Redes basadas en intenciones de Juniper 5.0 Apstra
Presupuesto
| Recurso | Recomendación |
|---|---|
| Memoria | 64 GB de RAM + 300 MB por dispositivo instalado como agente externo |
| UPC | 8 CPU virtuales |
| Espacio en disco | 80 GB |
| Red | 1 adaptador de red, configurado inicialmente con DHCP |
| VMware ESXi instalado | Versión 7.0, 6.7, 6.5, 6.0 o 5.5 |
Instrucciones de uso del producto
Instalar Apstra Server
- Descargue la última imagen de VM OVA Apstra desde Descargas de soporte de Juniper como usuario de soporte registrado.
- Inicie sesión en vCenter, haga clic con el botón derecho en el entorno de implementación de destino y luego haga clic en Implementar plantilla OVF.
- Especificar el URL o local file Ubicación del OVA descargado file y continuar con los pasos de implementación.
- Asigne un mapa a la red de administración de Apstra para permitirle llegar a las redes virtuales que administrará el servidor de Apstra.
Configurar el servidor Apstra
- Inicie sesión en el servidor Apstra con las credenciales predeterminadas (usuario: admin, contraseña: admin) ya sea desde el web consola o vía SSH.
- Cambie la contraseña predeterminada por una segura que cumpla con los requisitos de complejidad.
Preguntas frecuentes
- P: ¿Cuáles son los requisitos de recursos para la máquina virtual del servidor Apstra?
R: La máquina virtual del servidor Apstra requiere al menos 64 GB de RAM, 8 vCPU, 80 GB de espacio en disco y un adaptador de red configurado con DHCP. Debe ejecutar VMware ESXi versión 5.5 o posterior. - P: ¿Cómo puedo realizar una copia de seguridad del servidor Apstra?
R: Se recomienda realizar copias de seguridad del servidor Apstra periódicamente. Para obtener más información sobre las copias de seguridad, consulte la sección Administración del servidor Apstra de la Guía del usuario de Juniper Apstra.
Inicio rápido
Guía de inicio rápido de Juniper Apstra 5.0
Paso 1: Comenzar
En esta guía, le ofrecemos una sencilla ruta de tres pasos para que pueda empezar a utilizar Juniper Apstra rápidamente. Le mostraremos cómo instalar y configurar la versión 5.0 del software Apstra en un hipervisor VMware ESXi. Desde la interfaz gráfica de usuario de Apstra, le mostraremos los elementos que se utilizan para crear un nuevo usuario con privilegios de administrador. Según la complejidad de su diseño, es posible que se requieran otras tareas además de las incluidas en este flujo de trabajo.
Conozca Juniper Apstra
Juniper Apstra automatiza y valida el diseño, la implementación y las operaciones de la red de su centro de datos. Una vez que especifique los resultados que desea, Apstra configurará la red, se asegurará de que sea segura y funcione como se espera, le avisará de anomalías y administrará los cambios y el mantenimiento. El software basado en intenciones de Juniper Apstra automatiza y valida el diseño, la implementación y las operaciones de la red de su centro de datos en una amplia gama de proveedores. Con soporte para casi cualquier topología y dominio de red, Apstra ofrece plantillas de diseño integradas para crear planos repetibles y validados continuamente. Aprovecha el análisis avanzado basado en intenciones para validar continuamente la red, eliminando así la complejidad, las vulnerabilidades y los obstáculos.tagdando como resultado una red segura y resistente.
Prepararse
El software de Apstra viene preinstalado en una sola máquina virtual (VM).
Para obtener información sobre los hipervisores compatibles, consulte Hipervisores y versiones compatibles.
Necesitará un servidor que cumpla con las siguientes especificaciones:
| Recurso | Recomendación |
| Memoria | 64 GB de RAM + 300 MB por dispositivo instalado como agente externo |
| UPC | 8 CPU virtuales |
| Espacio en disco | 80 GB |
| Red | 1 adaptador de red, configurado inicialmente con DHCP |
| VMware ESXi instalado | Versión 7.0, 6.7, 6.5, 6.0 o 5.5 |
Para obtener más información sobre los requisitos de recursos de la máquina virtual del servidor Apstra, consulte Recursos del servidor necesarios.
