Juniper NETWORKS IP Fabric Ùrachadh Stiùireadh Cleachdaiche as ìsle
Configuration lìonra example
———————————————————
Modh-obrach obrachaidh as ìsle airson ùrachadh aodach IP
Fiosrachadh mun chompanaidh Juniper Networks, Inc.
1133 Dòigh ùrachaidh
Sunnyvale, California 94089
Na Stàitean Aonaichte
408-745-2000
www.juniper.net
Tha Juniper Networks, suaicheantas Juniper Networks, Juniper, agus Junos nan comharran-malairt clàraichte aig Juniper Networks, Inc. anns na Stàitean Aonaichte agus dùthchannan eile. Is ann leis na sealbhadairean aca a tha a h-uile comharra-malairt, comharra seirbheis, comharra clàraichte, no comharran seirbheis clàraichte.
Chan eil Juniper Networks a’ gabhail uallach sam bith airson mearachd sam bith san sgrìobhainn seo. Tha Juniper Networks a’ glèidheadh na còrach am foillseachadh seo atharrachadh, atharrachadh, a ghluasad no ath-sgrùdadh air dhòigh eile gun rabhadh.
Configuration lìonra example IP Fabric Ùrachadh Modh Obrachaidh as ìsle Còraichean © 2023 Juniper Networks, Inc. Gach còir glèidhte.
Tha am fiosrachadh san sgrìobhainn seo gnàthach bhon cheann-latha air duilleag an tiotail.
BLIADHNA 2000 FIOSRACHADH
Tha bathar-cruaidh is bathar-bog Juniper Networks a’ gèilleadh ri Bliadhna 2000. Chan eil crìochan ùine aithnichte aig Junos OS tron bhliadhna 2038.
Ach, tha fios gu bheil beagan duilgheadas aig an tagradh NTP anns a’ bhliadhna 2036.
AONTAINN CEADACHD CLEACHDADH DEIREANNACH
Tha an toradh Juniper Networks a tha na chuspair anns na sgrìobhainnean teignigeach seo air a dhèanamh suas de (no an dùil a chleachdadh leis) bathar-bog Juniper Networks.
Tha cleachdadh a’ bhathar-bhog sin an urra ri teirmichean is cumhaichean Aonta Cead a’ Chleachdaiche Deireannach (“EULA”) air a phostadh aighttps://support.juniper.net/support/eula/. Le bhith a’ luchdachadh sìos, a’ stàladh no a’ cleachdadh bathar-bog mar sin, tha thu ag aontachadh ri teirmichean is cumhaichean an EULA sin.
CAIBIDIL 1 Ùrachadh aodach IP thairis airview
Mu dheidhinn an rèiteachadh seo Example
Thairisview
Cleachd an rèiteachadh lìonra seo example (NCE) gus na suidsichean gu lèir ann an ailtireachd IP Fabric ùrachadh a tha mar-thà ag obair.
Fios air ais sgrìobhainnean
Tha sinn gad bhrosnachadh gus fios air ais a thoirt seachad gus an urrainn dhuinn na sgrìobhainnean againn a leasachadh.
Cuir do bheachdan gu design-center-comments@juniper.net. Cuir a-steach ainm na sgrìobhainn no cuspair, URL no àireamh na duilleige, agus dreach bathar-bog (ma tha sin iomchaidh).
CAIBIDIL 2 Plana ùrachadh airson suidsichean ann an ailtireachd aodach IP
A 'planadh an Àrdachaidh
- Tha an earrann seo a’ còmhdach an stiùireadh airson dealbhadh ùrachadh.
- Dèan ùrachadh an-còmhnaidh air aon inneal aig aon àm aig a’ chiad ìre. Às deidh beagan ùrachadh soirbheachail agus a bhith a’ faighinn eòlas air a’ mhodh-obrach, faodaidh tu suidsichean ùrachadh ann an baidsean, le suidsean ioma-dhuilleag aig aon àm, airson cleachdadh mòr. Thathas a’ moladh gum feumar suidsichean droma-droma agus super-droma ùrachadh aon aig aon àm, gus casg a chuir air dragh sam bith air trafaic air eagal ’s nach bi slighean gun fheum.
- Thoir sùil air cleachdadh leud-bann gnàthach a h-uile ceangal lìonra.
- Faodar modhan ùrachadh taobh a-staigh agus taobh a-muigh a’ chòmhlain a chleachdadh. Ma chleachdas eadhon aon suidse san aodach IP ùrachadh stèidhichte air ZTP tro mhodh in-còmhlain, feumar sealaidheachd DHCP a rèiteachadh air a h-uile suidse san IP Fabric. Tha seo gus dèanamh cinnteach gu bheil cothrom leantainneach aig an tionndadh a thathar ag ùrachadh air frithealaiche DHCP airson ìomhaigh bathar-bog agus luchdachadh sìos rèiteachadh suidse. Ma tha a h-uile suidse san IP Fabric gan ùrachadh tro ISSU / NSSU, chan eil feum air sealaidheachd DHCP a rèiteachadh air tionndadh sam bith ann an IP Fabric airson modh in-chòmhlan.
- Tha cuid de dh’ àitheantan taisbeanaidh CLI air an cleachdadh, agus tha fiosrachadh air a chruinneachadh. Thathas a’ moladh na h-òrdughan CLI a dhèanamh fèin-ghluasadach ann an sgriobtaichean agus am fiosrachadh gu lèir a stòradh air an fhrithealaiche. Cleachd innealan gus mion-fhiosrachadh a sgrùdadh agus coimeas a dhèanamh ris an fhiosrachadh a chaidh a chruinneachadh.
- Comharraich agus dealbhaich cuid de shruthan trafaic as urrainn an ceangal lìonra a dhearbhadh agus a dh’ fhaodadh a bhith a ’ruith air a’ chùl aig àm an ùrachaidh. Tha ping agus traceroute air an cleachdadh gu cumanta airson an adhbhair seo.
- Dealbhaich ùine gu leòr airson an uinneag cumail suas (MW). Dh’ fhaodadh gum bi feum air ioma MWs airson cleachdadh mòr. Dèan ùrachadh an-còmhnaidh air aon inneal aig aon àm aig a’ chiad ìre. Às deidh beagan ùrachadh soirbheachail agus eòlas fhaighinn air a’ mhodh-obrach, faodar ùrachadh a dhèanamh ann an baidsean le ioma suidse dhuilleagan aig àm airson cleachdadh mòr.
- Clàraich an t-atharrachadh leis a h-uile sgioba agus neach air a bheil an t-atharrachadh a’ toirt buaidh.
- Tha an sgrìobhainn seo a 'toirt taic do ioma-dachaigh aoigheachd frithealaiche gu diofar top-of-rack (TORs) no suidsichean duilleach a' cleachdadh ceangal LAG stèidhichte air LACP.
CAIBIDIL 3 Ailtireachd Cleachdadh
Stuth slighe IP DC 5 Stage Clos le Super Spine
Tha an ailtireachd seo a’ toirt a-steach DC IP Routed Fabric 5 Stage Clos le Super Spine le eBGP mar phròtacal aodaich leis a h-uile còmhdach ann an diofar AS.
Figear 1: Topology Stuth IP le Pròtacal Stuth EBGP, le gach sreath ann an diofar AS
Stuth le slighe le ailtireachd Super Spine
Àrd-ùrlaran le taic
Clàr 1 a ’liostadh na h-àrd-ùrlaran le taic airson diofar dhleastanasan ann an IP Fabric.
Clàr 1: Àrd-ùrlaran le taic airson IP Fabric
| Dleastanasan inneal | Àrd-ùrlaran |
| Duilleag/TOR |
|
| Spàin |
|
| Dleastanasan inneal | Àrd-ùrlaran |
|
|
| Super spine |
|
NOTA: Anns na h-àrd-ùrlaran le taic clàraichte, tha PTX10K8 / 16, QFX5700, QFX10K8 / 16 nan siostaman modular stèidhichte air chassis. Tha na h-àrd-chabhsairean a tha air fhàgail nam feart cruth stèidhichte de mheud 1, 2, no 3 aonadan Rack (RUn).
