Juniper-logo

Juniper NETWORKS Junos Space Network Management Platform Software

Juniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-prodott

Speċifikazzjonijiet

  • Prodott: Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos
  • Data ta' Rilaxx: 2024-04-24
  • Verżjoni tar-rilaxx: 24.1
  • Manifattur: Juniper Networks, Inc.
  • Post: 1133 Innovation Way Sunnyvale, California 94089 USA
  • Kuntatt: 408-745-2000
  • Websit: www.juniper.net

Istruzzjonijiet għall-Użu tal-Prodott

Dwar Din il-Gwida

  • Din il-gwida tipprovdi informazzjoni dwar l-arkitettura u l-iskjerament ta’ drapp ta’ Junos Space. Jinkludi proċeduri għad-diżinstallazzjoni, l-aġġornament, u l-installazzjoni tal-applikazzjonijiet Junos Space, kif ukoll l-aġġornament tal-Pjattaforma Spazjali Junos.
  • Barra minn hekk, ikopri l-immaniġġjar tal-apparati, bħall-iskoperta tal-apparati, viewl-inventarju tat-tagħmir, it-titjib tal-immaġini tal-apparat, il-ġestjoni tal-konfigurazzjonijiet tal-apparat, u aktar.

Skjerament tat-Tessili Spazjali Junos

Id-drapp ta' Junos Space jikkonsisti f'nodi li jaħdmu flimkien bħala grupp ta' istanzi ta' Junos Space li jaħdmu f'konfigurazzjoni attiva-attiva.

Skjerament tat-Tessili Spazjali Junos Overview

F'din it-taqsima, titgħallem dwar l-iskjerament ta' Appliance Virtwali Junos Space, ir-rekwiżiti bażiċi għall-iskjerament tad-drapp, il-konfigurazzjoni tal-konnettività tan-netwerk għal drapp Junos Space, u ż-żieda ta' nodi ma' drapp Junos Space.

Biex tuża drapp:

  1. Installa u tuża Junos Space Virtual Appliances biex tifforma drapp.
  2. Kull apparat fid-drapp jissejjaħ node.
  3. In-nodi kollha jaħdmu flimkien bħala cluster f'konfigurazzjoni attiva-attiva.

Amministrazzjoni tas-Sistema Spazjali Junos

Din it-taqsima tkopri l-installazzjoni u l-aġġornament tas-softwer Junos Space, applikazzjonijiet appoġġjati fuq il-Pjattaforma Spazjali Junos, skema DMI fuqview, tagħmel backup tad-database tal-Pjattaforma Spazjali Junos, u tikkonfigura l-kontrolli tal-aċċess tal-utent.

Ġestjoni tan-Netwerk Spazjali Junos

Din it-taqsima tiffoka fuq il-ġestjoni tal-apparat fil-Pjattaforma Spazjali Junos, inkluż l-iskoperta tal-apparat, viewl-inventarju tat-tagħmir, it-titjib tal-immaġini tal-apparat, il-ġestjoni tal-konfigurazzjonijiet tal-apparat, u aktar.

FAQ:

Q: Il-ħardwer u s-softwer Junos Space huma konformi mas-Sena 2000?

A: Iva, il-prodotti tal-ħardwer u tas-softwer Juniper Networks huma konformi mas-Sena 2000. L-OS Junos m'għandu l-ebda limitazzjoni magħrufa relatata mal-ħin sas-sena 2038.

Q: Fejn nista' nsib il-Ftehim tal-Liċenzja tal-Utent Aħħar għas-softwer Juniper Networks?

A: Il-Ftehim tal-Liċenzja tal-Utent Aħħar (EULA) għas-softwer Juniper Networks jista' jinstab fuq https://support.juniper.net/support/eula/.

