Juniper NETWORKS ACX Series Paragon Automation Router

លក្ខណៈបច្ចេកទេស

• ឧបករណ៍បណ្តាញដែលគាំទ្រ៖ ស៊េរី ACX, ស៊េរី MX, ស៊េរី PTX,
  និងឧបករណ៍ Cisco Systems
• តម្រូវការជាមុន៖ បានដំឡើង Paragon Automation ចូលប្រើ superuser
  នៅ Paragon Automation

ការណែនាំអំពីការប្រើប្រាស់ផលិតផល

• ជំហានទី 1: ចាប់ផ្តើម
  • ឧបករណ៍បណ្តាញដែលគាំទ្រ៖
    អ្នកអាចនៅលើឧបករណ៍ ACX Series, MX Series, PTX Series និង Cisco Systems ទៅកាន់ Paragon Automation។
  • ដំឡើងឧបករណ៍៖
    ដើម្បីដំឡើងឧបករណ៍បណ្តាញ Juniper សូមអនុវត្តតាមការណែនាំនៅក្នុងឯកសារផ្នែករឹង។ សម្រាប់អ្នកលក់ផ្សេងទៀត សូមធ្វើតាមការណែនាំរបស់អ្នកលក់រៀងៗខ្លួន។
  • តម្រូវការជាមុន៖
    ត្រូវប្រាកដថា Paragon Automation ត្រូវបានដំឡើង ហើយការចូលប្រើអ្នកប្រើប្រាស់ជាន់ខ្ពស់អាចរកបាន។
• ជំហានទី 2: ឡើងហើយរត់
  • នៅលើឧបករណ៍ Juniper៖
  • រុករកទៅសារពើភ័ណ្ឌ > សារពើភ័ណ្ឌបណ្តាញនៅលើ ParagonAutomation GUI ។
  • ចុច Add Device នៅលើផ្ទាំង Routers។
  • ចុច Adopt Router នៅលើទំព័រ Add Devices។
  • ជ្រើសរើសគេហទំព័រដែលឧបករណ៍ត្រូវបានដំឡើង។
  • ចម្លងពាក្យបញ្ជា CLI នៅក្រោម អនុវត្តពាក្យបញ្ជា CLI ខាងក្រោមដើម្បីទទួលយកឧបករណ៍ Juniper ។
  • ចូលប្រើឧបករណ៍តាមរយៈ SSH បិទភ្ជាប់ពាក្យបញ្ជា និងអនុវត្តការកំណត់រចនាសម្ព័ន្ធ។

ដាក់លើឧបករណ៍ដោយប្រើ ZTP

តម្រូវការជាមុន៖
បង្កើតស្គ្រីបដែលកំពុងដំណើរការដោយរក្សាទុកសេចក្តីថ្លែងការណ៍ការកំណត់រចនាសម្ព័ន្ធ SSH ខាងក្រៅនៅក្នុង a file. ទទួលបានសេចក្តីថ្លែងការណ៍កំណត់រចនាសម្ព័ន្ធដោយប្រើ getOutboundSshCommand REST API ។

ជំហានទី 1: ចាប់ផ្តើម

សង្ខេប
មគ្គុទ្ទេសក៍នេះនាំអ្នកឆ្លងកាត់ជំហានដើម្បីឡើងលើរ៉ោតទ័រ (ទាំង Juniper និងមិនមែន Juniper) ទៅកាន់ Paragon Automation ដូច្នេះឧបករណ៍អាចត្រូវបានគ្រប់គ្រង ផ្តល់ និងត្រួតពិនិត្យតាមរយៈលំហូរការងារដោយស្វ័យប្រវត្តិ។ ប្រើការណែនាំនេះ ប្រសិនបើអ្នកជាអ្នកប្រើប្រាស់ដែលមានតួនាទី Super User ឬ Network Admin នៅក្នុង Paragon Automation។

ឧបករណ៍បណ្តាញដែលគាំទ្រ
អ្នកអាចនៅលើឧបករណ៍ ACX Series, MX Series, PTX Series, និង Cisco Systems Devices ដែលមានរាយក្នុង Supported Hardware to Paragon Automation និងគ្រប់គ្រងពួកគេ។