Dreuchdan Node
Ann am Figear 1, is iad na leanas na dreuchdan nodan:
- Is e P1L1, P1L2, P1L3 agus P1L4 na nodan duille ann am POD-1.
- Is e P2L2, P2L2, P2L3 agus P2L4 na nodan duille ann am POD-2.
- Is e P1S1, P1S2, P1S3, P1S4 na nodan droma ann am POD-1.
- Is e P2S1, P2S2, P2S3, P2S4 na nodan droma ann am POD-2.
- Is e SS1, SS2, SS3, SS4 na spìcean mòra ann an còmhdach super spine, a tha cumanta an dà chuid don POD-1 agus POD-2.
Atharraich rèiteachaidhean
Thathas an dùil gu bheil an IP Fabric a’ ruith na rèiteachaidhean bunaiteach as ìsle a tha riatanach gus a dhèanamh obrachail. Faic Figear 1. Seo an tuairisgeul as lugha air na riatanasan rèiteachaidh:
- Tha an t-aodach air a rèiteachadh airson stac dùbailte le slighe IPv4 agus IPv6 san aodach.
- Tha na ceanglaichean uile san aodach P2P agus air an rèiteachadh airson IPv4 agus IPv6.
- Tha eBGP ga chleachdadh mar phròtacal slighe.
- bithear a’ cleachdadh buidhnean cho-aoisean eBGP, buinidh a h-uile suidse duilleach do 1 buidheann cho-aoisean eBGP (can, LEAF), buinidh a h-uile suidse cnàimh-droma do bhuidheann cho-aoisean 1 eBGP (can, SPINE) agus buinidh na suidsichean super-spine gu lèir do 1 buidheann cho-aoisean eBGP (can. SUPER-SPINE).
- Dh’ fhaodadh na slighean a bhith air an cruinneachadh mus tèid an sanasachadh tro eBGP.
- Tha trafaic dà-thaobhach a’ sruthadh tro gach suidse ann an aodach IP.
CAIBIDIL 4 Ùrachadh làimhe airson suidsichean às aonais Juniper Apstra
Stiùireadh airson ùrachadh ìre a-rèir sreathan
Aig gach ìre, comharraich a h-uile àrd-ùrlar a chleachdar gu cumanta, gus an aithnichear eisgeachdan co-cheangailte ri ùrachadh airson àrd-ùrlaran eile.
A’ chiad cheum - Àrdaich TORs (Edge Switches)
Dèan ùrachadh air a h-uile TOR aon ri aon. Thathas a’ gabhail ris gur e innealan RE singilte a th’ anns a h-uile TOR agus mar sin chan eil an TOR a thathar ag ùrachadh ri fhaighinn nuair a thathar ag ùrachadh slighe dàta air adhart. Air eagal ‘s gu bheil frithealaiche ceangailte ri dìreach aon TOR a thathas ag ùrachadh, imrich VMs gu frithealaichean a tha ceangailte ri TORs nach eil gan ùrachadh.
An dàrna ceum - Dèan ùrachadh air innealan duilleag
Dèan ùrachadh air a h-uile tionndadh duille, aon ri aon: duilleag 1, leaf2, leaf3, agus mar sin air adhart. Airson suidsichean RE dùbailte, cleachd modh ISSU no NSSU.
An treas ceum - Àrdaich Spines
Dèan ùrachadh air a h-uile suidse droma, aon às deidh aon: spine1, spine2, spine3, agus mar sin air adhart. Airson suidsichean RE dùbailte, cleachd modh ISSU no NSSU.
An ceathramh ceum - Àrdaich Super-Spines
Dèan ùrachadh air a h-uile suidse super-spine, aon às deidh aon: super-spine1, super-spine2, super-spine3, agus mar sin air adhart. Airson suidsichean RE dùbailte, cleachd modh ISSU no NSSU.
Modh-obrach cumanta airson ùrachadh suidse
Sgrùdadh Slàinte Ro-ùrachadh agus Iar-ùrachadh
Tha sinn a’ moladh sgrùdadh slàinte an suidse a bhith air ùrachadh, gach cuid ro-ùrachadh agus às deidh ùrachadh, agus am fiosrachadh seo a chlàradh. Faodar coimeas a dhèanamh eadar fiosrachadh sgrùdaidh slàinte clàraichte ro-ùrachadh agus às dèidh ùrachadh ma bhios cùis ann.
Modh Sgrùdaidh Slàinte
Dèan na ceumannan a leanas:
- Dèan cinnteach a bheil sruth trafaic luchd-cleachdaidh mar a bhiodh dùil, gun chall sam bith ro agus às deidh an ùrachadh.
- Dèan cùl-taic de rèiteachadh gach inneal agus sàbhail iad air frithealaiche ron ùrachadh.
- Cruinnich fiosrachadh mionaideach agus dèan cinnteach gu bheil an siostam ann an staid fhallain ro agus às deidh an ùrachadh.
- Thoir sùil air syslog airson fàilligeadh is mearachdan sam bith
- seall teachdaireachdan loga | Gun an còrr
- seall log chassisd | Gun an còrr
- Thoir sùil air innealan-rabhaidh agus prìomh-dump air an t-siostam
seall innealan-rabhaidh chassis | Gun an còrr
seall innealan-rabhaidh siostam | Gun an còrr
seall dumps bunaiteach an t-siostaim | Gun an còrr - Thoir sùil air inbhe RE / FPC / PIC agus inbhe eadar-aghaidh (airson gach àrd-ùrlar a tha a’ faighinn taic)
seall mion-fhiosrachadh bathar-cruaidh chassis | Gun an còrr
seall mion-fhiosrachadh chassis fpc | Gun an còrr
seall chassis fpc pic-inbhe | Gun an còrr
seall àrainneachd chassis | Gun an còrr
seall einnsean slighe chassis | Gun an còrr
seall tuairisgeulan eadar-aghaidh | maids | Gun an còrr
seall tuairisgeulan eadar-aghaidh | maids sìos | Gun an còrr
seall eadar-aghaidh xe-* | maids “corporra | ìre” | Gun an còrr
seall eadar-aghaidh et-* | maids “corporra | ìre” | Gun an còrr
Air àrd-ùrlaran modular stèidhichte air chassis, faodaidh tu cuideachd na CLI co-cheangailte ri aodach a ruith:
seall geàrr-chunntas aodach chassis | Gun an còrr
seall aodach chassis fpcs | Gun an còrr
Airson suidsichean RE dùbailte, feumaidh sinn sgrùdadh a dhèanamh air cho deònach sa tha an tionndadh airson ISSU/NSSU:
a. Ma tha suidsichean RE dùbailte ann, bu chòir gum biodh an cùl-taic RE deiseil airson GRES.
