Juniper NETWORKS Junos Space Network Management Platform Guida di l'Usuariu di u Software

Questa guida furnisce infurmazioni nantu à l'architettura è l'implementazione di un tissu Junos Space. Include prucedure per a disinstallazione, l'aghjurnamentu è l'installazione di l'applicazioni Junos Space, è ancu l'aghjurnamentu di a piattaforma Junos Space.

Inoltre, copre a gestione di i dispositi, cum'è a scuperta di i dispositi, viewInventariu di u dispositivu, aghjurnà l'imaghjini di u dispositivu, gestisce e cunfigurazioni di u dispositivu, è più.

Implementazione di u Tessulu Spaziale di Junos

U tessulu Junos Space hè custituitu di nodi chì travaglianu inseme cum'è un cluster di istanze Junos Space in esecuzione in una cunfigurazione attiva-attiva.

A implementazione di u Tessulu Spaziale di Junos hè finitaview

In questa sezione, amparate nantu à implementà un Appliance Virtual Junos Space, i requisiti basi per l'implementazione di u tessulu, a cunfigurazione di a cunnessione di a rete per un tissu Junos Space, è aghjunghje nodi à un tissu Junos Space.

Per implementà un tissu:

Installa è implementà Junos Space Virtual Appliances per furmà una tela.
Ogni apparecchiu in u tela hè chjamatu node.

Tutti i nodi travaglianu inseme cum'è un cluster in una cunfigurazione attiva-attiva.

L'amministrazione di u sistema spaziale Junos

Questa sezione copre l'installazione è l'aghjurnamentu di u software Junos Space, applicazioni supportate nantu à a piattaforma Junos Space, schema DMI sopraview, a copia di salvezza di a basa di dati Junos Space Platform, è a cunfigurazione di i cuntrolli di l'accessu di l'utilizatori.

Gestione di a rete spaziale Junos

Questa sezione si cuncentra nantu à a gestione di i dispositi in a piattaforma Junos Space, cumprese a scuperta di i dispositi, viewInventariu di u dispositivu, aghjurnà l'imaghjini di u dispositivu, gestisce e cunfigurazioni di u dispositivu, è più.

FAQ:

Q: L'hardware è u software Junos Space hè cumpletu cù l'annu 2000?

A: Iè, i prudutti di hardware è software di Juniper Networks sò conformi à l'annu 2000. L'OS Junos ùn hà micca cunnisciuti limitazioni di u tempu finu à l'annu 2038.

Q: Induve possu truvà l'Acordu di Licenza di l'Usuariu Finale per u software Juniper Networks?

A: L'Accordu di Licenza di l'Usuariu Finale (EULA) per u software Juniper Networks pò esse truvatu à https://support.juniper.net/support/eula/.

À propositu di Sta Guida

Aduprate sta guida per capisce l'architettura è l'implementazione di un tissu Junos Space. Include ancu e prucedure per a disinstallazione, l'aghjurnamentu è l'installazione di l'applicazioni Junos Space, è l'aghjurnamentu di a piattaforma Junos Space. Pudete ancu truvà prucedure per a gestione di i dispositi, cum'è a scuperta di i dispositi, viewl'inventariu di u dispositivu, l'aghjurnamentu di l'imaghjini di u dispositivu, a gestione di e cunfigurazioni di u dispositivu, è cusì.

Junos Space Fabric Architecture

Per sustene a crescita rapida di a dimensione di a rete, Junos Space hè pensatu per esse altamente scalabile. Pudete raggruppà parechje apparecchi Junos Space per creà una sola tela di gestione, chì hè accessibile da un unicu indirizzu IP virtuale (VIP).
Tutti i clienti di l'interfaccia grafica d'utilizatore (GUI) è l'interfaccia di u nordu (NBI) utilizanu l'indirizzu VIP di Junos Space per cunnette à u tissu Junos Space.
U tissu incorpora un equilibratore di carica frontale chì distribuisce e sessioni di i clienti in tutti i nodi Junos Space attivi in u tissu.
Pudete aumentà o diminuite u tessulu semplicemente aghjunghje o sguassate nodi da o da l'interfaccia d'utilizatore di a piattaforma di gestione di a rete Junos Space, è u sistema Junos Space inizia automaticamente applicazioni è servizii nantu à i nodi attivi.
Ogni nodu in u cluster hè cumplettamente utilizatu è tutti i nodi travaglianu inseme per furnisce una gestione automatizata di risorse è dispunibilità di serviziu.
Un'architettura di tela Junos Space chì comprende parechje apparecchi elimina ogni puntu unicu di fallimentu.
Quandu un node in a tela scende, tutte e sessioni di u cliente è e cunnessione di u dispositivu attualmente servite da quellu nodu sò automaticamente migrati à i nodi attivi in u tissu senza alcuna azione iniziata da l'utilizatori.

DOCUMENTAZIONE RELATIVA

A implementazione di u Tessulu Spaziale di Junos hè finitaview

Pudete installà è implementà Junos Space Virtual Appliances per furmà una tela. Ogni apparecchiu in u tela hè chjamatu node.
Tutti i nodi in u tessulu travaglianu inseme cum'è un cluster di istanze di Junos Space in esecuzione in una cunfigurazione attiva-attiva (vale à dì, tutti i nodi sò attivi in u cluster).
A Figura 1 mostra cumu una tela Junos Space impiega un equilibratore di carica di software per distribuisce sessioni HTTP in i nodi per assicurà chì a carica presentata da l'interfaccia d'utilizatore di a piattaforma di gestione di a rete Junos Space è i clienti NBI hè ugualmente distribuita in u tissu.
Un tissu di l'apparecchi Junos Space furnisce scalabilità è assicura una alta dispunibilità di a vostra piattaforma di gestione. U tessulu furnisce una soluzione di redundanza N + 1 induve a fallimentu di un unicu node in u tela ùn affetta micca u funziunamentu di u tela.
Quandu un node in a tela falla, e sessioni di i clienti chì accede à Junos Space da l'interfaccia d'utilizatore migranu automaticamente da u node fallutu. In listessu modu, i dispositi amministrati chì sò stati cunnessi à u node fallutu sò automaticamente ricollegati cù un altru nodu funziunanti in u tissu.

Implementazione di un Appliance Virtual Junos Space

U Junos Space Virtual Appliance hè almacenatu in u furmatu di l'appliance virtuale apertu (OVA) è hè imballatu cum'è *.ova file, chì hè un unicu cartulare chì cuntene tutti i files di u Junos Space Virtual Appliance.
OVA ùn hè micca un formatu bootable è duvete implementà ogni Junos Space Virtual Appliance à un servitore ESX o ESXi ospitatu prima di pudè eseguisce l'Appliance Virtual Junos Space.

Pudete implementà una Junos Space Virtual Appliance in un servitore VMware ESX versione 4.0 o più tardi o un servitore VMware ESXi versione 4.0 o più tardi. Dopu chì l'Appliance Virtual Junos Space hè implementatu, pudete aduprà u cliente VMware vSphere chì hè cunnessu à u
Servitore VMware ESX (o VMware ESXi) per cunfigurà l'Appliance Virtual Junos Space. Pudete implementà Junos Space Virtual Appliance 14.1R2.0 è più tardi in qemu-kvm Release 0.12.1.2-2/448.el6.
Duvete implementà è cunfigurà l'Appliance Virtual Junos Space in un servitore KVM utilizendu u cliente Virtual Machine Manager (VMM).

U CPU, a RAM è u spaziu di discu furnitu da u servitore VMware ESX o u servitore KVM deve risponde à i requisiti documentati di CPU, RAM è spaziu di discu per implementà una Junos Space Virtual Appliance. Inoltre, ricumandemu chì, per un tessulu multimode, implementate u primu è u sicondu apparecchi virtuale in servitori separati per assicurà u supportu di failover.
NOTA: Partendu da u servitore VMware ESX 6.5 è sopra, 32 GB di RAM, CPU 4 core, è 500 GB di spaziu di discu sò creati per automaticamente per eseguisce o installà una maghjina OVA.
L'Appliance Virtual Junos Space distribuitu files sò creati cù 135 GB di spaziu di discu. Se crea un cluster multinode, assicuratevi chì u primu è u sicondu nodu chì implementate deve cuntene a stessa quantità di spaziu di discu. Quandu i risorsi di u discu sò aduprati fora di a capacità di 80%, aghjunghje un spaziu di discu sufficiente (più di 10 GB) à e partizioni di discu.

Quandu accede à a cunsola di u cliente VMware vSphere o cliente VMM, avete bisognu di specificà i paràmetri necessarii utilizati per implementà un appliance virtuale. Consultate a Guida di implementazione è configurazione di l'appliance virtuale Junos Space per istruzioni dettagliate nantu à cumu cunfigurà l'appliance virtuale durante l'implementazione iniziale.

Requisiti basi per una implementazione di Fabric

Quandu implementate parechje apparecchi per creà un tela Junos Space, ogni apparecchiu in u tessulu usa l'interfaccia eth0 per tutta a cumunicazione internode in u tissu.

In ogni apparecchiu, pudete sceglie di utilizà una interfaccia separata (eth3) per tutte e cumunicazioni trà l'apparechju è i dispositi amministrati, cum'è mostra in Figura 3.

