Juniper NETWORKS Junos Space Network Management Platform Software Guide User

Pandhuan iki menehi informasi babagan arsitektur lan panyebaran kain Junos Space. Iki kalebu prosedur kanggo mbusak, nganyarke, lan nginstal aplikasi Junos Space, uga nganyarke Junos Space Platform.

Kajaba iku, kalebu ngatur piranti, kayata nemokake piranti, viewinventaris piranti, nganyarke gambar piranti, ngatur konfigurasi piranti, lan liya-liyane.

Panyebaran Kain Angkasa Junos

Kain Junos Space kasusun saka simpul sing bisa bebarengan minangka klompok saka Junos Space kedadean mlaku ing konfigurasi aktif-aktif.

Junos Space Fabric Deployment Overview

Ing bagean iki, sampeyan bakal sinau babagan nggunakake Piranti Virtual Angkasa Junos, syarat dhasar kanggo panyebaran kain, ngonfigurasi konektivitas jaringan kanggo kain Angkasa Junos, lan nambahake simpul menyang kain Angkasa Junos.

Kanggo nyebarake kain:

Instal lan pasang Junos Space Virtual Appliances kanggo mbentuk kain.
Saben piranti ing kain diarani simpul.

Kabeh node bisa bebarengan minangka kluster ing konfigurasi aktif-aktif.

Administrasi Sistem Angkasa Junos

Bagean iki kalebu nginstal lan nganyarke piranti lunak Junos Space, aplikasi sing didhukung ing Junos Space Platform, skema DMI liwatview, nggawe serep database Junos Space Platform, lan ngatur kontrol akses pangguna.

Manajemen Jaringan Angkasa Junos

Bagean iki fokus ing manajemen piranti ing Junos Space Platform, kalebu panemuan piranti, viewinventaris piranti, nganyarke gambar piranti, ngatur konfigurasi piranti, lan liya-liyane.

FAQ:

P: Apa Junos Space hardware lan software Taun 2000 tundhuk?

A: Ya, produk hardware lan piranti lunak Juniper Networks cocog karo Taun 2000. Junos OS ora duwe watesan sing ana gandhengane karo wektu nganti taun 2038.

P: Ing endi aku bisa nemokake Perjanjian Lisensi Pangguna Akhir kanggo piranti lunak Juniper Networks?

A: Perjanjian Lisensi Pengguna Akhir (EULA) kanggo piranti lunak Juniper Networks bisa ditemokake ing https://support.juniper.net/support/eula/.

Babagan Pandhuan Iki

Gunakake pandhuan iki kanggo mangerteni arsitektur lan panyebaran kain Junos Space. Iki uga kalebu prosedur kanggo mbusak, nganyarke, lan nginstal aplikasi Junos Space, lan nganyarke Junos Space Platform. Sampeyan uga bisa nemokake tata cara kanggo ngatur piranti, kayata nemokake piranti, viewinventaris piranti, nganyarke gambar piranti, ngatur konfigurasi piranti, lan liya-liyane.

Arsitektur Kain Angkasa Junos

Kanggo ndhukung wutah kanthi cepet ing ukuran jaringan, Junos Space dirancang supaya bisa skalabel. Sampeyan bisa nglumpukake macem-macem peralatan Junos Space kanggo nggawe kain manajemen siji, sing bisa diakses saka alamat IP virtual (VIP) siji.
Kabeh klien antarmuka panganggo grafis (GUI) lan antarmuka lor (NBI) nggunakake alamat VIP Junos Space kanggo nyambung menyang kain Junos Space.
Kain kasebut nggabungake penyeimbang beban ngarep sing nyebarake sesi klien ing kabeh kelenjar Junos Space aktif ing kain.
Sampeyan bisa nambah utawa nyuda kain kanthi mung nambah utawa mbusak simpul menyang utawa saka antarmuka pangguna Junos Space Network Management Platform, lan sistem Junos Space kanthi otomatis miwiti aplikasi lan layanan ing simpul aktif.
Saben simpul ing kluster dimanfaatake kanthi lengkap lan kabeh simpul kerja bareng kanggo nyedhiyakake manajemen sumber daya otomatis lan kasedhiyan layanan.
Arsitèktur kain Junos Space sing kalebu macem-macem peralatan ngilangi titik kegagalan.
Nalika simpul ing kain mudhun, kabeh sesi klien lan sambungan piranti sing saiki dilayani dening simpul kasebut kanthi otomatis pindhah menyang simpul aktif ing kain tanpa tumindak sing diwiwiti pangguna.

DOKUMENTASI RELATED

Junos Space Fabric Deployment Overview

Sampeyan bisa nginstal lan masang Junos Space Virtual Appliances kanggo mbentuk kain. Saben piranti ing kain diarani simpul.
Kabeh simpul ing kain bisa bebarengan minangka kluster saka Junos Space kedadean mlaku ing konfigurasi aktif-aktif (yaiku, kabeh kelenjar aktif ing kluster).
Gambar 1 nuduhake carane kain Junos Space nggunakake piranti lunak load balancer kanggo nyebarake sesi HTTP ing node kanggo mesthekake yen beban sing disajikake dening antarmuka pangguna Junos Space Network Management Platform lan klien NBI disebarake ing kain kasebut.
Kain piranti Junos Space nyedhiyakake skalabilitas lan njamin kasedhiyan platform manajemen sampeyan. Kain nyedhiyakake solusi redundansi N + 1 ing ngendi kegagalan siji simpul ing kain ora mengaruhi fungsi kain.
Nalika simpul ing kain gagal, sesi klien sing ngakses Junos Space saka antarmuka pangguna kanthi otomatis pindhah saka simpul sing gagal. Kajaba iku, piranti sing ngatur sing disambungake menyang simpul gagal disambungake kanthi otomatis karo simpul liyane sing bisa digunakake ing kain.

Nggunakake Piranti Virtual Angkasa Junos

Junos Space Virtual Appliance disimpen ing format open virtual appliance (OVA) lan dikemas minangka *.ova file, yaiku folder siji sing ngemot kabeh file files saka Junos Space Virtual Appliance.
OVA dudu format bootable lan sampeyan kudu masang saben Junos Space Virtual Appliance menyang server ESX utawa ESXi sing di-host sadurunge sampeyan bisa mbukak Junos Space Virtual Appliance.

Sampeyan bisa masang Junos Space Virtual Appliance ing server VMware ESX versi 4.0 utawa mengko utawa server VMware ESXi versi 4.0 utawa mengko. Sawise Junos Space Virtual Appliance disebarake, sampeyan bisa nggunakake klien VMware vSphere sing disambungake menyang
VMware ESX (utawa VMware ESXi) server kanggo ngatur Junos Space Virtual Appliance. Sampeyan bisa masang Junos Space Virtual Appliance 14.1R2.0 lan mengko ing qemu-kvm Release 0.12.1.2-2/448.el6.
Sampeyan kudu masang lan ngatur Junos Space Virtual Appliance ing server KVM kanthi nggunakake klien Virtual Machine Manager (VMM).

CPU, RAM, lan ruang disk sing disedhiyakake dening server VMware ESX utawa server KVM kudu nyukupi utawa ngluwihi syarat CPU, RAM, lan ruang disk sing didokumentasikake kanggo nggunakake Junos Space Virtual Appliance. Kajaba iku, disaranake, kanggo kain multimode, sampeyan masang piranti virtual pisanan lan kaloro ing server kapisah kanggo njamin support failover.
CATETAN: Miwiti saka server VMware ESX 6.5 lan ndhuwur, RAM 32GB, CPU 4inti, lan ruang disk 500GB digawe kanthi standar kanggo nglakokake utawa nginstal gambar OVA.
Junos Space Virtual Appliance sing disebarake files digawe karo 135 GB ruang disk. Yen sampeyan nggawe kluster multinode, priksa manawa simpul pisanan lan kaloro sing sampeyan pasang kudu ngemot ruang disk sing padha. Nalika sumber daya disk digunakake ngluwihi 80% kapasitas, nambah papan disk cekap (luwih saka 10 GB) kanggo partisi disk.

Nalika sampeyan mlebu ing console klien VMware vSphere utawa klien VMM, sampeyan kudu nemtokake paramèter sing perlu digunakake kanggo masang piranti virtual. Waca Pandhuan Panyebaran lan Konfigurasi Alat Virtual Angkasa Junos kanggo instruksi rinci babagan cara ngatur piranti virtual sajrone panyebaran awal.

Requirements dhasar kanggo Deployment Fabric

Nalika sampeyan masang macem-macem peralatan kanggo nggawe kain Junos Space, saben piranti ing kain nggunakake antarmuka eth0 kanggo kabeh komunikasi internode ing kain.

Ing saben piranti, sampeyan bisa milih nggunakake antarmuka sing kapisah (eth3) kanggo kabeh komunikasi antarane piranti lan piranti sing dikelola, kaya sing ditampilake ing Gambar 3

Ing ngisor iki dibutuhake nalika sampeyan masang kain Junos Space:

Sampeyan kudu bisa ping alamat IP gateway standar, yen ora, kain ora bakal dibentuk kanthi bener.