b. Thoir sùil air Master RE: Inbhe deiseil “Switchover Ready” le bhith a’ ruith na h-àithne “iarr seic chassis routing-engine master switch”
c. Ruith an àithne “seall tionndadh siostam” ann an Backup RE agus dèan cinnteach gu bheil e ann an staid deiseil. - Thoir sùil air a’ bhòrd stiùiridh agus an clàr air adhart, bu chòir iad seo a bhith mar a bhiodh dùil:
seall pròiseasan siostam farsaing | Gun an còrr
seall ciudha krt | Gun an còrr
seall geàrr-chunntas slighe | Gun an còrr
seall geàrr-chunntas clàr slighe air adhart | Gun an còrr
seall arp no-resolve expiration-time | Gun an còrr
Anns an ARP CLI gu h-àrd, chan eil fuasgladh sam bith a’ nochdadh nach eil sinn airson lorg DNS a dhèanamh airson gach inntrigeadh sa chlàr ARP. Mar sin, gun fhuasgladh, chan fhaic sinn ach seòlaidhean IP, a dh’ fhaodas a bhith nas luaithe nuair a tha grunn inntrigidhean ARP agad. - Thoir sùil air agus stòraich fiosrachadh mionaideach mu fhiosrachadh co-cheangailte ri aodach IP (airson gach àrd-ùrlar le taic):
- seall trafaic staitistig pfe | Gun an còrr
- seall siostam cuimhne mas-fhìor | Gun an còrr
- seall mion-fhiosrachadh cuimhne gnìomh | Gun an còrr
- seall cuimhne siostam | Gun an còrr
- seall cuimhne gnìomh | Gun an còrr
- seall chassis fpc | Gun an còrr
- seall einnsean slighe chassis | Gun an còrr
- seall pròiseasan siostam farsaing | Gun an còrr
- seall mion-fhiosrachadh cuimhne pròiseasan siostam | Gun an còrr
- seall geàrr-chunntas bgp | Gun an còrr
- seall eadar-aghaidh ae* terse | Gun an còrr
- seall eadar-aghaidh lacp
- seall eadar-aghaidh staitistig lacp
- seall eadar-aghaidh terse | chan eil barrachd
- seall seisean bfd | Gun an còrr
Air àrd-ùrlaran modular stèidhichte air chassis, faodaidh tu òrdugh co-cheangailte ri Switch Interface Board (SIB) a ruith:
seall sibs chassis | Gun an còrr
Dèan sgrùdaidhean gnàthaichte agus modhan ullachaidh airson an inneal ùrachadh a tha san amharc, às deidh crìoch a chuir air an sgrùdadh slàinte. Feumar na sgrùdaidhean sin a dhèanamh ron mhodh ùrachaidh a tha air a liostadh anns na h-earrannan a leanas den sgrìobhainn seo.
Ag ullachadh airson an Àrdachadh
Dèan na ceumannan a leanas:
- Thoir sùil air stòradh gun shiostam gus dèanamh cinnteach gu bheil stòradh gu leòr ann airson ìomhaigh ùr Junos OS:
- Ruith “df -k / var/tmp” aig modh slige airson sùil a thoirt air àite an-asgaidh.
- Air eagal ‘s gu bheil àite an-asgaidh nas lugha na an àite a tha a dhìth airson ùrachadh, is urrainn dhuinn àite a shaoradh a’ cleachdadh an àithne a tha air a liostadh ann an ceum 2. Airson ZTP, chan eil an leithid de dh’ àite saor ann.
- Ruith “Iarrtas glanadh siostam stòraidh tioram-ruith" ri taobh an liosta a thathar a’ moladh de files airson a sguabadh às:
- Cleachd àithne “iarr glanadh stòraidh siostam” gus àite stòraidh a shaoradh air na h-innealan ma tha an liosta a thathar a’ moladh de files a dhubhadh às tha e iomchaidh. 3. Glan rabhaidh sam bith agus
- prìomh-dumps ron ùrachadh: o mearachdan siostam soilleir fpc uile fpc-slot 4
- Dèan lethbhreac de ìomhaigh Junos OS gu inneal / var / tmp eòlaire. Cleachd an ceum seo a-mhàin mura cleachdar fòn-dachaigh no ZTP.
Ro-àrdachadh gnìomhachd sònraichte BGP air an spine
Dèan na ceumannan a leanas:
- Thathas a’ gabhail ris gu bheil gach suidse a thathar ag ùrachadh a’ leantainn paramadairean BGP ro-shuidhichte:
- dàil-slighe-sanasachd minimal-dall inbound-convergence
- dàil-slighe-sanasachd as ìsle-dàil routing-uptime
Tha seo gus dèanamh cinnteach gu bheil slighean BGP air an sanasachadh le suidse às deidh cumhachd air, dìreach às deidh co-ghluasad slighe a bhith cinnteach aig an tionndadh ionadail. Tha seo a’ ciallachadh gun deach slighean ann an RIB a luchdachadh sìos gu FIB den suidse. Mura h-eil na slighean ann an RIB rim faighinn aig FIB, bidh an router ionadail a’ tòiseachadh a’ sanasachd slighean dìreach às deidh slighean a bhith rim faighinn ann an RIB, eadhon ged nach urrainn don FIB an cur air adhart. Dh’ fhaodadh e leantainn gu tuiteam trafaic airson cinn-uidhe a chaidh na slighean aca a shanasachadh le router ionadail, ach nach eil slighe co-chosmhail ann am FIB an router ionadail.
Tha am mìneachadh air paramadairean BGP mar a leanas:
co-ghluasad a-steach - Sònraich an dàil as lugha ann an sanas slighe às deidh don cho-aoisean stòr a h-uile ùrachadh slighe a chuir chun router ionadail ùrachadh. Bidh an inneal ionadail a thathar ag ùrachadh a’ feitheamh co-dhiù an ùine a chaidh a rèiteachadh às deidh co-ghluasad a-steach aig inneal ionadail a bhith deiseil airson an t-seise stòr. Airson slighean BGP, bidh an co-aoisean tùsail a ’cur deireadh an rib às deidh a h-uile ùrachadh slighe a chuir gu inneal ionadail. Is e an luach bunaiteach 120 diogan, is e an raon 1 tro 36000 diogan.
Ma tha a h-uile co-aoisean BGP den inneal de sheòrsa IPv4, ruith an àithne a leanas: - suidhich pròtacalan bgp teaghlach inet unicast sanasan slighe dàil as ìsle-dàil a-steach-co-ghluasad <1 gu 36000 s>
Ma tha a h-uile co-aoisean BGP den inneal de sheòrsa IPv6, ruith an àithne a leanas: - suidhich pròtacalan bgp teaghlach inet6 sanasan dàil-slighe unicast as ìsle-dàil a-steach-co-ghluasad <1 gu 36000 s>
Ma tha cuid de cho-aoisean BGP an uidheim de sheòrsa IPv4, agus cuid de sheòrsa IPv6, feumar co-fhilleadh a-steach air inneal ionadail a shuidheachadh a rèir gach co-aoisean. Airson co-aoisean IPv4 BGP, ruith an òrdugh a leanas: - suidhich pròtacalan bgp buidheann teaghlach nàbaidh inet unicast dàil-slighe-sanasachd co-ghluasad as ìsle-dàil a-steach <1 gu 36000 s>
Airson co-aoisean IPv6 BGP, ruith an òrdugh a leanas: - suidhich pròtacalan bgp buidheann teaghlach nàbaidh inet6 sanasan dàil-slighe unicast co-ghluasad as ìsle-dàil a-steach <1 gu 36000 s>
b) ùrachadh slighe as ìsle - Sònraich an dàil as lugha, ann an diogan, mus cuir thu sanas slighe às deidh don phròiseas protocol slighe (rpd) tòiseachadh. Bidh an inneal a’ feitheamh co-dhiù an ùine rèiteachaidh mus cuir e sanasan slighe a-mach gu na co-aoisean aige. Is e an luach bunaiteach 0 diogan, is e an raon 1 tro 36000 diogan.