I seguenti sò necessarii quandu implementate un tissu Junos Space:

Duvete esse capace di ping l'indirizzu IP di u gateway predeterminatu, altrimenti a tela ùn si formarà micca bè.

L'indirizzi IP assignati à l'interfaccia eth0 nantu à i primi dui apparecchi in u fabricu deve esse in a stessa subnet.
L'indirizzu IP virtuale cunfiguratu nantu à u primu appliance in u fabricu deve esse in a stessa subnet cum'è l'interfaccia eth0 nantu à i primi dui appliances.
I pacchetti multicast deve esse routable trà tutti i nodi perchè a scuperta di i membri di u cluster JBoss usa un routing multicast.

Se implementate un fabricu di apparecchi virtuali, ricumandemu chì u primu è u sicondu apparecchi aghjuntu à u fabricu sia ospitatu in un servitore VMware ESX o ESXI separatu per assicurà u supportu di failover.
Tutti l'apparecchi in u tessulu duveranu aduprà a stessa fonte NTP esterna per assicurà un tempu coherente in tutti l'apparecchi in u tissu.
Tutti i nodi in u tessulu eseguinu a listessa versione di u software.

Configurazione di a Connettività di a Rete per un Junos Space Fabric

Un appliance Virtual Junos Space hà quattru interfacce Ethernet RJ45 10/100/1000 chì sò chjamati eth0, eth1, eth2 è eth3. Quandu implementate l'apparechju, avete bisognu di assicurà chì hà una cunnessione IP cù e seguenti.
Dispositivi in a vostra reta amministrata

Desktops, laptops, è stazioni di travagliu da quale l'utilizatori di Junos Space accede à l'interfaccia d'utilizatore di Junos Space è di sistemi esterni chì ospitanu clienti NBI.
Altri apparecchi chì formanu un tela Junos Space cù questu apparecchiu
Junos Space permette di utilizà dui di e quattru interfacce Ethernet: eth0 è eth3. L'altri dui interfacce Ethernet sò riservati per u futuru usu.

Pudete sceglie una di e duie opzioni seguenti per cunfigurà interfacce per a cunnessione IP:
Aduprate l'interfaccia eth0 per tutta a cunnessione di a rete di l'apparechju, cum'è mostra in Figura 2
Aduprate l'interfaccia eth0 per a cunnessione di a rete cù i clienti di l'interfaccia d'utilizatore di Junos Space è altri apparecchi in u stessu tissu, è utilizate l'interfaccia eth3 per a cunnessione di a rete cù i dispositi amministrati, cum'è mostra in a Figura 3.

Adding Nodes à un Tessutu Spaziale Junos

Avete da esse attribuitu u rolu di l'utilizatore di l'Amministratore di u Sistema per pudè aghjunghje nodi à una tela Junos Space. Aghjunghjite nodi à una tela Junos Space da a pagina Add Fabric Node (Plataforma di gestione di a rete> Amministrazione> Fabric> Add Fabric Node).
Per aghjunghje un node à una tela, specificate l'indirizzu IP assignatu à l'interfaccia eth0 di u novu node, un nome per u novu node, è (opcionalmente) una data è ora pianificata per aghjunghje u node à u tissu. U software Junos Space gestisce automaticamente tutti i cambiamenti di cunfigurazione necessarii per aghjunghje u node à u tissu. Dopu chì u novu node hè aghjuntu à a tela, pudete monitorà u statutu di u node da a pagina Fabric (Plataforma di gestione di a rete > Amministrazione > Fabric).

Per una infurmazione cumpleta nantu à l'aghjunzione di nodi à una tela, vede u tema Adding a Node to an Existing Junos Space Fabric (in a Junos Space Network Management Platform Workspaces User Guide).

L'amministrazione di u sistema spaziale Junos

Stallà è aghjurnà u software Junos Space Overview

I seguenti sezzioni descrizanu i compiti primari di amministrazione di u software per a piattaforma di gestione di a rete Junos Space è l'applicazioni Junos Space:

ATTENZIONE: Ùn mudificà micca u filenome di l'imaghjini di u software chì scaricate da u situ di supportu di Juniper Networks. Se mudificà u filenome, l'installazione o l'aghjurnamentu falla.
NOTA: I dispositi Juniper Networks necessitanu una licenza per attivà a funzione. Per capisce di più nantu à e Licenze di Piattaforma di Gestione di Rete di Junos Space, vede Licenze per a Gestione di a Rete.
Per piacè riferite à a Guida di Licenza per infurmazione generale nantu à a Gestione di Licenze. Per piacè riferite à e Schede di Dati di u produttu per più dettagli, o cuntattate u vostru Squadra di Cuntu Juniper o Partner Juniper.

Installazione di l'applicazioni Junos Space

Prima di installà una applicazione, verificate chì l'applicazione hè cumpatibile cù a piattaforma di gestione di a rete Junos Space. Per più infurmazione nantu à a cumpatibilità di l'applicazioni, vede l'articulu di a Base di cunniscenza KB27572 at
https://kb.juniper.net/InfoCenter/index?page=content&id=KB27572.

Pudete carricà una maghjina di l'applicazione file à Junos Space da a pagina Add Application (Applicazioni di amministrazione> Add Application).
Pudete carricà una maghjina di l'applicazione file utilizendu l'opzione HTTP (Carica via HTTP) o l'opzione Secure Copy Protocol (SCP) (Carica via SCP).
Vi ricumandemu chì caricate u file usendu SCP, chì inizia un trasferimentu direttu da un servitore SCP à Junos Space è hè realizatu cum'è un travagliu back-end.

Se sceglite di carricà u file usendu SCP, prima deve fà l'imaghjini file dispunibule nantu à un servitore SCP chì Junos Space pò accede.
Duvete ancu furnisce l'indirizzu IP di u servitore SCP è e credenziali di login necessarii per accede à stu servitore SCP.
U vantaghju principaletagE di usu SCP hè chì a vostra interfaccia d'utilizatore ùn hè micca bluccata mentre u file trasferimentu hè in corso, è vi ponu monitorà u prugressu di u file trasferimentu da u spaziu di travagliu Jobs.

NOTA: Un node Junos Space pò ancu esse usatu cum'è un servitore SCP. Per fà questu, copiate l'imaghjini di l'applicazione file (aduprendu SCP o SSH FTP [SFTP]) à u repertoriu /tmp/ in u node Junos Space, è in a finestra di dialogu Upload Software via SCP specificate e credenziali (username è password), l'indirizzu IP di u node Junos Space, credenziali CLI, è u file strada per l'imaghjini di u software.
Dopu à l'imaghjini file per l'applicazione hè caricata cun successu, pudete view l'applicazione da a pagina Add Application. Allora pudete selezziunate l'applicazione file è cliccate u buttone Installa per installà l'applicazione. U prucessu di stallazione di l'applicazioni ùn causa micca un downtime per a piattaforma di gestione di a rete Junos Space o qualsiasi applicazioni installate in Junos Space. Junos Space Network Management Platform assicura chì l'applicazione hè installata in tutti i nodi in u tissu Junos Space è chì l'accessu à l'applicazione hè equilibratu di carica in tutti i nodi in u tissu Junos Space.
Per più infurmazione nantu à l'installazione di l'applicazioni Junos Space, vede u Managing Junos Space

Applicazioni Overview tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Aghjurnà l'applicazioni Junos Space

Pudete facilmente aghjurnà una applicazione Junos Space da a Junos Space Platform UI. Avete da scaricà l'imaghjini file per a nova versione di l'applicazione, navigate à a pagina di l'Applicazioni (Applicazioni di Amministrazione), cliccate right-click l'applicazione chì vulete aghjurnà, è selezziunate l'Applicazione Upgrade per carica l'imaghjini file in Junos Space attraversu HTTP o SCP.

Hè ricumandemu chì utilizate l'opzione SCP, chì inizia un trasferimentu direttu da un servitore SCP à Junos Space.
Dopu à l'imaghjini file hè caricatu, selezziunate u caricatu file è cliccate u buttone Upgrade per inizià u prucessu di aghjurnamentu.
Se eseguite l'aghjurnamentu utilizendu SCP, u prucessu di aghjurnamentu hè eseguitu cum'è un travagliu back-end da a piattaforma di gestione di a rete Junos Space, è pudete monitorà u prugressu di l'aghjurnamentu da u spaziu di travagliu Jobs. Un aghjurnamentu di l'applicazioni ùn provoca micca tempi di inattività per a piattaforma di gestione di a rete Junos Space o altre applicazioni chì sò ospitate da Junos Space.

Per più infurmazione nantu à l'aghjurnamentu di l'applicazioni Junos Space, vede u Managing Junos Space Applications Overview tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Aghjurnà a piattaforma di gestione di a rete Junos Space

Juniper Networks produce tipicamente duie versioni maiò di a piattaforma di gestione di a rete spaziale Junos per annu. Inoltre, una o più versioni di patch puderanu accumpagnà ogni versione maiò.