Alamat IP sing ditugasake menyang antarmuka eth0 ing rong piranti pisanan ing kain kudu ana ing subnet sing padha.
Alamat IP virtual sing dikonfigurasi ing piranti pisanan ing kain kudu ana ing subnet sing padha karo antarmuka eth0 ing rong piranti pisanan.
Paket multicast kudu routable antarane kabeh simpul amarga JBoss klompok-anggota panemuan nggunakake nuntun multicast.

Yen sampeyan deploying kain saka Perkakas virtual, disaranake sing Perkakas pisanan lan kaloro ditambahaké kanggo kain tuan rumah ing VMware ESX utawa ESXI server kapisah kanggo mesthekake support failover.
Kabeh piranti ing kain kudu nggunakake sumber NTP njaba sing padha kanggo mesthekake setelan wektu sing konsisten ing kabeh peralatan ing kain Sampeyan kudu nemtokake sumber NTP ing saben piranti sadurunge nambahake piranti menyang kain.
Kabeh simpul ing kain nganggo versi piranti lunak sing padha.

Konfigurasi Konektivitas Jaringan kanggo Kain Angkasa Junos

Piranti Virtual Junos Space duwe papat antarmuka Ethernet RJ45 10/100/1000 sing dijenengi eth0, eth1, eth2, lan eth3. Nalika nggunakake piranti kasebut, sampeyan kudu mesthekake yen piranti kasebut nduweni konektivitas IP ing ngisor iki.
Piranti ing jaringan sing dikelola

Desktop, laptop, lan workstation saka pangguna Junos Space ngakses antarmuka pangguna Junos Space uga sistem eksternal sing dadi host klien NBI
Piranti liyane sing mbentuk kain Junos Space bebarengan karo piranti iki
Junos Space ngidini sampeyan nggunakake loro saka papat antarmuka Ethernet: eth0 lan eth3. Loro antarmuka Ethernet liyane dilindhungi undhang-undhang kanggo nggunakake mangsa ngarep.

Sampeyan bisa milih salah siji saka rong pilihan ing ngisor iki kanggo ngatur antarmuka kanggo panyambungan IP:
Gunakake antarmuka eth0 kanggo kabeh konektivitas jaringan piranti, kaya sing dituduhake ing Gambar 2
Gunakake antarmuka eth0 kanggo konektivitas jaringan karo klien antarmuka pangguna Junos Space lan piranti liyane ing kain sing padha, lan gunakake antarmuka eth3 kanggo konektivitas jaringan karo piranti sing dikelola, kaya sing ditampilake ing Gambar 3

Nambahake Node menyang Kain Angkasa Junos

Sampeyan kudu diwenehi peran pangguna Administrator Sistem supaya bisa nambah simpul menyang kain Junos Space. Sampeyan nambahake simpul menyang kain Junos Space saka kaca Tambah Fabric Node (Platform Manajemen Jaringan> Administrasi> Kain> Tambah Node Kain).
Kanggo nambah simpul menyang kain, sampeyan nemtokake alamat IP sing ditugasake ing antarmuka eth0 saka simpul anyar, jeneng kanggo simpul anyar, lan (opsional) tanggal lan wektu sing dijadwalake kanggo nambahake simpul menyang kain. Piranti lunak Junos Space kanthi otomatis nangani kabeh owah-owahan konfigurasi sing perlu kanggo nambah simpul menyang kain. Sawise simpul anyar ditambahake menyang kain, sampeyan bisa ngawasi status simpul saka kaca Kain (Platform Manajemen Jaringan> Administrasi> Kain).

Kanggo informasi lengkap babagan nambahake simpul menyang kain, waca Nambahake simpul menyang topik Kain Angkasa Junos sing ana (ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos).

Administrasi Sistem Angkasa Junos

Nginstal lan Nganyarke Junos Space Software Overview

Bagean ing ngisor iki njlèntrèhaké tugas administrasi piranti lunak utama kanggo Junos Space Network Management Platform lan aplikasi Junos Space:

AWAS: Aja ngowahi filejeneng gambar piranti lunak sing diundhuh saka situs dhukungan Juniper Networks. Yen sampeyan ngowahi ing filejeneng, instalasi utawa upgrade gagal.
CATETAN: Piranti Juniper Networks mbutuhake lisensi kanggo ngaktifake fitur kasebut. Kanggo mangerteni sing luwih lengkap babagan Lisensi Platform Manajemen Jaringan Angkasa Junos, deleng Lisensi kanggo Manajemen Jaringan.
Mangga deleng Pandhuan Lisensi kanggo informasi umum babagan Manajemen Lisensi. Mangga deleng Lembar Data produk kanggo rincian liyane, utawa hubungi Tim Akun Juniper utawa Partner Juniper.

Nginstal Aplikasi Angkasa Junos

Sadurunge nginstal aplikasi, priksa manawa aplikasi kasebut kompatibel karo Platform Manajemen Jaringan Angkasa Junos. Kanggo informasi luwih lengkap babagan kompatibilitas aplikasi, waca artikel Pangkalan Pengetahuan KB27572 ing
https://kb.juniper.net/InfoCenter/index?page=content&id=KB27572.

Sampeyan bisa ngunggah gambar aplikasi file menyang Junos Space saka kaca Tambah Aplikasi ( Aplikasi Administrasi> Tambah Aplikasi).
Sampeyan bisa ngunggah gambar aplikasi file kanthi nggunakake opsi HTTP (Upload liwat HTTP) utawa Secure Copy Protocol (SCP) (Upload liwat SCP) pilihan.
Disaranake sampeyan upload ing file kanthi nggunakake SCP, sing miwiti transfer langsung saka server SCP menyang Junos Space lan dileksanakake minangka back-end proyek.

Yen sampeyan milih ngunggah file nggunakake SCP, sampeyan kudu nggawe gambar pisanan file kasedhiya ing server SCP sing bisa diakses dening Junos Space.
Sampeyan uga kudu menehi alamat IP server SCP lan kapercayan login sing dibutuhake kanggo ngakses server SCP iki.
Advan utamatage nggunakake SCP iku antarmuka panganggo sampeyan ora diblokir nalika file transfer ing proses, lan sampeyan bisa ngawasi kemajuan ing file transfer saka ruang kerja Jobs.

CATETAN: A Junos Space node uga bisa digunakake minangka server SCP. Kanggo nindakake iki, nyalin gambar aplikasi file (nggunakake SCP utawa SSH FTP [SFTP]) menyang direktori /tmp/ ing simpul Junos Space, lan ing kothak dialog Upload Software liwat SCP nemtokake kredensial (jeneng pangguna lan sandhi), alamat IP saka simpul Space Junos, kredensial CLI, lan file path kanggo gambar piranti lunak.
Sawise gambar file kanggo aplikasi wis diunggahaké kasil, sampeyan bisa view aplikasi saka kaca Tambah Aplikasi. Sampeyan banjur bisa milih aplikasi file lan klik tombol Instal kanggo nginstal aplikasi. Proses instalasi aplikasi ora nyebabake downtime kanggo Junos Space Network Management Platform utawa aplikasi sing diinstal ing Junos Space. Platform Manajemen Jaringan Angkasa Junos mesthekake yen aplikasi kasebut diinstal ing kabeh simpul ing kain Junos Space lan akses menyang aplikasi kasebut imbang ing kabeh simpul ing kain Junos Space.
Kanggo informasi luwih lengkap babagan nginstal aplikasi Junos Space, deleng Managing Junos Space

Aplikasi liwatview topik (ing Junos Space Network Management Platform Workspaces Guide User).

Nganyarke Aplikasi Angkasa Junos

Sampeyan bisa kanthi gampang nganyarke aplikasi Junos Space saka Junos Space Platform UI. Sampeyan kudu ngundhuh gambar kasebut file kanggo versi aplikasi anyar, navigasi menyang kaca Aplikasi (Aplikasi Administrasi), klik-tengen ing aplikasi sing pengin diupgrade, banjur pilih Nganyarke Aplikasi kanggo ngunggah gambar. file menyang Junos Space liwat HTTP utawa SCP.

Disaranake sampeyan nggunakake pilihan SCP, sing miwiti transfer langsung saka server SCP menyang Junos Space.
Sawise gambar file wis diunggah, pilih sing diunggah file lan klik tombol Nganyarke kanggo miwiti proses upgrade.
Yen sampeyan nindakake upgrade kanthi nggunakake SCP, banjur proses upgrade dileksanakake minangka back-end proyek dening Junos Space Network Management Platform, lan sampeyan bisa ngawasi kemajuan upgrade saka papan kerja Jobs. Nganyarke aplikasi ora nyebabake downtime kanggo Junos Space Network Management Platform utawa aplikasi liyane sing di-host dening Junos Space.

Kanggo informasi luwih lengkap babagan nganyarke aplikasi Angkasa Junos, deleng Ngatur Aplikasi Angkasa Junos Swaraview topik (ing Junos Space Network Management Platform Workspaces Guide User).

Nganyarke Junos Space Network Management Platform

Juniper Networks biasane ngasilake rong rilis utama saka Junos Space Network Management Platform saben taun. Kajaba iku, siji utawa luwih rilis patch bisa uga ngiringi saben rilis utama.