Ma tha a h-uile co-aoisean BGP den inneal de sheòrsa IPv4, ruith an àithne a leanas: - suidhich pròtacalan bgp teaghlach inet unicast dàil-slighe-sanasachd as ìsle-dàil slighe-uptime <1 gu 36000 s>
Ma tha a h-uile co-aoisean BGP den inneal de sheòrsa IPv6, ruith an àithne a leanas: - suidhich pròtacalan bgp teaghlach inet6 sanasan dàil-slighe unicast as ìsle-dàil slighe-uptime <1 gu 36000 s>
Ma tha cuid de cho-aoisean BGP an uidheim de sheòrsa IPv4, agus cuid de sheòrsa IPv6, feumaidh an t-slighe-up-ùine air inneal ionadail a bhith air a shuidheachadh a rèir gach co-aoisean. Airson co-aoisean IPv4 BGP, ruith an òrdugh a leanas: - suidhich pròtacalan bgp buidheann teaghlach nàbaidh inet unicast dàil-slighe-sanasachd as ìsle-dàil slighe-uptime <1 gu 36000 s>
Airson co-aoisean IPv6 BGP, ruith an òrdugh a leanas: - suidhich pròtacalan bgp buidheann teaghlach nàbaidh inet6 sanasan dàil-slighe unicast as ìsle-dàil slighe-uptime <1 gu 36000 s>
Airson tuilleadh fiosrachaidh, faic, https://www.juniper.net/documentation/us/en/software/junos/bgp/topics/ref/statement/ dàil-slighe-sanasan-edit-protocols-group-family-unicast.html
- Ma chuireas tionndadh co-aoisean BGP sam bith trafaic chun inneal, thoir fa-near na staitistig trafaic a-mach mean air mhean (pacaidean toraidh) air eadar-aghaidh ceangailte inneal an suidse aige. Air eagal ‘s gu bheil eadar-aghaidh ethernet iomlan ann, eadar an tionndadh co-aoisean seo agus an inneal, comharraich na h-eadar-aghaidh corporra co-roinneil a’ cleachdadh an àithne a leanas air tionndadh co-aoisean:
- seall eadar-aghaidh lacp
Cum sùil air an ìre trafaic a-mach air eadar-aghaidh fiosaigeach tionndadh cho-aoisean, ceangailte ri inneal, a’ cleachdadh nan òrdughan a leanas: - taisbeanadh eadar-aghaidh
- sùil a chumail air trafaig eadar-aghaidh
- seall eadar-aghaidh lacp
- Cruthaich poileasaidh airson slighe a dhiùltadh:
- Suidhich aithris poileasaidh-roghainnean an uairsin a dhiùltadh.
- Ma tha an inneal air a rèiteachadh le BGP, thoir air falbh a h-uile slighe BGP a chaidh a shanasachadh bho gach sàr-spine co-aoisean. An seo, tha buidheann SUPER-SPINES a’ toirt iomradh air a h-uile suidse super-spine a tha ag obair mar cho-aoisean BGP de suidse cnàimh-droma gan ùrachadh:
- suidhich protocols buidheann bgp às-mhalairt SUPER-SPINES DENY-ALL agus gealltainn. Airson fiosrachadh mu òrdughan às-mhalairt slighe BGP, faic https://www.juniper.net/documentation/us/en/software/junos/bqp/topics/ref/statement/expor t-edit-protocols-bgp.html
- Ma tha an inneal air a rèiteachadh le BGP, thoir air falbh a h-uile slighe BGP a chaidh a shanasachadh bho gach duilleag co-aoisean, an seo tha buidheann LEAF a’ toirt iomradh air suidsichean duilleag ag obair mar cho-aoisean BGP de suidse cnàimh-droma gan ùrachadh:
- suidhich protocols buidheann bgp às-mhalairt LEAF DENY-ALL agus gealltainn.
- Thoir an aire don t-seòladh IP air inneal a tha air a rèiteachadh air gach eadar-aghaidh ceangailte le suidse co-aoisean BGP. Ruith an àithne a leanas air inneal:
- Seall eadar-aghaidh goirid
- Dèan cinnteach air gach suidse co-aoisean BGP (an dà chuid super-spine agus duilleag) gu bheil na slighean a tha air an às-mhalairt le inneal air an toirt air falbh:
- seall geàrr-chunntas bap
Tha grunn inntrigidhean air an taisbeanadh. Thoir sùil air an inntrigeadh a tha co-chosmhail ris an inneal. Faodar seo aithneachadh leis an t-seòladh IP a chaidh a rèiteachadh air eadar-aghaidh an inneil ceangailte ris an tionndadh co-aoisean, air an deach an CLI seo a ruith. Anns an inntrig a fhreagras air an inneal (air suidse co-aoisean), bu chòir na slighean a gheibhear bhon inneal a bhith air an sealltainn mar 0/0/0/0 fon cholbh
Stàite|#Gnìomhach/Faighte/A' gabhail ris/Dampdeas. - Air an làimh eile, faodaidh tu cuideachd an àithne a leanas a ruith air gach tionndadh co-aoisean BGP (an dà chuid super-spine agus duilleag) inneal:
- Seall bgp nàbaidh a
Bu chòir dha seo an aon fhiosrachadh a nochdadh fon cheann:
Inet clàr.
- seall geàrr-chunntas bap
- Ma chuireas tionndadh co-aoisean BGP sam bith trafaic chun inneal, cùm sùil air staitistig trafaic air an tionndadh co-aoisean sin agus feitheamh gus an tig na stats dol-a-mach mean air mhean (pacaidean toraidh) air an eadar-aghaidh ceangailte ris an inneal aige cha mhòr gun fhios nach bi eadar-aghaidh ethernet iomlan eadar an tionndadh co-aoisean seo agus an inneal , comharraich an eadar-aghaidh co-roinneil a’ cleachdadh an àithne a leanas air tionndadh co-aoisean:
- seall eadar-aghaidh lacp Cum sùil air an ìre trafaic a-mach air eadar-aghaidh inneal ceangailte le tionndadh co-aoisean a’ cleachdadh an àithne a leanas: seall eadar-aghaidh
- sùil a chumail air trafaig eadar-aghaidh
Dèan ro-àrdachadh air gnìomhachd sònraichte BGP air duilleag
Dèan na ceumannan a leanas:
- Lean ceum 1 de ghnìomhachd sònraichte BGP ro-àrdachadh air tionndadh droma.
- Tha an dòigh-obrach airson slighean BGP a chaidh a shanasachadh a tharraing air ais air tionndadh dhuilleagan a bhith air an ùrachadh, glè choltach ris an tionndadh cnàimh-droma. Thoir air falbh slighean sanasachd gu gach spinean ag obair mar cho-aoisean BGP:
- suidhich protocols bgp buidheann SPINES às-mhalairt DENY-ALL agus gealltainn.
An seo, tha SPINES a’ toirt iomradh air buidheann cho-aoisean BGP a tha air a rèiteachadh air tionndadh duille airson sùil a thoirt air
a h-uile spìcean tro BGP.
- suidhich protocols bgp buidheann SPINES às-mhalairt DENY-ALL agus gealltainn.
- Ma tha tionndadh TOR (no aoigheachd an fhrithealaiche) ceangailte tro L2 MC-LAG gu tionndadh duilleag inneal, cuir à comas an eadar-aghaidh fiosaigeach air tionndadh duille ceangailte ris an tionndadh TOR sin (no aoigheachd an fhrithealaiche). Tha seo air sgàth 's gur dòcha nach eil an tionndadh TOR (no aoigheachd an fhrithealaiche) eBGP air a rèiteachadh agus ag obair stèidhichte air hashing L2 de thrafaig gu tuath gu gach suidse duilleach.
Mar sin, cuir à comas an eadar-aghaidh air tionndadh duilleag inneal ùrachadh, a dh’ ionnsaigh tionndadh TOR (no aoigheachd an fhrithealaiche). Tha seo a’ cur casg air tionndadh TOR (no aoigheachd an fhrithealaiche) bho bhith a’ cur trafaic sam bith gu tionndadh duilleag inneal ùrachadh. o suidhich eadar-aghaidh cuir à comas agus gealltainn. - Lean na ceumannan 5 tro 7 gun fhios nach bi gnìomhachd BGP air ùrachadh ro-làimh air spìcean.
Ro-àrdachadh gnìomhachd sònraichte BGP air Super-Spines
Dèan na ceumannan a leanas:
- Lean ceum 1 de ghnìomhachd sònraichte BGP ro-àrdachadh air tionndadh droma.
- Tha an dòigh-obrach airson slighean BGP sanasachadh a tharraing air ais air suidse super-spine a bhith air an ùrachadh, coltach ris an fhear airson tionndadh duille. Thoir air falbh slighean sanasachd gu gach spinean ag obair mar cho-aoisean BGP:
- suidhich protocols bgp buidheann SPINES às-mhalairt DENY-ALL agus gealltainn.