Instalar Apstra Server
Estas instrucciones sirven para instalar el software de Apstra en un hipervisor ESXi. Para obtener información sobre cómo instalar el software de Apstra en otros hipervisores, consulte Instalar Apstra en KVM, Instalar Apstra en Hyper-V o Instalar Apstra en VirtualBox.
Primero descargará la imagen de la máquina virtual Apstra file y luego implementarlo en la máquina virtual.
- Como usuario de soporte registrado, descargue la última imagen de VM OVA Apstra desde Descargas de soporte de Juniper.
Inicie sesión en vCenter, haga clic con el botón derecho en el entorno de implementación de destino y luego haga clic en Implementar plantilla OVF. 
- Especificar el URL o local file Ubicación del OVA descargado file, luego haga clic en Siguiente.
- Especifique un nombre único y una ubicación de destino para la máquina virtual, luego haga clic en Siguiente.
- Seleccione su recurso computacional de destino y luego haga clic en Siguiente.
- Review Detalles de la plantilla y luego haga clic en Siguiente.
- Seleccione almacenamiento para el files y luego haga clic en Siguiente. Recomendamos un aprovisionamiento grueso para el servidor Apstra.
- Asigne la red de administración de Apstra para permitirle llegar a las redes virtuales que administrará el servidor de Apstra y luego haga clic en Siguiente.
- Review sus especificaciones y luego haga clic en Finalizar.
Configurar el servidor Apstra
Estas instrucciones sirven para configurar la versión 5.0 de Apstra. Para obtener información sobre cómo configurar versiones anteriores del software de Apstra, consulte Configurar el servidor de Apstra y busque la versión de Apstra deseada.
- Inicie sesión en el servidor Apstra con las credenciales predeterminadas (usuario: admin, contraseña: admin) ya sea desde el web consola o vía SSH (ssh admin@ dónde es la dirección IP del servidor Apstra). Debe cambiar la contraseña predeterminada antes de poder continuar.
- Ingrese una contraseña que cumpla con los siguientes requisitos de complejidad y luego ingrésela nuevamente:
- Debe contener al menos 14 caracteres
- Debe contener una letra mayúscula
- Debe contener una letra minúscula
- Debe contener un dígito
- Debe contener un carácter especial
- NO debe ser el mismo que el nombre de usuario
- NO debe contener una repetición del mismo carácter
- NO debe contener caracteres secuenciales consecutivos
- NO se deben utilizar teclas adyacentes en el teclado
- Cuando haya cambiado correctamente la contraseña del servidor Apstra, se abrirá un cuadro de diálogo que le solicitará que configure la contraseña de la GUI de Apstra.
No podrá acceder a la interfaz gráfica de usuario de Apstra hasta que configure esta contraseña. Seleccione Sí e ingrese una contraseña que cumpla con los siguientes requisitos de complejidad. Luego, introdúzcala nuevamente:
- Debe contener al menos 9 caracteres
- Debe contener una letra mayúscula
- Debe contener una letra minúscula
- Debe contener un dígito
- Debe contener un carácter especial
- NO debe ser el mismo que el nombre de usuario
- NO debe contener una repetición del mismo carácter
- NO debe contener caracteres secuenciales consecutivos
- NO se deben utilizar teclas adyacentes en el teclado
- Aparecerá un cuadro de diálogo que indica “¡Éxito! Se cambió la contraseña de Apstra UI”. Seleccione Aceptar.
- Aparece el menú de la herramienta de configuración.
- (Gestión estática) Dirección IP en formato CIDR con máscara de red (por ejemploampes, 192.168.0.10/24)
- Dirección IP de la puerta de enlace
- DNS primario
- DNS secundario (opcional)
- Dominio
- El servicio Apstra se detiene de forma predeterminada. Para iniciar y detener el servicio Apstra, seleccione Servicio AOS y seleccione Iniciar o Detener, según corresponda. Al iniciar el servicio desde esta herramienta de configuración, se invoca /etc/init.d/aos, que es el equivalente a ejecutar el comando service aos start.