Sampeyan bisa nganyarke menyang rilis Junos Space Platform sing luwih anyar kanthi nindakake sawetara langkah prasaja saka antarmuka pangguna ing Junos Space Platform saiki.
CATETAN: Yen sampeyan nganyarke menyang Junos Space Platform Rilis 16.1R1 utawa 16.1R2, tututi prosedur sing digarisake ing topik Nganyarke menyang Junos Space Network Management Platform Rilis 16.1R1 ing Pandhuan pangguna Workspaces.
WARNING: Nganyarke menyang versi Platform Manajemen Jaringan Angkasa Junos anyar bisa mateni fungsi lan kemampuan kanggo nggunakake aplikasi Angkasa Junos sing wis diinstal. Sadurunge nganyarke Platform Manajemen Jaringan Angkasa Junos, priksa inventarisasi aplikasi sing diinstal. Yen Platform Manajemen Jaringan Angkasa Junos ditingkatake lan aplikasi sing kompatibel ora kasedhiya, aplikasi sing diinstal bakal dipateni lan ora bisa digunakake nganti aplikasi sing kompatibel wis dirilis.

Yen sampeyan nganyarke Junos Space Platform kanggo rilis liyane saka Junos Space Platform Release 16.1R1, alur kerja kanggo nindakake upgrade padha karo nginstal aplikasi. Sawise sampeyan ngundhuh gambar sing dibutuhake file, (ekstensi .img) saka situs download piranti lunak Juniper Networks, navigasi menyang kaca Aplikasi (Administrasi > Aplikasi), klik-tengen ing gambar file, banjur pilih Upgrade Platform kanggo ngunggah gambar file menyang Junos Space liwat HTTP utawa SCP. Disaranake sampeyan nggunakake pilihan SCP, sing miwiti transfer langsung saka server SCP menyang Junos Space lan dileksanakake minangka back-end proyek. Yen sampeyan milih pilihan SCP, sampeyan kudu nggawe gambar dhisik file kasedhiya ing server SCP sing bisa diakses dening Junos Space. Sawise gambar file wis diunggah, pilih sing diunggah file, lan klik tombol Nganyarke kanggo miwiti proses upgrade. Nganyarke Network Management Platform meksa sistem menyang mode Maintenance, sing mbutuhake sampeyan ngetik jeneng pangguna lan sandhi mode Maintenance kanggo nerusake upgrade.
Sajrone proses upgrade Platform Manajemen Jaringan Angkasa Junos, kabeh data ing database Junos Space dipindhah menyang skema anyar sing minangka bagean saka rilis Junos Space anyar. Proses upgrade uga seamlessly nganyarke kabeh kelenjar ing kain.
Proses upgrade mbutuhake miwiti maneh server aplikasi JBoss ing kabeh simpul lan bisa uga mbutuhake urip maneh kabeh simpul yen paket OS uga dianyari. Wektu sing dibutuhake kanggo nganyarke gumantung ing akeh faktor, kalebu jumlah data sing dipindhah, jumlah kelenjar ing kain, lan jumlah komponen pihak katelu sing ditingkatake. Sampeyan kudu nyana downtime rata-rata 30 kanggo 45 menit kanggo upgrade saka kain siji-node, lan kira-kira 45 kanggo 60 menit kanggo upgrade saka kain loro-node.

CATETAN: Sampeyan bisa nggunakake alur kerja iki kanggo nganyarke menyang Rilis 18.1 saka Rilis 17.2 utawa Rilis 17.1. Yen sampeyan nganyarke kanggo Release 18.1 saka release sadurungé saka 16.1, sampeyan kudu nganyarke instalasi kanggo Release 16.1 banjur, upgrade menyang Release 17.1 utawa Release 17.2. Sampeyan kudu nindakake upgrade multistep yen upgrade langsung ora didhukung antarane versi saka sing arep nganyarke lan versi sing arep nganyarke. Kanggo informasi rinci babagan rilis saka ngendi Platform Angkasa Junos bisa nganyarke, deleng Cathetan Rilis Platform Manajemen Jaringan Angkasa Junos.
Sadurunge nganyarke Platform Angkasa Junos kanggo Rilis 18.1, priksa manawa wektu ing kabeh simpul Angkasa Junos disinkronake. Kanggo informasi babagan nyinkronake wektu ing Junos Space node, waca Sinkronisasi Wektu ing Junos Space Nodes.
Kanggo informasi luwih lengkap babagan nganyarke Junos Space Network Management Platform, ndeleng ing
Nganyarke Junos Space Network Management Platform Swaraview topik ing Junos Space Network Management Platform Workspaces Guide User.

Mbusak instalan Aplikasi Angkasa Junos

Kanggo mbusak instal aplikasi Junos Space, navigasi menyang kaca Aplikasi (Administrasi > Aplikasi), klik-tengen ing aplikasi sing pengin dibusak instal, banjur pilih Busak instal Aplikasi. Sampeyan dijaluk konfirmasi proses instal. Sawise konfirmasi, proses instal kanggo aplikasi kasebut dileksanakake minangka proyek back-end dening Junos Space. Sampeyan bisa ngawasi kemajuan proyek saka kaca Manajemen Proyek (Jobs > Job Management). Proses uninstallation ora nyebabake downtime kanggo Junos Space Network Management Platform utawa aplikasi liyane sing di-host dening Junos Space Network Management Platform.
Kanggo informasi luwih lengkap babagan instal aplikasi Junos Space, deleng topik Mbusak instalan Junos Space Application ing Pandhuan pangguna Workspaces Platform Manajemen Jaringan Angkasa Junos).

Aplikasi Angkasa Junos Didhukung ing Platform Angkasa Junos

Sawetara aplikasi tingkat dhuwur kasedhiya kanggo Junos Space Network Management Platform. Sampeyan bisa nginstal aplikasi kasebut kanggo nyederhanakake operasi jaringan, layanan skala, ngotomatisasi dhukungan, lan mbukak jaringan kanggo kesempatan bisnis anyar.
Platform Manajemen Jaringan Angkasa Junos minangka platform multitenant sing ngidini sampeyan nginstal aplikasi sing bisa dipasang panas. Junos Space kanthi otomatis nyebarake aplikasi sing diinstal ing kain.
Sampeyan bisa nginstal, nganyarke, lan mbusak aplikasi tanpa ngganggu utawa nyebabake downtime kanggo Junos Space Network Management Platform utawa aplikasi sing di-host liyane.

Aplikasi ing ngisor iki saiki kasedhiya kanggo Junos Space Network Management Platform:

Direktur Log Ruang Angkasa Junos–Ngaktifake koleksi log ing Firewall Seri SRX lan ngaktifake visualisasi log
Direktur Jaringan Angkasa Junos–Ngaktifake manajemen terpadu Juniper Networks EX Series Ethernet Switches, EX Series Ethernet switch kanthi dhukungan ELS, QFX Series switch, QFabric, piranti LAN nirkabel, lan piranti VMware vCenter ing jaringan sampeyan

Direktur Keamanan Angkasa Junos – Ngidini sampeyan ngamanake jaringan kanthi nggawe lan nerbitake kabijakan firewall, IPsec VPN, kabijakan terjemahan alamat jaringan (NAT), kabijakan sistem pencegahan intrusi (IPS), lan firewall aplikasi
Direktur Aktivasi Layanan Angkasa Junos–Koleksi aplikasi ing ngisor iki sing nggampangake desain lan penyediaan layanan VPN Layer 2 lan Layer 3 VPN kanthi otomatis, konfigurasi QoS profiles, validasi lan ngawasi kinerja layanan, lan manajemen sinkronisasi:
Aktifake jaringan

Junos Space OAM Insight
Desain Junos Space QoS
Junos Space Transport Aktifake

Desain Sinkronisasi Angkasa Junos
Otomasi Layanan Angkasa Junos-Solusi end-to-end sing dirancang kanggo nyepetake operasi lan ngaktifake manajemen jaringan proaktif kanggo piranti Junos OS. Solusi Otomasi Layanan kalebu ing ngisor iki:
Layanan Angkasa Junos Saiki

Junos Space Service Insight
Skrip Wawasan Lanjutan (AI-Scripts)
Direktur Virtual Angkasa Junos–Mbisakake panyedhiya, bootstrap, pemantauan, lan manajemen siklus urip saka macem-macem piranti virtual Juniper lan solusi keamanan virtual sing gegandhengan

CATETAN: Kanggo informasi babagan aplikasi Junos Space didhukung kanggo versi tartamtu saka Junos Space Network Management Platform, ndeleng artikel Knowledge Base KB27572 ing.
https://kb.juniper.net/InfoCenter/index?page=content&id=KB27572.

Skema DMI Overview

Saben jinis piranti diterangake dening model data unik sing ngemot kabeh data konfigurasi kanggo piranti kasebut. Skema kanggo model data iki nampilake kabeh kolom lan atribut sing bisa kanggo jinis piranti.