An seo, tha SPINES a’ toirt iomradh air buidheann cho-aoisean BGP a tha air a rèiteachadh air suidse super-spine airson a bhith a’ coimhead leis na spìcean gu lèir tro BGP. Lean ceumannan 5 tro 7 gun fhios nach bi gnìomhachd BGP air ùrachadh ro-làimh air spìcean.
Dèan ùrachadh air an inneal le ìomhaigh ùr agus ath-thòiseachadh
Tha diofar dhòighean ann airson suidse ùrachadh le ìomhaigh ùr:
- Ùrachadh luath air ìre CLI
- ZTP
- ISSU
- NSSU
Tha na tuairisgeulan mionaideach rim faighinn anns an roinn, Mion-fhiosrachadh ùrachadh làimhe airson suidsichean gun Juniper Apstra.
Gnàthasan iar-ùrachaidh a tha cumanta ri suidsichean RE singilte agus dùbailte RE agus a h-uile dreuchd suidse
- Dèan na ceumannan a leanas:
Fuirich agus dearbhaich gu bheil an inneal suas. - Dèan cinnteach nach eil bunaitean pròiseas ann.
- mar a tha siostam bunaiteach a 'dumpadh
- Dèan cinnteach nach eil innealan-rabhaidh siostam agus chassis a bharrachd ann.
- seall innealan-rabhaidh chassis | Gun an còrr
- seall innealan-rabhaidh siostam | Gun an còrr
Obraichean sònraichte BGP às deidh ùrachadh air an spine
Dèan na ceumannan a leanas:
- Ath-thòisich slighean sanasachd gu gach spines co-aoisean. An seo, tha buidheann SUPER-SPINES a’ toirt iomradh air suidsichean superspin ag obair mar cho-aoisean BGP de suidse cnàimh-droma gan ùrachadh:
- cuir às do phròtacalan buidheann bgp às-mhalairt SUPER-SPINES DENY-ALL agus gealltainn.
- Ath-thòiseachadh slighean sanasachd gu gach duilleag co-aoisean. An seo, tha buidheann LEAF a’ toirt iomradh air suidsichean duille ag obair mar cho-aoisean BGP de suidse cnàimh-droma gan ùrachadh: o cuir às do phròtacalan buidheann bgp às-mhalairt LEAF DENY-ALL agus gealltainn.
- Air eagal ‘s gun deach trafaic a chuir bho spine sam bith (ag obair mar suidse co-aoisean BGP) chun inneal, cùm sùil air staitistig trafaic air an tionndadh co-aoisean sin agus feitheamh gus an tig na staitistig dol-a-mach mean air mhean (pacaidean toraidh) air an eadar-aghaidh ceangailte inneal aige gu bhith cha mhòr luach ro-ùrachadh. Air eagal ‘s gu bheil eadar-aghaidh ethernet iomlan ann, eadar an tionndadh co-aoisean seo agus an inneal, comharraich na h-eadar-aghaidh corporra co-roinneil a’ cleachdadh an CLI seo air tionndadh co-aoisean:
- seall eadar-aghaidh lacp
Cum sùil air an ìre trafaic a-mach air eadar-aghaidh fiosaigeach tionndadh co-aoisean ceangailte ris an spine - suidse ga ùrachadh a’ cleachdadh na CLI a leanas: seall eadar-aghaidh | ìre grep
- sùil a chumail air trafaig eadar-aghaidh
- seall eadar-aghaidh lacp
Obraichean sònraichte BGP às deidh ùrachadh air Leaf agus ToR Switch / Server Host
- Dèan na ceumannan a leanas: 1. Ath-thòisich sanasachd slighean BGP air tionndadh dhuilleagan gan ùrachadh. Tha an ceum seo coltach ris an tionndadh spine. Ath-thòisich slighean sanasachd chun a h-uile spine ag obair mar cho-aoisean BGP: o cuir às do phròtacalan bgp buidheann às-mhalairt SPINES DENY-ALL agus gealltainn. An seo, tha SPINES a’ toirt iomradh air buidheann cho-aoisean BGP a tha air a rèiteachadh air tionndadh duille airson a bhith a’ coimhead leis na spìcean gu lèir tro BGP.
- Ma tha suidse TOR (no aoigheachd an fhrithealaiche) ceangailte ri suidsichean dhuilleagan tro L2 MC-LAG, feumar an eadar-aghaidh fiosaigeach air tionndadh duille ceangailte ris an tionndadh TOR (no aoigheachd an fhrithealaiche) ath-chomasachadh (ma chaidh a chiorramachadh na bu thràithe). ). Leigidh seo le tionndadh TOR (no aoigheachd an fhrithealaiche) an trafaic a chuir chun a h-uile suidse duilleach (a’ toirt a-steach tionndadh duille ùrachadh) às deidh L2-hashing.
- suidhich eadar-aghaidh a’ comasachadh agus a’ gealltainn.
- Lean ceum 3 gun fhios nach bi gnìomhachd BGP an dèidh ùrachadh air spìcean
Obraichean sònraichte BGP às deidh ùrachadh air Super-Spines
Dèan na ceumannan a leanas:
- Ath-thòisich sanasachd slighean BGP air suidse super-spine gan ùrachadh. Tha an ceum seo coltach ris an tionndadh spine. Ath-thòisich slighean sanasachd gu gach spinean ag obair mar cho-aoisean BGP:
- cuir às do phròtacalan bgp buidheann SPINES às-mhalairt DENY-ALL agus gealltainn.
An seo, tha SPINES a’ toirt iomradh air buidheann cho-aoisean BGP a tha air a rèiteachadh air suidse super-spine airson
a’ coimhead ris a h-uile spìcean tro BGP. Lean ceum 3 ma thachras gnìomhachd BGP às deidh ùrachadh
air spìcean.
- cuir às do phròtacalan bgp buidheann SPINES às-mhalairt DENY-ALL agus gealltainn.
- Lean ceum 3 gun fhios nach bi gnìomhachd BGP an dèidh ùrachadh air spìcean.
Dearbhaich a h-uile eadar-aghaidh lìonra bunaiteach
Dèan na ceumannan a leanas:
- Fuirich agus dearbhaich gu bheil a h-uile slighe fo-chòmhdach suas.
- Fuirich agus dearbhaich gu bheil dàimhean nàbaidh BGP air an stèidheachadh. Fuirich airson ùrachadh slighe BGP gus a chrìochnachadh.
a) “seall geàrr-chunntas bgp” agus thoir sùil air inbhe stèidhichte airson a h-uile nàbaidh. - Fuirich agus dearbhaich gu bheil eadar-aghaidh IRB suas. Chan eil seo iomchaidh ach ma tha eadar-aghaidh IRB air a rèiteachadh, mar as trice bidh seo a’ tachairt air suidsichean ToR no CE.
a) Seall eadar-aghaidh irb
Dearbhaich a h-uile inneal deireannach mu choinneamh eadar-aghaidh ruigsinneachd
Fuirich agus dearbhaich gu bheil trafaic luchd-cleachdaidh gu lèir air ath-thòiseachadh mar as àbhaist.
Sgrùdadh Slàinte às deidh ùrachadh
Dèan a-rithist am modh sgrùdaidh slàinte a chaidh a dhèanamh ron ùrachadh. Faodar a leantainn le sgrùdaidhean gnàthaichte sam bith.
Glanadh às deidh ùrachadh
- Sguab às an dealbh ùr ma tha feum air.
- Thoir air ais suidheachadh rèiteachaidh syslog air ais chun tùs.
Àrd-ùrlaran le taic airson modhan ùrachadh làimhe (às aonais Juniper Apstra)
Clàr 2 a’ toirt seachad mion-fhiosrachadh mu na h-àrd-ùrlaran le taic.
