البدء السريع
العرعر أبسترا
الخطوة 1: البداية
في هذا الدليل، نقدم لك مسارًا بسيطًا من ثلاث خطوات لتتمكن من استخدام Juniper Apstra بسرعة. سنوضح لك كيفية تثبيت برنامج Apstra الإصدار 4.1.1 وتكوينه على برنامج VMware ESXi Hypervisor. من خلال واجهة المستخدم الرسومية لـ Apstra، سنشرح العناصر المستخدمة لبناء شبكة في بيئة Apstra. ثم سنوضح لك كيفية بناء (...)tagهـ) شبكة ونشرها. بناءً على تعقيد تصميمك، قد تكون هناك حاجة لمهام أخرى بالإضافة إلى المهام المدرجة في سير العمل هذا.
تعرف على Juniper Apstra
يقوم برنامج Juniper Apstra بأتمتة وإثبات صحة تصميم شبكة مركز البيانات ونشرها وعملياتها. بمجرد تحديد النتائج التي تريدها، سيقوم برنامج Apstra بإعداد الشبكة والتأكد من أنها آمنة وتعمل على النحو المقصود، وتنبيهك إلى الشذوذ وإدارة التغييرات والصيانة. يقوم برنامج Juniper Apstra القائم على النية بأتمتة وإثبات صحة تصميم شبكة مركز البيانات ونشرها وعملياتها عبر مجموعة واسعة من البائعين. مع دعم أي طوبولوجيا شبكة ونطاق تقريبًا، يوفر Apstra قوالب تصميم مدمجة لإنشاء مخططات قابلة للتكرار ومُثبتة باستمرار. إنه يستفيد من التحليلات المتقدمة القائمة على النية للتحقق المستمر من صحة الشبكة، وبالتالي القضاء على التعقيد والثغرات الأمنية والمشاكل.tagمما يؤدي إلى إنشاء شبكة آمنة ومرنة.
استعد
يأتي برنامج Apstra مُثبّتًا مُسبقًا على جهاز افتراضي واحد. ستحتاج إلى خادم يُلبي المواصفات التالية:
| الموارد | توصية |
| ذاكرة | 64 جيجابايت من ذاكرة الوصول العشوائي + 300 ميجابايت لكل جهاز مثبت خارج الصندوق |
| وحدة المعالجة المركزية | 8 وحدة معالجة مركزية افتراضية |
| مساحة القرص | 80 جيجا بايت |
| شبكة | 1 محول شبكة، تم تكوينه مبدئيًا باستخدام DHCP |
| تم تثبيت VMware ESXi | الإصدار 7.0، 6.7، 6.5، 6.0 أو 5.5 |
تثبيت Apstra Server
- باعتبارك مستخدم دعم مسجلاً، قم بتنزيل أحدث صورة OVA Apstra VM من تنزيلات دعم Juniper.
- قم بتسجيل الدخول إلى vCenter، وانقر بزر الماوس الأيمن فوق بيئة النشر المستهدفة، ثم انقر فوق نشر قالب OVF.
- حدد URL أو محلي file موقع تنزيل OVA fileثم انقر فوق التالي.
نشر قالب OVF
- حدد اسمًا فريدًا وموقعًا مستهدفًا للجهاز الظاهري، ثم انقر فوق التالي.
- حدد مورد الحوسبة الوجهة الخاص بك، ثم انقر فوق التالي.
- Review تفاصيل القالب، ثم انقر فوق التالي.
- حدد التخزين لـ files، ثم انقر فوق التالي. نوصي بالتجهيز الكثيف لخادم Apstra.
- قم بتعيين شبكة إدارة Apstra لتمكينها من الوصول إلى الشبكات الافتراضية التي سيديرها خادم Apstra، ثم انقر فوق التالي.
- Review المواصفات الخاصة بك، ثم انقر فوق "إنهاء".
تكوين خادم أبسترا
- من واجهة سطر أوامر خادم Apstra، قم بتشغيل الأمر sudo service aos status للتأكيد على أن الخدمة قيد التشغيل (نشطة: نشطة).
