Ръководство за потребителя на софтуера Juniper Apstra Server

Стъпка 1: Започнете

В това ръководство ви предлагаме лесен триетапен път, който бързо ще ви помогне да започнете работа с Juniper Apstra. Ще ви покажем как да инсталирате и конфигурирате софтуерна версия 6.0.0 върху хипервизор VMware ESXi. От графичния потребителски интерфейс ще ви разгледаме елементите, използвани за създаване на нов потребител с администраторски права. В зависимост от сложността на вашия дизайн, може да са необходими и други задачи в допълнение към включените в този работен процес.

Запознайте се с Juniper Apstra

Juniper Apstra автоматизира и валидира дизайна, внедряването и операциите на мрежата на вашия център за данни. След уточняване на резултатите, Apstra настройва мрежата, гарантира сигурността, предупреждава ви за аномалии и управлява промените. Софтуерът поддържа различни доставчици и топологии. Apstra предлага дизайнерски шаблони за повтарящи се чертежи. Той използва усъвършенстван IBA за непрекъснато валидиране на мрежата, като елиминира сложността, уязвимостите иtagес.

Пригответе се

Софтуерът е предварително инсталиран на една виртуална машина (VM).
За информация относно поддържаните хипервизори вижте Поддържани хипервизори и версии.
Ще ви е необходим сървър, който отговаря на следните спецификации:

Таблица 1: Спецификации на сървъра

За повече информация относно изискванията за ресурси на Apstra server VM вижте Необходими сървърни ресурси.

Инсталирайте Apstra Server

Тези инструкции са за инсталиране на софтуера на ESXi хипервизор. За информация относно инсталирането на софтуера на други хипервизори вижте Инсталиране на Apstra на KVM, Инсталиране на Apstra на Hyper-V, или Инсталирайте Apstra на Virtual Box .

Първо ще изтеглите образа на виртуалната машина file и след това го разположете на VM.

1. Като регистриран потребител на поддръжката, изтеглете най-новото изображение на OVA Apstra VM от Juniper Support Downloads.
2. Влезте във vCenter, щракнете с десния бутон върху целевата среда за внедряване, след което щракнете Разгръщане на OVF шаблон.
   
3. Посочете URL или местни file местоположение за изтегления OVA file, след което щракнете Следваща.
   
4. Задайте уникално име и целево местоположение за виртуалната машина, след което щракнете Следваща.
   
5. Изберете целевия изчислителен ресурс, след което щракнете върху Следваща.
   
6. Review подробности за шаблона, след което щракнете върху Следваща.
7. Изберете място за съхранение за files, след което щракнете СледващаПрепоръчваме дебело осигуряване на сървъра.
   
8. Насочете мрежата за управление на Apstra, за да достигнете до виртуалните мрежи, управлявани от сървъра на Apstra, след което щракнете върху Следваща.
   
9. Review вашите спецификации, след което щракнете Завършете.

Конфигурирайте Apstra Server

1. Влезте в сървъра Apstra с идентификационните данни по подразбиране (потребител: администратор, парола: администратор) или от web конзола или чрез SSH (ssh admin@ където е IP адресът на сървъра Apstra.) Трябва да промените паролата по подразбиране, преди да можете да продължите.
   
2. Въведете парола, която отговаря на следните изисквания за сложност, след което я въведете отново:
   • Трябва да съдържа поне 14 знака
   • Трябва да съдържа главна буква
   • Трябва да съдържа малка буква
   • Трябва да съдържа цифра
   • Трябва да съдържа специален символ
   • НЕ трябва да е същото като потребителското име
   • НЕ трябва да съдържа повторение на един и същ символ
   • НЕ трябва да съдържа последователни символи
   • НЕ трябва да се използват съседни клавиши на клавиатурата
3. След като успешно промените паролата на сървъра, се отваря диалогов прозорец, който ви подканва да зададете паролата за графичния потребителски интерфейс на Apstra.
   
   Няма да имате достъп до графичния потребителски интерфейс, докато не зададете тази парола. Изберете „Да“ и въведете парола, която отговаря на следните изисквания за сложност, след което я въведете отново:
   • Трябва да съдържа поне 9 знака
   • Трябва да съдържа главна буква
   • Трябва да съдържа малка буква
   • Трябва да съдържа цифра
   • Трябва да съдържа специален символ
   • НЕ трябва да е същото като потребителското име
   • НЕ трябва да съдържа повторение на един и същ символ
   • НЕ трябва да съдържа последователни символи
   • НЕ трябва да се използват съседни клавиши на клавиатурата
4. Появява се диалогов прозорец с надпис „Успех! Паролата за потребителския интерфейс е променена“. Изберете OK.
   Появява се менюто на инструмента за конфигуриране
   