Skema sing luwih anyar nggambarake fitur-fitur anyar sing ana gandhengane karo rilis piranti anyar.
Platform Manajemen Jaringan Angkasa Junos nyedhiyakake dhukungan kanggo ngatur piranti adhedhasar skema Antarmuka Manajemen Piranti (DMI).
Sampeyan kudu mbukak kabeh skema piranti menyang Junos Space Network Management Platform; Yen ora, mung skema standar sing ditrapake nalika sampeyan nyoba ngowahi konfigurasi piranti nggunakake tumindak suntingan konfigurasi piranti ing ruang kerja Piranti (kaya sing diterangake ing Ngowahi Konfigurasi ing Piranti ing Junos Space Network Management Platform Workspaces Guide pangguna).

Yen Platform Manajemen Jaringan Angkasa Junos ngemot skema sing tepat kanggo saben piranti, sampeyan bisa ngakses kabeh opsi konfigurasi khusus kanggo saben piranti. Sampeyan bisa nambah utawa nganyari skema kanggo kabeh piranti Junos Space saka ruang kerja Administrasi (Administrasi > Skema DMI). Sampeyan bisa nggunakake ruang kerja iki kanggo mriksa apa skema piranti ilang. Ing kaca Ngatur Skema DMI, ing tabular view, kolom Skema DMI nampilake Need Import yen skema Junos OS kanggo OS piranti tartamtu kasebut ora dibundel karo Junos Space Network Management Platform. Banjur sampeyan kudu ngundhuh skema saka Repositori Skema Juniper.
Kanggo informasi lengkap babagan ngatur skema DMI, deleng Manajemen Skema DMI Overview topik (ing Junos Space Network Management Platform Workspaces Guide User).

Nggawe serep Database Platform Angkasa Junos

Sampeyan kudu nggawe serep database Junos Space kanthi rutin supaya sampeyan bisa mbalekake data sistem menyang titik sing wis dingerteni sadurunge.
Sampeyan bisa nggawe jadwal serep ing kaca Gawe serep lan Mulihake Database ing ruang kerja Administrasi (Platform Manajemen Jaringan > Administrasi > Gawe serep lan Pulihake Database).
Sampeyan bisa nyimpen serep file ing lokal file sistem piranti Junos Space, utawa ing server remot kanthi nggunakake Secure Copy Protocol (SCP).

CATETAN: Disaranake sampeyan gawe serep files ing server remot amarga iki njamin yen serep files kasedhiya sanajan ana kesalahan ing piranti. Kajaba iku, yen sampeyan gawe serep files mbatalake tinimbang lokal, sampeyan mesthekake nggunakake optimal saka spasi disk ing piranti Junos Space.
Kanggo nindakake serep remot, sampeyan kudu nyiyapake server remot sing bisa diakses liwat SCP lan nduweni alamat IP lan kredensial sing kasedhiya. Disaranake sampeyan duwe partisi kapisah ing server iki kanggo nyimpen serep Junos Space lan sampeyan nyedhiyakake path lengkap partisi iki ing antarmuka pangguna Junos Space nalika sampeyan nyetel jadwal serep. Sampeyan uga bisa nemtokake tanggal lan wektu wiwitan kanggo serep pisanan, interval ambalan sing dibutuhake (hourly, saben dina, mingguan, saben wulan, utawa tahunan), lan tanggal lan wektu serep pungkasan (yen dibutuhake). Umume kasus, disaranake sampeyan nggawe serep database saben dina. Sampeyan bisa ngatur frekuensi serep adhedhasar kabutuhan organisasi lan jumlah pangowahan sing kedadeyan ing jaringan. Kajaba iku, sampeyan bisa gawe jadwal gawe serep kanthi otomatis nalika panggunaan sistem kurang. Nggawe jadwal serep mesthekake yen serep database kedadeyan ing wektu sing dijadwalake lan ing interval ulang sing dijadwal. Sampeyan uga bisa nindakake serep database yen dikarepake saka kaca Gawe serep lan Mulihake Database, ing ruang kerja Administrasi
(Platform Manajemen Jaringan> Administrasi> Gawe serep lan Pulihake Database), kanthi mbusak kothak centhang sing ngontrol wektu kedadeyan lan interval ambalan.

Apa dijadwal utawa dileksanakake ing dikarepake, saben serep sukses ngasilake entri sing kasedhiya ing Database Gawe serep lan mulihake kaca. Sampeyan bisa milih entri serep database lan pilih Mulihake Saka Remot File tumindak kanggo mulihake data sistem menyang serep sing dipilih.
CATETAN: Nindakake tumindak mulihake database nyebabake downtime ing kain Junos Space, sing dadi mode Maintenance kanggo mulihake database saka serep sing dipilih banjur ngenteni server aplikasi diwiwiti maneh.
Kanggo informasi lengkap babagan nindakake serep lan mulihake operasi kanggo Junos Space Network Management Platform, waca Gawe serep lan mulihake Database Overview lan Nggawe serep topik Database Platform Manajemen Jaringan Angkasa Junos (ing Pandhuan Pengguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos).

Konfigurasi Kontrol Akses Pangguna Swaraview

Platform Manajemen Jaringan Angkasa Junos nyedhiyakake sistem mekanisme kontrol akses pangguna sing kuat sing sampeyan gunakake kanggo ngetrapake kabijakan akses sing cocog ing sistem Angkasa Junos liwat pangurus Junos Space.
Ing Junos Space, pangurus bisa nindakake peran fungsional sing beda. Administrator CLI nginstal lan ngatur piranti Junos Space.
Administrator mode Maintenance nindakake tugas tingkat sistem, kayata ngatasi masalah lan operasi pemugaran database. Sawise piranti diinstal lan dikonfigurasi, sampeyan bisa nggawe pangguna lan nemtokake peran sing ngidini pangguna ngakses ruang kerja Junos Space Platform lan ngatur aplikasi, pangguna, piranti, layanan, pelanggan, lan liya-liyane.

Tabel 1 nuduhake pangurus Junos Space lan tugas sing bisa ditindakake.

Tabel 1: Administrator Angkasa Junos

Sampeyan bisa ngatur kontrol akses pangguna kanthi:

Nemtokake carane pangguna bakal diashake lan diwenehi wewenang kanggo ngakses Platform Angkasa Junos
Segregasi pangguna adhedhasar fungsi sistem sing diijini diakses. Sampeyan bisa nemtokake set peran sing beda kanggo pangguna sing beda. Platform Manajemen Jaringan Angkasa Junos kalebu luwih saka 25 peran pangguna sing wis ditemtokake lan ngidini sampeyan nggawe peran khusus sing adhedhasar kabutuhan organisasi sampeyan. Nalika pangguna mlebu menyang Junos Space, ruang kerja sing bisa diakses pangguna lan tugas sing bisa ditindakake ditemtokake dening peran sing wis ditugasake menyang akun pangguna kasebut.
Segregasi pangguna adhedhasar domain sing diijini diakses. Sampeyan bisa nggunakake fitur Domain ing Junos Space kanggo nemtokake pangguna lan piranti menyang domain global nggawe subdomain, banjur nemtokake pangguna menyang siji utawa luwih saka domain kasebut.
Domain minangka klompok obyek sing logis, sing bisa kalebu piranti, template, pangguna, lan liya-liyane. Nalika pangguna mlebu menyang Junos Space, kumpulan obyek sing diijini dideleng adhedhasar domain sing wis ditugasake akun pangguna kasebut.
Sampeyan bisa nggunakake macem-macem domain kanggo misahake sistem sing gedhe lan adoh saka geografis dadi bagean sing luwih cilik lan bisa diatur lan ngontrol akses administratif menyang sistem individu. Sampeyan bisa nemtokake administrator domain utawa pangguna kanggo ngatur piranti lan obyek sing ditugasake menyang domain kasebut. Sampeyan bisa ngrancang hirarki domain kanthi cara supaya pangguna sing ditugasake ing siji domain ora kudu duwe akses menyang obyek ing domain liyane. Sampeyan malah bisa mbatesi pangguna sing ditugasake menyang domain saka viewing obyek sing ana ing domain induk (ing Junos Space Release 13.3, saka viewing obyek ing domain global).
Kanggo exampNanging, organisasi cilik mung duwe siji domain (domain global) kanggo kabeh jaringan, dene organisasi internasional sing gedhe bisa uga duwe sawetara subdomain ing domain global kanggo makili saben jaringan kantor regional ing saindenging jagad.
Bagean ing ngisor iki nerangake carane ngatur mekanisme kontrol akses pangguna.

Mode Otentikasi lan Wewenang

Kaputusan pisanan sing kudu ditindakake yaiku babagan mode otentikasi lan wewenang sing dikarepake. Mode standar ing Junos Space yaiku otentikasi lan wewenang lokal, tegese sampeyan kudu nggawe akun pangguna ing database Junos Space kanthi tembung sandhi sing bener lan nemtokake sawetara peran menyang akun kasebut. Sesi pangguna dikonfirmasi adhedhasar tembung sandhi iki, lan set peran sing ditugasake menyang akun pangguna nemtokake set tugas sing bisa ditindakake pangguna.
Yen organisasi sampeyan gumantung ing sakumpulan server otentikasi, wewenang, lan akuntansi (AAA) terpusat, sampeyan bisa ngatur Junos Space kanggo nggarap server kasebut kanthi navigasi menyang kaca Authentication Servers ing ruang kerja Administrasi (Network Management Platform > Administration).