- Para salir de la herramienta de configuración y volver a la CLI, seleccione Cancelar en el menú principal. (Para volver a abrir esta herramienta en el futuro, ejecute el comando aos_config).
Está listo para reemplazar el certificado SSL en el servidor Apstra con uno firmado.
PRECAUCIÓN: Le recomendamos que realice copias de seguridad del servidor Apstra periódicamente (ya que la alta disponibilidad no está disponible). Para obtener detalles sobre las copias de seguridad, consulte la sección Administración del servidor Apstra de la Guía del usuario de Juniper Apstra.
Paso 2: Puesta en marcha
Acceda a la GUI de Apstra
- De lo último web Versión del navegador de Google Chrome o Mozilla FireFox, ingrese el URL https://<apstra_server_ip> where <apstra_server_ip> is the IP address of the Apstra server (or a DNS name that resolves to the IP address of the Apstra server).
- Si aparece una advertencia de seguridad, haga clic en Avanzado y en Continuar con el sitio. La advertencia se produce porque el certificado SSL que se generó durante la instalación es autofirmado. Le recomendamos que reemplace el certificado SSL por uno firmado.
- En la página de inicio de sesión, ingrese el nombre de usuario y la contraseña. El nombre de usuario es admin y la contraseña es la contraseña segura que creó al configurar el servidor Apstra. Aparece la pantalla principal de la interfaz gráfica de usuario de Apstra.
Diseña tu red
El proceso de diseño de Apstra es sumamente intuitivo porque basa su diseño en bloques de construcción físicos, como puertos, dispositivos y bastidores. Cuando crea estos bloques de construcción y especifica qué puertos se utilizan, Apstra tiene toda la información que necesita para elaborar un diseño de referencia para su estructura. Una vez que sus elementos de diseño, dispositivos y recursos estén listos, puede comenzar a diseñar.tagIntegrando su red en un plano.
Elementos de diseño de Apstra
Primero, diseñas tu tejido usando bloques de construcción genéricos que no tienen detalles específicos del sitio ni hardware específico del sitio. El resultado se convierte en una plantilla que luego usas en la compilación.tagPara crear planos de todas las ubicaciones de su centro de datos, utilizará diferentes elementos de diseño para construir su red en un plano. Siga leyendo para obtener más información sobre estos elementos.
Dispositivos lógicos
Los dispositivos lógicos son abstracciones de dispositivos físicos. Los dispositivos lógicos le permiten crear un mapeo de los puertos que desea utilizar, su velocidad y sus funciones. No se incluye información específica del proveedor; esto le permite planificar su red basándose únicamente en las capacidades del dispositivo antes de seleccionar proveedores y modelos de hardware. Los dispositivos lógicos se utilizan en mapas de interfaz, tipos de bastidores y plantillas basadas en bastidores.
Apstra se entrega con muchos dispositivos lógicos predefinidos. Puede view a través del catálogo de diseño de dispositivos lógicos (global). En el menú de navegación de la izquierda, navegue hasta Diseño > Dispositivos lógicos. Revise la tabla para encontrar los que cumplan con sus especificaciones.
Mapas de interfaz
Los mapas de interfaz vinculan dispositivos lógicos a procesadores de dispositivos.files. Dispositivo profiles especifica las características del modelo de hardware. Cuando revise el catálogo de diseño (global) para ver los mapas de interfaz, necesitará saber qué modelos utilizará. Los mapas de interfaz se asignan cuando se construye la red en el plano.
Apstra se entrega con muchos mapas de interfaz predefinidos. Puedes view a través del catálogo de diseño de mapas de interfaz (global). Desde el menú de navegación izquierdo, navegue hasta Diseño > Mapas de interfaz. Revise la tabla para encontrar los que coincidan con sus dispositivos. 