   Променихте локалните и графичните идентификационни данни, така че не е необходимо допълнително управление.
   Мрежата е конфигурирана да използва DHCP по подразбиране. За да зададете статични IP адреси вместо това, изберете мрежа, променете го на Наръчники предоставете следното:
   • (Статично управление) IP адрес във формат CIDR с мрежова маска (напримерample, 192.168.0.10/24)
   • IP адрес на шлюза
   • Първичен DNS
   • Вторичен DNS (по избор)
   • Домейн
5. Услугата Apstra е спряна по подразбиране. За да стартирате и спрете услугата Apstra, изберете AOS услуга и изберете Започнете or Спрете, според случая. Стартирането на услуга от този инструмент за конфигуриране извиква /etc/init.d/aos, което е еквивалентно на изпълнението на командата service aos start.
6. Можете да добавите референтен номер за поддръжка на софтуер (SSRN) към графичния потребителски интерфейс. Изберете Задаване на SSRN, въведете SSRN номера, който сте получили при закупуването на лиценза си, и щракнете Ok.
   ЗАБЕЛЕЖКА: Тази стъпка не е задължителна. Задаването на SSRN не е задължително, но може да ускори времето за поддръжка. SSRN номерът се запазва в Apstra ShowTech и позволява на поддръжката на JTAC да знае, че имате валиден лиценз на Apstra.
   
7. За да излезете от инструмента за конфигуриране и да се върнете към CLI, изберете Отказ от главното меню. (За да отворите този инструмент отново в бъдеще, изпълнете командата aos_config.)
   Вие сте готови да Заменете SSL сертификата на сървъра Apstra с подписан.
   ВНИМАНИЕ!: Препоръчваме ви редовно да архивирате сървъра Apstra (тъй като HA не е наличен). За подробности за архивиране вижте Apstra Server Management раздел на ръководството за потребителя на Juniper Apstra.

Стъпка 2: Готово и работещо

Достъп до графичния потребителски интерфейс

1. От най-новите web версия на браузъра на Google Chrome или Mozilla FireFox, въведете URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. Ако се появи предупреждение за сигурност, щракнете Разширено и Продължете към сайта. Предупреждението се появява, защото SSL сертификатът, генериран по време на инсталацията, е самоподписан. Препоръчваме ви да замените SSL сертификата с подписан.
3. От страницата за вход въведете потребителското име и паролата. Потребителското име е администраторПаролата е защитената парола, която сте създали при конфигурирането на сървъра. Появява се главният екран на графичния потребителски интерфейс.
   

Проектирайте вашата мрежа

Процесът на проектиране е изключително интуитивен, защото базирате дизайна си на физически градивни елементи като портове, устройства и стелажи. Когато създадете тези градивни елементи и посочите кои портове се използват, Apstra разполага с цялата информация, необходима за създаването на референтен дизайн за вашата мрежа. След като вашите дизайнерски елементи, устройства и ресурси са готови, можете да започнетеtagкато създадете вашата мрежа в план.

Елементи на дизайна

Първо, проектирате тъканта си, използвайки общи градивни елементи, които нямат специфични за обекта детайли или специфичен за обекта хардуер. Резултатът се превръща в шаблон, който използвате по-късно в процеса на изграждане.tagда създадете чертежи за всички местоположения на вашите центрове за данни. Ще използвате различни дизайнерски елементи, за да изградите мрежата си в план. Продължете да четете, за да научите за тези елементи

Логически устройства

Логическите устройства абстрактно представят физическите устройства, което ви позволява да картографирате портове, скорост и роли без информация, специфична за конкретния доставчик. Това ви помага да планирате мрежата си само въз основа на възможностите на устройствата, преди да изберете доставчици и модели на хардуер. Можете да използвате логически устройства в карти на интерфейси, типове стелажи и шаблони, базирани на стелажи.

Имате достъп до много предварително дефинирани логически устройства. Ще ги намерите в Дизайн (глобален) каталог. От лявото меню отидете до Дизайн > Логически устройства, след което проверете таблицата за тези, които отговарят на вашите изисквания.

Интерфейсни карти

Интерфейсните карти свързват логическите устройства с устройството profiles, които подробно описват характеристиките на хардуерния модел. Преди да проверите Дизайн каталог за карти на интерфейси, знайте кои модели ще използвате. Вие задавате карти на интерфейси, когато изграждате мрежата си в чертежа.

Имате достъп до много предварително дефинирани логически устройства. Ще ги намерите в Дизайн (глобален) каталог. От лявото меню отидете до Дизайн > Карти на интерфейса, след което проверете таблицата за тези, които отговарят на вашите изисквания.