ដំឡើងឧបករណ៍

ដើម្បីដំឡើងឧបករណ៍បណ្តាញ Juniper សូមអនុវត្តតាមការណែនាំនៅក្នុងឯកសារផ្នែករឹង ដើម្បីដោះប្រអប់ឧបករណ៍ ភ្ជាប់វានៅលើ rack និងថាមពលនៅលើឧបករណ៍។ សម្រាប់ព័ត៌មានលម្អិតអំពីការដំឡើងឧបករណ៍ សូមមើលការណែនាំផ្នែករឹងរបស់ឧបករណ៍នៅ https://www.juniper.net/documentation/.
ដើម្បីដំឡើងឧបករណ៍ពីអ្នកលក់ផ្សេងទៀត សូមធ្វើតាមការណែនាំពីអ្នកលក់រៀងៗខ្លួន។

តម្រូវការជាមុន

សូមប្រាកដថាតម្រូវការជាមុនខាងក្រោមត្រូវបានបំពេញមុនពេលអ្នកឡើងលើឧបករណ៍ទៅកាន់ Paragon Automation៖

1. Paragon Automation ត្រូវបានដំឡើង។ សូមមើលការណែនាំអំពីការដំឡើងស្វ័យប្រវត្តិកម្ម Paragon ។
2. អ្នកប្រើប្រាស់ជាន់ខ្ពស់នៅក្នុង Paragon Automation មាន៖
   • បានបង្កើតស្ថាប័នមួយ និងគេហទំព័រដែលឧបករណ៍នេះអាចត្រូវបានដាក់ឱ្យដំណើរការ។
   • បានបន្ថែមអ្នកប្រើប្រាស់ម្នាក់ ឬច្រើននាក់ដែលមានតួនាទីអ្នកគ្រប់គ្រងបណ្តាញ។
     សម្រាប់ព័ត៌មានបន្ថែម សូមមើលមគ្គុទ្ទេសក៍ចាប់ផ្តើមរហ័សស្វ័យប្រវត្តិកម្ម Paragon ។
3. អ្នកប្រើប្រាស់ជាន់ខ្ពស់ ឬអ្នកគ្រប់គ្រងបណ្តាញមាន៖
   1. នៅក្នុង Paragon Automation បានបង្កើតក្រុមធនធានបណ្តាញ ឧបករណ៍ និងចំណុចប្រទាក់ profiles និងផែនការអនុវត្តបណ្តាញ; សូមមើលមគ្គុទ្ទេសក៍ចាប់ផ្តើមរហ័សរបស់ Paragon Automation ។
   2. នៅលើឧបករណ៍៖
   3. បានពិនិត្យថាតើជញ្ជាំងភ្លើងមានរវាង Paragon Automation និងឧបករណ៍ដែរឬទេ។ ប្រសិនបើមានជញ្ជាំងភ្លើង ជញ្ជាំងភ្លើងត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីអនុញ្ញាតឱ្យចូលប្រើខាងក្រៅនៅលើច្រក TCP 443, 2200, 6800, 4189, និង 32,767 ។
   4. បានកំណត់រចនាសម្ព័ន្ធផ្លូវឋិតិវន្តនៅលើឧបករណ៍ដើម្បីទៅដល់ Paragon Automation។ ខាងក្រោមនេះគឺជាអតីតample នៃពាក្យបញ្ជាដើម្បីកំណត់រចនាសម្ព័ន្ធផ្លូវឋិតិវន្ត៖
      user@device# កំណត់ routing-options static route 0.0.0.0/0 next-hop Gateway-IP-address
   5. កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ DNS នៅលើឧបករណ៍ដើម្បីដោះស្រាយឈ្មោះដែន ឬអនុញ្ញាតឱ្យឧបករណ៍ចូលប្រើម៉ាស៊ីនមេ DNS ខាងក្រៅ (សម្រាប់អតីតample, 8.8.8.8) ។
   6. កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ NTP នៅលើឧបករណ៍។

ជំហានទី 2: ឡើងហើយរត់

ដើម្បីជិះឧបករណ៍ Juniper ទៅ Paragon Automation អ្នកត្រូវតែអនុវត្តពាក្យបញ្ជា SSH ចេញដើម្បីភ្ជាប់ជាមួយ Paragon Automation នៅលើឧបករណ៍។ វិធីសាស្រ្តនៃការឡើងលើឧបករណ៍មួយដោយអនុវត្តពាក្យបញ្ជា SSH ខាងក្រៅក៏ត្រូវបានគេសំដៅថាជា "ការទទួលយកឧបករណ៍" ផងដែរ។