- إذا لم يكن خادم Apstra VM قيد التشغيل (نشط: غير نشط)، فابدأ تشغيله باستخدام الأمر sudo service aos start.
- بيانات الاعتماد الافتراضية لوحدة التحكم Apstra هي المستخدم = admin وكلمة المرور = admin. قم بتسجيل الدخول إلى خادم Apstra عبر SSH (ssh admin@ أين هو عنوان IP لخادم Apstra. عند تشغيل جهاز Apstra الافتراضي لأول مرة، تُفتح أداة تكوين لمساعدتك في الإعدادات الأساسية. (يمكنك فتح هذه الأداة في أي وقت باستخدام الأمر aos_config.)
- يُطلب منك تغيير كلمة مرور المسؤول الافتراضية. حدد واتبع التعليمات لإدخال كلمة مرور آمنة.
- عندما يُطلب منك بدء تشغيل خدمة Apstra، حدد .
- أدخل كلمة مرور المسؤول. ستظهر لك رسالة تُفيد بأن الخدمة تعمل.
- يختار تظهر قائمة أداة التكوين.
ملحوظة: لقد قمت بتحديث بيانات الاعتماد المحلية الافتراضية في الخطوات السابقة. لتغيير كلمة المرور مرة أخرى، حدد "بيانات الاعتماد المحلية" واتبع التعليمات. يمكنك القيام بذلك في أي وقت. - يختار Webبيانات اعتماد واجهة المستخدم، ثم غيّر كلمة مرور مستخدم واجهة Apstra الرسومية للمسؤول إلى كلمة مرور آمنة. (لتغيير هذه الكلمة، يجب أن تكون الخدمات قيد التشغيل).
- اختر "الشبكة" لتغيير إعدادات شبكة الجهاز. يُستخدم بروتوكول DHCP افتراضيًا. إذا غيّرت الإعداد الافتراضي إلى ثابت، فسيكون لديك خيار توفير عنوان IP لـ CIDR، وبوابة، وقيم DNS الأساسية/الثانوية، وقيم النطاق.
- بعد الانتهاء من التكوين، اختر لإعادة تشغيل خدمة الشبكة وخدمة Docker وApstra.
الآن بعد أن قمت بتثبيت برنامج Apstra وتكوينه، فأنت جاهز لبناء شبكتك في واجهة المستخدم الرسومية الخاصة بـ Apstra.
الخطوة 2: التشغيل والبدء
الوصول إلى واجهة المستخدم الرسومية لـ Apstra
- من الأحدث web إصدار المتصفح Google Chrome أو Mozilla FireFox، أدخل URL https://<apstra_server_ip>where <apstra_server_ip> is the IP address of the Apstra server (or a DNS name that resolves to the IP address of the Apstra server).
- إذا ظهر تحذير أمان، فانقر فوق "خيارات متقدمة" وانتقل إلى الموقع. يحدث التحذير لأن شهادة SSL التي تم إنشاؤها أثناء التثبيت موقعة ذاتيًا. نوصيك باستبدال شهادة SSL بشهادة موقعة.
- من صفحة تسجيل الدخول، أدخل اسم المستخدم وكلمة المرور. اسم المستخدم هو admin وكلمة المرور هي كلمة المرور الآمنة التي أنشأتها عند تكوين خادم Apstra. تظهر شاشة واجهة المستخدم الرسومية الرئيسية لـ Apstra.
صمم شبكتك
إن عملية تصميم Apstra سهلة للغاية لأنك تقوم بتأسيس تصميمك على كتل بناء مادية مثل المنافذ والأجهزة والرفوف. عندما تقوم بإنشاء كتل البناء هذه وتحديد المنافذ المستخدمة، فإن Apstra لديها كل المعلومات التي تحتاجها للتوصل إلى تصميم مرجعي لنسيجك. بمجرد أن تصبح عناصر التصميم والأجهزة والموارد جاهزة، يمكنك البدء فيtagإنشاء شبكتك في مخطط.