Pudete aghjurnà à una nova versione di Junos Space Platform eseguendu uni pochi di passi simplici da l'interfaccia d'utilizatore in a vostra piattaforma Junos Space attuale.
NOTA: Sè vo aghjurnà à Junos Space Platform Release 16.1R1 o 16.1R2, seguite a prucedura descritta in u tema Avanzate à Junos Space Network Management Platform Release 16.1R1 in a Guida d'Usuariu di Workspaces.
ATTENZIONE: L'aghjurnamentu à una nova versione di Junos Space Network Management Platform puderia disattivà a funziunalità è a capacità di utilizà l'applicazioni Junos Space installate. Prima di aghjurnà a piattaforma di gestione di a rete Junos Space, fate un inventariu di l'applicazioni installate. Se a piattaforma di gestione di a rete Junos Space hè aghjurnata è una applicazione cumpatibile ùn hè micca dispunibule, l'applicazione installata hè disattivata è ùn pò esse usata finu à chì una applicazione cumpatibile hè stata liberata.

Sè vo aghjurnà Junos Space Platform à versioni diverse da Junos Space Platform Release 16.1R1, u flussu di travagliu per eseguisce l'aghjurnamentu hè simile à quellu di installà una applicazione. Dopu avè scaricatu l'imagine necessaria file, (estensione .img) da u situ di scaricamentu di u software di Juniper Networks, andate à a pagina di Applicazioni ( Amministrazione > Applicazioni), cliccate right-click l'imagine file, è selezziunate Upgrade Platform per carica l'imaghjini file in Junos Space attraversu HTTP o SCP. Hè ricumandemu chì utilizate l'opzione SCP, chì inizia un trasferimentu direttu da un servitore SCP à Junos Space è hè realizatu cum'è un travagliu back-end. Se sceglite l'opzione SCP, deve prima fà l'imaghjini file dispunibule nantu à un servitore SCP chì Junos Space pò accede. Dopu à l'imaghjini file hè caricatu, selezziunate u caricatu file, è cliccate u buttone Upgrade per inizià u prucessu di aghjurnamentu. L'aghjurnamentu di a Piattaforma di Gestione di a Rete forza u sistema in u modu di Mantenimentu, chì deve esse inseritu u nome d'utilizatore è a password di u modu di Mantenimentu per procederà cù l'aghjurnamentu.
Durante u prucessu di aghjurnamentu di a piattaforma di gestione di a rete Junos Space, tutte e dati in a basa di dati Junos Space sò migrati à u novu schema chì face parte di a nova versione di Junos Space. U prucessu di aghjurnamentu ancu aghjurnà senza saldatura tutti i nodi in u tissu.
U prucessu di aghjurnamentu richiede un riavviu di i servitori di l'applicazioni JBoss in tutti i nodi è puderia ancu esse bisognu di un reboot di tutti i nodi se i pacchetti OS sò ancu aghjurnati. U tempu necessariu per l'aghjurnamentu dipende di parechji fatturi, cumprese a quantità di dati chì sò migrati, u numeru di nodi in u tela, è u numeru di cumpunenti di terzu aghjurnatu. Duvete aspittà un downtime mediu di 30 à 45 minuti per l'aghjurnamentu di un tissutu unicu node, è circa 45 à 60 minuti per l'aghjurnamentu di un tissu à dui nodi.

NOTA: Pudete aduprà stu flussu di travagliu per aghjurnà à a versione 18.1 da a versione 17.2 o a versione 17.1. Sè vo aghjurnà à a versione 18.1 da una versione prima di a 16.1, avete prima aghjurnà l'installazione à a versione 16.1 è dopu, aghjurnà à a versione 17.1 o a versione 17.2. Duvete fà l'aghjurnamenti multistep se un aghjurnamentu direttu ùn hè micca supportatu trà a versione da quale vulete aghjurnà è a versione à quale vulete aghjurnà. Per informazioni dettagliate nantu à e versioni da quale a piattaforma spaziale Junos pò esse aghjurnata, vede e Note di rilascio di a piattaforma di gestione di a rete Junos Space.
Prima di aghjurnà a piattaforma Junos Space à a versione 18.1, assicuratevi chì l'ora in tutti i nodi Junos Space hè sincronizata. Per infurmazione nantu à a sincronizazione di u tempu nantu à i nodi Junos Space, vede Sincronizazione di u tempu à traversu i nodi spaziali Junos.
Per più infurmazione nantu à l'aghjurnamentu di a piattaforma di gestione di a rete spaziale di Junos, vede u
Upgrading Junos Space Network Management Platform Overview sugettu in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete Junos Space.

Disinstalla l'applicazioni Junos Space

Per disinstallà una applicazione Junos Space, andate à a pagina di l'applicazioni (Amministrazione> Applicazioni), cliccate right-click l'applicazione chì vulete disinstallà, è selezziunate Uninstall Application. Vi hè dumandatu à cunfirmà u prucessu di disinstallazione. Dopu a cunferma, u prucessu di disinstallazione per l'applicazione hè eseguitu cum'è un travagliu back-end da Junos Space. Pudete monitorà u prugressu di u travagliu da a pagina di Gestione di u travagliu (Impiegu> Gestione di u travagliu). U prucessu di disinstallazione ùn causa micca downtime per Junos Space Network Management Platform o altre applicazioni ospitate da Junos Space Network Management Platform.
Per più infurmazione nantu à a disinstallazione di l'applicazioni Junos Space, vede u tema Disinstallazione di l'applicazione Junos Space in a Guida di l'Usuariu di a piattaforma di gestione di a rete Junos Space.

Applicazioni Junos Space Supportate nantu à a piattaforma Junos Space

Alcune applicazioni di altu livellu sò dispunibuli per a piattaforma di gestione di a rete Junos Space. Pudete installà queste applicazioni per simplificà l'operazioni di a rete, scalà i servizii, automatizà u supportu è apre a rete à novi opportunità di cummerciale.
A piattaforma di gestione di rete Junos Space hè una piattaforma multitenant chì vi permette di installà applicazioni hot-pluggable. Junos Space implementa automaticamente l'applicazioni installate in tutta a tela.
Pudete installà, aghjurnà è sguassate l'applicazioni senza disturbà o pruvucà alcunu downtime per a piattaforma di gestione di a rete Junos Space o altre applicazioni ospitate.

E seguenti applicazioni sò attualmente dispunibili per a piattaforma di gestione di a rete spaziale Junos:

Junos Space Log Director - Permette a raccolta di log in i firewall di a serie SRX è permette a visualizazione di log
Direttore di rete Junos Space - Permette a gestione unificata di Juniper Networks EX Series Ethernet Switch, EX Series Ethernet switches cù supportu ELS, QFX Series switches, QFabric, dispositivi LAN wireless, è dispositivi VMware vCenter in a vostra rete

Junos Space Security Director - Permette di assicurà a vostra rete creendu è publicendu pulitiche di firewall, VPN IPsec, pulitiche di traduzzione di indirizzu di rete (NAT), pulitiche di sistema di prevenzione d'intrusioni (IPS) è firewall d'applicazioni.
Direttore di Attivazione di i Servizi Spaziali di Junos - Raccolta di e seguenti applicazioni chì facilitanu u disignu automatizatu è l'approvvigionamentu di i servizii VPN Layer 2 è Layer 3 VPN, cunfigurazione di QoS profiles, validazione è monitoraghju di u funziunamentu di u serviziu, è gestione di a sincronizazione:
Attivazione di a rete

Junos Space OAM Insight
Junos Space QoS Design
Junos Space Transport Activate

Junos Space Sync Design
Junos Space Service Automation - Soluzione end-to-end cuncepita per simplificà l'operazioni è attivà a gestione proattiva di a rete per i dispositi Junos OS. A suluzione di Service Automation hè custituita da i seguenti:
Serviziu Spaziale Junos Avà

Junos Space Service Insight
Scripts Insight Avanzati (AI-Scripts)
Direttore Virtuale di Junos Space - Permette l'approvvigionamentu, l'avvio, u monitoraghju è a gestione di u ciclu di vita di una varietà di apparecchi virtuali Juniper è soluzioni di sicurezza virtuale correlate

NOTA: Per infurmazione nantu à l'applicazioni Junos Space supportate per una versione specifica di a piattaforma di gestione di a rete Junos Space, vede l'articulu di a Base di cunniscenza KB27572 at.
https://kb.juniper.net/InfoCenter/index?page=content&id=KB27572.

Schema DMI Overview

Ogni tipu di dispusitivu hè descrittu da un mudellu di dati unicu chì cuntene tutte e dati di cunfigurazione per quellu dispusitivu. I schemi per stu mudellu di dati listanu tutti i campi è l'attributi pussibuli per un tipu di dispusitivu.

I schemi più recenti descrizanu e funzioni novi assuciate cù e versioni recenti di u dispositivu.
Junos Space Network Management Platform furnisce supportu per a gestione di i dispositi basati nantu à u schema di l'Interfaccia di Gestione di Dispositivi (DMI).
Duvete carricà tutti i vostri schemi di u vostru dispositivu in Junos Space Network Management Platform; altrimenti, solu un schema predeterminatu hè appiicatu quandu pruvate d'edità una cunfigurazione di u dispositivu utilizendu l'azzione di editazione di a cunfigurazione di u dispositivu in u spaziu di travagliu di i Dispositivi (cum'è deskrittu in Modificazione di a Configurazione nantu à u Dispositivu in a Guida di l'Usuariu di l'Espace di Travagliu di a Piattaforma di Gestione di a rete Junos Space).

