Korisnički priručnik za softver Juniper Apstra Server

Korak 1: Započnite

U ovom vodiču nudimo jednostavan put u tri koraka za brzo pokretanje Juniper Apstra-e. Pokazat ćemo vam kako instalirati i konfigurirati softversku verziju 6.0.0 na VMware ESXi hipervizor. Iz grafičkog korisničkog sučelja provest ćemo se kroz elemente koji se koriste za stvaranje novog korisnika s administratorskim ovlastima. Ovisno o složenosti vašeg dizajna, uz one uključene u ovaj tijek rada mogu biti potrebni i drugi zadaci.

Upoznajte Juniper Apstra

Juniper Apstra automatizira i potvrđuje dizajn, implementaciju i rad mreže vašeg podatkovnog centra. Nakon određivanja ishoda, Apstra postavlja mrežu, osigurava sigurnost, upozorava vas na anomalije i upravlja promjenama. Softver podržava različite dobavljače i topologije. Apstra nudi predloške dizajna za ponovljive nacrte. Koristi napredni IBA za kontinuiranu provjeru valjanosti mreže, eliminirajući složenost, ranjivosti itages.

Pripremite se

Softver dolazi unaprijed instaliran na jednom virtualnom stroju (VM).
Za informacije o podržanim hipervizorima pogledajte Podržani hipervizori i verzije.
Trebat će vam poslužitelj koji zadovoljava sljedeće specifikacije:

Tablica 1: Specifikacije poslužitelja

Za više informacija o zahtjevima za resurse VM poslužitelja Apstra, pogledajte Potrebni resursi poslužitelja.

Instalirajte Apstra Server

Ove upute su za instaliranje softvera na ESXi hipervizor. Za informacije o instaliranju softvera na druge hipervizore pogledajte Instalirajte Apstru na KVM, Instalirajte Apstru na Hyper-V, ili Instalirajte Apstru na Virtual Box .

Prvo ćete preuzeti sliku virtualnog stroja file a zatim ga implementirajte na VM.

1. Kao registrirani korisnik podrške, preuzmite najnoviju sliku OVA Apstra VM s Juniper Support Downloads.
2. Prijavite se u vCenter, desnom tipkom miša kliknite svoje ciljno okruženje za implementaciju, a zatim kliknite Implementiraj OVF predložak.
   
3. Navedite URL ili lokalni file mjesto za preuzetu OVA file, zatim kliknite Sljedeći.
   
4. Navedite jedinstveno ime i ciljnu lokaciju za virtualni stroj, a zatim kliknite Sljedeći.
   
5. Odaberite svoj odredišni računalni resurs, a zatim kliknite Sljedeći.
   
6. Review detalje predloška, ​​a zatim kliknite Sljedeći.
7. Odaberite pohranu za files, zatim kliknite SljedećiPreporučujemo gusto opskrbljivanje za poslužitelj.
   
8. Mapirajte Apstra Management mrežu kako biste došli do virtualnih mreža kojima upravlja Apstra poslužitelj, a zatim kliknite Sljedeći.
   
9. Review vaše specifikacije, a zatim kliknite Završiti.

Konfigurirajte Apstra poslužitelj

1. Prijavite se na Apstra poslužitelj s zadanim vjerodajnicama (korisnik: admin, lozinka: admin) bilo iz web konzole ili putem SSH (ssh admin@ gdje je IP adresa Apstra poslužitelja.) Morate promijeniti zadanu lozinku prije nego što nastavite.
   
2. Unesite lozinku koja zadovoljava sljedeće zahtjeve složenosti, a zatim je unesite ponovno:
   • Mora sadržavati najmanje 14 znakova
   • Mora sadržavati veliko slovo
   • Mora sadržavati malo slovo
   • Mora sadržavati znamenku
   • Mora sadržavati poseban znak
   • NE smije biti isto kao korisničko ime
   • NE smije sadržavati ponavljanje istog znaka
   • NE smije sadržavati uzastopne znakove
   • NE smijete koristiti susjedne tipke na tipkovnici
3. Nakon što uspješno promijenite lozinku poslužitelja, otvorit će se dijaloški okvir koji će vas upitati za postavljanje lozinke za Apstra GUI.
   