عناصر تصميم Apstra
في البداية، يمكنك تصميم النسيج الخاص بك باستخدام كتل بناء عامة لا تحتوي على تفاصيل خاصة بالموقع أو أجهزة خاصة بالموقع. يصبح الناتج عبارة عن قالب تستخدمه لاحقًا في عملية البناء.tagيمكنك إنشاء مخططات لجميع مواقع مراكز البيانات الخاصة بك. ستستخدم عناصر تصميم مختلفة لبناء شبكتك في مخطط. استمر في القراءة لمعرفة المزيد عن هذه العناصر.
الأجهزة المنطقية
الأجهزة المنطقية عبارة عن تجريدات للأجهزة المادية. تتيح لك الأجهزة المنطقية إنشاء تعيين للمنافذ التي تريد استخدامها وسرعتها وأدوارها. لا يتم تضمين معلومات خاصة بالمورد؛ وهذا يتيح لك التخطيط لشبكتك استنادًا إلى قدرات الجهاز فقط قبل تحديد موردي الأجهزة والطرازات. تُستخدم الأجهزة المنطقية في خرائط الواجهة وأنواع الرفوف والقوالب القائمة على الرفوف.
يأتي Apstra مزودًا بالعديد من الأجهزة المنطقية المحددة مسبقًا. يمكنك view قم بفحصها من خلال كتالوج تصميم الأجهزة المنطقية (العالمي). من قائمة التنقل اليسرى، انتقل إلى التصميم > الأجهزة المنطقية. قم بفحص الجدول للعثور على الأجهزة التي تلبي مواصفاتك.
خرائط الواجهة
تربط خرائط الواجهة الأجهزة المنطقية بالأجهزة الاحترافيةfileس. جهاز بروfileيجب تحديد خصائص طراز الأجهزة. وبحلول الوقت الذي تتحقق فيه من كتالوج التصميم (العالمي) لخرائط الواجهة، ستحتاج إلى معرفة النماذج التي ستستخدمها. يمكنك تعيين خرائط الواجهة عند إنشاء شبكتك في المخطط التفصيلي.
يأتي Apstra مزودًا بالعديد من خرائط الواجهة المحددة مسبقًا. يمكنك view يمكنك العثور عليها من خلال كتالوج تصميم خرائط الواجهة (العالمي). من قائمة التنقل اليسرى، انتقل إلى التصميم > خرائط الواجهة. قم بتصفح الجدول للعثور على الخرائط التي تتوافق مع أجهزتك.
أنواع الرفوف
تُعد أنواع الرفوف تمثيلات منطقية للرفوف المادية. وهي تحدد نوع وعدد الأوراق ومفاتيح الوصول و/أو الأنظمة العامة (الأنظمة غير المُدارة) في الرفوف. لا تحدد أنواع الرفوف البائعين، لذا يمكنك تصميم الرفوف قبل تحديد الأجهزة.
يتم شحن Apstra مع العديد من أنواع الرفوف المحددة مسبقًا. يمكنك view ابحث عنهم في كتالوج تصميم نوع الرف (العالمي): من قائمة التنقل اليسرى، انتقل إلى التصميم > أنواع الرفوف. قم بتصفح الجدول للعثور على الأنواع التي تتطابق مع تصميمك.
القوالب
تحدد القوالب سياسة الشبكة وبنيتها. ويمكن أن تتضمن السياسات مخططات تخصيص ASN للأعمدة، وبروتوكول التحكم في التراكب، ونوع الطبقة الأساسية للرابط بين العمود والورقة، وغير ذلك من التفاصيل. وتتضمن البنية أنواع الرفوف وتفاصيل العمود والمزيد.
يأتي Apstra مزودًا بالعديد من القوالب المحددة مسبقًا. يمكنك view يمكنك العثور عليها في كتالوج تصميم القالب (العالمي). من قائمة التنقل اليسرى، انتقل إلى التصميم > القوالب. قم بتصفح الجدول للعثور على القوالب التي تتطابق مع تصميمك.