Clàr 2 Dòigh-obrach ùrachadh làimhe
Mion-fhiosrachadh ùrachadh làimhe airson suidsichean às aonais Juniper Apstra
An dà chuid suidsichean RE Singilte agus Dual
Faodar ùrachadh àbhaisteach stèidhichte air CLI a chleachdadh airson suidsichean RE singilte agus dùbailte. Is e seo an roghainn ùrachadh as sìmplidh agus chan eil na feartan le taic bho roghainnean eile ann. An toiseach, ftp am pasgan bathar-bog ùr gu eòlaire / var / tmp air inneal. An ath rud, ruith an òrdugh a leanas:
root@host> iarr bathar-bog siostam cuir ath-thòiseachadh
Switches RE Singilte a-mhàin
Bidh Zero Touch Provisioning (ZTP) ag ath-nuadhachadh tionndadh gu rèiteachadh bunaiteach factaraidh. Ann an ZTP, feumar rèiteachadh preexisting ath-chleachdadh tro a file frithealaiche far a bheil ìomhaigh Junos OS Evolved no Junos OS air a stòradh, oir bidh e air chall. Thoir an aire gum feum an tionndadh a bhith air ùrachadh às deidh ZTP
a bhith ceangailte ris an t-seirbheisiche rèiteachaidh / frithealaiche ìomhaigh anns a h-uile suidheachadh, gus an urrainnear rèiteachadh preexisting ath-chleachdadh às deidh ZTP a bhith seachad.
barailean
Bidh an inneal a’ cleachdadh fiosrachadh a tha air a rèiteachadh air frithealaiche Protocol Configuration Host Dynamic (DHCP) gus an ìomhaigh bathar-bog agus an rèiteachadh riatanach a lorg files air an lìonra. Mura h-eil am frithealaiche DHCP air a rèiteachadh gus am fiosrachadh seo a thoirt seachad, tha am bathar-bog ro-stàlaichte agus rèiteachadh bunaiteach an fhactaraidh air an luchdachadh.
Tha an sgrìobhainn seo a’ gabhail ris gu bheil dhcpd, vsftpd, tftpd, agus httpd air an stàladh agus air an rèiteachadh gus taic a thoirt do ZTP. An inneal a tha air a sholarachadh airson ìomhaigh agus rèiteachadh a luchdachadh sìos files a’ cleachdadh aon de vsftpd, httpd, agus tftpd. Tha DHCP air a chleachdadh gus roghainnean a thoirt seachad airson ZTP.
Ath-chraoladh DHCP
Mura h-eil am frithealaiche ZTP agus an inneal a tha ri ùrachadh ceangailte gu dìreach air an aon LAN, tha feum air sealaidheachd DHCP. Feumaidh an t-sealaidheachd a bhith air a chomasachadh air inneal sam bith a bheir seachad ceangal eadar an inneal a thathar ag ùrachadh agus am frithealaiche ZTP a’ cleachdadh CLI a leanas:
Suidhich air adhart-roghainnean dhcp-relay server-group test
Suidhich air adhart-roghainnean dhcp-relay deuchainn buidheann gnìomhach-server-group Suidhich air adhart-roghainnean dhcp-relay buidheann eadar-aghaidh uile
Airson tuilleadh fiosrachaidh mu bhith a’ rèiteachadh sealaidheachd DHCP air inneal Junos OS, faic na sgrìobhainnean a leanas:
-
- https://www.juniper.net/documentation/us/en/software/junos/dhcp/topics/topic- map/dhcp-relay-agent-security-devices.html
- https://www.juniper.net/documentation/us/en/software/junos/dhcp/topics/topic- map/dhcpv6-relay-agent.html
- https://www.juniper.net/documentation/en_US/junos/topics/topic-map/dhcpv6-relay-agent-switching-devices.html
A’ stèidheachadh frithealaiche DHCP agus modh còmhdhail
Dèan na ceumannan a leanas:
- Thoir iomradh air https://linux.die.net/man/5/dhcpd.conf gus barrachd fhaighinn a-mach mu pharamadairean agus gu h-ìosal tha marample config de /etc/dhcp/dhcpd.conf.
- # eadar-aghaidh air am bi frithealaiche dhcp ag èisteachd gu dhcp lorg teachdaireachdan.
DHCPDARGS=an 33;
# Tha an dearbhadh gu h-ìosal air a chleachdadh gus na subnets a chomharrachadh air am bi
èisdeachd
# airson dhcp lorg teachdaireachdan agus thoir seachad seòlaidhean ip.
# raon: a’ sònrachadh cia mheud seòladh ip a gheibh thu air màl.
# domain-name : air a chleachdadh gus an lìonra aithneachadh, frithealaichean ainmean fearainn: air an cleachdadh
# nuair a thèid ainmean aoigheachd a chleachdadh an àite seòlaidhean ip.
subnet 3.3.3.0 netmask 255.255.255.0 {
raon 3.3.3.3 3.3.3.15;
roghainn àrainn-ainm “mydomain.net”;
àrainn roghainn-ainm-frithealaidh 10.209.194.133;
routers roghainn 3.3.3.254;
default-ùine-màil 60000;
max-leas-ùine 720000;
}
# Gu h-ìosal tha an dearbhadh a’ toirt seachad mìneachadh àite roghainn.
àite roghainn SUNW;
roghainn SUNW.server-image code 0 = teacsa;
roghainn SUNW.server-file còd 1 = teacsa;
roghainn SUNW.image-file-type code 2 = teacsa;
roghainn SUNW.transfer-mode code 3 = teacsa;
roghainn SUNW.symlink-server-image code 4 = teacsa;
roghainn SUNW.http-port code 5 = teacsa;
roghainn SUNW-encapsulation code 43 = encapsulate SUNW;
Tha buidheann # air a chleachdadh gus crìochan cumanta a chuir an sàs airson dòrlach de luchd-aoigheachd eadar-dhealaichte.
# a’ mìneachadh aoigheachd sònraichte agus na crìochan aige.
# “hardware ethernet” mac-seòlaidh an inneil. Airson MX10003 bidh e
# bi an seòladh mac aig an eadar-aghaidh fxp0.
# Modh “modh gluasaid” air a chleachdadh airson an ìomhaigh agus an rèiteachadh a luchdachadh sìos
# files. Mura h-eil seo ann, is e tftp an rud bunaiteach. Is e na roghainnean http, ftp agus tftp.
Tha # log-server agus ntp-server airson teachdaireachdan syslog a chuir.
# Is e “server-image” an ìomhaigh airson an inneal.
# “frithealaiche-file ” an roghainn airson an config file.
# Is e “tftp-server-name” seòladh ip an fhrithealaiche a bheir seachad an files
# airson bròg. Tha seo air a thoirt seachad mar shreath.
buidheann {
ath-fhrithealaiche 3.3.3.1;
aoigheachd mx204-12345 {
hardware ethernet 98:a4:04:7f:1a:83;
roghainn SUNW.transfer-modh “ftp”;
roghainn aoigheachd-ainm "mx204-12345";
log-frithealaichean roghainn 3.3.3.1;
roghainn ntp-servers 66.129.255.62;
roghainn SUNW.server-file "dut-baseline-config.conf";
roghainn SUNW.server-image “junos-vmhost-install-mx-x86-64-
19.4R1.1.tgz";
roghainn tftp-server-name "3.3.3.1";
Cum ris an cruth teacsa no àireamh mar a chaidh ainmeachadh gu h-àrd. Mura h-eil, tha dhcpd a’ comharrachadh mearachd nuair a thòisicheas tu. Sàbhail an config file agus tòisich air an t-seirbheis dhcpd. Faodaidh na logaichean co-cheangailte ri dhcpd a bhith viewed anns an /var/log/messages file.
- # eadar-aghaidh air am bi frithealaiche dhcp ag èisteachd gu dhcp lorg teachdaireachdan.
- Dèan lethbhreac den ìomhaigh agus an rèiteachadh file gu na slighean iomchaidh a rèir modh còmhdhail a chaidh a dhealbhadh. Tha an clàr gu h-ìosal na example bhith a’ gabhail ris gu bheil /tftpboot/ air a chleachdadh le tftp agus ftp airson file stòr. Am frithealaiche-file agus roghainnean ìomhaigh frithealaiche ann an dhcpd.conf file feumaidh an t-slighe a bhith co-cheangailte ris an t-slighe air a rèiteachadh airson modh còmhdhail.