   Nećete moći pristupiti GUI-ju dok ne postavite ovu lozinku. Odaberite Da i unesite lozinku koja zadovoljava sljedeće uvjete složenosti, a zatim je ponovno unesite:
   • Mora sadržavati najmanje 9 znakova
   • Mora sadržavati veliko slovo
   • Mora sadržavati malo slovo
   • Mora sadržavati znamenku
   • Mora sadržavati poseban znak
   • NE smije biti isto kao korisničko ime
   • NE smije sadržavati ponavljanje istog znaka
   • NE smije sadržavati uzastopne znakove
   • NE smijete koristiti susjedne tipke na tipkovnici
4. Pojavit će se dijaloški okvir s porukom „Uspjeh! Lozinka korisničkog sučelja promijenjena je.“ Odaberite OK.
   Pojavljuje se izbornik alata za konfiguraciju
   
   Promijenili ste lokalne i GUI vjerodajnice, tako da daljnje upravljanje nije potrebno.
   Mreža je prema zadanim postavkama konfigurirana za korištenje DHCP-a. Za dodjeljivanje statičkih IP adresa odaberite Mreža, promijenite ga u Priručniki navedite sljedeće:
   • (Statično upravljanje) IP adresa u CIDR formatu s mrežnom maskom (npr.ample, 192.168.0.10/24)
   • IP adresa pristupnika
   • Primarni DNS
   • Sekundarni DNS (nije obavezno)
   • Domena
5. Apstra usluga je zaustavljena prema zadanim postavkama. Za pokretanje i zaustavljanje Apstra usluge odaberite AOS usluga i odaberite Start or Stop, prema potrebi. Pokretanje servisa iz ovog alata za konfiguraciju poziva /etc/init.d/aos, što je ekvivalentno pokretanju naredbe service aos start.
6. U GUI možete dodati referentni broj softverske podrške (SSRN). Odaberite Postavi SSRN, unesite SSRN broj koji ste dobili prilikom kupnje licence i kliknite Ok.
   BILJEŠKA: Ovaj korak nije obavezan. Postavljanje SSRN-a nije potrebno, ali može ubrzati vrijeme podrške. SSRN broj se sprema u Apstra ShowTech i daje JTAC podršci do znanja da imate važeću Apstra licencu.
   
7. Za izlaz iz alata za konfiguraciju i povratak na CLI, odaberite Otkazati iz glavnog izbornika. (Da biste ponovno otvorili ovaj alat u budućnosti, pokrenite naredbu aos_config.)
   Spremni ste za Zamijenite SSL certifikat na Apstra poslužitelju potpisanim.
   OPREZ: Preporučujemo da redovito napravite sigurnosnu kopiju Apstra poslužitelja (budući da HA nije dostupan). Za pojedinosti sigurnosne kopije pogledajte Apstra Server Management odjeljak korisničkog priručnika Juniper Apstra.

Korak 2: Pokretanje

Pristup grafičkom korisničkom sučelju

1. Od najnovijeg web verziju preglednika Google Chrome ili Mozilla FireFox, unesite URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. Ako se pojavi sigurnosno upozorenje, kliknite Napredno i Nastavi na stranicu. Upozorenje se pojavljuje jer je SSL certifikat generiran tijekom instalacije samopotpisan. Preporučujemo da SSL certifikat zamijenite potpisanim.
3. Na stranici za prijavu unesite korisničko ime i lozinku. Korisničko ime je adminLozinka je sigurna lozinka koju ste kreirali prilikom konfiguriranja poslužitelja. Pojavljuje se glavni GUI zaslon.
   