CATETAN:

Sampeyan kudu duwe hak istimewa Administrator Super utawa Administrator Sistem kanggo ngatur Junos Space kanggo nggarap server kasebut.
Sampeyan kudu ngerti alamat IP, nomer port, lan rahasia sing dituduhake saka server AAA remot kanggo ngatur Junos Space kanggo ngakses. Disaranake sampeyan nggunakake tombol Sambungan kanggo nyoba sambungan antarane Junos Space lan server AAA sanalika sampeyan nambah server kanggo Junos Space. Iki langsung ngidini sampeyan ngerti apa ana masalah karo alamat IP, port, utawa kredensial sing dikonfigurasi.
Sampeyan bisa ngatur dhaptar dhawuh saka server AAA. Junos Space ngontak dheweke miturut urutan sing sampeyan atur; server kapindho dikontak mung yen sing pisanan ora bisa digayuh, lan sateruse.
Sampeyan bisa ngatur server RADIUS utawa TACACS + liwat Sandi Authentication Protocol (PAP) utawa Challenge Handshake Authentication Protocol (CHAP). Sampeyan diijini duwe campuran RADIUS lan TACACS + server ing dhaptar pesenan server AAA sing Junos Space njaga.
Ana rong mode otentikasi lan wewenang remot: mung remot lan lokal remot.
mung remot-Otentikasi lan wewenang ditindakake dening sakumpulan server AAA remot (RADIUS utawa TACACS +).
remot-lokal - Ing kasus iki, nalika pangguna ora dikonfigurasi ing server otentikasi remot nalika server ora bisa digayuh, utawa nalika server remot nolak akses pangguna, banjur tembung sandhi lokal digunakake yen pangguna lokal kasebut ana ing Junos. Database angkasa.
Yen sampeyan nggunakake mode mung remot, sampeyan ora kudu nggawe akun pangguna lokal ing Junos Space. Nanging, sampeyan kudu nggawe akun pangguna ing server AAA sing sampeyan gunakake lan nggandhengake pro remotfile jeneng kanggo saben akun panganggo. Remote profile iku kumpulan peran sing nemtokake pesawat saka fungsi sing pangguna diijini kanggo nindakake ing Junos Space. Sampeyan nggawe pro remotfiles ing Junos Space. Kanggo informasi luwih lengkap babagan remot profiles, deleng "Remote Profiles Remote profile jeneng bisa diatur minangka atribut khusus vendor (VSA) ing RADIUS lan minangka pasangan atribut-nilai (AVP) ing TACACS +. Nalika server AAA kasil authenticates sesi pangguna, remot profile jeneng kalebu ing pesen respon sing dikirim bali menyang Junos Space. Junos Space nggoleki pro remotfile adhedhasar pro remot ikifile jeneng lan nemtokake pesawat saka fungsi sing pangguna diijini kanggo nindakake.
Malah ing mode mung remot, sampeyan bisa uga pengin nggawe akun pangguna lokal ing Junos Space ing salah siji saka kasus ing ngisor iki.
Sampeyan pengin mesthekake yen pangguna diijini mlebu menyang Junos Space sanajan kabeh server AAA mudhun. Ing kasus iki, yen akun panganggo lokal ana ing database Junos Space, sesi panganggo wis dikonfirmasi lan sah adhedhasar data lokal. Sampeyan bisa uga milih kanggo nindakake iki kanggo sawetara akun panganggo penting sing sampeyan pengin njamin akses sanajan ing skenario iki.
Sampeyan pengin nggunakake partisi piranti kanggo misahake piranti dadi subgrup lan nemtokake subyek kasebut menyang pangguna sing beda-beda. Sampeyan nggunakake partisi piranti kanggo nuduhake antarmuka fisik, antarmuka logis, lan unsur inventaris fisik ing pirang-pirang subdomain.
Partisi piranti mung didhukung ing router M Series lan MX Series. Kanggo informasi luwih lengkap, waca topik Nggawe Partisi Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.
Kanggo informasi luwih lengkap babagan otentikasi pangguna, deleng Junos Space Authentication Modes Overview topik (ing Junos Space Network Management Platform Workspaces Guide User).

Certificate-Based lan Certificate Parameter-Based Otentikasi

Platform Manajemen Jaringan Angkasa Junos ndhukung otentikasi adhedhasar sertifikat lan sertifikat adhedhasar parameter kanggo pangguna. Miwiti saka Rilis 15.2R1, sampeyan uga bisa otentikasi pangguna ing mode otentikasi adhedhasar parameter sertifikat.
Kanthi otentikasi adhedhasar sertifikat lan sertifikat-parameter, tinimbang otentikasi pangguna adhedhasar kredensial pangguna, sampeyan bisa otentikasi pangguna adhedhasar sertifikat pangguna lan paramèter sertifikat.
Mode otentikasi iki dianggep luwih aman tinimbang otentikasi adhedhasar sandi. Kanthi otentikasi adhedhasar parameter sertifikat, sampeyan bisa nemtokake maksimal patang paramèter sing dikonfirmasi nalika proses login. Basis sertifikat lan otentikasi adhedhasar parameter sertifikat liwat sambungan SSL bisa digunakake kanggo otentikasi lan menehi wewenang sesi ing antarane macem-macem server lan pangguna.
Sertifikat kasebut bisa disimpen ing kertu pinter, drive USB, utawa hard drive komputer. Pangguna biasane ngusap kertu pinter kanggo mlebu menyang sistem tanpa ngetik jeneng pangguna lan sandhi.
Kanggo informasi luwih lengkap babagan otentikasi adhedhasar sertifikat lan basis parameter sertifikat, waca Manajemen Sertifikatview topik ing Junos Space Network Management Platform Workspaces Guide Feature.

Peran pangguna

Nalika ngatur Junos Space, sampeyan kudu mutusake carane sampeyan pengin misahake pangguna adhedhasar fungsi sistem sing diidini pangguna kanggo ngakses. Sampeyan nindakake iki kanthi menehi set peran sing beda kanggo pangguna sing beda.
Peran nemtokake koleksi ruang kerja sing diidini pangguna Junos Space lan sakumpulan tumindak sing diidini pangguna ing saben ruang kerja.
Kanggo ngevaluasi peran pangguna sing wis ditemtokake sing didhukung dening Junos Space Network Management Platform, navigasi menyang kaca Peran (Jaringan).
Platform Manajemen > Kontrol Akses Berbasis Peran > Peran). Kajaba iku, saben aplikasi Junos Space sing diinstal ing Junos Space Network Management Platform duwe peran pangguna sing wis ditemtokake.
Kaca Peran nyathet kabeh peran aplikasi Junos Space sing ana, deskripsi, lan tugas sing kalebu ing saben peran.
Yen peran pangguna standar ora nyukupi kabutuhan sampeyan, sampeyan bisa ngatur peran khusus kanthi navigasi menyang kaca Nggawe Peran (Platform Manajemen Jaringan > Kontrol Akses Berbasis Peran > Peran > Nggawe Peran).
Kanggo nggawe peran, sampeyan kudu milih ruang kerja sing diidini pangguna sing duwe peran iki, lan kanggo saben ruang kerja, pilih sekumpulan tugas sing bisa ditindakake pangguna saka ruang kerja kasebut.
CATETAN: Sampeyan bisa uga kudu ngliwati sawetara iterasi nggawe peran pangguna kanggo entuk set peran pangguna sing optimal sing dibutuhake organisasi sampeyan.
Sawise peran pangguna ditetepake, dheweke bisa ditugasake menyang macem-macem akun pangguna (ing kasus akun pangguna lokal sing digawe ing Junos Space) utawa ditugasake menyang remot profiles kanggo digunakake kanggo wewenang remot.
Kanggo informasi luwih lengkap babagan ngatur peran pangguna, waca Kontrol Akses Berbasis Peranview topik (ing Junos Space Network Management Platform Workspaces Guide User).

Remote Pro Kabfiles

Remote Pro Kabfiles digunakake ing cilik saka wewenang remot. Remote profile minangka kumpulan peran sing nemtokake set fungsi sing diijini pangguna kanggo nindakake ing Junos Space. Ora ana remot profiles digawe kanthi gawan, lan sampeyan kudu nggawe kanthi navigasi menyang Nggawe Remote Profile kaca (Platform Manajemen Jaringan > Kontrol Akses Berbasis Peran > Remote Profiles > Gawe Remote Profile). Nalika nggawe remot profile, sampeyan kudu milih siji utawa luwih peran sing dadi kagungane. Banjur sampeyan bisa ngatur jeneng pro remotfile kanggo siji utawa luwih akun panganggo ing server AAA remot.
Nalika server AAA kasil authenticates sesi pangguna, server AAA kalebu pro remot diaturfile jeneng pangguna kasebut ing pesen respon sing bali menyang Junos Space. Junos Space nggoleki pro remotfile adhedhasar jeneng iki lan nemtokake set peran kanggo pangguna. Junos Space banjur nggunakake informasi iki kanggo ngontrol pesawat ruang kerja sing bisa diakses pangguna lan tugas sing diidini pangguna.
CATETAN: Yen sampeyan arep nggunakake wewenang lokal bebarengan karo otentikasi remot, sampeyan ora perlu ngonfigurasi pro remot waefiles. Ing kasus iki, sampeyan kudu nggawe akun panganggo lokal lan nemtokake peran kanggo akun panganggo iki. Server AAA sing dikonfigurasi nindakake otentikasi, lan kanggo saben sesi sing wis dikonfirmasi, Junos Space nindakake wewenang adhedhasar peran sing dikonfigurasi sacara lokal kanggo akun pangguna ing database.
Kanggo informasi luwih lengkap babagan nggawe remot profiles, ndeleng Nggawe Remote Profile topik (ing Junos Space Network Management Platform Workspaces Guide User).