Видове стелажи

Типовете стелажи са логически представяния на физически стелажи. Те определят вида и броя на крилата, превключвателите за достъп и/или генеричните системи (неуправлявани системи) в стелажите. Типовете стелажи не посочват доставчици, така че можете да проектирате вашите стелажи, преди да изберете хардуер.

Имате достъп до много предварително дефинирани типове стелажи. Ще ги намерите в Дизайн (глобален) каталог. От лявото меню отидете до Дизайн > Видове стелажи, след което проверете таблицата за тези, които отговарят на вашите изисквания.

Шаблони

Шаблоните определят политиката и структурата на мрежата. Политиките могат да включват схеми за разпределение на ASN за шипове, контролен протокол за наслагване, тип подложка за връзка от гръбнака към листа и други подробности. Структурата включва видове стелажи, детайли на гръбнака и др.

Имате достъп до много предварително дефинирани шаблони. Ще ги намерите в Дизайн (глобален) каталог. От лявото меню отидете до Дизайн > Шаблони, след което проверете таблицата за тези, които отговарят на вашите изисквания.

Инсталирайте системни агенти на устройството

Агентите на системата от устройства управляват устройствата в софтуерната среда. Те управляват конфигурацията, комуникацията между устройството и сървъра и събирането на телеметрични данни. За нашия пример...ampт.е. ще използваме устройства Juniper Junos с готови агенти.

1. Преди да създадете агента, инсталирайте следната минимално необходима конфигурация на устройствата Juniper Junos:
   
   
2. От лявото навигационно меню в графичния потребителски интерфейс отидете до Устройства > Управлявани устройства и щракнете Създаване на Offbox агент(и).
   
   
3. Конфигурирайте параметрите на системния(ите) агент(и) на OffBox:
   
   
   а. Въведете IP адресите за управление на устройства.
   б. Изберете Junos от падащия списък с платформи.
   в. Въведете потребителско име и парола.
   д. Щракнете Създавайте за да създадете агента и да се върнете към обобщението на управляваните устройства view.
   
4. Поставете отметки в квадратчетата за устройствата, след което щракнете върху Потвърждаване на избрани системи бутон (първият отляво).
   
5. Кликнете ПотвърдетеПолетата в Прието Колоната се променя на зелени отметки, което показва, че тези устройства вече са под управлението на Apstra. Ще ги присвоите към вашия план по-късно.

Създайте пулове ресурси

Можете да създавате ресурсни пулове, тогава когато сте stagСлед като направите плана си и сте готови да зададете ресурси, можете да посочите кой пул да използвате. Apstra ще изтегли ресурси от избрания пул. Можете да създавате пулове ресурси за ASN, IPv4, IPv6 и VNI. Ще ви покажем стъпките за създаване на IP пулове. Стъпките за другите видове ресурси са подобни.

1. От лявото навигационно меню отидете до Ресурси > IP пулове и щракнете Създаване на IP пул.
   
2. Въведете име и валидна подмрежа. За да добавите друга подмрежа, щракнете Добавяне на подмрежа и въведете подмрежата.
3. Кликнете Създавайте за да създадете набора от ресурси и да се върнете към резюмето view.

Изградете вашата мрежа

Когато сте подготвили своите дизайнерски елементи, устройства и ресурси, можете да започнете stagкато създадете вашата мрежа в план. Нека създадем един сега.

Създайте план

1. От лявото навигационно меню щракнете върху Чертежи, след което щракнете Създаване на план.
   
2. Въведете име за чертежа.
3. Изберете Център за данни референтен дизайн.
4. Изберете тип шаблон (всички, базирани на шкаф, базирани на под, свити).
5. Изберете шаблон от падащия списък Шаблон. A preview показва параметрите на шаблона, предварително изготвена топологияview, мрежова структура, логическа структура и политики.
6. Щракнете върху Създаване, за да създадете чертежа и да се върнете към резюмето на плана view. Резюмето view показва общото състояние и здравословното състояние на вашата мрежа.
   
   Когато изпълните всички изисквания за изграждане на мрежата, грешките при изграждането са отстранени и можете да разгърнете мрежата. Ще започнем с разпределянето на ресурси.

Присвояване на ресурси

1. От резюмето на плана view, щракнете върху името на чертежа, за да отидете на таблото за управление на чертежа. След като внедрите плана си, това табло ще покаже подробности за състоянието и здравето на вашите мрежи.
2. От горното навигационно меню на плана щракнете върху StagedТук ще изградите мрежата си. Физически view се появява по подразбиране и Ресурси раздел в Изграждане панелът е избран. Червените индикатори за състояние означават, че трябва да зададете ресурси.
3. Щракнете върху един от червените индикатори за състоянието, след което щракнете върху Актуализиране на заданията бутон.
   