Dizajnirajte svoju mrežu

Proces dizajniranja je vrlo intuitivan jer svoj dizajn temeljite na fizičkim gradivnih blokovima kao što su portovi, uređaji i stalci. Kada stvorite ove gradivne blokove i odredite koji se portovi koriste, Apstra ima sve potrebne informacije za izradu referentnog dizajna za vašu strukturu. Nakon što su vaši elementi dizajna, uređaji i resursi spremni, možete započeti staging vaše mreže u nacrtu.

Elementi dizajna

Prvo dizajnirate svoju tkaninu koristeći generičke građevne blokove koji nemaju detalje specifične za lokaciju ili hardver specifičan za lokaciju. Izlaz postaje predložak koji kasnije koristite u izgradnji.tage za izradu nacrta za sve lokacije vaših podatkovnih centara. Koristit ćete različite elemente dizajna za izgradnju mreže u nacrtu. Nastavite čitati kako biste saznali više o tim elementima

Logički uređaji

Logički uređaji apstrahiraju fizičke uređaje, omogućujući vam mapiranje portova, brzine i uloga bez informacija specifičnih za dobavljača. To vam pomaže da planirate mrežu samo na temelju mogućnosti uređaja prije odabira dobavljača i modela hardvera. Logičke uređaje možete koristiti u mapama sučelja, vrstama rackova i predlošcima temeljenim na rackovima.

Imate pristup mnogim unaprijed definiranim logičkim uređajima. Naći ćete ih u Dizajn (globalni) katalog. Iz lijevog izbornika idite na Dizajn > Logički uređaji, a zatim provjerite tablicu za one koji odgovaraju vašim zahtjevima.

Karte sučelja

Mape sučelja povezuju logičke uređaje s uređajem profiles, koji detaljno opisuju karakteristike modela hardvera. Prije provjere Dizajn katalog za mape sučelja, znajte koje ćete modele koristiti. Mape sučelja dodjeljujete kada gradite svoju mrežu u nacrtu.

Imate pristup mnogim unaprijed definiranim logičkim uređajima. Naći ćete ih u Dizajn (globalni) katalog. Iz lijevog izbornika idite na Dizajn > Mape sučelja, a zatim provjerite tablicu za one koji odgovaraju vašim zahtjevima.

Vrste regala

Vrste regala su logični prikazi fizičkih regala. Oni definiraju vrstu i broj krila, pristupnih sklopki i/ili generičkih sustava (neupravljanih sustava) u regalima. Vrste regala ne određuju dobavljače, tako da možete dizajnirati svoje regale prije odabira hardvera.

Imate pristup mnogim unaprijed definiranim vrstama polica. Naći ćete ih u Dizajn (globalni) katalog. Iz lijevog izbornika idite na Dizajn > Vrste polica, a zatim provjerite tablicu za one koji odgovaraju vašim zahtjevima.

Predlošci

Predlošci određuju politiku i strukturu mreže. Politike mogu uključivati ​​sheme dodjele ASN-a za kralježnice, kontrolni protokol preklapanja, vrstu podloge veze od kralježnice do lista i druge detalje. Struktura uključuje vrste nosača, detalje kralježnice i još mnogo toga.

Imate pristup mnogim unaprijed definiranim predlošcima. Naći ćete ih u Dizajn (globalni) katalog. Iz lijevog izbornika idite na Dizajn > Predlošci, a zatim provjerite tablicu za one koji odgovaraju vašim zahtjevima.

Instalirajte agente sustava uređaja

Agenti sustava uređaja upravljaju uređajima u softverskom okruženju. Upravljaju konfiguracijom, komunikacijom između uređaja i poslužitelja te prikupljanjem telemetrije. Za naš primjeramptj. koristit ćemo Juniper Junos uređaje s agentima izvan kutije.

1. Prije stvaranja agenta instalirajte sljedeću minimalnu potrebnu konfiguraciju na Juniper Junos uređaje:
   
   
2. Iz lijevog navigacijskog izbornika u GUI-ju idite na Uređaji > Upravljani uređaji i kliknite Stvorite Offbox agenta(e).
   