Dwar Din il-Gwida

Uża din il-gwida biex tifhem l-arkitettura u l-iskjerament ta 'drapp ta' Junos Space. Jinkludi wkoll proċeduri għad-diżinstallazzjoni, l-aġġornament, u l-installazzjoni tal-applikazzjonijiet tal-Junos Space, u l-aġġornament tal-Pjattaforma tal-Ispazju Junos. Tista' ssib ukoll proċeduri għall-immaniġġjar ta' apparati, bħall-iskoperta ta' apparati, viewing inventarju tat-tagħmir, aġġornament tal-immaġini tal-apparat, ġestjoni tal-konfigurazzjonijiet tal-apparat, eċċ.

Arkitettura tat-Tessili Spazjali Junos

  • Biex tappoġġja t-tkabbir mgħaġġel fid-daqs tan-netwerk, Junos Space hija mfassla biex tkun skalabbli ħafna. Tista' tiġbor bosta apparati Junos Space biex toħloq drapp ta' ġestjoni wieħed, li huwa aċċessibbli minn indirizz IP virtwali (VIP) wieħed.
  • Il-klijenti kollha tal-interface grafika tal-utent (GUI) u tal-interface tat-tramuntana (NBI) jużaw l-indirizz VIP Junos Space biex jgħaqqdu mad-drapp Junos Space.
  • Id-drapp jinkorpora bilanċjar tat-tagħbija ta 'quddiem li jqassam is-sessjonijiet tal-klijenti fuq in-nodi kollha ta' Junos Space attivi fi ħdan id-drapp.
  • Tista 'żżid jew tnaqqas id-drapp billi sempliċement iżżid jew tħassar nodi minn jew mill-interface tal-utent tal-Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos, u s-sistema Junos Space awtomatikament tibda applikazzjonijiet u servizzi fuq in-nodi attivi.
  • Kull nodu fil-cluster huwa utilizzat bis-sħiħ u n-nodi kollha jaħdmu flimkien biex jipprovdu ġestjoni awtomatizzata tar-riżorsi u disponibbiltà tas-servizz.
  • Arkitettura tad-drapp Junos Space li tinkludi apparati multipli telimina kwalunkwe punt wieħed ta' ħsara.
  • Meta node fid-drapp jinżel, is-sessjonijiet kollha tal-klijenti u l-konnessjonijiet tal-apparat li bħalissa huma moqdija minn dak in-nodu jiġu emigrati awtomatikament lejn in-nodi attivi fid-drapp mingħajr ebda azzjoni mibdija mill-utent.

DOKUMENTAZZJONI RELATATA

Skjerament tat-Tessili Spazjali Junos Overview

  • Tista' tinstalla u tuża Junos Space Virtual Appliances biex tifforma drapp. Kull apparat fid-drapp jissejjaħ node.
  • In-nodi kollha fid-drapp jaħdmu flimkien bħala grupp ta 'istanzi ta' Junos Space li jaħdmu f'konfigurazzjoni attiva-attiva (jiġifieri, in-nodi kollha huma attivi fil-cluster).
  • Il-Figura 1 turi kif drapp Junos Space jimpjega bilanċjar tat-tagħbija tas-softwer biex iqassam sessjonijiet HTTP madwar in-nodi biex jiżgura li t-tagħbija ppreżentata mill-interface tal-utent tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos u l-klijenti NBI tkun imqassma b'mod ugwali fi ħdan id-drapp.Juniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-fig-1
  • Tessut ta’ apparat Junos Space jipprovdi skalabbiltà u jiżgura disponibbiltà għolja tal-pjattaforma ta’ ġestjoni tiegħek. Id-drapp jipprovdi soluzzjoni ta 'redundancy N+1 fejn il-falliment ta' nodu wieħed fid-drapp ma jaffettwax il-funzjonament tad-drapp.
  • Meta node fid-drapp ifalli, is-sessjonijiet tal-klijenti li jaċċessaw Junos Space mill-interface tal-utent jemigraw awtomatikament 'il bogħod min-nodu fallut. Bl-istess mod, apparati ġestiti li kienu konnessi man-nodu fallut huma awtomatikament konnessi mill-ġdid ma 'nodu ieħor li jiffunzjona fid-drapp.

