Používateľská príručka k softvéru Juniper Apstra Server

Používateľská príručka k softvéru Juniper Apstra Server

Krok 1: Začnite

V tejto príručke vám poskytneme jednoduchý trojkrokový návod, ako rýchlo a jednoducho spustiť prácu s Juniper Apstra. Ukážeme vám, ako nainštalovať a nakonfigurovať softvér verzie 6.0.0 na hypervízor VMware ESXi. Z grafického rozhrania si prejdeme prvkami, ktoré sa používajú na vytvorenie nového používateľa s oprávneniami správcu. V závislosti od zložitosti vášho návrhu môžu byť okrem úloh zahrnutých v tomto pracovnom postupe potrebné aj ďalšie úlohy.

Zoznámte sa s Juniper Apstra

Juniper Apstra automatizuje a overuje návrh, nasadenie a prevádzku vašej siete dátového centra. Po zadaní výsledkov Apstra nastaví sieť, zaistí bezpečnosť, upozorní vás na anomálie a spravuje zmeny. Softvér podporuje rôznych predajcov a topológie. Apstra ponúka dizajnové šablóny pre opakovateľné plány. Využíva pokročilú IBA na neustále overovanie siete, čím odstraňuje zložitosť, zraniteľnosti atages.

Pripravte sa

Softvér je predinštalovaný na jednom virtuálnom počítači (VM).
Informácie o podporovaných hypervizoroch nájdete v časti Podporované hypervízory a verzie.
Budete potrebovať server, ktorý spĺňa nasledujúce špecifikácie:

Tabuľka 1: Špecifikácie servera

Ďalšie informácie o požiadavkách na prostriedky VM servera Apstra nájdete v časti Požadované zdroje servera.

Nainštalujte Apstra Server

Tieto pokyny sa týkajú inštalácie softvéru na hypervízor ESXi. Informácie o inštalácii softvéru na iné hypervízory nájdete v časti Inštalácia Apstry na KVM, Inštalácia Apstry na Hyper-V, alebo Nainštalujte Apstru na Virtual Box .

Najprv si stiahnete obraz virtuálneho počítača file a potom ho nasaďte na VM.

1. Ako registrovaný používateľ podpory stiahnite si najnovší obraz OVA Apstra VM z Juniper Support Downloads.
2. Prihláste sa do služby vCenter, kliknite pravým tlačidlom myši na cieľové prostredie nasadenia a potom kliknite na Nasadiť šablónu OVF.
   
3. Zadajte URL alebo miestne file umiestnenie stiahnutého OVA filea potom kliknite Ďalej.
   
4. Zadajte jedinečný názov a cieľové umiestnenie pre virtuálny počítač a potom kliknite na Ďalej.
   
5. Vyberte cieľový výpočtový zdroj a potom kliknite na Ďalej.
   
6. Review podrobnosti šablóny a potom kliknite na Ďalej.
7. Vyberte úložisko pre files, potom kliknite ĎalejOdporúčame husté zriaďovanie pre server.
   
8. Namapujte sieť Apstra Management, aby ste dosiahli virtuálne siete spravované serverom Apstra, a potom kliknite na Ďalej.
   
9. Review vaše špecifikácie a potom kliknite na Dokončiť.

Nakonfigurujte server Apstra

1. Prihláste sa na server Apstra s predvolenými prihlasovacími údajmi (používateľ: admin, heslo: admin) buď z web konzoly alebo cez SSH (ssh admin@ kde je IP adresa servera Apstra.) Pred pokračovaním musíte zmeniť predvolené heslo.
   
2. Zadajte heslo, ktoré spĺňa nasledujúce požiadavky na zložitosť, a potom ho zadajte znova:
   • Musí obsahovať aspoň 14 znakov
   • Musí obsahovať veľké písmeno
   • Musí obsahovať malé písmeno
   • Musí obsahovať číslicu
   • Musí obsahovať špeciálny znak
   • NESMIE byť rovnaké ako používateľské meno
   • NESMIE obsahovať opakovanie toho istého znaku
   • NESMIE obsahovať po sebe idúce znaky
   • NESMIETE používať susedné klávesy na klávesnici
3. Po úspešnej zmene hesla servera sa otvorí dialógové okno s výzvou na nastavenie hesla pre grafické používateľské rozhranie Apstra.
   