Domain

Sampeyan bisa nambah, ngowahi, utawa mbusak domain saka kaca Domain (Role Based Access Control > Domains). Kaca iki mung bisa diakses nalika sampeyan mlebu menyang domain global, tegese sampeyan bisa nambah, ngowahi, utawa mbusak domain mung saka domain global. Kanthi gawan, sembarang domain sing digawe ditambahake ing domain global. Nalika sampeyan nambahake domain, sampeyan bisa milih ngidini pangguna ing domain iki duwe akses mung diwaca menyang domain induk.
Yen sampeyan milih nglakoni, kabeh pangguna ing subdomain bisa view obyek saka domain induk ing mode mung diwaca.
CATETAN: Mung rong tingkat hirarki sing didhukung: domain global lan domain liyane sing bisa ditambahake ing domain global.
Kanggo informasi luwih lengkap babagan ngatur domain, deleng Domains Overview topik (ing Junos Space Network Management Platform Workspaces Guide User).

Akun pangguna

Sampeyan kudu nggawe akun pangguna ing Junos Space ing kasus ing ngisor iki:

• Kanggo nindakake otentikasi lan wewenang lokal-Sampeyan nggawe akun pangguna ing Junos Space. Saben akun panganggo kudu ngemot sandhi sing bener lan sakumpulan peran pangguna.
Kanggo nggawe akun pangguna, navigasi menyang kaca Gawe Panganggo (Platform Manajemen Jaringan> Kontrol Akses Berbasis Peran> Akun Panganggo> Gawe Panganggo).
Kanggo nindakake otentikasi remot lan wewenang lokal-Sampeyan nggawe akun pangguna kanggo saben pangguna sistem lan mesthekake yen sakumpulan peran ditugasake kanggo saben akun pangguna. Ora prentah kanggo ngetik sandhi kanggo akun pangguna amarga otentikasi ditindakake kanthi jarak jauh.
Kanggo nindakake otentikasi lan wewenang remot lan ngidini pangguna tartamtu bisa ngakses Junos Space sanajan kabeh server AAA mudhun utawa ora bisa diakses saka Junos Space-Sampeyan nggawe akun pangguna lokal kanggo pangguna kasebut kanthi sandhi sing bener. Sistem meksa sampeyan ngatur paling ora siji peran kanggo pangguna kasebut. Nanging, wewenang ditindakake adhedhasar pro remotfile jeneng sing nyedhiyani server AAA.
Kanggo nindakake otentikasi lan wewenang remot nanging uga ngatasi kegagalan otentikasi remot kanggo pangguna sing ditemtokake lan ngidini ngakses Junos Space- Skenario sing khas yaiku nalika sampeyan kudu nggawe pangguna Junos Space anyar nanging ora duwe akses langsung kanggo ngatur pangguna ing server AAA remot. Sampeyan kudu nggawe akun pangguna lokal kanggo pangguna kasebut kanthi tembung sandhi sing bener lan sakumpulan peran sing bener.
Kanggo nindakake otentikasi lan wewenang remot nanging uga misahake piranti ing antarane pangguna adhedhasar domain-Amarga domain kudu ditugasake menyang obyek pangguna ing Junos Space, sampeyan kudu nggawe remot profiles ing Junos Space lan nemtokake peran lan domain kanggo sing profiles.
CATETAN: Yen sampeyan arep nggunakake wewenang lokal bebarengan karo otentikasi remot, sampeyan ora perlu ngonfigurasi pro remot waefiles. Ing kasus iki, sampeyan kudu nggawe akun panganggo lokal lan nemtokake peran kanggo akun panganggo iki. Server AAA sing dikonfigurasi nindakake otentikasi, lan kanggo saben sesi sing wis dikonfirmasi, Junos Space nindakake wewenang adhedhasar peran sing dikonfigurasi sacara lokal kanggo akun pangguna ing database.
CATETAN: Junos Space ngetrapake aturan tartamtu kanggo sandhi sing bener. Sampeyan ngatur aturan kasebut minangka bagean saka setelan Platform Manajemen Jaringan saka kaca Aplikasi (Platform Manajemen Jaringan> Administrasi> Aplikasi). Klik-tengen ing aplikasi banjur pilih Modify Application Settings. Banjur pilih Sandi ing sisih kiwa jendhela. Ing kaca sabanjure, sampeyan bisa view lan ngowahi setelan saiki.
Kanggo informasi luwih lengkap babagan nggawe akun pangguna, deleng topik Nggawe Pangguna ing Junos Space Network Management Platform (ing Junos Space Network Management Platform Workspaces Guide User).

Partisi piranti

Sampeyan bisa misahake piranti saka kaca Piranti (Platform Manajemen Jaringan > Piranti > Manajemen Piranti). Sampeyan bisa misahake piranti dadi subgrup banjur nemtokake subobyek kasebut menyang pangguna sing beda kanthi menehi partisi menyang domain sing beda. Mung siji partisi piranti sing bisa ditugasake menyang domain.
CATETAN: Partisi piranti mung didhukung ing router M Series lan MX Series.
Kanggo informasi luwih lengkap babagan partisi piranti, waca topik Nggawe Partisi Piranti (ing Pandhuan pangguna Workspaces Platform Manajemen Jaringan Angkasa Junos).

Tabel Sajarah owah-owahan

Dhukungan fitur ditemtokake dening platform lan release sing sampeyan gunakake. Gunakake Feature Explorer kanggo nemtokake manawa ana fitur didhukung ing platform sampeyan.

Ngeculake	Katrangan
15.2R1	Miwiti saka Rilis 15.2R1, sampeyan uga bisa otentikasi pangguna ing mode otentikasi adhedhasar parameter sertifikat.

Manajemen Jaringan Angkasa Junos

Manajemen Piranti ing Junos Space Platform

Nalika nggunakake Junos Space kanggo ngatur jaringan, sampeyan kudu nemokake piranti ing jaringan liwat piranti panemuan profile, tambahake piranti kasebut menyang database Junos Space Platform, lan ngidini piranti kasebut dikelola dening Junos Space Platform.
Nalika piranti kasil ditemokake lan dikelola dening Junos Space Platform, tumindak ing ngisor iki kedadeyan:
Sesi DMI (Device Management Interface) darmabakti diadegake ing antarane Junos Space lan saben piranti. Sesi DMI iki biasane numpak ing ndhuwur sambungan SSHv2 karo piranti. Kanggo piranti sing nganggo versi ekspor Junos OS (ww piranti Junos OS), DMI nggunakake sambungan Telnet liwat adaptor. Sesi DMI dijaga nganti piranti dibusak saka Junos Space, tegese sesi kasebut digawe maneh yen ana masalah jaringan sementara, piranti urip maneh, Junos Space diwiwiti maneh, lan liya-liyane.
Nalika jaringan kasebut minangka sistem rekaman (NSOR), Junos Space ngimpor konfigurasi lengkap lan inventaris piranti kasebut menyang database. Supaya informasi piranti tetep saiki, Junos Space ngrungokake acara log sistem sing diunggahake dening piranti sing nuduhake konfigurasi piranti utawa owah-owahan inventaris, lan Junos Space kanthi otomatis nyinkronake database karo informasi paling anyar saka piranti kasebut. Nalika Junos Space Network Management Platform minangka sistem rekaman (SSOR), Junos Space nggambarake owah-owahan ing piranti kasebut, nanging pangguna Junos Space kanthi hak istimewa pangguna sing cocog kudu ngrampungake owah-owahan sing ora ana gandhengane.
Kanthi gawan, Junos Space nambahake dhewe minangka tujuan jebakan SNMP kanthi otomatis nglebokake konfigurasi SNMP sing cocog ing piranti sajrone panemuan piranti; Nanging, sampeyan bisa mateni prilaku iki saka Network Management Platform > Administration > Applications Network Management Platform > Modify Application Settings page.
Junos Space nggunakake polling SNMP kanggo ngumpulake indikator kinerja utama (KPI) saka piranti kasebut. Kanggo ngaktifake polling SNMP ing piranti sing dikelola mbutuhake fitur Network Monitoring diuripake.
CATETAN: Kanthi gawan, Junos Space Network Monitoring diaktifake kanggo kabeh piranti.
CATETAN: Miwiti saka Rilis 16.1R1, sampeyan bisa nggunakake server NAT kanggo nemokake lan ngatur piranti sing ana ing njaba jaringan Junos Space lan ora bisa tekan Junos Space Platform.
Nalika sampeyan nambah konfigurasi NAT ing kaca Administrasi> Kain> Konfigurasi NAT lan aturan sing diterusake ing server NAT, alamat IP sing diterjemahake liwat server NAT ditambahake menyang stanza SSH metu saka piranti eksternal.
Bagean ing ngisor iki nampilake kapabilitas manajemen piranti saka Junos Space Platform.