تثبيت وكلاء نظام الجهاز
يدير وكلاء نظام الجهاز الأجهزة في بيئة Apstra. فهم يديرون التكوين، والاتصال بين الجهاز والخادم، وجمع القياس عن بعد. سنستخدم أجهزة Juniper Junos مع وكلاء خارج الصندوق لـ exampليه.
- قبل إنشاء الوكيل، قم بتثبيت الحد الأدنى المطلوب من التكوين على أجهزة Juniper Junos:
- من قائمة التنقل اليسرى في واجهة المستخدم الرسومية لـ Apstra، انتقل إلى الأجهزة > الأجهزة المُدارة وانقر فوق إنشاء وكلاء Offbox.
- أدخل عناوين IP لإدارة الجهاز.
- حدد FULL CONTROL، ثم حدد Junos من القائمة المنسدلة الخاصة بالمنصة.
- أدخل اسم المستخدم وكلمة المرور.
- انقر فوق "إنشاء" لإنشاء الوكيل والعودة إلى ملخص الأجهزة المُدارة view.
- قم بتحديد مربعات الاختيار الخاصة بالأجهزة، ثم انقر فوق زر تأكيد الأنظمة المحددة (الأول على اليسار).
- انقر فوق "تأكيد". تتغير الحقول في عمود "تم الإقرار" إلى علامات اختيار خضراء تشير إلى أن هذه الأجهزة أصبحت الآن تحت إدارة Apstra. وسوف تقوم بتعيينها لمخططك لاحقًا.
إنشاء مجموعات الموارد
يمكنك إنشاء مجموعات الموارد، ثم عندما تكونtagبعد إعداد مخططك وأنت مستعد لتعيين الموارد، يمكنك تحديد المجموعة التي تريد استخدامها. ستقوم Apstra بسحب الموارد من المجموعة المحددة. يمكنك إنشاء مجموعات موارد لـ ASNs و IPv4 و IPv6 و VNIs. سنوضح لك خطوات إنشاء مجموعات IP. الخطوات الخاصة بأنواع الموارد الأخرى مماثلة.
- من قائمة التنقل اليسرى، انتقل إلى الموارد > مجموعات IP وانقر فوق إنشاء مجموعة IP.
- أدخل اسمًا وشبكة فرعية صالحة. لإضافة شبكة فرعية أخرى، انقر فوق إضافة شبكة فرعية وأدخل الشبكة الفرعية.
- انقر فوق "إنشاء" لإنشاء مجموعة الموارد والعودة إلى الملخص view.
عندما تكون عناصر التصميم والأجهزة والموارد جاهزة، يمكنك البدءtagإنشاء شبكتك في مخطط.
دعونا ننشئ واحدا الآن.
إنشاء مخطط
- من قائمة التنقل اليسرى، انقر فوق المخططات، ثم انقر فوق إنشاء مخطط.
- اكتب اسمًا للمخطط.
- حدد تصميم مرجع مركز البيانات.
- حدد نوع القالب (الكل، قائم على الرف، قائم على الجراب، مطوي).
- حدد قالبًا من القائمة المنسدلة "قالب".view يعرض معلمات القالب، وطوبولوجيا مسبقةview، بنية الشبكة، والاتصال الخارجي، والسياسات.
- انقر فوق "إنشاء" لإنشاء المخطط والعودة إلى ملخص المخطط view. الملخص view يُظهر الحالة العامة وحالة الشبكة. عندما تستوفي جميع متطلبات بناء الشبكة، يتم حل أخطاء البناء ويمكنك نشر الشبكة. سنبدأ بتعيين الموارد.
تعيين الموارد
- من ملخص المخطط viewانقر فوق اسم المخطط للانتقال إلى لوحة معلومات المخطط. بعد نشر المخطط، ستعرض لوحة المعلومات هذه تفاصيل حول حالة شبكاتك وسلامتها.
- من قائمة التنقل العلوية للمخطط، انقر فوق Stagهذا هو المكان الذي ستبني فيه شبكتك. view يظهر بشكل افتراضي، ويتم تحديد علامة التبويب "الموارد" في لوحة "البناء". تشير مؤشرات الحالة الحمراء إلى أنك بحاجة إلى تعيين الموارد.