   K grafickému používateľskému rozhraniu nebudete mať prístup, kým nenastavíte toto heslo. Vyberte možnosť Áno a zadajte heslo, ktoré spĺňa nasledujúce požiadavky na zložitosť, a potom ho zadajte znova:
   • Musí obsahovať aspoň 9 znakov
   • Musí obsahovať veľké písmeno
   • Musí obsahovať malé písmeno
   • Musí obsahovať číslicu
   • Musí obsahovať špeciálny znak
   • NESMIE byť rovnaké ako používateľské meno
   • NESMIE obsahovať opakovanie toho istého znaku
   • NESMIE obsahovať po sebe idúce znaky
   • NESMIETE používať susedné klávesy na klávesnici
4. Zobrazí sa dialógové okno s textom „Úspešne! Heslo používateľského rozhrania bolo zmenené.“ Vyberte OK.
   Zobrazí sa ponuka konfiguračného nástroja
   
   Zmenili ste lokálne a grafické poverenia, takže ďalšia správa nie je potrebná.
   Sieť je predvolene nakonfigurovaná na používanie DHCP. Ak chcete namiesto toho priradiť statické IP adresy, vyberte sieť, zmeňte to na manuála uveďte nasledovné:
   • (Statická správa) IP adresa vo formáte CIDR so sieťovou maskou (napríkladample, 192.168.0.10/24)
   • IP adresa brány
   • Primárny DNS
   • Sekundárny DNS (voliteľné)
   • Doména
5. Služba Apstra je predvolene zastavená. Ak chcete službu Apstra spustiť alebo zastaviť, vyberte Služba AOS a vyberte Štart or Stop, podľa potreby. Spustenie služby z tohto konfiguračného nástroja vyvolá súbor /etc/init.d/aos, čo je ekvivalent spustenia príkazu service aos start.
6. Do grafického rozhrania môžete pridať referenčné číslo softvérovej podpory (SSRN). Vyberte Nastaviť SSRN, zadajte číslo SSRN, ktoré ste dostali pri zakúpení licencie, a kliknite na Ok.
   POZNÁMKA: Tento krok je voliteľný. Nastavenie SSRN nie je potrebné, ale môže urýchliť časy podpory. Číslo SSRN je uložené v Apstra ShowTech a umožňuje podpore JTAC vedieť, že máte platnú licenciu Apstra.
   
7. Ak chcete ukončiť konfiguračný nástroj a vrátiť sa do rozhrania príkazového riadka, vyberte Zrušiť z hlavnej ponuky. (Ak chcete tento nástroj v budúcnosti znova otvoriť, spustite príkaz aos_config.)
   Si pripravený Nahraďte certifikát SSL na serveri Apstra podpísaným certifikátom.
   POZOR: Odporúčame vám pravidelne zálohovať server Apstra (keďže HA nie je k dispozícii). Podrobnosti o zálohovaní nájdete v časti Správa serverov Apstra časti užívateľskej príručky Juniper Apstra.

Krok 2: Hore a beží

Prístup k grafickému používateľskému rozhraniu

1. Od najnovšieho web verziu prehliadača Google Chrome alebo Mozilla FireFox, zadajte URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. Ak sa zobrazí bezpečnostné upozornenie, kliknite na Pokročilé a Pokračujte na stránku. Toto upozornenie sa zobrazuje, pretože certifikát SSL, ktorý bol vygenerovaný počas inštalácie, je podpísaný sám sebou. Odporúčame vám nahradiť certifikát SSL podpísaným certifikátom.
3. Na prihlasovacej stránke zadajte používateľské meno a heslo. Používateľské meno je adminHeslo je bezpečné heslo, ktoré ste vytvorili pri konfigurácii servera. Zobrazí sa hlavná obrazovka grafického používateľského rozhrania.
   