Se a piattaforma di gestione di a rete Junos Space cuntene esattamente u schema ghjustu per ognunu di i vostri dispositi, pudete accede à tutte l'opzioni di cunfigurazione specifiche per ogni dispusitivu. Pudete aghjunghje o aghjurnà schemi per tutti i dispositi Junos Space da u spaziu di travagliu Amministrazione (Amministrazione> Schema DMI). Pudete aduprà stu spaziu di travagliu per verificà s'ellu manca un schema per un dispositivu. In a pagina Manage DMI Schemas, in tabulare view, a colonna Schema DMI mostra Need Import se u schema di u SO Junos per quellu OS di u dispositivu particulari ùn hè micca bundled with the Junos Space Network Management Platform. Allora avete bisognu di scaricà u schema da u Juniper Schema Repository.
Per infurmazione cumpleta nantu à a gestione di schema DMI, vede u DMI Schema Management Overview tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Salvà a basa di dati Junos Space Platform

Duvete fà una copia di salvezza di a basa di dati Junos Space regularmente per pudè ritruvà i dati di u sistema à un puntu cunnisciutu prima.
Pudete creà un schedariu di salvezza in a pagina Backup and Restore di a basa di dati in u spaziu di travagliu Amministrazione (Plataforma di gestione di a rete > Amministrazione > Backup and Restore di basa di dati).
Pudete almacenà a copia di salvezza file nant'à u lucale file sistema di l'apparechju Junos Space, o in un servitore remotu utilizendu u Secure Copy Protocol (SCP).

NOTA: Avemu cunsigliatu per fà una copia di salvezza files nantu à un servitore remoto perchè questu assicura chì a copia di salvezza files sò dispunibuli ancu s'ellu si verifica un errore nantu à l'apparechju. Inoltre, s'è vo fate una copia di salvezza files remotamente invece di lucale, assicuratevi un usu ottimale di u spaziu di discu nantu à l'apparechju Junos Space.
Per fà una copia di salvezza remota, duvete cunfigurà un servitore remotu chì pò accede à traversu u SCP è chì hà u so indirizzu IP è e credenziali dispunibili. Hè ricumandemu chì avete una partizione separata in questu servitore per almacenà e copia di salvezza di Junos Space è chì furnisce u percorsu sanu di sta partizione in l'interfaccia d'utilizatore di Junos Space quandu cunfigurate u schedariu di salvezza. Pudete ancu specificà a data è l'ora di iniziu per a prima copia di salvezza, l'intervallu di recurrenza necessariu (hourly, ogni ghjornu, settimanale, mensuale o annuale), è a data è l'ora di l'ultima copia di salvezza (se necessariu). In a maiò parte di i casi, ricumandemu di fà una copia di salvezza di a basa di dati ogni ghjornu. Pudete persunalizà a freccia di salvezza basatu nantu à i bisogni di a vostra urganizazione è a quantità di cambiamentu chì si trova in a reta. Inoltre, pudete pianificà e copie di salvezza per eseguisce automaticamente quandu l'usu di u sistema hè bassu. A creazione di un schedariu di salvezza assicura chì e copie di salvezza di a basa di dati si facenu à l'ora programata è à l'intervalli di recurrenza programati. Pudete ancu fà e copie di salvezza di basa di dati nantu à a dumanda da a pagina Backup and Restore di a basa di dati, in u spaziu di travagliu Amministrazione
(Piattaforma di Gestione di a Rete> Amministrazione> Backup and Restore di a Database), sguassendu e caselle di verificazione chì cuntrollanu u tempu di l'occurrence è l'intervalli di recurrenza.

Ch'ella sia pianificata o realizata nantu à a dumanda, ogni copia di salvezza riescita genera una entrata chì hè dispunibule nantu à a pagina Backup and Restore di a basa di dati. Pudete selezziunà l'entrata di salvezza di basa di dati è selezziunate Risturà Da Remote File azzione per restaurà i dati di u sistema à a copia di salvezza scelta.
NOTA: A realizazione di una azzione di ristaurazione di basa di dati pruvucarà un downtime in u vostru tissu Junos Space, chì entra in u modu di Mantenimentu per restaurà a basa di dati da a copia di salvezza scelta è aspetta chì i servitori di l'applicazioni sò riavviati.
Per una infurmazione cumpleta nantu à a realizazione di operazioni di salvezza è di restaurazione per a piattaforma di gestione di a rete spaziale Junos, vede u Backing Up and Restoring the Database Over.view è a copia di salvezza di i temi di a basa di dati di a piattaforma di gestione di a rete Junos Space (in a Guida di l'utilizatori di a piattaforma di gestione di a rete Junos Space).

Configurazione di i cuntrolli d'accessu di l'utilizatoriview

Junos Space Network Management Platform furnisce un robustu sistema di cuntrollu di l'accessu di l'utilizatori chì utilizate per rinfurzà e pulitiche d'accessu adatte à u sistema Junos Space attraversu i vostri amministratori Junos Space.
In Junos Space, l'amministratori ponu serve diversi roli funziunali. Un amministratore CLI installa è cunfigura l'appliance Junos Space.
Un amministratore di modu di Mantenimentu esegue compiti à livellu di sistema, cum'è a risoluzione di prublemi è operazioni di restaurazione di basa di dati. Dopu chì l'apparecchi sò stallati è cunfigurati, pudete creà utilizatori è assignà roli chì permettenu à questi utilizatori accede à i spazii di travagliu di Junos Space Platform è gestisce l'applicazioni, l'utilizatori, i dispositi, i servizii, i clienti, è cusì.

A Tabella 1 mostra l'amministratori di Junos Space è i travaglii chì ponu esse realizati.

Table 1: Junos Space Administrators

Pudete cunfigurà u cuntrollu di l'accessu di l'utilizatori da:

Decide cumu l'utilizatori seranu autentificati è autorizati à accede à a piattaforma Junos Space
Segregazione di l'utilizatori basatu nantu à e funziunalità di u sistema chì sò permessi di accede. Pudete assignà un inseme sfarente di roli à diversi utilizatori. A piattaforma di gestione di a rete Junos Space include più di 25 roli d'utilizatori predefiniti è vi permette di creà roli persunalizati chì sò basati nantu à i bisogni di a vostra urganizazione. Quandu un utilizatore accede à Junos Space, i spazii di travagliu chì l'utilizatore pò accede è i travaglii chì ponu realizà sò determinati da i roli chì sò stati attribuiti à quellu contu d'utilizatore particulare.
Segregazione di l'utilizatori basatu nantu à i duminii chì sò permessi di accede. Pudete utilizà a funzione Domains in Junos Space per assignà l'utilizatori è i dispositi à u duminiu glubale creanu subdominii, è dopu assignà l'utilizatori à unu o più di sti domini.
Un duminiu hè un raggruppamentu logicu di l'uggetti, chì ponu include dispusitivi, mudelli, utilizatori, etc. Quandu un utilizatore accede à Junos Space, l'inseme di l'uggetti chì sò permessi di vede hè basatu annantu à i duminii à quale u contu d'utilizatore hè statu assignatu.
Pudete aduprà parechje duminii per separà grandi sistemi geograficamente distanti in sezioni più chjuche è gestibili è cuntrullà l'accessu amministrativu à i sistemi individuali. Pudete assignà amministratori di duminiu o utilizatori per gestisce i dispositi è l'uggetti chì sò assignati à i so domini. Pudete cuncepisce a ghjerarchia di u duminiu in tale manera chì un utilizatore assignatu à un duminiu ùn hà micca bisognu di avè accessu à l'uggetti in un altru duminiu. Pudete ancu limità l'utilizatori assignati à un duminiu da viewing oggetti chì sò in u duminiu parent (in Junos Space Release 13.3, da viewing l'uggetti in u duminiu glubale).
Per esample, una piccula urganizazione puderia avè solu un duminiu (u duminiu glubale) per a so reta sana, mentri una grande urganizazione internaziunale puderia avè parechji subdominii in u duminiu glubale per rapprisintà ognuna di e so rete di l'uffiziu regiunale in u mondu.
I seguenti sezzioni descrizanu cumu cunfigurà un mecanismu di cuntrollu di l'accessu d'utilizatori.

Modu di autentificazione è d'autorizazione

A prima decisione da esse fatta hè in quantu à u modu di autentificazione è l'autorizazione chì vulete. U modu predeterminatu in Junos Space hè l'autentificazione è l'autorizazione lucali, chì significa chì duvete creà cunti d'utilizatori in a basa di dati Junos Space cù una password valida è assignà un settore di roli à quelli cunti. E sessioni d'utilizatori sò autentificate basatu annantu à sta password, è u settore di roli assignati à u contu d'utilizatore determina u settore di e funzioni chì l'utilizatore pò fà.
Se a vostra urganizazione s'appoghja nantu à un inseme di servitori d'autentificazione, d'autorizazione è di contabilità centralizzati (AAA), pudete cunfigurà Junos Space per travaglià cù questi servitori navigendu à a pagina di i Servitori di Autentificazione in u spaziu di travagliu Amministrazione (Piattaforma di Gestione di Rete> Amministrazione).