- انقر فوق أحد مؤشرات الحالة الحمراء، ثم انقر فوق زر تحديث المهام.
- حدد مجموعة موارد (أنشأتها سابقًا)، ثم انقر فوق الزر "حفظ". يتم تعيين العدد المطلوب من الموارد تلقائيًا لمجموعة الموارد من المجموعة المحددة. عندما يتحول مؤشر الحالة الأحمر إلى اللون الأخضر، يتم تعيين الموارد. التغييرات التي تطرأ على stagلن يتم دفع المخططات إلى الشبكة إلا بعد أن تقوم بتنفيذ التغييرات. سنفعل ذلك عندما ننتهي من بناء الشبكة.
- واصل تخصيص الموارد حتى تتحول جميع مؤشرات الحالة إلى اللون الأخضر.
تعيين خرائط الواجهة
الآن حان الوقت لتحديد خصائص كل عقدة من عقدك في الطوبولوجيا. ستقوم بتعيين الأجهزة الفعلية في القسم التالي.
- في لوحة البناء، انقر فوق Device Profileعلامة التبويب s.
- انقر فوق مؤشر الحالة الأحمر، ثم انقر فوق زر تغيير تعيينات خرائط الواجهة (يشبه زر التحرير).
- حدد خريطة الواجهة المناسبة لكل عقدة من القائمة المنسدلة، ثم انقر فوق تحديث المهام. عندما يتحول مؤشر الحالة الأحمر إلى اللون الأخضر، فهذا يعني أنه تم تعيين خرائط الواجهة.
- استمر في تعيين خرائط الواجهة حتى تصبح جميع مؤشرات الحالة المطلوبة باللون الأخضر.
تعيين الأجهزة
- في لوحة البناء، انقر فوق علامة التبويب الأجهزة.
- انقر فوق مؤشر الحالة لمعرفات النظام المخصصة (إذا لم تكن قائمة العقد معروضة بالفعل). يتم الإشارة إلى الأجهزة غير المخصصة باللون الأصفر.
- انقر فوق زر تغيير تعيينات معرفات النظام (أسفل معرفات النظام المعينة)، وبالنسبة لكل عقدة، حدد معرفات النظام (الأرقام التسلسلية) من القائمة المنسدلة.
- انقر فوق تحديث المهام. عندما يتحول مؤشر الحالة الأحمر إلى اللون الأخضر، فهذا يعني أنه تم تعيين معرفات النظام.
أجهزة توصيل الكابلات
- انقر فوق الروابط (نحو يسار الشاشة) للانتقال إلى خريطة الكابلات.
- Review خريطة الكابلات المحسوبة، ووصّل الأجهزة المادية وفقًا لها. إذا كانت لديك مجموعة من المفاتيح مُجهزة مسبقًا، فتأكد من إعداد خرائط الواجهات وفقًا للكابلات الفعلية، بحيث تتطابق الكابلات المحسوبة مع الكابلات الفعلية.
نشر الشبكة
عندما تقوم بتعيين كل ما يلزم تعيينه ويكون المخطط خاليًا من الأخطاء، تكون جميع مؤشرات الحالة باللون الأخضر. فلنبدأ في نشر المخطط لدفع التكوين إلى الأجهزة المخصصة.
- من قائمة التنقل العلوية، انقر فوق "غير ملتزم" لإعادةview stagالتغييرات. لمشاهدة تفاصيل التغييرات، انقر فوق أحد الأسماء في الجدول.
- انقر فوق "الالتزام" للانتقال إلى مربع الحوار حيث يمكنك إضافة وصف والالتزام بالتغييرات.
- أضف وصفًا. عندما تحتاج إلى إرجاع مخطط إلى إصدار سابق، يكون هذا الوصف هو المعلومات الوحيدة المتاحة فيما يتعلق بما تم تغييره.
- انقر فوق "الالتزام" لدفع stagإجراء تغييرات على المخطط النشط وإنشاء مراجعة.
مبروك! شبكتك المادية جاهزة للعمل.