Navrhnite si svoju sieť

Proces návrhu je vysoko intuitívny, pretože svoj návrh zakladáte na fyzických stavebných blokoch, ako sú porty, zariadenia a racky. Keď tieto stavebné bloky vytvoríte a špecifikujete, ktoré porty sa použijú, Apstra má všetky informácie potrebné na vytvorenie referenčného návrhu pre vašu sieť. Keď sú vaše dizajnové prvky, zariadenia a zdroje pripravené, môžete začaťtagplánovanie vašej siete.

Dizajnové prvky

Najprv navrhnete svoju látku pomocou generických stavebných blokov, ktoré nemajú detaily ani hardvér špecifický pre dané miesto. Výstup sa stane šablónou, ktorú neskôr použijete pri zostavovaní.tagvytvoriť plány pre všetky umiestnenia vašich dátových centier. Na vybudovanie siete v pláne použijete rôzne dizajnové prvky. Čítajte ďalej a dozviete sa o týchto prvkoch.

Logické zariadenia

Logické zariadenia abstraktne predstavujú fyzické zariadenia, čo vám umožňuje mapovať porty, rýchlosť a role bez informácií špecifických pre daného dodávateľa. To vám pomáha plánovať sieť iba na základe možností zariadení pred výberom dodávateľov a modelov hardvéru. Logické zariadenia môžete použiť v mapách rozhraní, typoch rackov a šablónach založených na rackoch.

Máte prístup k mnohým preddefinovaným logickým zariadeniam. Nájdete ich v Dizajn (globálny) katalóg. V ľavom menu prejdite na Návrh > Logické zariadenia, potom si v tabuľke skontrolujte tie, ktoré spĺňajú vaše požiadavky.

Mapy rozhraní

Mapy rozhrania spájajú logické zariadenia so zariadením profiles, ktoré podrobne opisujú charakteristiky hardvérového modelu. Pred kontrolou Dizajn katalóg máp rozhraní, vedieť, ktoré modely budete používať. Mapy rozhraní priraďujete pri budovaní siete v pláne.

Máte prístup k mnohým preddefinovaným logickým zariadeniam. Nájdete ich v Dizajn (globálny) katalóg. V ľavom menu prejdite na Dizajn > Mapy rozhraní, potom si v tabuľke skontrolujte tie, ktoré spĺňajú vaše požiadavky.

Typy stojanov

Typy stojanov sú logickými reprezentáciami fyzických stojanov. Definujú typ a počet krídel, prístupových spínačov a/alebo generických systémov (neriadených systémov) v stojanoch. Typy stojanov nešpecifikujú predajcov, takže svoje stojany môžete navrhnúť ešte pred výberom hardvéru.

Máte prístup k mnohým preddefinovaným typom stojanov. Nájdete ich v Dizajn (globálny) katalóg. V ľavom menu prejdite na Dizajn > Typy stojanov, potom si v tabuľke skontrolujte tie, ktoré spĺňajú vaše požiadavky.

Šablóny

Šablóny určujú politiku a štruktúru siete. Zásady môžu zahŕňať schémy prideľovania ASN pre chrbty, protokol kontroly prekrytia, typ podloženia odkazu chrbtica na list a ďalšie podrobnosti. Štruktúra zahŕňa typy stojanov, detaily chrbtice a ďalšie.

Máte prístup k mnohým preddefinovaným šablónam. Nájdete ich v Dizajn (globálny) katalóg. V ľavom menu prejdite na Dizajn > Šablóny, potom si v tabuľke skontrolujte tie, ktoré spĺňajú vaše požiadavky.

Nainštalujte agentov systému zariadení

Agenti systému zariadení spravujú zariadenia v softvérovom prostredí. Spravujú konfiguráciu, komunikáciu medzi zariadením a serverom a zhromažďovanie telemetrických údajov. Pre naše napr.ampNapríklad použijeme zariadenia Juniper Junos s agentmi pripravenými na použitie.

1. Pred vytvorením agenta nainštalujte na zariadenia Juniper Junos nasledujúcu minimálnu požadovanú konfiguráciu:
   
   
2. V ľavom navigačnom menu v grafickom používateľskom rozhraní prejdite na Zariadenia > Spravované zariadenia a kliknite Vytvoriť agenta(ov) Offbox.
   