អ្នកអាចនៅលើឧបករណ៍ Juniper ទៅកាន់ Paragon Automation ដោយប្រើវិធីណាមួយខាងក្រោម៖

• នៅលើឧបករណ៍ Juniper; សូមមើល “Onboard a Juniper Device” នៅទំព័រ 3 ។
• នៅលើឧបករណ៍ដោយប្រើ ZTP; សូមមើល “Onboard a Device by Using ZTP” នៅទំព័រទី 4 ។

ដើម្បីឡើងលើឧបករណ៍ដែលមិនមែនជា Juniper សូមមើល “Onboard a non-Juniper Device” នៅទំព័រ 6។

ចំណាំ៖ ក្នុងចំណោមឧបករណ៍ដែលមិនមែនជា Juniper មានតែឧបករណ៍ Cisco Systems ប៉ុណ្ណោះដែលត្រូវបានគាំទ្រនៅក្នុងការចេញផ្សាយនេះ។ សម្រាប់បញ្ជីឧបករណ៍ Cisco Systems ដែលគាំទ្រ សូមមើលផ្នែករឹងដែលគាំទ្រ។

នៅលើឧបករណ៍ Juniper

Paragon Automation ផ្តល់នូវការកំណត់រចនាសម្ព័ន្ធ SSH ខាងក្រៅ ដែលអ្នកអាចអនុវត្តនៅលើឧបករណ៍ ដើម្បីបើកឱ្យឧបករណ៍ភ្ជាប់ជាមួយ Paragon Automation ។

ដើម្បីឡើងលើឧបករណ៍ Juniper ដោយអនុវត្តការកំណត់រចនាសម្ព័ន្ធ SSH៖

1. រុករកទៅសារពើភ័ណ្ឌ > សារពើភ័ណ្ឌបណ្តាញនៅលើ Paragon Automation GUI ។
2. នៅលើផ្ទាំង Routers ចុច Add Device។
3. នៅលើទំព័រ បន្ថែមឧបករណ៍ ចុច ទទួលយករ៉ោតទ័រ។
4. ចុចបញ្ជីទម្លាក់ចុះ ជ្រើសរើសគេហទំព័រ ដើម្បីជ្រើសរើសគេហទំព័រដែលឧបករណ៍ត្រូវបានដំឡើង។
   ការកំណត់រចនាសម្ព័ន្ធ SSH ខាងក្រៅដែលត្រូវបានទាមទារសម្រាប់ឧបករណ៍ដើម្បីបង្កើតការតភ្ជាប់ជាមួយ Paragon Automation ត្រូវបានបង្ហាញ។
5. ចុច Copy Cli Commands ដើម្បីចម្លងពាក្យបញ្ជា CLI នៅក្រោម Apply the CLI commands ខាងក្រោមដើម្បីទទួលយក Juniper Device ប្រសិនបើវាបំពេញតាមផ្នែកតម្រូវការទៅកាន់ clipboard ហើយបិទ OK ។
6. ចូលប្រើឧបករណ៍ដោយប្រើ SSH ហើយចូលឧបករណ៍ក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធ។
7. បិទភ្ជាប់មាតិកានៃក្តារតម្បៀតខ្ទាស់ ហើយអនុវត្តការកំណត់នៅលើឧបករណ៍។
   ឧបករណ៍នេះភ្ជាប់ទៅ Paragon Automation ហើយអាចគ្រប់គ្រងបានពី Paragon Automation។

បន្ទាប់ពីអ្នកទទួលយកឧបករណ៍ អ្នកអាចផ្ទៀងផ្ទាត់ស្ថានភាពការតភ្ជាប់ដោយដំណើរការពាក្យបញ្ជាខាងក្រោមនៅលើឧបករណ៍៖ user@host> បង្ហាញការភ្ជាប់ប្រព័ន្ធ |match 2200
tcp 0 0 ip-address:38284 ip-address:2200 បានបង្កើត 6692/sshd: jcloud-stcp 0 0 អាសយដ្ឋាន ip : ៣៨២៨៤ អាសយដ្ឋាន ip : 38284 បានបង្កើត 2200/sshd៖ បង្កើតឡើងនៅក្នុងលទ្ធផលបង្ហាញថាឧបករណ៍ត្រូវបានភ្ជាប់ជាមួយ Paragon Automation។