Nemokake Piranti

Sadurunge sampeyan bisa nemokake piranti ing Junos Space, priksa manawa ing ngisor iki.
Sampeyan ngerti rincian kunci babagan piranti sing bakal ditemokake. Sampeyan menehi informasi iki minangka input kanggo nemokake piranti:
Rincian piranti–Alamat IP utawa jeneng host piranti utawa subnet sing arep dipindai
Kredensial–ID pangguna lan sandhi akun pangguna sing nduweni hak istimewa pangguna sing cocog ing piranti kasebut
Kredensial SNMP - String komunitas kanthi akses mung diwaca yen sampeyan nggunakake kredensial SNMPv2c utawa SNMPv3 sing sah. Kredensial SNMP ora dibutuhake yen sampeyan ora rencana nggunakake Junos Space kanggo ngawasi kesalahan lan kinerja piranti sing dikelola.
Alamat IP piranti bisa digayuh saka server Junos Space.
SSHv2 diaktifake ing piranti (set layanan sistem protokol ssh protokol-versi v2) lan firewalls ing dalan ngidini Junos Space nyambung menyang port SSH (standar TCP / 22) ing piranti. Kanggo nemokake piranti sing nganggo versi ekspor Junos OS, adaptor kasebut kudu diinstal ing Junos Space lan Telnet kudu diaktifake ing piranti kasebut lan bisa diakses saka Junos Space.
Port SNMP (UDP/161) ing piranti bisa diakses saka Junos Space, sing ngidini Junos Space nindakake polling SNMP ing piranti kanggo ngumpulake data KPI kanggo ngawasi kinerja.
Port trap SNMP (UDP/162) ing Junos Space bisa diakses saka piranti, sing ngidini piranti ngirim traps SNMP menyang Junos Space kanggo manajemen kesalahan.
Miwiti saka Rilis 16.1R1, sampeyan bisa nggawe pro panemuan pirantifile (ing ruang kerja Piranti) kanggo nyetel preferensi kanggo nemokake piranti. Sawise verifikasi prasyarat, sampeyan nggawe pro panemuan pirantifile saka Platform Manajemen Jaringan> Piranti> Penemuan Piranti Profilekaca s. Penemuan piranti profile ngemot pilihan kanggo nemokake piranti, kayata target piranti, probe, rincian otentikasi, kredensial SSH, lan jadwalfile kudu mbukak kanggo nemokake piranti.
Sampeyan uga bisa mbukak pro penemuan piranti kanthi manualfile saka Network Management Platform Devices > Device Discovery Profilekaca s. Wektu sing dibutuhake kanggo ngrampungake proses panemuan gumantung saka pirang-pirang faktor kayata jumlah piranti sing sampeyan temokake, ukuran konfigurasi lan data inventaris ing piranti kasebut, bandwidth jaringan sing kasedhiya ing antarane Junos Space lan piranti, lan liya-liyane.
Sawise piranti sampeyan kasil ditemokake ing Junos Space, sampeyan bisa view piranti saka Platform Manajemen Jaringan > Piranti > Manajemen Piranti kaca. Status Sambungan kanggo piranti sing ditemokake kudu nampilake "Munggah" lan status sing dikelola kudu "In Sync" kaya sing ditampilake ing Gambar 4 sing nuduhake yen sesi DMI antarane Junos Space lan piranti wis munggah lan konfigurasi lan data persediaan ing Junos Spasi selaras karo data ing piranti.

Gambar 4: Kaca Manajemen Piranti

Kanggo informasi lengkap babagan nemokake lan ngatur piranti, deleng dokumentasi ruang kerja Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.

Piranti Otentikasi

Wiwit saka Rilis 16.1R1, tambahan anyar kanggo otentikasi piranti dienalake. Platform Manajemen Jaringan Angkasa Junos bisa otentikasi piranti kanthi nggunakake kredensial (jeneng pangguna lan sandhi), tombol 2048-bit utawa 4096-bit (sing nggunakake prinsip kriptografi kunci umum kayata RSA, DSS, lan ECDSA), utawa sidik jari SSH piranti. Sampeyan bisa milih mode otentikasi adhedhasar tingkat keamanan sing dibutuhake kanggo piranti sing dikelola.
Mode otentikasi ditampilake ing kolom Status Authentication ing kaca Manajemen Piranti. Sampeyan uga bisa ngganti mode otentikasi.

Sampeyan kudu mesthekake ing ngisor iki kanggo nggunakake mode otentikasi iki:

Berbasis Kredensial–Kapercayan login piranti kanthi hak istimewa administratif dikonfigurasi ing piranti sadurunge piranti nyambung menyang Junos Space Platform.
Berbasis Kunci (tombol sing digawe dening Junos Space Platform)–Sacara standar, instalasi Junos Space kalebu pasangan kunci umum lan pribadi. Sampeyan bisa nggawe pasangan kunci anyar saka ruang kerja Administrasi lan ngunggah kunci umum Junos Space menyang piranti sing bakal ditemokake saka ruang kerja Piranti. Junos Space mlebu menyang piranti kasebut liwat SSH lan ngatur kunci umum ing kabeh piranti kasebut. Sampeyan ora perlu nemtokake sandhi nalika nemokake piranti; sampeyan kudu nemtokake mung jeneng panganggo.
Berbasis tombol khusus–Kunci pribadi lan frasa sandhi opsional. Sampeyan bisa ngunggah kunci pribadi menyang Junos Space Platform lan nggunakake tembung sandhi kanggo keasliane kunci pribadi. Sampeyan ora perlu ngunggah kunci pribadi menyang piranti.
Kanggo informasi lengkap babagan otentikasi piranti, deleng dokumentasi ruang kerja Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.

Viewing Inventaris Piranti

Junos Space Platform njaga rincian inventaris sing paling anyar kanggo kabeh piranti sing dikelola ing basis data. Iki kalebu inventarisasi hardware, piranti lunak, lan lisensi lengkap saben piranti uga rincian kabeh antarmuka fisik lan logis ing piranti kasebut.
Sampeyan bisa nyinkronake maneh piranti sing dikelola karo database Junos Space Platform kanggo njupuk konfigurasi saiki lan rincian inventaris.
Sampeyan bisa view lan ngekspor rincian inventaris hardware, piranti lunak, lan lisensi, lan antarmuka fisik lan logis piranti saka antarmuka pangguna Junos Space. Sampeyan bisa ngakoni owah-owahan persediaan ing piranti saka antarmuka pangguna Junos Space. Kanggo informasi lengkap babagan tugas iki, waca dokumentasi ruang kerja Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.

Nganyarke Gambar Piranti

Junos Space Platform bisa dadi gudang pusat kanggo kabeh gambar OS piranti lan nyedhiyakake alur kerja kanggo ngundhuh lan nginstal gambar kasebut ing piranti sing dikelola. Sampeyan bisa upload, stage, lan verifikasi checksum gambar piranti, lan masang gambar piranti lan Junos
Paket piranti lunak kesinambungan menyang piranti utawa sawetara piranti saka kulawarga piranti sing padha bebarengan saka ruang kerja Gambar lan Skrip. Kanggo informasi lengkap babagan nganyarke gambar piranti, deleng dokumentasi ruang kerja Gambar lan Skrip ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.

Tabel Sajarah owah-owahan

Dhukungan fitur ditemtokake dening platform lan release sing sampeyan gunakake. Gunakake Feature Explorer kanggo nemtokake manawa ana fitur didhukung ing platform sampeyan.

Ngeculake	Katrangan
16.1R1	Miwiti saka Rilis 16.1R1, sampeyan bisa nggunakake server NAT kanggo nemokake lan ngatur piranti sing ana ing njaba jaringan Junos Space lan ora bisa tekan Junos Space Platform.
16.1R1	Miwiti saka Rilis 16.1R1, sampeyan bisa nggawe pro panemuan pirantifile (ing ruang kerja Piranti) kanggo nyetel preferensi kanggo nemokake piranti.
16.1R1	Wiwit saka Rilis 16.1R1, tambahan anyar kanggo otentikasi piranti dienalake.