   
3. Konfigurirajte parametre OffBox sistemskog agenta(a):
   
   
   a. Unesite IP adrese za upravljanje uređajima.
   b. Odaberite Junos s padajućeg popisa platforme.
   c. Unesite korisničko ime i lozinku.
   d. Klik Stvoriti za stvaranje agenta i povratak na sažetak upravljanih uređaja view.
   
4. Označite potvrdne okvire za uređaje, a zatim kliknite Potvrdite odabrane sustave gumb (prvi s lijeve strane).
   
5. Klik PotvrdiPolja u Primljeno na znanje stupac se mijenja u zelene kvačice koje označavaju da su ti uređaji sada pod upravljanjem Apstre. Kasnije ćete ih dodijeliti svom nacrtu.

Stvorite skupove resursa

Možete stvoriti skupove resursa, a zatim kada ste stagNakon što izradite svoj nacrt i spremni ste za dodjelu resursa, možete odrediti koji skup koristiti. Apstra će povući resurse iz odabranog skupa. Možete kreirati skupove resursa za ASN-ove, IPv4, IPv6 i VNI-ove. Pokazat ćemo vam korake za stvaranje IP skupova. Koraci za druge vrste resursa su slični.

1. Iz lijevog navigacijskog izbornika idite na Resursi > IP bazeni i kliknite Izradi IP skup.
   
2. Unesite naziv i valjanu podmrežu. Za dodavanje druge podmreže kliknite Dodaj podmrežu i unesite podmrežu.
3. Klik Stvoriti za stvaranje skupa resursa i povratak na sažetak view.

Izgradite svoju mrežu

Kada ste pripremili elemente dizajna, uređaje i resurse, možete započeti staging vaše mreže u nacrtu. Stvorimo jedan sada.

Napravite nacrt

1. U lijevom navigacijskom izborniku kliknite Nacrti, zatim kliknite Izradi nacrt.
   
2. Upišite naziv za nacrt.
3. Odaberite Podatkovni centar referentni dizajn.
4. Odaberite vrstu predloška (svi, na bazi stalka, na bazi podova, sažeti).
5. Odaberite predložak s padajućeg popisa Predložak. Prijeview prikazuje parametre predloška, ​​prethodnu topologijuview, mrežna struktura, logička struktura i politike.
6. Kliknite Stvori za izradu nacrta i povratak na sažetak nacrta view. Sažetak view prikazuje cjelokupno stanje i zdravlje vaše mreže.
   
   Kada ispunite sve uvjete za izgradnju mreže, pogreške u izgradnji su ispravljene i možete implementirati mrežu. Počet ćemo dodjelom resursa.

Dodijelite resurse

1. Iz sažetka nacrta view, kliknite naziv nacrta da biste otišli na nadzornu ploču nacrta. Nakon što implementirate svoj nacrt, ova nadzorna ploča prikazat će detalje o statusu i zdravlju vaših mreža.
2. U gornjem navigacijskom izborniku nacrta kliknite StagedOvdje ćete izgraditi svoju mrežu. Fizički view pojavljuje se prema zadanim postavkama i Resursi karticu u Izgraditi odabrana je ploča. Crveni indikatori statusa znače da trebate dodijeliti resurse.
3. Kliknite jedan od crvenih indikatora statusa, a zatim kliknite Ažuriraj zadatke dugme.
   
4. Odaberite skup resursa koji ste ranije stvorili, a zatim kliknite Uštedjeti gumb. Potreban broj resursa automatski se dodjeljuje grupi resursa iz odabranog skupa.
   Kada crveni indikator statusa postane zelen, resursi su dodijeljeni. Promjene utagNacrti se ne šalju u fabric dok ne potvrdite promjene. To ćemo učiniti kada završimo s izgradnjom mreže.
5. Nastavite s dodjeljivanjem resursa dok svi indikatori statusa ne budu zeleni.

Dodijelite karte sučelja

Sada je vrijeme da navedete karakteristike za svaki od vaših čvorova u topologiji. Dodijelit ćete stvarne uređaje u sljedećem odjeljku.

1. u Izgraditi ploču, kliknite na Uređaj Profiles tab.
   