បន្ទាប់ពីឧបករណ៍ត្រូវបានដាក់ឱ្យដំណើរការ ស្ថានភាពរបស់ឧបករណ៍នៅលើទំព័រសារពើភ័ណ្ឌ (សារពើភ័ណ្ឌ > ឧបករណ៍ > សារពើភ័ណ្ឌបណ្តាញ) បង្ហាញជាបានតភ្ជាប់ ឥឡូវនេះអ្នកអាចចាប់ផ្តើមគ្រប់គ្រងឧបករណ៍បាន។ សូមមើលលំហូរការងារការគ្រប់គ្រងឧបករណ៍។
ដូចគ្នានេះផងដែរ អ្នកអាចផ្លាស់ទីឧបករណ៍ទៅ In Service បន្ទាប់ពីចាប់ផ្តើមដំណើរការ ដូច្នេះសេវាកម្មអាចត្រូវបានផ្តល់ជូននៅលើឧបករណ៍។ សូមមើល អនុម័តឧបករណ៍សម្រាប់សេវាកម្ម។

ដាក់លើឧបករណ៍ដោយប្រើ ZTP

តម្រូវការជាមុន៖

• (បានណែនាំ) ផែនការអនុវត្តបណ្តាញត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ឧបករណ៍។
• ឧបករណ៍គួរតែត្រូវបានសូន្យ ឬនៅក្នុងការកំណត់លំនាំដើមរបស់រោងចក្ររបស់វា។
• ម៉ាស៊ីនមេ TFTP អាចទៅដល់ពីឧបករណ៍។
• ម៉ាស៊ីនមេ DHCP អាចទៅដល់ពីឧបករណ៍ ដោយមានសមត្ថភាពឆ្លើយតបទៅនឹងឧបករណ៍ជាមួយម៉ាស៊ីនមេ TFTP និងការកំណត់រចនាសម្ព័ន្ធ file ឈ្មោះ (ស្គ្រីប Python ឬ SLAX) ។