الخطوة 3: الاستمرار
تهانينا! لقد قمت بتصميم وبناء ونشر شبكتك المادية باستخدام برنامج Apstra. وفيما يلي بعض الأشياء التي يمكنك القيام بها بعد ذلك:
ماذا بعد؟
| إذا كنت تريد | ثم |
| استبدل شهادة SSL بأخرى آمنة | راجع دليل التثبيت والترقية الخاص بـ Juniper Apstra |
| تكوين وصول المستخدم مع المستخدم المحترفfileق والأدوار | راجع قسم إدارة المستخدم/الدور في دليل مستخدم Juniper Apstra |
| أنشئ بيئتك الافتراضية باستخدام الشبكات الافتراضية ومناطق التوجيه | راجع قسم الشبكات الافتراضية في دليل مستخدم Juniper Apstra |
| تعرف على خدمات القياس عن بعد من Apstra وكيف يمكنك توسيع نطاقها | راجع قسم القياس عن بعد في دليل مستخدم Juniper Apstra |
| تعرف على كيفية الاستفادة من التحليلات القائمة على النية (IBA) مع apstracli | راجع Intent-Based Analytics باستخدام أداة apstra-cli في دليل مستخدم Juniper Apstra |
معلومات عامة
| إذا كنت تريد | ثم |
| اطلع على جميع وثائق Juniper Apstra | قم بزيارة وثائق Juniper Apstra |
| البقاء على اطلاع على الميزات الجديدة والمتغيرة والمعروفة وتم حل المشكلات في Apstra 4.1.1 |
انظر ملاحظات الإصدار. |
تعلم مع الفيديوهات
تستمر مكتبة الفيديو الخاصة بنا في النمو! لقد أنشأنا العديد من مقاطع الفيديو التي توضح كيفية القيام بكل شيء بدءًا من تثبيت الأجهزة وحتى تكوين ميزات الشبكة المتقدمة. فيما يلي بعض موارد الفيديو والتدريب الرائعة التي ستساعدك على توسيع معرفتك بـ Apstra ومنتجات Juniper الأخرى.
| إذا كنت تريد | ثم |
| شاهد العروض التوضيحية القصيرة لمعرفة كيفية استخدام Juniper Apstra لأتمتة وتأكيد تصميم شبكات مراكز البيانات ونشرها وتشغيلها، من اليوم 0 إلى اليوم 2+. | شاهد عروض Juniper Apstra التوضيحية ومقاطع فيديو Juniper Apstra Data Center على صفحة Juniper Networks Product Innovation على YouTube |
| احصل على نصائح وإرشادات قصيرة وموجزة توفر إجابات سريعة ووضوحًا ورؤية ثاقبة للميزات والوظائف المحددة لتقنيات Juniper | انظر التعلم باستخدام Juniper على صفحة Juniper Networks الرئيسية على YouTube |
| View قائمة بالعديد من التدريبات الفنية المجانية التي نقدمها في Juniper | قم بزيارة صفحة البدء على بوابة تعلم Juniper |
تعد Juniper Networks وشعار Juniper Networks وJuniper وJunos علامات تجارية مسجلة لشركة Juniper Networks, Inc. في الولايات المتحدة وبلدان أخرى. جميع العلامات التجارية أو علامات الخدمة أو العلامات المسجلة أو علامات الخدمة المسجلة الأخرى هي ملك لأصحابها. لا تتحمل شركة Juniper Networks أي مسؤولية عن أي معلومات غير دقيقة في هذه الوثيقة.
تحتفظ Juniper Networks بالحق في تغيير هذا المنشور أو تعديله أو نقله أو مراجعته بأي شكل آخر دون إشعار.
جميع الحقوق محفوظة © ٢٠٢٤ لشركة Juniper Networks, Inc. الإصدار ١.٠، يوليو ٢٠٢١.
المستندات / الموارد
 |
الشبكات القائمة على النوايا Juniper Apstra [بي دي اف] دليل المستخدم الشبكات القائمة على النية من Apstra، الشبكات القائمة على النية، الشبكات القائمة |