2. Kliknite crveni indikator statusa, a zatim kliknite Promjena dodjela mapa sučelja gumb (izgleda kao gumb za uređivanje).
3. Odaberite odgovarajuću mapu sučelja za svaki čvor s padajućeg popisa, a zatim kliknite Ažuriraj zadatkeKada crveni indikator statusa postane zelen, mape sučelja su dodijeljene.
4. Nastavite s dodjeljivanjem mapa sučelja dok svi potrebni indikatori statusa ne budu zeleni.

Dodijelite uređaje

1. u Izgraditi ploču, kliknite na Kartica Uređaji.
   
2. Kliknite na indikator statusa za Dodijeljeni ID-ovi sustava (ako popis čvorova već nije prikazan). Nedodijeljeni uređaji označeni su žutom bojom.
3. Kliknite na Promjena dodjela ID-ova sustava gumb (ispod Dodijeljeni ID-ovi sustava) i za svaki čvor odaberite ID-ove sustava (serijske brojeve) s padajućeg popisa.
4. Klik Ažuriraj zadatkeKada crveni indikator statusa postane zelen, dodijeljeni su ID-ovi sustava.

Kabelski uređaji

1. Klik Linkovi (prema lijevoj strani zaslona) za prelazak na kartu kabela.
   
2. Provjerite izračunatu mapu kabela i spojite fizičke uređaje prema mapi. Ako imate set unaprijed kabeliziranih prekidača, provjerite jeste li konfigurirali mape sučelja prema stvarnom kabeliranju tako da izračunato kabeliranje odgovara stvarnom kabeliranju.

Postavite mrežu

Kada ste dodijelili sve što treba dodijeliti i nacrt je bez grešaka, svi indikatori statusa su zeleni. Implementirajmo nacrt kako bismo prenijeli konfiguraciju na dodijeljene uređaje.

1. U gornjem navigacijskom izborniku kliknite Neobavezeno ponovnoview staged promjene. Da biste vidjeli detalje promjena, kliknite jedno od imena u tablici.
   
2. Klik Počiniti da biste otišli na dijaloški okvir u kojem možete dodati opis i potvrditi promjene.
3. Dodajte opis. Kada trebate vratiti nacrt na prethodnu reviziju, ovaj opis je jedina dostupna informacija o tome što se promijenilo.
4. Klik Počiniti gurnuti staged mijenja aktivni nacrt i kreira reviziju.
   čestitamo! Vaša fizička mreža je spremna i radi.

Korak 3: Nastavite

čestitamo! Dizajnirali ste, izgradili i postavili svoju fizičku mrežu pomoću softvera Apstra. Evo nekoliko stvari koje možete učiniti sljedeće:

Što je sljedeće?

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

Opće informacije

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

Učite uz videozapise

Naša videoteka nastavlja rasti! Stvorili smo mnoge videozapise koji pokazuju kako učiniti sve, od instaliranja vašeg hardvera do konfiguriranja naprednih mrežnih značajki. Evo nekoliko izvrsnih video zapisa i resursa za obuku koji će vam pomoći da proširite svoje znanje o Apstri i drugim Juniper proizvodima.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

Juniper Networks, logotip Juniper Networks, Juniper i Junos registrirani su zaštitni znakovi Juniper Networks, Inc. u Sjedinjenim Državama i drugim zemljama. Svi ostali zaštitni znakovi, uslužni znakovi, registrirani ili registrirani uslužni znakovi vlasništvo su svojih vlasnika. Juniper Networks ne preuzima odgovornost za bilo kakve netočnosti u ovom dokumentu. Juniper Networks zadržava pravo izmjene, modificiranja, prijenosa ili druge revizije ove publikacije bez prethodne obavijesti. Autorska prava © 2025 Juniper Networks, Inc. Sva prava pridržana. Rev. 1.0, srpanj 2021.

Dokumenti / Resursi

Juniper Apstra poslužiteljski softver [pdf] Korisnički priručnik Apstra Server Software, Server Software, Software

Reference

• korisnički priručnik