NOTA:

Avete bisognu di privilegi Super Administrator o System Administrator per cunfigurà Junos Space per travaglià cù questi servitori.
Avete bisognu di sapè l'indirizzi IP, i numeri di portu è i sicreti spartuti di i servitori AAA remoti per cunfigurà Junos Space per accede à elli. Avemu cunsigliatu per aduprà u buttone di Cunnessione per pruvà a cunnessione trà Junos Space è u servitore AAA appena aghjunghje u servitore à Junos Space. Questu vi permette immediatamente di sapè s'ellu ci hè qualchì prublema cù l'indirizzu IP, u portu, o credenziali cunfigurati.
Pudete cunfigurà una lista urdinata di servitori AAA. Junos Space li cuntatta in l'ordine chì avete cunfiguratu; u sicondu servitore hè cuntattatu solu s'ellu u primu hè inaccessibile, è cusì.
Pudete cunfigurà i servitori RADIUS o TACACS + nantu à u Protocolu di Autentificazione di Password (PAP) o u Protocolu di Autentificazione di Challenge Handshake (CHAP). Avete permessu di avè un mischju di servitori RADIUS è TACACS + in a lista urdinata di servitori AAA chì Junos Space mantene.
Ci hè dui modi d'autentificazione è d'autorizazione remoti: solu remota è lucale remota.
remote-only-L'autentificazione è l'autorizazione sò realizate da un inseme di servitori AAA remoti (RADIUS o TACACS +).
remote-local - In questu casu, quandu un utilizatore ùn hè micca cunfiguratu nantu à i servitori di autentificazione remoti quandu i servitori ùn sò micca raggiungibili, o quandu i servitori remoti deneganu l'accessu di l'utilizatori, allora a password locale hè aduprata se un tali utilizatore locale esiste in Junos. basa di dati di u spaziu.
Sè vo aduprate u modu solu à distanza, ùn avete micca bisognu di creà cunti d'utilizatori lucali in Junos Space. Invece, duvete creà cunti d'utilizatori in i servitori AAA chì utilizate è associà un pro remotofile nome à ogni contu d'utilizatore. Un pro remotafile hè una cullizzioni di roli chì definiscenu u settore di funzioni chì un utilizatore hè permessu di fà in Junos Space. You create lu pro remotafiles in Junos Space. Per più infurmazione nantu à u pro remotofiles, vede "Remote Profiles Remote profile i nomi ponu esse cunfigurati cum'è un attributu specificu di u venditore (VSA) in RADIUS è cum'è una coppia attributu-valore (AVP) in TACACS +. Quandu un servitore AAA autentifica bè una sessione d'utilizatore, u pro remotafile nome hè inclusu in u missaghju di risposta chì hè mandatu à Junos Space. Junos Space cerca u pro remotofile basatu annantu à questu pro remotafile nome è determina u settore di funzioni chì l'utilizatore hè permessu di fà.
Ancu in u casu di u modu solu remoto, pudete vulete creà cunti d'utilizatori lucali in Junos Space in unu di i seguenti casi.
Vulete assicurà chì un utilizatore hè permessu di accede à Junos Space ancu s'ellu tutti i servitori AAA sò caduti. In questu casu, se un contu d'utilizatore locale esiste in a basa di dati Junos Space, a sessione d'utilizatore hè autentificata è autorizata in basa di e dati lucali. Pudete sceglie di fà questu per uni pochi di cunti d'utilizatori impurtanti per quale vulete assicurà l'accessu ancu in questu scenariu.
Vulete aduprà partizioni di u dispositivu per particionà un dispositivu in sottogruppi è assignà questi suboggetti à diversi utilizatori. Aduprate partizioni di u dispositivu per sparte l'interfacce fisiche, l'interfacce logiche è l'elementi di l'inventariu fisicu in parechji subdominii.
E partizioni di i dispositi sò supportate solu nantu à i routers Serie M è Serie MX. Per più infurmazione, vede u tema Creazione di Partizioni di Dispositivi in a Guida di l'Usuariu di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space.
Per più infurmazione nantu à l'autentificazione di l'utilizatori, vede i Modi di autentificazione di Junos Space Overview tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Autentificazione basata in certificati è paràmetri di certificatu

A piattaforma di gestione di a rete Junos Space supporta l'autenticazione basatu in certificati è basati in parametri di certificatu per un utilizatore. Partendu da a versione 15.2R1, pudete ancu autentificà l'utilizatori in modu di autentificazione basatu in parametri di certificatu.
Cù l'autentificazione basata in certificatu è certificatu-parametru, invece di autentificà un utilizatore basatu nantu à e credenziali di l'utilizatore, pudete autentificà un utilizatore basatu nantu à u certificatu di l'utilizatore è i parametri di certificatu.
Questi modi di autentificazione sò cunsiderati più sicuri di l'autentificazione basata in password. Cù l'autentificazione basata in i paràmetri di certificatu, pudete definisce un massimu di quattru paràmetri chì sò autentificati durante u prucessu di login. L'autenticazione basata in certificatu è basata in parametri di certificatu nantu à una cunnessione SSL pò esse usata per autentificà è autorizà e sessioni trà diversi servitori è utilizatori.
Questi certificati ponu esse guardati nantu à una smart card, una unità USB, o un discu duru di l'urdinatore. L'utilizatori generalmente trascinanu a so smart card per accede à u sistema senza inserisce u so nome d'utilizatore è a password.
Per più infurmazione nantu à l'autentificazione basata in certificati è paràmetri di certificatu, vede a Gestione di certificati Overview sugettu in a Guida di Funzionalità di Spazi di Travagliu di Piattaforma di Gestione di Rete di Junos Space.

Role d'utilizatori

Quandu cunfigurà Junos Space, duvete decide cumu vulete segregate l'utilizatori basatu nantu à e funziunalità di u sistema chì l'utilizatori sò permessi di accede. Fate questu assignendu un altru settore di roli à diversi utilizatori.
Un rolu definisce una cullizzioni di spazii di travagliu chì un utilizatore di Junos Space hè permessu di accede è un inseme d'azzioni chì l'utilizatore hè permessu di fà in ogni spaziu di travagliu.
Per valutà i roli di l'utilizatori predefiniti chì a piattaforma di gestione di a rete Junos Space supporta, navigate à a pagina Roles (Rete
Piattaforma di Gestione> Controlu di Accessu Basatu in Role> Ruoli). Inoltre, ogni applicazione Junos Space chì hè stallata nantu à a piattaforma di gestione di a rete Junos Space hà i so roli d'utilizatori predefiniti.
A pagina di Ruoli elenca tutti i roli di l'applicazione Junos Space esistenti, e so descrizzioni, è i travaglii chì sò inclusi in ogni rolu.
Se i roli di l'utilizatori predeterminati ùn rispondenu micca à i vostri bisogni, pudete cunfigurà roli persunalizati navigendu à a pagina Crea Role (Plataforma di Gestione di Rete> Controlu di Accessu Basatu in Role> Roles> Crea Role).
Per creà un rolu, selezziunate i spazii di travagliu chì un utilizatore cù questu rolu hè permessu di accede, è per ogni spaziu di travagliu, sceglite l'inseme di tarei chì l'utilizatore pò fà da quellu spaziu di travagliu.
NOTA: Puderete bisognu di passà per parechje iterazioni di creazione di roli d'utilizatori per ghjunghje à u settore ottimale di roli d'utilizatori chì a vostra urganizazione hà bisognu.
Dopu chì i roli di l'utilizatori sò definiti, ponu esse assignati à diversi cunti d'utilizatori (in u casu di cunti d'utilizatori lucali creati in Junos Space) o assignati à pro remoti.files da esse usatu per l'autorizazione remota.
Per più infurmazione nantu à a cunfigurazione di roli d'utilizatori, vede u Controlu di Accessu Basatu in Role Overview tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Remote Profiles

Pro à distanzafiles sò usati in u casu di l'autorizazione remota. Un pro remotafile hè una cullizzioni di roli chì definiscenu u settore di funzioni chì un utilizatore hè permessu di fà in Junos Space. Ùn ci sò micca pro remotifiles creati per difettu, è avete bisognu di creà elli navigendu à u Crea Remote Profile pagina (Piattaforma di Gestione di a Rete> Controlu di Accessu Basatu in Role> Remote Profiles > Crea Remote Profile). Quandu crea un pro remotofile, avete bisognu di selezziunà unu o più roli chì appartenenu à ellu. Allora pudete cunfigurà u nome di u pro remotafile per unu o più cunti d'utilizatori in i servitori AAA remoti.
Quandu un servitore AAA autentifica bè una sessione d'utilizatore, u servitore AAA include u pro remoto cunfiguratufile nome per quellu utilizatore in u missaghju di risposta chì torna à Junos Space. Junos Space cerca u pro remotofile basatu annantu à questu nome è determina u settore di roli per l'utilizatore. Junos Space poi usa sta informazione per cuntrullà u settore di spazii di travagliu chì l'utilizatore pò accede è e funzioni chì l'utilizatore hè permessu di fà.
NOTA: Se decide di utilizà l'autorizazione lucale cù l'autentificazione remota, ùn avete micca bisognu di cunfigurà alcun pro remotafiles. In questu casu, duvete creà cunti d'utilizatori lucali è assignà roli à questi cunti d'utilizatori. I servitori AAA cunfigurati facenu l'autentificazione, è per ogni sessione autentificata, Junos Space esegue l'autorizazione basatu annantu à i roli cunfigurati in u locu per u contu d'utilizatore in a basa di dati.
Per più infurmazione nantu à a creazione di pro remotifiles, vede u Creazione di un Pro Remotefile tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Duminii

Pudete aghjunghje, mudificà o sguassate un duminiu da a pagina di Domini (Controllu di Accessu Basatu in Role> Duminii). Questa pagina hè accessibile solu quandu site loged in u duminiu glubale, chì significa chì pudete aghjunghje, mudificà, o sguassà un duminiu solu da u duminiu glubale. Per automaticamente, ogni duminiu chì create hè aghjuntu sottu u duminiu glubale. Quandu aghjunghje un duminiu, pudete sceglie di permette à l'utilizatori in questu duminiu avè accessu solu di lettura à u duminiu parent.
Se sceglite di fà cusì, tutti l'utilizatori in u subdominiu ponu view l'uggetti di u duminiu parent in modu di sola lettura.
NOTA: Solu dui livelli di gerarchia sò supportati: u duminiu glubale è qualsiasi altri domini chì pudete aghjunghje sottu à u duminiu glubale.
Per più infurmazione nantu à a gestione di duminii, vede u Domains Overview tema (in a Guida di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete di Junos Space).