L-iskjerament ta' Junos Space Virtual Appliance

  • L-Appliance Virtwali tal-Ispazju Junos jinħażen fil-format tal-apparat virtwali miftuħ (OVA) u huwa ppakkjat bħala *.ova file, li huwa folder wieħed li fih il- files tal-Appliance Virtwali tal-Ispazju Junos.
  • OVA mhuwiex format bootable u trid tuża kull Junos Space Virtual Appliance fuq server ESX jew ESXi ospitat qabel ma tkun tista' tħaddem l-Appliance Virtwali Junos Space.
  • Tista' tuża Junos Space Virtual Appliance fuq server VMware ESX verżjoni 4.0 jew aktar tard jew server VMware ESXi verżjoni 4.0 jew aktar tard. Wara li jiġi skjerat l-Appliance Virtwali Junos Space, tista’ tuża l-klijent VMware vSphere li huwa konness mal-
  • Server VMware ESX (jew VMware ESXi) biex jiġi kkonfigurat l-Appliance Virtwali Junos Space. Tista' tuża Junos Space Virtual Appliance 14.1R2.0 u aktar tard fuq qemu-kvm Rilaxx 0.12.1.2-2/448.el6.
  • Trid tuża u tikkonfigura l-Appliance Virtwali Junos Space fuq server KVM billi tuża l-klijent Virtual Machine Manager (VMM).
  • Is-CPU, ir-RAM, u l-ispazju tad-disk ipprovduti mis-server VMware ESX jew is-server KVM għandhom jissodisfaw jew jaqbżu r-rekwiżiti dokumentati tas-CPU, ir-RAM u l-ispazju tad-disk għall-iskjerament ta’ Junos Space Virtual Appliance. Barra minn hekk, nirrakkomandaw li, għal drapp multimode, tuża l-ewwel u t-tieni apparat virtwali fuq servers separati biex tiżgura appoġġ għall-falliment.
  • NOTA: Nibdew mis-server VMware ESX 6.5 u ogħla, 32GB ta 'RAM, 4core CPU, u 500GB ta' spazju fuq disk jinħoloq awtomatikament biex tesegwixxi jew tinstalla immaġni OVA.
  • L-Appliance Virtwali tal-Ispazju Junos imqassam files huma maħluqa b'135 GB ta 'spazju fuq disk. Jekk toħloq cluster multinode, kun żgur li l-ewwel u t-tieni nodi li tuża għandu jkun fihom l-istess ammont ta’ spazju fuq id-diska. Meta r-riżorsi tad-disk jintużaw lil hinn mill-kapaċità ta '80%, żid biżżejjed spazju tad-disk (aktar minn 10 GB) mal-ħitan tad-disk.
  • Meta tidħol fil-console tal-klijent VMware vSphere jew tal-klijent VMM, trid tispeċifika l-parametri meħtieġa użati biex tuża apparat virtwali. Irreferi għall-Gwida tal-Iskjerament u l-Konfigurazzjoni tal-Appliance Virtwali Junos Space għal struzzjonijiet dettaljati dwar kif tikkonfigura l-apparat virtwali waqt l-iskjerament inizjali.

Rekwiżiti Bażiċi għal Skjerament Tessili

  • Meta tuża apparati multipli biex toħloq drapp Junos Space, kull apparat fid-drapp juża l-interface eth0 għall-komunikazzjoni internade kollha fi ħdan id-drapp.
  • Fuq kull apparat, tista' tagħżel li tuża interface separat (eth3) għall-komunikazzjoni kollha bejn l-apparat u l-apparati ġestiti, kif muri fil-Figura 3

Dawn li ġejjin huma meħtieġa meta tuża drapp Junos Space:

  • Trid tkun tista' tagħmel ping fl-indirizz IP tal-gateway default, jew inkella d-drapp mhux se jifforma b'mod korrett.
  • L-indirizzi IP assenjati lill-interface eth0 fuq l-ewwel żewġ apparati fid-drapp għandhom ikunu fl-istess subnet.
  • L-indirizz IP virtwali kkonfigurat fuq l-ewwel appliance fid-drapp għandu jkun fl-istess subnet bħall-interface eth0 fuq l-ewwel żewġ appliances.
  • Il-pakketti multicast għandhom ikunu routable fost in-nodi kollha minħabba li l-iskoperta tal-membri tal-cluster JBoss tuża r-routing multicast.
  • Jekk qed tuża drapp ta 'apparat virtwali, nirrakkomandaw li l-ewwel u t-tieni appliances miżjuda mad-drapp jiġu ospitati fuq server VMware ESX jew ESXI separat biex jiġi żgurat appoġġ ta' failover.
  • L-appliances kollha fid-drapp għandhom jużaw l-istess sors NTP estern biex jiżguraw issettjar konsistenti tal-ħin fl-appliances kollha fid-drapp Int trid tispeċifika s-sors NTP fuq kull apparat qabel ma żżid l-apparat mad-drapp.
  • In-nodi kollha fid-drapp qed iħaddmu l-istess verżjoni tas-softwer.

Konfigurazzjoni tal-Konnettività tan-Netwerk għal Tessili Spazjali Junos

  • Apparat Virtwali Junos Space għandu erba' interfaces Ethernet RJ45 10/100/1000 li jissejħu eth0, eth1, eth2, u eth3. Meta tuża l-appliance, trid tiżgura li għandu konnettività IP b'dan li ġej.
  • Apparati fin-netwerk immaniġġjat tiegħek
  • Desktops, laptops, u workstations li minnhom l-utenti ta’ Junos Space jaċċessaw l-interface tal-utent ta’ Junos Space kif ukoll sistemi esterni li jospitaw klijenti NBI
  • Apparat ieħor li jifforma drapp Junos Space flimkien ma’ dan l-apparat
  • Junos Space jippermettilek tuża tnejn mill-erba 'interfaces Ethernet: eth0 u eth3. Iż-żewġ interfaces Ethernet l-oħra huma riżervati għal użu futur.
  • Tista' tagħżel waħda miż-żewġ għażliet li ġejjin għall-konfigurazzjoni ta' interfaces għall-konnettività IP:
  • Uża l-interface eth0 għall-konnettività tan-netwerk kollha tal-appliance, kif muri fil-Figura 2Juniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-fig-2
  • Uża l-interface eth0 għall-konnettività tan-netwerk mal-klijenti tal-interface tal-utent ta' Junos Space u apparat ieħor fl-istess drapp, u uża l-interface eth3 għall-konnettività tan-netwerk b'apparati ġestiti, kif muri fil-Figura 3Juniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-fig-3

Żieda ta 'Nodi għal Tessili Spazjali Junos

  • Trid tkun assenjat ir-rwol ta' utent Amministratur tas-Sistema biex tkun tista' żżid nodi ma' drapp ta' Junos Space. Inti żżid nodi ma 'drapp ta' Junos Space mill-paġna Żid Fabric Node (Pjattaforma ta 'Ġestjoni tan-Netwerk > Amministrazzjoni > Tessili > Żid Fabric Node).
  • Biex iżżid nodu ma 'drapp, inti tispeċifika l-indirizz IP assenjat lill-interface eth0 tan-nodu l-ġdid, isem għan-nodu l-ġdid, u (b'għażla) data u ħin skedati biex iżżid in-nodu mad-drapp. Is-softwer Junos Space jimmaniġġja awtomatikament il-bidliet kollha meħtieġa fil-konfigurazzjoni biex iżid in-nodu mad-drapp. Wara li n-nodu l-ġdid jiżdied mad-drapp, tista 'tissorvelja l-istatus tan-nodu mill-paġna Tessili (Pjattaforma ta' Ġestjoni tan-Netwerk> Amministrazzjoni> Tessili).
  • Għal informazzjoni kompleta dwar iż-żieda ta’ nodi ma’ drapp, ara s-suġġett Żieda ta’ Nodu ma’ Tessili Spazjali Eżistenti ta’ Junos (fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Amministrazzjoni tas-Sistema Spazjali Junos