ដើម្បីភ្ជាប់ឧបករណ៍ដោយប្រើ ZTP៖

1. បង្កើតស្គ្រីបដែលកំពុងដំណើរការ (នៅក្នុង Python ឬ SLAX) ដោយរក្សាទុកសេចក្តីថ្លែងការណ៍កំណត់រចនាសម្ព័ន្ធ SSH ខាងក្រៅនៅក្នុង file. អ្នកអាចទទួលបានសេចក្តីថ្លែងការណ៍កំណត់រចនាសម្ព័ន្ធ SSH ខាងក្រៅដោយប្រើ getOutboundSshCommand REST API ។
   សូមមើលឯកសារ API នៅក្រោមម៉ឺនុយជំនួយនៃ Paragon Automation GUI សម្រាប់ព័ត៌មានអំពីការប្រើ API ។
2. បង្ហោះស្គ្រីបដែលកំពុងដំណើរការទៅម៉ាស៊ីនមេ TFTP ។
3. កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ DHCP ជាមួយនឹងស្គ្រីបដំណើរការ fileឈ្មោះ និងផ្លូវនៅក្នុងម៉ាស៊ីនមេ TFTP ។
4. ដំឡើងឧបករណ៍ ភ្ជាប់វាទៅបណ្តាញ និងថាមពលនៅលើឧបករណ៍។
   សម្រាប់ព័ត៌មានអំពីការដំឡើងឧបករណ៍ សូមមើលការណែនាំផ្នែករឹងរៀងៗខ្លួននៅ https://www.juniper.net/documentation/.
   បន្ទាប់ពីឧបករណ៍ត្រូវបានបើក
   • a. ការកំណត់លំនាំដើមរបស់រោងចក្រនៅក្នុងឧបករណ៍បង្កឱ្យមានស្គ្រីបដែលភ្ជាប់មកជាមួយ (ztp.py) ដែលទទួលបានអាសយដ្ឋាន IP សម្រាប់ចំណុចប្រទាក់គ្រប់គ្រង ច្រកចេញចូលលំនាំដើម ម៉ាស៊ីនមេ DNS ម៉ាស៊ីនមេ TFTP និងផ្លូវនៃស្គ្រីបដែលកំពុងដំណើរការ (Python ឬ SLAX) នៅលើ ម៉ាស៊ីនមេ TFTP ពីម៉ាស៊ីនមេ DHCP ។
   • b. ឧបករណ៍កំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP គ្រប់គ្រងរបស់វា ផ្លូវលំនាំដើមឋិតិវន្ត និងអាសយដ្ឋានម៉ាស៊ីនមេ DNS ដោយផ្អែកលើតម្លៃដែលទទួលបានពីបណ្តាញ DHCP ។
   • c. ឧបករណ៍ទាញយកស្គ្រីបចាប់ផ្តើមដំណើរការ ដោយផ្អែកលើតម្លៃពីបណ្តាញ DHCP ហើយប្រតិបត្តិវា ដែលបណ្តាលឱ្យមានសេចក្តីថ្លែងការណ៍អំពីការកំណត់រចនាសម្ព័ន្ធដំណើរការដំណើរការ។
   • d. ឧបករណ៍នេះបើកវគ្គ SSH ចេញក្រៅជាមួយ Paragon Automation ដោយផ្អែកលើការកំណត់រចនាសម្ព័ន្ធការឡើងជិះដែលបានប្តេជ្ញាចិត្ត។
5. បន្ទាប់ពីឧបករណ៍ភ្ជាប់ជាមួយ Paragon Automation រួច Paragon Automation កំណត់រចនាសម្ព័ន្ធការគ្រប់គ្រង និង telemetry parameters រួមទាំង gNMI ដោយប្រើ NETCONF។ Paragon Automation ក៏ប្រើ NETCONF ដើម្បីកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ និងពិធីការដោយផ្អែកលើផែនការអនុវត្តបណ្តាញដែលភ្ជាប់ជាមួយឧបករណ៍។
6. ចូលទៅ Paragon Automation GUI និង view ស្ថានភាពនៃការបើកដំណើរការឧបករណ៍នៅលើទំព័រសារពើភ័ណ្ឌ (សារពើភ័ណ្ឌ> ឧបករណ៍> សារពើភ័ណ្ឌបណ្តាញ) ។ បន្ទាប់ពីស្ថានភាពឧបករណ៍ផ្លាស់ប្តូរទៅជា Connected អ្នកអាចចាប់ផ្តើមគ្រប់គ្រងឧបករណ៍។ សូមមើល Device Management Workflow សម្រាប់ព័ត៌មានលម្អិត។

Sample Onboarding Script សម្រាប់ Committing SSH Configuration នៅលើឧបករណ៍មួយ។
ខាងក្រោមនេះគឺដូចample នៃស្គ្រីបដែលកំពុងដំណើរការដែលត្រូវបានទាញយកពីម៉ាស៊ីនមេ TFTP ទៅកាន់ឧបករណ៍៖

សំណួរគេសួរញឹកញាប់

• សំណួរ៖ តើឧបករណ៍បណ្តាញណាខ្លះអាចគ្រប់គ្រងបានដោយប្រើ Paragon Automation?
  • ចម្លើយ៖ ឧបករណ៍ ACX Series, MX Series, PTX Series និង Cisco Systems អាចត្រូវបានគ្រប់គ្រងដោយប្រើ Paragon Automation។
• សំណួរ៖ តើតម្រូវការជាមុនអ្វីខ្លះមុនពេលឡើងឧបករណ៍ទៅកាន់ Paragon Automation?
  • ចម្លើយ៖ តម្រូវការជាមុនរួមមានការដំឡើង Paragon Automation និងការចូលប្រើអ្នកប្រើប្រាស់ជាន់ខ្ពស់នៅក្នុង Paragon Automation។

 

ឯកសារ/ធនធាន

Juniper NETWORKS ACX Series Paragon Automation Router [pdf] ការណែនាំអ្នកប្រើប្រាស់ ACX Series, ACX Series Paragon Automation Router, Paragon Automation Router, Automation Router, Router

ឯកសារយោង

• សៀវភៅណែនាំអ្នកប្រើប្រាស់