Manajemen Konfigurasi Piranti ing Junos Space Platform

Junos Space Platform njaga salinan database sing paling anyar saka konfigurasi lengkap saben piranti sing dikelola. Sampeyan bisa view lan ngowahi konfigurasi piranti saka antarmuka panganggo Junos Space.
Amarga konfigurasi piranti Junos diterangake ing syarat-syarat skema XML lan Junos Space Platform nduweni akses menyang skema iki, antarmuka pangguna Junos Space nggunakake skema iki kanggo nggawe konfigurasi piranti kanthi grafis.
Kanthi skema sing paling anyar, sampeyan bisa view lan ngatur kabeh opsi konfigurasi sing bakal ngowahi konfigurasi saka CLI piranti.
Kanthi gawan, Junos Space Platform beroperasi ing mode sing nganggep jaringan minangka sistem rekaman (NSOR). Ing mode iki, Junos Space Platform ngrungokake kabeh owah-owahan konfigurasi ing piranti sing dikelola lan kanthi otomatis nyinkronake salinan database karo konfigurasi piranti sing diowahi kanggo nggambarake owah-owahan kasebut. Sampeyan bisa ngganti iki menyang mode ngendi Junos Space nganggep dhewe minangka sistem rekaman (SSOR). Ing mode iki, Junos Space Platform ora kanthi otomatis nyinkronake salinan konfigurasi piranti karo konfigurasi piranti sing diowahi nalika nampa informasi babagan owah-owahan konfigurasi out-of-band sing digawe ing piranti sing dikelola. Nanging, piranti kasebut ditandhani minangka Piranti
Diganti lan sampeyan bisa view owah-owahan lan mutusake manawa bakal nampa owah-owahan kasebut. Yen sampeyan nampa owah-owahan, owah-owahan ditulis menyang salinan database Junos Space Platform saka konfigurasi piranti.
Yen sampeyan nolak owah-owahan, Junos Space Platform mbusak konfigurasi saka piranti.
Kanggo informasi lengkap babagan mode NSOR lan SSOR, deleng dokumentasi ruang kerja Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.
Bagean ing ngisor iki nampilake kapabilitas manajemen konfigurasi piranti saka Junos Space Platform:

Ngowahi Konfigurasi Piranti kanthi Nggunakake Skema-Based

Editor Konfigurasi

Sampeyan ngowahi konfigurasi ing piranti siji kanthi nggunakake Editor Konfigurasi adhedhasar skema.
Kanggo ngowahi konfigurasi piranti ing piranti, klik-tengen piranti sing kadhaptar ing kaca Manajemen Piranti (ing ruang kerja Piranti) banjur pilih Owahi Konfigurasi.

Sampeyan bisa view rincian ing ngisor iki:

Konfigurasi saiki ing piranti
Wit view saka hirarki konfigurasi piranti. Klik lan nggedhekake wit iki kanggo nemokake stanzas konfigurasi saka kapentingan.
Kanggo informasi luwih lengkap babagan opsi konfigurasi ing piranti, deleng dokumentasi teknis Junos OS.
Pilihan kanggo nyaring konfigurasi lan nelusuri opsi konfigurasi tartamtu ing wit
Rincian simpul konfigurasi nalika sampeyan ngeklik simpul ing wit
Pilihan kanggo nggawe, ngowahi, mbusak, lan pesen entri ing dhaptar nalika sampeyan navigasi ing simpul konfigurasi
Pilihan kanggo view informasi babagan parameter individu (lambang informasi biru), nambah komentar babagan parameter individu (lambang komentar kuning), lan aktifake utawa mateni pilihan konfigurasi
Pilihan kanggo praview, validasi, lan pasang konfigurasi menyang piranti
Kanggo informasi lengkap babagan ngowahi lan nyebarake konfigurasi kanthi nggunakake Editor Konfigurasi adhedhasar skema, deleng dokumentasi ruang kerja Piranti ing Jaringan Angkasa Junos

Pandhuan Pangguna Ruang Kerja Platform Manajemen.

Ngowahi Konfigurasi Piranti kanthi Nggunakake Cithakan Piranti Sampeyan bisa uga kudu nggawe pangowahan konfigurasi umum lan push menyang macem-macem piranti.
Sampeyan bisa nggunakake fitur Cithakan Piranti ing Junos Space Platform kanggo nggawe lan nyebarake owah-owahan saka antarmuka pangguna Junos Space. Sampeyan pisanan nggawe definisi cithakan kanggo matesi ruang lingkup cithakan piranti menyang kulawarga piranti tartamtu lan versi OS Juno. Sampeyan banjur nggawe cithakan piranti kanthi nggunakake definisi cithakan.
Sampeyan uga bisa nggawe lan masang konfigurasi kanthi nggunakake Cithakan Cepet (tanpa nggunakake definisi cithakan). Sampeyan bisa validasi template, view konfigurasi ing macem-macem format, lan masang (utawa jadwal penyebaran prajurit) konfigurasi kanggo macem-macem piranti. Kanggo informasi lengkap babagan nggawe lan nyebarake konfigurasi menyang piranti kanthi nggunakake cithakan piranti, deleng dokumentasi ruang kerja Cithakan Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.

Viewing Owah-owahan Konfigurasi

Junos Space Platform nglacak kabeh owah-owahan konfigurasi (saka Skema-Based Configuration Editor, fitur Cithakan Piranti, aplikasi Junos Space, utawa piranti CLI) sing digawe ing piranti sing dikelola.
Sampeyan bisa view dhaptar owah-owahan konfigurasi ing piranti ing macem-macem format saka antarmuka panganggo Junos Space. Kanggo view dhaptar owah-owahan konfigurasi, klik-tengen piranti banjur pilih View Log Pangowahan Konfigurasi. Saben entri log pangowahan konfigurasi kalebu rincian kayata kapingamp saka owah-owahan, pangguna sing nggawe owah-owahan, pangowahan konfigurasi ing format XML, apa owah-owahan digawe saka Junos Space utawa out-of-band, lan uga jeneng aplikasi utawa fitur sing digunakake kanggo ngganti konfigurasi. Yen sampeyan wis nyiyapake Junos Space Platform minangka sistem rekaman, owah-owahan konfigurasi out-of-band ing piranti ngowahi status ngatur piranti menyang Piranti Diganti.
Sampeyan bisa view lan mutusake owah-owahan metu-saka-band kasebut kanthi milih piranti banjur milih Ngatasi Owah-owahan Out-of-band. Sampeyan bisa view dhaptar kabeh owah-owahan metu-saka-band digawe ing piranti. Sampeyan bisa nampa utawa nolak owah-owahan.
Kanggo informasi lengkap babagan viewing owah-owahan konfigurasi, deleng dokumentasi ruang kerja Cithakan Piranti ing Pandhuan Pangguna Ruang Kerja Platform Manajemen Jaringan Angkasa Junos.

Nggawe serep lan mulihake Konfigurasi Piranti Files

Junos Space Platform ngidini sampeyan njaga macem-macem versi konfigurasi piranti files (mlaku, calon, lan konfigurasi serep piranti sing dikelola) ing database Junos Space Platform.
Sampeyan bisa mbalekake konfigurasi piranti files ing cilik saka Gagal sistem lan njaga konfigurasi konsisten antarane macem-macem piranti. Sampeyan bisa milih lan gawe serep konfigurasi saka macem-macem piranti saka Konfigurasi Files ruang kerja.
A konfigurasi kapisah file digawe ing database kanggo saben piranti ngatur. Kanggo informasi lengkap babagan nggawe serep lan mulihake konfigurasi piranti files, ndeleng Konfigurasi Filedokumentasi ruang kerja ing Junos Space Network Management Platform Workspaces Guide User.
Juniper Networks, Inc.
1133 Cara Inovasi
Sunnyvale, California 94089
USA
408-745-2000
www.juniper.net
Juniper Networks, logo Juniper Networks, Juniper, lan Junos minangka merek dagang kadhaptar saka Juniper Networks, Inc.
ing Amerika Serikat lan negara liyane. Kabeh merek dagang liyane, merek layanan, merek kadhaptar, utawa merek layanan sing kadhaptar minangka properti sing nduweni.
Juniper Networks ora tanggung jawab kanggo akurasi ing dokumen iki. Juniper Networks nduweni hak kanggo ngganti, ngowahi, nransfer, utawa ngowahi publikasi iki tanpa kabar.
Platform Manajemen Jaringan Angkasa Junos Pandhuan Miwiti 24.1
Informasi ing dokumen iki saiki ing tanggal ing kaca judhul.

WARTA TAHUN 2000

Produk hardware lan software Juniper Networks cocog karo taun 2000. Junos OS ora duwe watesan sing ana gandhengane karo wektu nganti taun 2038. Nanging, aplikasi NTP dikenal ngalami sawetara kesulitan ing taun 2036.

Agreement LISENSI pangguna pungkasan

Product Juniper Networks sing subyek saka dokumentasi technical iki kasusun saka (utawa dimaksudaké kanggo nggunakake) lunak Juniper Networks.
Panggunaan piranti lunak kasebut tundhuk karo syarat lan kahanan Perjanjian Lisensi Panganggo Akhir ("EULA") sing dikirim ing https://support.juniper.net/support/eula/.
Kanthi ndownload, nginstal, utawa nggunakake piranti lunak kasebut, sampeyan setuju karo syarat lan kahanan EULA kasebut.

Dokumen / Sumber Daya

Juniper NETWORKS Junos Space Network Management Platform Software [pdf] Pandhuan pangguna
Piranti Lunak Platform Manajemen Jaringan Angkasa Junos, Piranti Lunak Platform Manajemen Jaringan Angkasa, Perangkat Lunak Platform Manajemen Jaringan, Perangkat Lunak Platform Manajemen, Piranti Lunak Platform, Piranti Lunak

Referensi

Manual pangguna

Juniper NETWORKS Junos Space Network Management Platform Software

Pandhuan Panggunaan Produk