Tipos de rack
Los tipos de rack son representaciones lógicas de los racks físicos. Definen el tipo y la cantidad de hojas, conmutadores de acceso o sistemas genéricos (sistemas no administrados) en los racks. Los tipos de rack no especifican proveedores, por lo que puede diseñar sus racks antes de seleccionar el hardware.
Apstra se entrega con muchos tipos de bastidores predefinidos. Puede view en el catálogo de diseño de tipos de rack (global): desde el menú de navegación izquierdo, navegue hasta Diseño > Tipos de rack. Revise la tabla para encontrar los que coincidan con su diseño.
Plantillas
Las plantillas especifican la política y la estructura de una red. Las políticas pueden incluir esquemas de asignación de ASN para los enlaces, protocolo de control de superposición, tipo de enlace subyacente de enlace ...
Apstra se entrega con muchas plantillas predefinidas. Puedes view en el catálogo de diseño de plantillas (global). En el menú de navegación de la izquierda, navegue hasta Diseño > Plantillas. Revise la tabla para encontrar las que coincidan con su diseño.
Instalar agentes del sistema del dispositivo
Los agentes del sistema de dispositivos administran los dispositivos en el entorno de Apstra. Administran la configuración, la comunicación entre el dispositivo y el servidor y la recopilación de telemetría. Usaremos dispositivos Juniper Junos con agentes externos para nuestro proyecto.ampel.
- Antes de crear el agente, instale la siguiente configuración mínima requerida en los dispositivos Juniper Junos:
- sistema {
- acceso {
- usuario aosadmin {
- líquido 2000;
- superusuario de clase;
- autenticación {
- contraseña cifrada “xxxxx”;
- }
- }
- }
- servicios {
- ssh;
- conferencia de red {
- ssh;
- }
- }
- instancia de gestión;
- }
- interfaces {
- em0 {
- unidad 0 {
- familia inet {
- DIRECCIÓN / ;
- }
- }
- }
} - 12
- instancias de enrutamiento {
- administración_junos {
- opciones de enrutamiento {
- estático {
- ruta 0.0.0.0/0 siguiente salto ;
- }
- }
- }
- }
- Desde el menú de navegación izquierdo en la GUI de Apstra, navegue a Dispositivos > Dispositivos administrados y haga clic en Crear agente(s) externo(s).
Introduzca las direcciones IP de administración del dispositivo.- Seleccione CONTROL TOTAL, luego seleccione Junos en la lista desplegable de plataformas.
- Introduzca un nombre de usuario y contraseña.
- Haga clic en Crear para crear el agente y regresar al resumen de dispositivos administrados view.
- Seleccione las casillas de verificación de los dispositivos, luego haga clic en el botón Reconocer sistemas seleccionados (el primero a la izquierda).
- Haga clic en Confirmar. Los campos de la columna Reconocidos cambian a marcas de verificación verdes que indican que esos dispositivos ahora están bajo la administración de Apstra. Los asignará a su plan más adelante.
Crear grupos de recursos
Puedes crear grupos de recursos y luego, cuando estés listo,tagUna vez que haya completado su plan y esté listo para asignar recursos, puede especificar qué grupo utilizar. Apstra extraerá recursos del grupo seleccionado. Puede crear grupos de recursos para ASN, IPv4, IPv6 y VNI. Le mostraremos los pasos para crear grupos de IP. Los pasos para los demás tipos de recursos son similares.
- Desde el menú de navegación de la izquierda, navegue a Recursos > Grupos de IP y haga clic en Crear grupo de IP.
- Ingrese un nombre y una subred válida. Para agregar otra subred, haga clic en Agregar una subred e ingrese la subred.
- Haga clic en Crear para crear el grupo de recursos y volver al resumen. view.
Construye tu red
Cuando tengas listos tus elementos de diseño, dispositivos y recursos, puedes comenzar.tagCreando un plano de tu red. Vamos a crear uno ahora.
Crear un plan
- Desde el menú de navegación de la izquierda, haga clic en Planos y, a continuación, haga clic en Crear plano.
- Escriba un nombre para el plano.