   
3. Nakonfigurujte parametre systémového agenta(ov) OffBox:
   
   
   a. Zadajte IP adresy pre správu zariadení.
   b. V rozbaľovacom zozname platformy vyberte Junos.
   Zadajte používateľské meno a heslo.
   d. Kliknite Vytvorte vytvoriť agenta a vrátiť sa do súhrnu spravovaných zariadení view.
   
4. Začiarknite políčka pre zariadenia a potom kliknite na tlačidlo Potvrdiť vybrané systémy tlačidlo (prvé zľava).
   
5. Kliknite PotvrďtePolia v Priznané Stĺpec sa zmení na zelené začiarknutia, ktoré označujú, že tieto zariadenia sú teraz pod správou Apstra. Neskôr ich priradíte k svojmu plánu.

Vytvorte fondy zdrojov

Môžete vytvoriť fondy zdrojov a potom, keď ste stagKeď máte svoj plán a ste pripravení priradiť zdroje, môžete určiť, ktorý fond sa má použiť. Apstra vytiahne zdroje z vybraného fondu. Môžete vytvoriť oblasti prostriedkov pre ASN, IPv4, IPv6 a VNI. Ukážeme vám kroky na vytvorenie oblastí IP. Kroky pre ostatné typy zdrojov sú podobné.

1. V ľavej navigačnej ponuke prejdite na Zdroje > IP fondy a kliknite Vytvoriť IP fond.
   
2. Zadajte názov a platnú podsieť. Ak chcete pridať ďalšiu podsieť, kliknite na Pridať podsieť a zadajte podsieť.
3. Kliknite Vytvorte vytvoriť fond zdrojov a vrátiť sa k súhrnu view.

Vybudujte si svoju sieť

Keď máte pripravené prvky dizajnu, zariadenia a zdroje, môžete začať stagplánovanie vašej siete. Teraz si jeden vytvoríme.

Vytvorte plán

1. V ľavej navigačnej ponuke kliknite na Plánya potom kliknite Vytvoriť plán.
   
2. Zadajte názov pre plán.
3. Vyberte Dátové centrum referenčný dizajn.
4. Vyberte typ šablóny (všetky, stojanové, pod, zbalené).
5. Vyberte šablónu z rozbaľovacieho zoznamu Šablóna. Preview zobrazuje parametre šablóny, topológiu vopredview, štruktúra siete, logická štruktúra a politiky.
6. Kliknutím na Vytvoriť vytvoríte plán a vrátite sa k súhrnu plánu view. Súhrn view zobrazuje celkový stav a zdravie vašej siete.
   
   Keď splníte všetky požiadavky na vybudovanie siete, chyby pri zostavovaní sú vyriešené a môžete sieť nasadiť. Začneme priradením zdrojov.

Priraďte zdroje

1. Zo súhrnu plánu view, kliknutím na názov plánu prejdete na ovládací panel plánu. Po nasadení plánu sa na tomto informačnom paneli zobrazia podrobnosti o stave a stave vašich sietí.
2. V hornej navigačnej ponuke plánu kliknite na StagedTu si vybudujete svoju sieť. Fyzické view sa predvolene zobrazuje a Zdroje kartu v Stavať panel je vybratý. Červené indikátory stavu znamenajú, že je potrebné priradiť zdroje.
3. Kliknite na jeden z červených indikátorov stavu a potom kliknite na Aktualizovať úlohy tlačidlo.
   
4. Vyberte fond zdrojov, ktorý ste predtým vytvorili, a potom kliknite na tlačidlo Uložiť tlačidlo. Požadovaný počet zdrojov sa automaticky priradí skupine zdrojov z vybratého fondu.
   Keď sa červený indikátor stavu rozsvieti na zeleno, zdroje sú priradené. Zmeny vtagNávrhy ed blueprint sa do siete Fabric neprenesú, kým zmeny nepotvrdíte. To urobíme, keď dokončíme budovanie siete.
5. Pokračujte v prideľovaní zdrojov, kým nebudú všetky indikátory stavu zelené.

Priradiť mapy rozhraní

Teraz je čas špecifikovať charakteristiky pre každý z vašich uzlov v topológii. Skutočné zariadenia priradíte v ďalšej časti.