Cunti d'utilizatori

Avete bisognu di creà cunti d'utilizatori in Junos Space in i seguenti casi:

• Per eseguisce l'autentificazione è l'autorizazione lucali-Create cunti d'utilizatori in Junos Space. Ogni contu d'utilizatore deve cuntene una password valida è un set di roli d'utilizatori.
Per creà cunti d'utilizatori, andate à a pagina Crea User (Plataforma di Gestione di Rete> Controlu di Accessu Basatu in Role> Accounts d'Usuariu> Crea User).
Per eseguisce l'autentificazione remota è l'autorizazione lucale - Crea un contu d'utilizatore per ogni utilizatore di u sistema è assicuratevi chì un inseme di roli hè assignatu à ogni contu d'utilizatore. Ùn hè micca ubligatoriu per inserisce una password per i cunti d'utilizatori perchè l'autentificazione hè realizata remotamente.
Per fà l'autentificazione remota è l'autorizazione è permettenu à certi utenti di pudè accede à Junos Space ancu s'ellu tutti i servitori AAA sò caduti o ùn sò micca raggiungibili da Junos Space - Crea cunti d'utilizatori lucali per questi utenti cù una password valida. U sistema vi forza à cunfigurà almenu un rolu per questi utilizatori. Tuttavia, l'autorizazione hè realizata basatu annantu à u pro remotafile nome chì u servitore AAA furnisce.
Per eseguisce l'autentificazione è l'autorizazione remota, ma ancu annullà i fallimenti di l'autentificazione remota per l'utilizatori specificati è li permettenu di accede à Junos Space - Un scenariu tipicu seria quandu avete bisognu di creà un novu utilizatore di Junos Space ma ùn avete micca accessu immediatu per cunfigurà l'utilizatore nantu à u situ. servitori AAA remoti. Duvete creà cunti d'utilizatori lucali per tali utilizatori cù una password valida è un set validu di roli.
Per fà l'autentificazione remota è l'autorizazione, ma ancu segregate i dispositi trà l'utilizatori basati nantu à i duminii - Perchè i duminii devenu esse assignati à l'uggetti d'utilizatori in Junos Space, duvete creà pro remoti.files in Junos Space è assignate roli è domini à quelli profiles.
NOTA: Se decide di utilizà l'autorizazione lucale cù l'autentificazione remota, ùn avete micca bisognu di cunfigurà alcun pro remotafiles. In questu casu, duvete creà cunti d'utilizatori lucali è assignà roli à questi cunti d'utilizatori. I servitori AAA cunfigurati facenu l'autentificazione, è per ogni sessione autentificata, Junos Space esegue l'autorizazione basatu annantu à i roli cunfigurati in u locu per u contu d'utilizatore in a basa di dati.
NOTA: Junos Space impone certe regule per password valide. Cunfigurate queste regule cum'è parte di i paràmetri di a piattaforma di gestione di a rete da a pagina di Applicazioni (Piattaforma di gestione di a rete > Amministrazione > Applicazioni). Cliccate cù u dirittu nantu à l'applicazione è selezziunate l'opzione Modifica i paràmetri di l'applicazione. Allora selezziunà Password nant'à u latu manca di a finestra. In a pagina dopu, pudete view è mudificà i paràmetri attuali.
Per più infurmazione nantu à a creazione di cunti d'utilizatori, vede u tema Creazione di utilizatori in Junos Space Network Management Platform (in a Guida di l'utilizatori di Junos Space Network Management Platform Workspaces).

Partizioni di u dispusitivu

Pudete particionà un dispositivu da a pagina Dispositivi (Plataforma di Gestione di Rete> Dispositivi> Gestione di Dispositivi). Pudete particionà un dispositivu in sottogruppi è poi assignà questi suboggetti à diversi utilizatori assignendu e partizioni à diversi domini. Solu una partizione di un dispositivu pò esse assignatu à un duminiu.
NOTA: E partizioni di i dispositi sò supportate solu nantu à i routers Serie M è Serie MX.
Per più infurmazione nantu à e partizioni di u dispositivu, vede u tema Creazione di Partizioni di Dispositivi (in a Guida di l'Usuariu di l'Espace di Travagliu di Piattaforma di Gestione di Rete di Junos Space).

Cambia Storia Table

U supportu di funziunalità hè determinatu da a piattaforma è liberazione chì site aduprate. Aduprate Feature Explorer per stabilisce se una funzione hè supportata nantu à a vostra piattaforma.

Libera	Descrizzione
15.2R1	Partendu da a versione 15.2R1, pudete ancu autentificà l'utilizatori in modu di autentificazione basatu in parametri di certificatu.

Gestione di a rete spaziale Junos

Gestione di i dispositi in Junos Space Platform

Quandu aduprate Junos Space per gestisce a vostra reta, deve prima scopre i dispositi in a vostra reta attraversu un pro di scuperta di dispositivifile, aghjunghje sti dispusitivi à a basa di dati di Junos Space Platform, è permettenu chì i dispositi sò amministrati da Junos Space Platform.
Quandu i dispusitivi sò scuperti è gestiti cù successu da Junos Space Platform, l'azzioni seguenti accadenu:
Una sessione di Device Management Interface (DMI) dedicata hè stabilita trà Junos Space è ogni dispusitivu. Questa sessione DMI tipicamente viaghja nantu à una cunnessione SSHv2 cù u dispusitivu. Per i dispositi chì eseguenu a versione d'esportazione di Junos OS (ww Dispositivi Junos OS), DMI usa una cunnessione Telnet attraversu l'adattatore. A sessione DMI hè mantinuta finu à chì u dispusitivu hè sguassatu da Junos Space, chì significa chì a sessione hè ristabilita in casu di prublemi di rete transitori, reboots di u dispositivu, riavvia Junos Space, etc.
Quandu a reta stessa hè u sistema di registrazione (NSOR), Junos Space importa a cunfigurazione cumpleta è l'inventariu di u dispusitivu in a so basa di dati. Per mantene l'infurmazione attuale di u dispositivu, Junos Space ascolta l'avvenimenti di log di u sistema risuscitati da u dispusitivu chì indicanu a cunfigurazione di u dispositivu o i cambiamenti d'inventariu, è Junos Space resynchronizes automaticamente a so basa di dati cù l'ultime informazioni da u dispusitivu. Quandu a piattaforma di gestione di a rete Junos Space hè u sistema di registrazione (SSOR), Junos Space riflette i cambiamenti nantu à u dispusitivu, ma un utilizatore Junos Space cù privilegi d'utilizatori appropritatu deve risolve i cambiamenti fora di banda.
Per automaticamente, Junos Space si aghjusta cum'è una destinazione di trappula SNMP inserendu automaticamente a cunfigurazione SNMP adatta in u dispusitivu durante a scuperta di u dispositivu; in ogni modu, pudete disattivà stu cumpurtamentu da a Piattaforma di Gestione di a Rete> Amministrazione> Piattaforma di Gestione di a Rete di Applicazioni> Pagina di Modifica di l'Applicazione.
Junos Space utilizza sondaggi SNMP per raccoglie indicatori di rendiment chjave (KPI) da i dispositi. Per attivà u sondaghju SNMP nantu à i dispositi amministrati richiede chì a funzione di Monitoraghju di a Rete sia attivata.
NOTA: Per automaticamente, Junos Space Network Monitoring hè attivatu per tutti i dispositi.
NOTA: Partendu da a versione 16.1R1, pudete aduprà un servitore NAT per scopre è gestisce i dispositi chì sò fora di a vostra rete Junos Space è chì ùn ponu micca ghjunghje à Junos Space Platform.
Quandu aghjunghje una cunfigurazione NAT in l'Amministrazione> Fabric> Pagina di Configurazione NAT è e regule di rinviu nantu à u servitore NAT, l'indirizzi IP tradotti per u servitore NAT sò aghjuntu à a stanza SSH in uscita di i dispositi esterni.
I seguenti sezzioni listanu e capacità di gestione di i dispositi di Junos Space Platform.