- Seleccione el diseño de referencia del centro de datos.
- Seleccione un tipo de plantilla (todas, basadas en rack, basadas en pods, contraídas).
- Seleccione una plantilla de la lista desplegable Plantilla.view muestra parámetros de plantilla, una topología preview, estructura de red, conectividad externa y políticas.
- Haga clic en Crear para crear el plano y volver al resumen del plano. view. El resumen view muestra el estado general y la salud de su red. Cuando cumple con todos los requisitos para crear la red, los errores de creación se resuelven y puede implementar la red. Comenzaremos asignando recursos.
Asignar recursos
- Del resumen del plano viewHaga clic en el nombre del plan para ir al panel de control del plan. Después de implementar el plan, este panel mostrará detalles sobre el estado y la salud de las redes.
- Desde el menú de navegación superior del plano, haga clic en Staged. Aquí es donde construirás tu red. La física view Aparece de forma predeterminada y la pestaña Recursos del panel Generar está seleccionada. Los indicadores de estado rojos significan que debe asignar recursos.
- Haga clic en uno de los indicadores de estado rojos y luego haga clic en el botón Actualizar asignaciones.
- Seleccione un grupo de recursos (que haya creado anteriormente) y, a continuación, haga clic en el botón Guardar. La cantidad de recursos necesaria se asigna automáticamente al grupo de recursos del grupo seleccionado. Cuando el indicador de estado rojo se vuelve verde, los recursos están asignados. Los cambios en el estadotagLos planos de red no se envían a la red hasta que confirmes los cambios. Lo haremos cuando terminemos de crear la red.
- Continúe asignando recursos hasta que todos los indicadores de estado estén verdes.
Asignar mapas de interfaz
Ahora es el momento de especificar las características de cada uno de los nodos de la topología. Asignará los dispositivos reales en la siguiente sección.
- En el panel Construir, haga clic en Dispositivo Profilepestaña s.
- Haga clic en un indicador de estado rojo, luego haga clic en el botón Cambiar asignaciones de mapas de interfaz (parece un botón de edición).
- Seleccione el mapa de interfaz apropiado para cada nodo en la lista desplegable y, a continuación, haga clic en Actualizar asignaciones. Cuando el indicador de estado rojo se vuelve verde, se han asignado los mapas de interfaz.
- Continúe asignando mapas de interfaz hasta que todos los indicadores de estado requeridos estén verdes.
Asignar dispositivos
- En el panel Construir, haga clic en la pestaña Dispositivos.
- Haga clic en el indicador de estado de los identificadores de sistema asignados (si la lista de nodos aún no se muestra). Los dispositivos no asignados se indican en amarillo.
- Haga clic en el botón Cambiar asignaciones de ID de sistema (debajo de ID de sistema asignadas) y, para cada nodo, seleccione las ID de sistema (números de serie) de la lista desplegable.
- Haga clic en Actualizar asignaciones. Cuando el indicador de estado rojo se vuelva verde, se habrán asignado las identificaciones del sistema.
Dispositivos de conexión por cable
- Haga clic en Enlaces (hacia la izquierda de la pantalla) para ir al mapa de cableado.
- Review el mapa de cableado calculado y conecte los dispositivos físicos de acuerdo con el mapa. Si tiene un conjunto de conmutadores precableados, asegúrese de haber configurado mapas de interfaz de acuerdo con el cableado real para que el cableado calculado coincida con el cableado real.
Implementar la red
Cuando haya asignado todo lo que se debe asignar y el plano no tenga errores, todos los indicadores de estado estarán en verde. Implementemos el plano para enviar la configuración a los dispositivos asignados.
- Desde el menú de navegación superior, haga clic en No comprometido para volver aview stagCambios realizados. Para ver los detalles de los cambios, haga clic en uno de los nombres de la tabla.
- Haga clic en Confirmar para ir al cuadro de diálogo donde puede agregar una descripción y confirmar los cambios.
- Agregue una descripción. Cuando necesite revertir un plano a una revisión anterior, esta descripción es la única información disponible sobre lo que ha cambiado.