Modh còmhdhail Config File Slighe Leabhar-seòlaidh Dachaigh f tp/etc/vsftpd/vsftpd.conf/tftpboottftp/etc/xinet.d/tftp/tftpboothttp /etc/http/conf/httpd.conf / var / www / html / Airson example, ma tha an ìomhaigh ann an /tftpboot/PLATFORM_AA/image_aa.tgz, an uairsin an
feumaidh roghainn ìomhaigh frithealaiche a bhith /PLATFORM_AA/image_aa.tgz. - Ma tha inneal bunaiteach factaraidh ga thoirt seachad, dèan na ceanglaichean lìonra agus cumhachd air an inneal. Nuair a thòisicheas an inneal, tòisichidh ùrachadh ìomhaigh fèin-ghluasadach (AIU).
- Ma tha inneal a th’ ann mar-thà gu bhith air a sholarachadh, tha e nas fheàrr an inneal a neoniachadh leis an àithne “siostam iarrtas zeroize”. Taidhp “tha” airson an sgiobalta agus brùth Enter.
Tha an inneal neoni agus an uairsin ath-thòiseachadh. Bidh an inneal a’ tighinn suas ann am modh amnesiac. Log a-steach a’ cleachdadh root agus chan eil facal-faire ann. Às deidh mionaid no dhà, tha teachdaireachdan air a ’chonsail a’ nochdadh gu bheil ZTP air tòiseachadh. Cuir a-mach “seall ceangal teachdaiche dhcp” Òrdugh CLI gus IP ceangailte DHCP a dhearbhadh.
A’ cumail sùil air adhartas ZTP
Dèan na ceumannan a leanas:
- Tha na teachdaireachdan a leanas a’ nochdadh roghainnean a chuir am frithealaiche DHCP a-steach:
Ùrachadh ìomhaigh fèin-ghluasadach: Roghainnean INET DHCP airson eadar-aghaidh teachdaiche fxp0.0 ConfigFile:
baseline_mt-bona ÌomhaighFile: junos-vmhost-install-mx-x86-64- 20.3R1.3.tgz
Geata: 17.17.34.1 DHCP Server: 17.17.34.1 File frithealaiche: 17.17.34.1
An uairsin, bidh AIU a’ cleachdadh fiosrachadh anns na roghainnean DHCP gus an ìomhaigh agus an rèiteachadh a luchdachadh sìos files. Tha an ìomhaigh an uairsin air a stàladh. Às deidh ceum stàlaidh ìomhaigh, bidh AIU a’ rèiteachadh roghainn tachartais gus an rèiteachadh bhon rèiteachadh a chaidh a luchdachadh sìos a chuir an sàs file. Mar an ceum mu dheireadh às deidh an ìomhaigh ùr a chuir a-steach, cuir an rèiteachadh an sàs.
Gu h-ìosal tha dealbh de na teachdaireachdan a tha air an taisbeanadh air a’ chonsail às deidh roghainnean DHCP fhaighinn.
gheibhear ptions.
Ùrachadh Ìomhaigh fèin-ghluasadach: Gus stad, cuir a-steach air CLI
“sguab às ùrachadh fèin-ìomhaigh chassis” agus gealltainn
Ùrachadh ìomhaigh fèin-ghluasadach: Gnìomhach air eadar-aghaidh teachdaiche INET: fxp0.0
Ùrachadh ìomhaigh fèin-ghluasadach: eadar-aghaidh :: “fxp0”
Ùrachadh ìomhaigh fèin-ghluasadach: frithealaiche: “17.17.34.1”
Ùrachadh fèin-ghluasadach: Ìomhaigh File:: “junos-vmhost-install-mx-x86-64-
20.3R1.3.tgz”
Ùrachadh ìomhaigh fèin-ghluasadach: Config File:: "bun-loidhne_mt-bona"
Ùrachadh ìomhaigh fèin-ghluasadach: Gateway:: “17.17.34.1”
Ùrachadh ìomhaigh fèin-ghluasadach: Pròtacal:: “ftp”
Ùrachadh ìomhaigh fèin-ghluasadach: crìoch ùine FTP air a shuidheachadh gu 300 diog
Is iad na leanas na teachdaireachdan a chithear nuair a thèid an ìomhaigh a luchdachadh sìos agus a chuir a-steach:
Ùrachadh ìomhaigh fèin-ghluasadach: Tòisich a’ faighinn baseline_mt-bona file bhon fhrithealaiche
17.17.34.1 tro fxp0 a’ cleachdadh ftp
Ùrachadh ìomhaigh fèin-ghluasadach: File baseline_mt-bona air a thoirt bhon fhrithealaiche
17.17.34.1 tro fxp0
Ùrachadh ìomhaigh fèin-ghluasadach: crìoch ùine FTP air a shuidheachadh gu 300 diog
Ùrachadh ìomhaigh fèin-ghluasadach: Tòisich a’ faighinn junos-vmhost-install-mx-x86-64-
20.3R1.3.tgz file bho fhrithealaiche 17.17.34.1 tro fxp0 a 'cleachdadh ftp
Ùrachadh ìomhaigh fèin-ghluasadach: File junos-vmhost-install-mx-x86-64-20.3R1.3.tgz
air fhaighinn bhon fhrithealaiche 17.17.34.1 tro fxp0
Ùrachadh ìomhaigh fèin-ghluasadach: A’ cur stad air stàladh ìomhaigh junos-vmhostinstall-mx-x86-64-20.3R1.3.tgz a fhuaireadh bho 17.17.34.1 troimhe
fxp0: Tionndadh ìomhaigh air a chuir a-steach agus air fhaighinn an aon rud
Ùrachadh ìomhaigh fèin-ghluasadach: A’ cur a-steach baseline_mt-bona file rèiteachadh
air fhaighinn bhon fhrithealaiche 17.17.34.1 tro fxp0
Tha na leanas mar teachdaireachdan bhon fhaidhle /var/log/messages file a sheallas an seòladh IP a bhithear a’ toirt don inneal
Sep 26 04:11:41 mx-phs-server1 dhcpd: DHCPREQUEST airson 17.17.34.110
bho e4:fc:82:0f:d2:00 (TC3718210039) tro eth1
Sep 26 04:11:42 mx-phs-server1 dhcpd: DHCPACK air 17.17.34.110 gu
e4:fc:82:0f:d2:00 (TC3718210039) via eth1
Sep 26 05:11:41 mx-phs-server1 dhcpd: Neach-reic-Clas-Aithne:
Juniper: ex4600-40f: TC3718210039
Sep 26 05:11:42 mx-phs-server1 dhcpd: DHCPREQUEST airson 17.17.34.110
bho e4:fc:82:0f:d2:00 (TC3718210039) tro eth1
Sep 26 05:11:42 mx-phs-server1 dhcpd: DHCPACK air 17.17.34.110 gu
e4:fc:82:0f:d2:00 (TC3718210039) via eth1
Mar an ceum mu dheireadh às deidh an ìomhaigh a chuir a-steach, cuir an rèiteachadh an sàs. Ruith an “Seall siostam gealltanas” gus an toradh a dhearbhadh. Feumaidh rèiteachadh dligheach a bhith aig an inneal aig an deireadh. Airson logaichean stàlaidh mionaideach, faodaidh tu sgrùdadh a dhèanamh air an /var/log/image_load_log file.
Dearbhadh
Gus dearbhadh gu bheil an inneal air seòladh IP fhaighinn bho fhrithealaiche DHCP, ruith an òrdugh a leanas: root@host> seall ceangal teachdaiche dhcp
Anns an toradh, feumaidh an stàit DHCP “BOUND” a thaisbeanadh.
root@host> seall log image_load_log
Tha an toradh a’ sealltainn adhartas pròiseas luchdachadh ìomhaigh ZTP.
Fuasgladh thrioblaidean
Dèan na ceumannan a leanas:
- Dèan cinnteach gu bheil na ceanglaichean ag obair. Leis gu bheil teachdaireachdan lorg DHCP air an craoladh, feumaidh an lìonra na teachdaireachdan lorg DHCP sin a chuir air adhart gu frithealaiche DHCP.