4. Изберете набор от ресурси, който сте създали по-рано, след което щракнете върху Запазване бутон. Необходимият брой ресурси се присвояват автоматично на групата ресурси от избрания пул.
   Когато червеният индикатор за състояние стане зелен, ресурсите са разпределени. Промени вtagПроектираните проекти не се качват в структурата (fabric), докато не commit-нете промените си. Ще направим това, когато приключим с изграждането на мрежата.
5. Продължете да присвоявате ресурси, докато всички индикатори за състояние не станат зелени.

Присвояване на интерфейсни карти

Сега е време да посочите характеристиките за всеки от вашите възли в топологията. Ще зададете действителните устройства в следващия раздел.

1. В Изграждане панел, щракнете върху Устройство Profiles раздел.
   
2. Щракнете върху червен индикатор за състоянието, след което щракнете върху Промяна на назначенията на картите на интерфейса бутон (изглежда като бутон за редактиране).
3. Изберете подходящата карта на интерфейса за всеки възел от падащия списък, след което щракнете Актуализиране на заданиятаКогато червеният индикатор за състоянието стане зелен, картите на интерфейсите са зададени.
4. Продължете да присвоявате интерфейсни карти, докато всички необходими индикатори за състояние не станат зелени.

Присвояване на устройства

1. В Изграждане панел, щракнете върху Раздел „Устройства“.
   
2. Щракнете върху индикатора за състоянието за Присвоени системни идентификатори (ако списъкът с възли не е вече показан). Неразпределените устройства са обозначени в жълто.
3. Щракнете върху Промяна на присвояванията на системни идентификатори бутон (под „Присвоени системни идентификатори“) и за всеки възел изберете системни идентификатори (серийни номера) от падащия списък.
4. Кликнете Актуализиране на заданиятаКогато червеният индикатор за състояние стане зелен, системните идентификатори са зададени.

Окабеляване на устройства

1. Кликнете Връзки (към лявата част на екрана), за да отидете на картата на окабеляването.
   
2. Проверете изчислената схема на окабеляване и окабелете физическите устройства според нея. Ако имате предварително окабелени комутатори, уверете се, че сте конфигурирали карти на интерфейсите според действителното окабеляване, така че изчисленото окабеляване да съответства на действителното окабеляване.

Разгръщане на мрежата

Когато сте присвоили всичко, което трябва да бъде присвоено и планът е без грешки, всички индикатори за състояние са зелени. Нека внедрим чертежа, за да изпратим конфигурацията на присвоените устройства.

1. От горното навигационно меню щракнете върху Неангажиран да се повториview stagред промени. За да видите подробности за промените, щракнете върху едно от имената в таблицата.
   
2. Кликнете Ангажирайте се за да отидете в диалоговия прозорец, където можете да добавите описание и да потвърдите промените.
3. Добавяне на описание. Когато трябва да върнете чертеж към предишна ревизия, това описание е единствената налична информация относно това какво се е променило.
4. Кликнете Ангажирайте се да натисна staged променя активния план и създава ревизия.
   честито! Вашата физическа мрежа е готова и работи.

Стъпка 3: Продължавайте

честито! Вие сте проектирали, изградили и разположили вашата физическа мрежа със софтуера Apstra. Ето някои неща, които можете да направите след това:

Какво следва?

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

Обща информация

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

Учете с видеоклипове

Нашата видео библиотека продължава да расте! Създадохме много видеоклипове, които демонстрират как да направите всичко - от инсталиране на вашия хардуер до конфигуриране на разширени мрежови функции. Ето някои страхотни видео и ресурси за обучение, които ще ви помогнат да разширите знанията си за Apstra и други продукти на Juniper.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

Juniper Networks, логото на Juniper Networks, Juniper и Junos са регистрирани търговски марки на Juniper Networks, Inc. в Съединените щати и други страни. Всички други търговски марки, марки за услуги, регистрирани марки или регистрирани марки за услуги са собственост на съответните им собственици. Juniper Networks не поема отговорност за неточности в този документ. Juniper Networks си запазва правото да променя, модифицира, прехвърля или по друг начин да преработва тази публикация без предизвестие. Авторско право © 2025 Juniper Networks, Inc. Всички права запазени. Ред. 1.0, юли 2021 г.

Документи / Ресурси

Сървърен софтуер Juniper Apstra [pdf] Ръководство за потребителя Apstra сървърен софтуер, сървърен софтуер, софтуер

Референции

• Ръководство за потребителя