- Haga clic en Confirmar para enviar el staged cambia el plano activo y crea una revisión.
¡Felicitaciones! Su red física está funcionando.
Paso 3: Sigue adelante
¡Felicitaciones! Ha diseñado, creado e implementado su red física con el software de Apstra. Estas son algunas de las cosas que puede hacer a continuación:
¿Que sigue?
| Si quieres | Entonces |
| Conmutadores integrados y ejecución de ZTP | Ver el Incorporación de conmutadores de centros de datos con Apstra: rápida Comenzar |
| Reemplace el certificado SSL por uno seguro | Ver el Guía de instalación y actualización de Juniper Apstra |
| Configurar el acceso de usuarios con user profiles y roles | Consulte la sección Introducción a la gestión de usuarios y roles en Guía del usuario de Juniper Apstra |
| Construya su entorno virtual con redes virtuales y zonas de enrutamiento | Consulte la sección Crear redes virtuales en el Apstra de enebro Guía del usuario |
| Conozca los servicios de telemetría de Apstra y cómo puede ampliarlos | Consulte la sección Servicios en Telemetría en el Apstra de enebro Guía del usuario |
| Aprenda a aprovechar el análisis basado en intenciones (IBA) con apstra-cli | Consulte Análisis basado en intención con la utilidad apstra-cli en la Enebro Guía del usuario de Apstra |
Información general
| Si quieres | Entonces |
| Ver toda la documentación de Juniper Apstra | Visita Apstra de enebro documentación |
| Manténgase actualizado sobre las características nuevas y modificadas y los problemas conocidos y resueltos en Apstra 5.0 | Ver Notas de la versión. |
Aprende con videos
¡Nuestra biblioteca de videos sigue creciendo! Hemos creado muchos videos que muestran cómo hacer todo, desde instalar el hardware hasta configurar funciones de red avanzadas. Aquí encontrará excelentes videos y recursos de capacitación que lo ayudarán a ampliar sus conocimientos sobre Apstra y otros productos de Juniper.
| Si quieres | Entonces |
| Mire demostraciones breves para aprender a usar Juniper Apstra para automatizar y validar el diseño, la implementación y el funcionamiento de redes de centros de datos, desde el día 0 hasta el día 2+. | Ver Demostraciones de Juniper Apstra y Centro de datos Juniper Apstra vídeos en la página de YouTube sobre innovación de productos de Juniper Networks |
| Obtenga consejos e instrucciones breves y concisos que brindan respuestas rápidas, claridad y conocimiento sobre características y funciones específicas de las tecnologías de Juniper. | Ver Aprendiendo con Juniper en la página principal de YouTube de Juniper Networks |
| View una lista de las muchas capacitaciones técnicas gratuitas que ofrecemos en Juniper | Visita el Empezando página en el portal de aprendizaje de Juniper |
Juniper Networks, el logotipo de Juniper Networks, Juniper y Junos son marcas comerciales registradas de Juniper Networks, Inc. en los Estados Unidos y otros países. Todas las demás marcas comerciales, marcas de servicio, marcas registradas o marcas de servicio registradas son propiedad de sus respectivos dueños. Juniper Networks no asume ninguna responsabilidad por las inexactitudes contenidas en este documento. Juniper Networks se reserva el derecho de cambiar, modificar, transferir o revisar esta publicación sin previo aviso. Copyright © 2024 Juniper Networks, Inc. Todos los derechos reservados. Rev. 1.0, julio de 2021.
Documentos / Recursos
 |
Redes basadas en intenciones de Juniper 5.0 Apstra [pdf] Guía del usuario 5.0 Apstra Redes basadas en intenciones, Redes basadas en intenciones, Redes basadas, Redes |
 |
Redes basadas en intenciones de Juniper 5.0 Apstra [pdf] Manual del propietario 5.0 Apstra Intent Based Networking, 5.0, Apstra Intent Based Networking, Redes basadas en intenciones, Redes basadas en intenciones, Redes |