Scopre i dispusitivi

Prima di pudè scopre i dispositi in Junos Space, assicuratevi di e seguenti.
Sapete i dettagli chjave nantu à i dispositi per scopre. Fornite sta infurmazione cum'è input per scopre i dispositi:
Detaglii di u dispositivu - indirizzu IP o nome d'ospitu di u dispusitivu o subnet per scansà
Credenziali - ID d'utilizatore è password di un contu d'utilizatore chì hà privilegi d'utilizatore adattati nantu à u dispusitivu
Credenziali SNMP - Stringa di a cumunità cù accessu di sola lettura se utilizate credenziali SNMPv2c o SNMPv3 valide. I credenziali SNMP ùn sò micca richiesti se ùn pensate micca di utilizà Junos Space per monitorà i difetti è u rendiment di i dispositi amministrati.
L'indirizzu IP di u dispusitivu pò esse ghjuntu da u vostru servitore Junos Space.
SSHv2 hè attivatu nant'à u dispusitivu (set servizii sistemu ssh protocol protokollu-versione v2) è ogni firewall longu u caminu permette à Junos Space di cunnette vi à u portu SSH (default TCP/22) nant'à u dispusitivu. Per scopre i dispositi chì eseguenu a versione d'esportazione di Junos OS, l'adattatore deve esse installatu in Junos Space è Telnet deve esse attivatu nantu à u dispusitivu è accessibile da Junos Space.
U portu SNMP (UDP/161) nantu à u dispusitivu hè accessibile da Junos Space, chì permette à Junos Space di eseguisce SNMP polling in u dispusitivu per cullà dati KPI per u monitoraghju di u rendiment.
U portu di trappula SNMP (UDP/162) in Junos Space hè accessibile da u dispusitivu, chì permette à u dispusitivu di mandà trappule SNMP à Junos Space per a gestione di difetti.
Partendu da a versione 16.1R1, pudete creà un pro di scuperta di u dispositivufile (in u spaziu di travagliu Dispositivi) per stabilisce e preferenze per scopre i dispositi. Dopu à verificà i prerequisites, vi creà un dispusitivu scuperta profile da a piattaforma di gestione di a rete > Dispositivi > Dispositivi Discovery Profiles pagina. U dispusitivu scuperta profile cuntene e preferenze per scopre i dispositi, cum'è i target di u dispositivu, sonde, dettagli di autentificazione, credenziali SSH, è un calendariu à quale u profile duverebbe esse eseguitu per scopre i dispositi.
Tù dinù ponu eseguisce manually u dispusitivu scuperta profile da a piattaforma di gestione di a rete Dispositivi> Dispositivi Discovery Profiles pagina. U tempu necessariu per compie u prucessu di scuperta dipende da parechji fatturi, cum'è u numeru di i dispusitivi chì scopre, a dimensione di a cunfigurazione è i dati d'inventariu nantu à i dispusitivi, a larghezza di banda di a rete dispunibule trà Junos Space è i dispusitivi, è cetara.
Dopu chì i vostri dispositi sò scuperti cù successu in Junos Space, pudete view i dispusitivi da a piattaforma di gestione di a rete > Dispositivi > pagina di gestione di u dispositivu. U Statu di Cunnessione per i dispositi scuperti deve esse "Up" è u statu amministratu deve esse "In Sync" cum'è mostra in a Figura 4 chì indica chì a sessione DMI trà Junos Space è u dispusitivu hè up è chì a cunfigurazione è i dati d'inventariu in Junos. U spaziu hè in sincronia cù i dati nantu à u dispusitivu.

Figura 4: Pagina di Gestione di Dispositivi

Per una infurmazione cumpleta nantu à a scopra è a gestione di i dispositi, vede a documentazione di u spaziu di travagliu di i Dispositivi in a Guida d'Usuariu di l'Espace di Travagliu di a Piattaforma di Gestione di a rete Junos Space.

Dispositivi di autenticazione

Partendu da a versione 16.1R1, sò introdotti novi miglioramenti à l'autentificazione di u dispositivu. Junos Space Network Management Platform pò autentificà un dispositivu utilizendu credenziali (username è password), 2048-bit o 4096-bit keys (chì utilizanu principii criptografici di chjave publica cum'è RSA, DSS è ECDSA), o l'impronta SSH di u dispusitivu. Pudete sceglie un modu d'autentificazione basatu nantu à u livellu di sicurità necessariu per u dispusitivu amministratu.
U modu di autentificazione hè visualizatu in a colonna Status di autentificazione in a pagina di Gestione di Dispositivi. Pudete ancu cambià u modu di autentificazione.

Avete bisognu di assicurà e seguenti per utilizà sti modi di autentificazione:

Credenziali-Basatu - I credenziali di login di u dispositivu cù privilegi amministrativi sò cunfigurati nantu à u dispusitivu prima chì u dispusitivu si cunnetta à a piattaforma Junos Space.
Basatu nantu à e chjave (chjavi generati da Junos Space Platform) - Per automaticamente, una stallazione di Junos Space include una coppia iniziale di chjave publica è privata. Pudete generà una nova coppia di chjave da u spaziu di travagliu di l'Amministrazione è caricate a chjave publica di Junos Space à i dispositi chì anu da esse scupertu da u spaziu di travagliu Dispositivi. Junos Space accede à questi dispositi attraversu SSH è cunfigura a chjave publica in tutti i dispositi. Ùn avete bisognu di specificà una password durante a scuperta di u dispusitivu; avete bisognu di specificà solu u nome d'utilizatore.
Basatu in chjave persunalizata - Una chjave privata è una passphrase opzionale. Pudete carricà a chjave privata in Junos Space Platform è utilizate a passphrase per autentificà a chjave privata. Ùn avete bisognu di carricà a chjave privata in i dispositi.
Per una infurmazione cumpleta nantu à l'autentificazione di u dispositivu, vede a documentazione di u spaziu di travagliu di i Dispositivi in a Guida di l'Usuariu di l'Espace di travagliu di a piattaforma di gestione di rete Junos Space.

Viewin l'Inventariu di i Dispositivi

Junos Space Platform mantene i dettagli di l'inventariu aghjurnati di tutti i dispositi amministrati in a basa di dati. Questu include l'inventariu cumpletu di hardware, software è licenze di ogni dispositivu, è ancu dettagli di tutte l'interfacce fisiche è logiche in questi dispositi.
Pudete resynchronize un dispositivu gestitu cù a basa di dati Junos Space Platform per piglià a cunfigurazione attuale è i dettagli di l'inventariu.
Poi view è esportà hardware, software è dettagli di l'inventariu di licenze, è l'interfacce fisiche è logiche di un dispositivu da l'interfaccia d'utilizatore Junos Space. Pudete ricunnosce i cambiamenti di l'inventariu in un dispositivu da l'interfaccia d'utilizatore Junos Space. Per una infurmazione cumpleta nantu à questi compiti, vede a documentazione di u spaziu di travagliu Dispositivi in a Guida di l'Usuariu di a piattaforma di gestione di a rete Junos Space.

Aghjurnà l'Image di u Dispositivu

Junos Space Platform pò esse un repository cintrali per tutte l'imaghjini di u SO di u dispositivu è furnisce flussi di travagliu per scaricà è installà queste imagine nantu à i dispositi amministrati. Pudete carica, stage, è verificate u checksum di images aparechju, è sparte images dispusitivu è Junos
Pacchetti di software di continuità à un dispositivu o parechji dispositi di a stessa famiglia di dispositivi simultaneamente da u spaziu di travagliu Images and Scripts. Per una infurmazione cumpleta nantu à l'aghjurnamentu di l'imaghjini di u dispositivu, vede a documentazione di u spaziu di travagliu di l'Immagini è Scripts in a Guida di l'Usuariu di l'Usuariu di a Piattaforma di Gestione di a rete Junos Space.

Cambia Storia Table

U supportu di funziunalità hè determinatu da a piattaforma è liberazione chì site aduprate. Aduprate Feature Explorer per stabilisce se una funzione hè supportata nantu à a vostra piattaforma.

Libera	Descrizzione
16.1R1	Partendu da a versione 16.1R1, pudete aduprà un servitore NAT per scopre è gestisce i dispositi chì sò fora di a vostra rete Junos Space è chì ùn ponu micca ghjunghje à a piattaforma Junos Space.
16.1R1	Partendu da a versione 16.1R1, pudete creà un pro di scuperta di u dispositivufile (in u spaziu di travagliu Dispositivi) per stabilisce e preferenze per scopre i dispositi.
16.1R1	Partendu da a versione 16.1R1, sò introdotti novi miglioramenti à l'autentificazione di u dispositivu.