- Feumaidh inbhe pròiseas dhcpd a bhith ruith no gnìomhach. Mura h-eil, thoir sùil air an /var/log/messages file gus a’ chùis a dhearbhadh. Cleachd an aon rud file gus coimhead airson inntrigidhean DHCP
gus dearbhadh a bheil an DHCP a’ lorg teachdaireachdan a’ ruighinn am frithealaiche DHCP. Aig an ìre seo, bu chòir seòladh IP a thoirt don inneal. - Bu chòir na teachdaireachdan DHCP ann an /var/log/messages buntainn ri seòladh mac an eadar-aghaidh fxp0/em0. Mura h-eil e an làthair, an uairsin lorgaidh an DHCP nach eil teachdaireachdan bhon inneal a’ ruighinn an fhrithealaiche.
- Dèan cinnteach gu bheil an eadar-aghaidh fxp0 / em0 a’ faighinn seòladh IP mar a chithear ann an toradh na h-àithne “seall ceangal teachdaiche dhcp”.
A bharrachd air an t-seòladh IP, feumaidh an inneal fiosrachadh fhaighinn mun ìomhaigh file, rèiteachadh file, IP an fhrithealaiche, agus am modh còmhdhail a thèid a chleachdadh gus an inneal a sholarachadh.
Mura faighear ach seòladh IP às aonais roghainnean, dèan cinnteach gu bheil an roghainn “tftp-server-name” no na roghainnean “ainm an fhrithealaiche” an làthair. Mura h-eil an dàrna cuid den dithis an làthair, cha chuir dhcpd na roghainnean a bharrachd. Ma thèid atharrachadh a dhèanamh air gin den rèiteachadh files, feumar an t-seirbheis fhreagarrach ath-thòiseachadh airson na h-atharrachaidhean a thoirt gu buil. - Ma gheibhear na roghainnean ach tha duilgheadasan ann le luchdachadh sìos an ìomhaigh no an rèiteachadh file, thoir sùil air an rèiteachadh airson an t-seirbheis fhreagarrach. Tha an sample rèiteachaidhean agus roghainnean air an sealltainn gu h-ìosal airson stàladh Centos 6.x.
Sample vsftd.conf roghainnean a tha comasach airson taic a thoirt do ztp.
anonymous_enable=THA
local_enable=THA
local_root =/tftpboot/
write_enable=THA
ionadail_umask=022
anon_upload_enable=THA
anon_mkdir_write_enable=THA
dirmessage_enable=THA
xferlog_enable=THA
xferlog_std_format=THA
ascii_upload_enable=THA
ascii_download_enable=THA
allow_writeable_chroot=THA
ls_recurse_enable=THA
èist = THA
pam_service_name=vsftpd
userlist_enable=CHAN EIL
userlist_deny=CHAN EIL
tcp_wrappers=THA
anon_root = / tftpboot/Sample roghainnean httpd.conf airson taic a thoirt do ztp
ServerRoot “/etc/httpd” Èist : Cleachdaiche daemon Buidheann daemon EnableSendfile on
Sample roghainnean tftp airson taic a thoirt do ztp a-steach
/etc/xinetd.d/tftp
server_args = -s / tftpboot/
cuir à comas = n - Sgaoilidhean Linux nas ùire (airson example, Centos 7 no nas fhaide air adhart) air balla-teine a ruith le Configure gus cothrom a thoirt dha na seirbheisean sin.
Gheibhear tuilleadh fiosrachaidh mun mhodh-obrach seo aig https://www.juniper.net/documentation/us/en/software/junos/junos-install- upgrade/topics/topic-map/zero-touch-provision.html
Switches Dual RE a-mhàin
Faodar am modh ZTP a chleachdadh airson suidsichean RE dùbailte. Tha modhan eile rim faighinn airson suidsichean RE dùbailte cuideachd.
NSSU
Tha ISSU air a chleachdadh a-mhàin airson suidsichean RE dùbailte agus a ’cothlamadh GRES le NSR. Tha na bun-bheachdan mar a leanas:
-
- Tha àite diosc ri fhaighinn airson an /var file siostam air an dà Inneal Routing
- Tha an rèiteachadh a’ faighinn taic bho ISSU aonaichte
- Tha PIC a’ faighinn taic bho ISSU aonaichte
- Tha tionndadh Graceful Routing Engine air a chomasachadh
- Tha slighe gnìomhach neo-stad air a chomasachadh Airson VC / VCF, chan eil ISSU
Airson fiosrachadh ISSU, faic https://www.juniper.net/documentation/us/en/software/junos/high-availability/topics/topic- map/issu-understanding.html.
Airson na riatanasan airson ISSU a choileanadh, faic https://www.juniper.net/documentation/us/en/software/junos/high- ruigsinneachd/topics/concept/issu-system-requirements.html
Airson an stiùireadh mionaideach air coileanadh ISSU, faic https://www.juniper.net/documentation/us/en/software/junos/high-availability/topics/topic- map/issu-performing.html
Airson ISSU, tha sinn a 'toirt taic do ùrachadh bho dhreach N gu N + 3. Airson example, mas e 19 an tionndadh gnàthach Junos OS, is e 19 + 3 = 22 an dreach ùrachadh a thathar a’ moladh.
NOTA: Chan eil cuid de na PICn dìleab a’ toirt taic do ISSU. Feumar na PICn a thèid far loidhne às deidh ISSU a thionndadh air-loidhne le làimh.
CAIBIDIL 5 Ùrachadh stèidhichte air Juniper Apstra
Àrdaich Switch le bathar-bog Juniper Apstra
Tha an dòigh-obrach airson trafaic a dhrèanadh bho suidse tro Apstra air a shònrachadh an seo: https://www.juniper.net/documentation/us/en/software/apstra4.1/apstra-user- stiùireadh/topics/task/device-drain.html.
Tha a’ bhidio airson an aon rud ri fhaighinn aig: https://www.youtube.com/watch?v=cpk-0eZ_L_U.
Airson modh ùrachadh suidse, faic https://www.juniper.net/documentation/us/en/software/apstra4.1/apstra-user-guide/topics/topic- map/device-nos-upgrade.html.
CAIBIDIL 6 Ùrachadh bathar-bog Junos OS
Rollback Junos OS bathar-bog
Dèan na ceumannan a leanas:
- Cuir fios gu taic teachdaiche airson rabhaidhean agus cnap-starra bunaiteach rè / às deidh an ùrachadh.
- Thoir seachad an syslog file “teachdaireachdan” agus cridhe files
- Air eagal ’s gum fàillig an ùrachadh suidse mar thoradh air ISSU, bidh an suidse gu fèin-ghluasadach a’ dol air ais chun ìomhaigh thùsail Junos OS / Junos OS Evolved aige. Ann an cùis NSSU, tha e comasach gun tèid cuid de suidsichean a bhuineas do VC / VCF ùrachadh gu soirbheachail gu ìomhaigh Junos OS nas ùire, fhad ‘s nach do rinn na suidsichean a tha air fhàgail. Ann an leithid de shuidheachaidhean, feumaidh tu na suidsichean ùra ùrachadh a thoirt air ais gu ìomhaigh tùsail Junos OS tro na h-òrdughan a leanas:
- iarrtas siostam bathar-bog a thoirt air ais
- iarrtas siostam ath-thòiseachadh
An uairsin, faodaidh tu fios a chuir gu taic teachdaiche airson cuideachadh le bhith ag ùrachadh nan suidsichean a dh’ fhàillig am pròiseas ùrachadh.
Foillsichte
2023-05-11
Sgrìobhainnean/Goireasan
 |
Ùrachadh aodach Juniper NETWORKS IP as ìsle [pdfStiùireadh Cleachdaiche Ùrachadh aodach IP as ìsle, IP, ùrachadh aodach as ìsle, ùrachadh as ìsle |