Installazzjoni u Aġġornament ta' Junos Space Software Overview

  • It-taqsimiet li ġejjin jiddeskrivu l-kompiti primarji tal-amministrazzjoni tas-softwer għall-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos u l-applikazzjonijiet tal-Ispazju Junos:
  • ATTENZJONI: Timodifikax il- fileisem l-immaġni tas-softwer li tniżżel mis-sit ta' appoġġ ta' Juniper Networks. Jekk timmodifika l- fileisem, l-installazzjoni jew l-aġġornament ifalli.
  • NOTA: L-apparati tan-Netwerks Juniper jeħtieġu liċenzja biex jattivaw il-karatteristika. Biex tifhem aktar dwar il-Liċenzji tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos, ara Liċenzji għall-Ġestjoni tan-Netwerk.
  • Jekk jogħġbok irreferi għall-Gwida tal-Liċenzjar għal informazzjoni ġenerali dwar il-Ġestjoni tal-Liċenzja. Jekk jogħġbok irreferi għad-Data Sheets tal-prodott għal aktar dettalji, jew ikkuntattja lit-Tim tal-Kont tal-Juniper tiegħek jew lill-Imsieħeb tal-Juniper.

Installazzjoni ta' Applikazzjonijiet Spazjali Junos

  • Qabel ma tinstalla applikazzjoni, ivverifika li l-applikazzjoni hija kompatibbli mal-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos. Għal aktar informazzjoni dwar il-kompatibbiltà tal-applikazzjoni, ara l-artikolu tal-Knowledge Base KB27572 fuq
  • https://kb.juniper.net/InfoCenter/index?page=content&id=KB27572.
  • Tista' ttella' immaġni ta' applikazzjoni file lil Junos Space mill-paġna Żid Applikazzjoni ( Applikazzjonijiet Amministrattivi > Żid Applikazzjoni).
  • Tista' ttella' immaġni ta' applikazzjoni file billi tuża l-għażla HTTP (Upload via HTTP) jew l-għażla Secure Copy Protocol (SCP) (Upload via SCP).
  • Nirrakkomandaw li ttella' l- file billi tuża SCP, li jibda trasferiment dirett minn server SCP għal Junos Space u jitwettaq bħala xogħol back-end.
  • Jekk tagħżel li ttella' l- file billi tuża SCP, l-ewwel trid tagħmel l-immaġni file disponibbli fuq server SCP li Junos Space jista’ jaċċessa.
  • Trid tipprovdi wkoll l-indirizz IP tas-server SCP u l-kredenzjali tal-login meħtieġa biex taċċessa dan is-server SCP.
  • Il-vantaġġ ewlienitage tal-użu SCP hija li l-interface tal-utent tiegħek ma tkunx imblukkata waqt li l- file it-trasferiment huwa għaddej, u tista 'tissorvelja l-progress tal- file trasferiment mill-ispazju tax-xogħol tal-Impjiegi.
  • NOTA: Node Junos Space jista 'jintuża wkoll bħala server SCP. Biex tagħmel dan, kopja l-immaġni tal-applikazzjoni file (bl-użu ta' SCP jew SSH FTP [SFTP]) għad-direttorju /tmp/ fuq in-nodu Junos Space, u fil-kaxxa ta' dialog Upload Software permezz SCP speċifika l-kredenzjali (username u password), l-indirizz IP tan-node Junos Space, il- kredenzjali CLI, u l- file mogħdija għall-immaġni tas-softwer.
  • Wara l-immaġni file għall-applikazzjoni hija uploaded b'suċċess, inti tista ' view l-applikazzjoni mill-paġna Żid Applikazzjoni. Imbagħad tista' tagħżel l-applikazzjoni file u kklikkja l-buttuna Installa biex tinstalla l-applikazzjoni. Il-proċess ta' installazzjoni tal-applikazzjoni ma jikkawża l-ebda ħin ta' waqfien għall-Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos jew kwalunkwe applikazzjoni installata fuq Junos Space. Il-Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos tiżgura li l-applikazzjoni tkun installata fuq in-nodi kollha fid-drapp tal-Ispazju Junos u li l-aċċess għall-applikazzjoni jkun ibbilanċjat fit-tagħbija fin-nodi kollha fid-drapp tal-Ispazju Junos.
  • Għal aktar informazzjoni dwar l-installazzjoni ta’ applikazzjonijiet ta’ Junos Space, ara l-Ġestjoni ta’ Junos Space
  • Applikazzjonijiet Overview suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Aġġornament tal-Applikazzjonijiet tal-Ispazju Junos