1. V Stavať paneli, kliknite na Device Profiles tab.
   
2. Kliknite na červený indikátor stavu a potom kliknite na Zmena priradení máp rozhrania tlačidlo (vyzerá ako tlačidlo na úpravu).
3. Z rozbaľovacieho zoznamu vyberte príslušnú mapu rozhrania pre každý uzol a potom kliknite na Aktualizovať priradeniaKeď sa červený indikátor stavu rozsvieti na zeleno, mapy rozhraní boli priradené.
4. Pokračujte v priraďovaní máp rozhrania, kým nebudú všetky požadované indikátory stavu zelené.

Priradiť zariadenia

1. V Stavať paneli, kliknite na Karta Zariadenia.
   
2. Kliknite na indikátor stavu pre Priradené systémové ID (ak zoznam uzlov ešte nie je zobrazený). Nepriradené zariadenia sú označené žltou farbou.
3. Kliknite na Zmena priradení systémových ID tlačidlo (pod položkou Priradené systémové ID) a pre každý uzol vyberte z rozbaľovacieho zoznamu systémové ID (sériové čísla).
4. Kliknite Aktualizovať priradeniaKeď sa červený indikátor stavu rozsvieti na zeleno, systémové ID boli priradené.

Zapojte zariadenia

1. Kliknite Odkazy (smerom k ľavej strane obrazovky) prejdete na mapu kabeláže.
   
2. Skontrolujte vypočítanú mapu kabeláže a podľa nej zapojte fyzické zariadenia. Ak máte sadu vopred zapojených prepínačov, uistite sa, že ste nakonfigurovali mapy rozhraní podľa skutočnej kabeláže, aby vypočítaná kabeláž zodpovedala skutočnej kabeláži.

Nasaďte sieť

Keď priradíte všetko, čo je potrebné priradiť a plán je bezchybný, všetky indikátory stavu sú zelené. Nasadíme plán na prenesenie konfigurácie do priradených zariadení.

1. V hornej navigačnej ponuke kliknite na Nezáväzné review staged zmeny. Ak chcete zobraziť podrobnosti o zmenách, kliknite na jeden z názvov v tabuľke.
   
2. Kliknite Zaviazať sa prejdite do dialógového okna, kde môžete pridať popis a potvrdiť zmeny.
3. Pridajte popis. Keď potrebujete vrátiť plán k predchádzajúcej revízii, tento popis je jedinou dostupnou informáciou o tom, čo sa zmenilo.
4. Kliknite Zaviazať sa tlačiť na staged zmení aktívny plán a vytvorí revíziu.
   Gratulujem! Vaša fyzická sieť je v prevádzke.

Krok 3: Pokračujte

Gratulujem! Svoju fyzickú sieť ste navrhli, postavili a nasadili pomocou softvéru Apstra. Tu je niekoľko vecí, ktoré môžete urobiť ďalej:

Čo bude ďalej?

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

Všeobecné informácie

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

Učte sa s videami

Naša videotéka sa neustále rozrastá! Vytvorili sme mnoho videí, ktoré demonštrujú, ako robiť všetko od inštalácie hardvéru až po konfiguráciu pokročilých sieťových funkcií. Tu je niekoľko skvelých zdrojov videí a školení, ktoré vám pomôžu rozšíriť vaše znalosti o Apstre a ďalších produktoch Juniper.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

Juniper Networks, logo Juniper Networks, Juniper a Junos sú registrované ochranné známky spoločnosti Juniper Networks, Inc. v Spojených štátoch a iných krajinách. Všetky ostatné ochranné známky, servisné známky, registrované známky alebo registrované servisné známky sú majetkom ich príslušných vlastníkov. Juniper Networks nepreberá žiadnu zodpovednosť za akékoľvek nepresnosti v tomto dokumente. Juniper Networks si vyhradzuje právo zmeniť, upraviť, preniesť alebo inak revidovať túto publikáciu bez upozornenia. Copyright © 2025 Juniper Networks, Inc. Všetky práva vyhradené. Rev. 1.0, júl 2021.