Gestione di a cunfigurazione di u dispositivu in Junos Space Platform

Junos Space Platform mantene una copia di basa di dati aghjurnata di a cunfigurazione cumpleta di ogni dispusitivu amministratu. Poi view è mudificà e cunfigurazioni di u dispusitivu da l'interfaccia d'utilizatore Junos Space.
Perchè una cunfigurazione di u dispositivu Junos hè descritta in termini di un schema XML è Junos Space Platform hà accessu à questu schema, l'interfaccia d'utilizatore Junos Space usa stu schema per rende graficamente a cunfigurazione di u dispusitivu.
Cù un schema up-to-date, pudete view è cunfigurà tutte l'opzioni di cunfigurazione cumu mudificà a cunfigurazione da a CLI di u dispositivu.
Per automaticamente, Junos Space Platform opera in u modu induve cunsidereghja a reta cum'è u sistema di registrazione (NSOR). In questu modu, Junos Space Platform ascolta tutti i cambiamenti di cunfigurazione nantu à i dispositi amministrati è resincronizza automaticamente a so copia di basa di dati cù a cunfigurazione di u dispositivu mudificatu per riflette i cambiamenti. Pudete cambià questu in un modu induve Junos Space si cunsidereghja u sistema di registrazione (SSOR). In questu modu, Junos Space Platform ùn sincronizza automaticamente a so copia di a cunfigurazione di u dispositivu cù a cunfigurazione di u dispositivu mudificatu quandu riceve infurmazioni nantu à i cambiamenti di cunfigurazione fora di banda fatti nantu à un dispositivu amministratu. Invece, u dispusitivu hè marcatu cum'è Dispositivu
Cambiatu è pudete view i cambiamenti è decide se accettà i cambiamenti. Se accettate i cambiamenti, i cambiamenti sò scritti in a copia di basa di dati Junos Space Platform di a cunfigurazione di u dispositivu.
Se rifiutate i cambiamenti, Junos Space Platform elimina a cunfigurazione da u dispusitivu.
Per infurmazione cumpleta nantu à i modi NSOR è SSOR, vede a documentazione di u spaziu di travagliu di i Dispositivi in a Guida d'Usuariu di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di Rete di Junos Space.
I seguenti sezzioni listanu e capacità di gestione di cunfigurazione di u dispositivu di Junos Space Platform:

Mudificà a cunfigurazione di u dispositivu utilizendu u Schema-Based

Editor di cunfigurazione

Mudificà a cunfigurazione in un solu dispositivu utilizendu l'Editor di cunfigurazione basatu in Schema.
Per mudificà a cunfigurazione di un dispositivu in un dispositivu, cliccate right-click in u dispositivu listatu nantu à a pagina di Gestione di Dispositivi (in u spaziu di travagliu Dispositivi) è selezziunate Modify Configuration.

Poi view i seguenti dettagli:

Cunfigurazione attuale nantu à u dispusitivu
Arburu view di a ghjerarchia di cunfigurazione di u dispusitivu. Cliccate è espansione stu arbre per localizà e stanze di cunfigurazione d'interessu.
Per più infurmazione nantu à l'opzioni di cunfigurazione in un dispositivu, riferite à a documentazione tecnica di Junos OS.
Opzioni per filtrà a cunfigurazione è cercate l'opzioni di cunfigurazione specifiche in l'arbulu
Detaglii di un node di cunfigurazione quandu clicate u node in l'arbulu
Opzioni per creà, edità, sguassate è urdinate entrate nantu à a lista quandu navigate in un node di cunfigurazione
Opzioni à view infurmazione nantu à i paràmetri individuali (icone d'infurmazioni blu), aghjunghje cumenti nantu à i paràmetri individuali (icone di cumenti gialli), è attivate o disattivà una opzione di cunfigurazione
Opzioni per preview, validate, è implementate a cunfigurazione à u dispusitivu
Per infurmazione cumpleta nantu à a mudificazione è l'implementazione di a cunfigurazione utilizendu l'Editor di Configurazione basatu in Schema, vede a documentazione di u spaziu di travagliu Dispositivi in a Rete Spaziale Junos.

Guida di l'Usuariu di Spazi di Travagliu di Piattaforma di Gestione.

Mudificà a Configurazione di u Dispositivu Utilizendu Templates di Dispositivi Puderete bisognu di creà un cambiamentu di cunfigurazione cumuni è spinghje à parechji dispositi.
Pudete aduprà a funzione Templates di Dispositivi in Junos Space Platform per creà è implementà cambiamenti da l'interfaccia d'utilizatore Junos Space. Prima criate una definizione di mudellu per limità u scopu di un mudellu di u dispositivu à una famiglia di dispositivi specifichi è a versione di u SO di Juno. Allora create un mudellu di u dispositivu utilizendu a definizione di u mudellu.
Pudete ancu creà è implementà una cunfigurazione usendu Templates Rapidi (senza aduprà una definizione di mudellu). Pudete cunvalidà i mudelli, view a cunfigurazione in parechji formati, è implementà (o pianificà a implementazione di) a cunfigurazione à parechji dispositi. Per infurmazione cumpleta nantu à a creazione è l'implementazione di una cunfigurazione à i dispositi utilizendu mudelli di u dispositivu, vede a documentazione di l'area di travagliu di i Template di Dispositivi in a Guida d'Usuariu di l'Espace di Travagliu di a piattaforma di gestione di rete Junos Space.

Viewi cambiamenti di cunfigurazione

Junos Space Platform traccia tutti i cambiamenti di cunfigurazione (da l'Editor di Configurazione Basatu in Schema, a funzione Templates di Dispositivi, l'applicazioni Junos Space, o l'CLI di u dispositivu) fatti nantu à i dispositi amministrati.
Poi view a lista di cambiamenti di cunfigurazione nantu à u dispusitivu in parechje formate da l'interfaccia d'utilizatore Junos Space. À view a lista di cambiamenti di cunfigurazione, cliccate right-click u dispusitivu è selezziunate View Cunfigurazione Change Log. Ogni entrata di u logu di cambiamentu di cunfigurazione include dettagli cum'è u tempuamp di cambiamentu, l'utilizatore chì hà fattu u cambiamentu, u cambiamentu di cunfigurazione in u furmatu XML, se u cambiamentu hè statu fattu da Junos Space o fora di banda, è ancu u nome di l'applicazione o funzione chì hè stata utilizata per cambià a cunfigurazione. Se avete stabilitu Junos Space Platform cum'è u sistema di registrazione, i cambiamenti di cunfigurazione fora di banda in un dispositivu mudificanu l'estatus amministratu di u dispusitivu in Device Changed.
Poi view è risolve tali cambiamenti fora di banda, scegliendu u dispusitivu è sceglie Resolve Cambiamenti fora di banda. Poi view una lista di tutti i cambiamenti fora di banda fatti nantu à u dispusitivu. Pudete accettà o rifiutà i cambiamenti.
Per infurmazione cumpleta circa viewIn i cambiamenti di cunfigurazione, vede a documentazione di u spaziu di travagliu di i mudelli di u dispositivu in a Guida di l'utilizatori di a piattaforma di gestione di a rete Junos Space.

A copia di salvezza è a restaurazione di a cunfigurazione di u dispositivu Files

Junos Space Platform permette di mantene parechje versioni di cunfigurazione di u dispositivu files (running, candidate, and backup configuration of devices managed) in a basa di dati Junos Space Platform.
Pudete ritruvà a cunfigurazione di u dispusitivu files in casu di fallimentu di u sistema è mantene a cunfigurazione coherente in parechji dispositi. Pudete selezziunà è fà una copia di salvezza di a cunfigurazione da parechji dispositi da a Configurazione Filespaziu di travagliu s.
Una cunfigurazione separata file hè creatu in a basa di dati per ogni dispusitivu amministratu. Per infurmazione cumpleta nantu à a copia di salvezza è a restaurazione di a cunfigurazione di u dispositivu files, vede a Configurazione FileA ducumentazione di u spaziu di travagliu in a Guida di l'Usuariu di l'Usuariu di i Spazi di Travagliu di a Piattaforma di Gestione di a Rete Junos Space.
Juniper Networks, Inc.
1133 Via di l'Innuvazione
Sunnyvale, California 94089
USA
408-745-2000
www.juniper.net
Juniper Networks, u logu di Juniper Networks, Juniper è Junos sò marchi registrati di Juniper Networks, Inc.
in i Stati Uniti è altri paesi. Tutti l'altri marchi, marchi di serviziu, marchi registrati, o marchi di serviziu registrati sò a pruprietà di i so rispettivi pruprietarii.
Juniper Networks ùn assume micca a responsabilità per qualsiasi imprecisioni in stu documentu. Juniper Networks si riserva u dirittu di cambià, mudificà, trasferisce, o altrimenti rivisione sta publicazione senza avvisu.
Guida introduttiva di a piattaforma di gestione di a rete Junos Space 24.1
L'infurmazione in stu documentu hè attuale à a data nantu à a pagina di titulu.

L'ANNU 2000 AVVISU

I prudutti di hardware è software di Juniper Networks sò conformi à l'annu 2000. Junos OS ùn hà micca cunnisciuta limitazione di u tempu per l'annu 2038. Tuttavia, l'applicazione NTP hè cunnisciuta per avè qualchì difficultà in l'annu 2036.

ACCORDU DI LICENZA D'UTENTE FINALE

U pruduttu Juniper Networks chì hè u sughjettu di sta documentazione tecnica hè custituitu da (o hè destinatu à aduprà cù) u software Juniper Networks.
L'usu di tali software hè sottumessu à i termini è e cundizioni di l'Accordu di Licenza di l'Usuariu Finale ("EULA") publicatu à https://support.juniper.net/support/eula/.
Scaricatu, installendu o utilizendu tali software, accettate i termini è e cundizioni di quellu EULA.

Documenti / Risorse

Juniper NETWORKS Junos Space Network Management Platform Software [pdfGuida di l'utente
Junos Space Network Management Platform Software, Space Network Management Platform Software, Network Management Platform Software, Management Platform Software, Platform Software, Software

Referenze

Manuale d'usu

Juniper NETWORKS Junos Space Network Management Platform Software

Istruzzioni per l'usu di u produttu