  • Tista 'faċilment ittejjeb applikazzjoni Junos Space mill-UI Junos Space Platform. Trid tniżżel l-immaġni file għall-verżjoni l-ġdida tal-applikazzjoni, innaviga lejn il-paġna tal-Applikazzjonijiet (Applikazzjonijiet tal-Amministrazzjoni), ikklikkja bil-lemin fuq l-applikazzjoni li trid taġġorna, u agħżel Aġġorna l-Applikazzjoni biex ittella’ l-immaġni file fi Junos Space permezz ta’ HTTP jew SCP.
  • Nirrakkomandaw li tuża l-għażla SCP, li tibda trasferiment dirett minn server SCP għal Junos Space.
  • Wara l-immaġni file huwa mtella, agħżel il-mtella file u kklikkja l-buttuna Aġġorna biex tibda l-proċess ta 'aġġornament.
  • Jekk twettaq l-aġġornament billi tuża SCP, allura l-proċess ta 'aġġornament jiġi esegwit bħala xogħol back-end mill-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos, u tista 'tissorvelja l-progress tal-aġġornament mill-ispazju tax-xogħol tal-Impjiegi. Aġġornament ta' applikazzjoni ma jikkawżax ħin ta' waqfien għall-Pjattaforma ta' Ġestjoni tan-Netwerk ta' Junos Space jew applikazzjonijiet oħra li huma ospitati minn Junos Space.
  • Għal aktar informazzjoni dwar it-titjib tal-applikazzjonijiet ta’ Junos Space, ara l-Ġestjoni tal-Applikazzjonijiet ta’ Junos Space Overview suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Aġġornament tal-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos

  • Juniper Networks tipikament tipproduċi żewġ ħarġiet ewlenin tal-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos kull sena. Barra minn hekk, rilaxx tal-garża waħda jew aktar jistgħu jakkumpanjaw kull rilaxx ewlieni.
  • Tista' taġġorna għal rilaxx tal-Pjattaforma Spazjali Junos aktar ġdida billi twettaq ftit passi sempliċi mill-interface tal-utent fil-Pjattaforma Spazjali Junos attwali tiegħek.
  • NOTA: Jekk qed taġġorna għal Junos Space Platform Release 16.1R1 jew 16.1R2, segwi l-proċedura deskritta fis-suġġett Aġġornament għal Junos Space Network Management Platform Release 16.1R1 fil-Gwida għall-Utent tal-Ispazji tax-Xogħol.
  • TWISSIJA: L-aġġornament għal verżjoni ġdida tal-Pjattaforma ta' Ġestjoni tan-Netwerk ta' Junos Space jista' jiddiżattiva l-funzjonalità u l-abbiltà li tuża l-applikazzjonijiet installati ta' Junos Space. Qabel ma taġġorna l-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos, agħmel inventarju tal-applikazzjonijiet installati. Jekk il-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos tiġi aġġornata u applikazzjoni kompatibbli ma tkunx disponibbli, l-applikazzjoni installata tiġi diżattivata u ma tistax tintuża sakemm tiġi rilaxxata applikazzjoni kompatibbli.
  • Jekk qed taġġorna Junos Space Platform għal rilaxxi minbarra Junos Space Platform Release 16.1R1, il-fluss tax-xogħol għat-twettiq tal-aġġornament huwa simili għal dak tal-installazzjoni ta' applikazzjoni. Wara li tniżżel l-immaġni meħtieġa file, (.img estensjoni) mis-sit tat-tniżżil tas-software Juniper Networks, innaviga lejn il-paġna tal-Applikazzjonijiet ( Amministrazzjoni > Applikazzjonijiet), ikklikkja l-immaġini bil-lemin. file, u agħżel Aġġorna l-Pjattaforma biex ittella' l-immaġni file fi Junos Space permezz ta’ HTTP jew SCP. Nirrakkomandaw li tuża l-għażla SCP, li tibda trasferiment dirett minn server SCP għal Junos Space u titwettaq bħala xogħol back-end. Jekk tagħżel l-għażla SCP, l-ewwel trid tagħmel l-immaġni file disponibbli fuq server SCP li Junos Space jista’ jaċċessa. Wara l-immaġni file huwa mtella, agħżel il-mtella file, u kklikkja l-buttuna Aġġorna biex tibda l-proċess ta 'aġġornament. L-upgrade tal-Pjattaforma ta' Ġestjoni tan-Netwerk iġġiegħel is-sistema fil-modalità ta' Manutenzjoni, li teħtieġ li ddaħħal l-isem tal-utent u l-password tal-mod ta' Manutenzjoni biex tipproċedi bl-upgrade.
  • Matul il-proċess ta 'aġġornament tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos, id-dejta kollha fid-database tal-Ispazju Junos tiġi emigrata lejn l-iskema l-ġdida li hija parti mir-rilaxx il-ġdid ta' Junos Space. Il-proċess ta 'aġġornament jaġġorna wkoll bla xkiel in-nodi kollha fid-drapp.
  • Il-proċess ta 'aġġornament jeħtieġ bidu mill-ġdid tas-servers tal-applikazzjoni JBoss fuq in-nodi kollha u jista' wkoll jeħtieġ reboot tan-nodi kollha jekk il-pakketti tal-OS jiġu aġġornati wkoll. Il-ħin meħtieġ għall-aġġornament jiddependi fuq ħafna fatturi, inkluż l-ammont ta 'dejta li qed tiġi emigrata, in-numru ta' nodi fid-drapp, u n-numru ta 'komponenti ta' partijiet terzi aġġornati. Għandek tistenna ħin ta 'waqfien medju ta' 30 sa 45 minuta għall-aġġornament ta 'drapp b'node wieħed, u bejn wieħed u ieħor 45 sa 60 minuta għall-aġġornament ta' drapp b'żewġ nodi.
  • NOTA: Tista' tuża dan il-fluss tax-xogħol biex taġġorna għal Rilaxx 18.1 minn Rilaxx 17.2 jew Rilaxx 17.1. Jekk qed taġġorna għar-Rilaxx 18.1 minn rilaxx qabel 16.1, l-ewwel trid taġġorna l-installazzjoni għal Rilaxx 16.1 u mbagħad, taġġorna għal Rilaxx 17.1 jew Rilaxx 17.2. Int trid twettaq titjib f'diversi stadji jekk aġġornament dirett ma jkunx appoġġjat bejn il-verżjoni li minnha trid taġġorna u l-verżjoni li trid taġġorna għaliha. Għal informazzjoni dettaljata dwar ir-rilaxxi li minnhom il-Pjattaforma Spazjali Junos tista’ tiġi aġġornata, ara n-Noti ta’ Rilaxx tal-Pjattaforma tal-Ġestjoni tan-Netwerk Spazjali Junos.
  • Qabel ma taġġorna l-Pjattaforma tal-Ispazju Junos għal Rilaxx 18.1, kun żgur li l-ħin fuq in-nodi kollha tal-Ispazju Junos huwa sinkronizzat. Għal informazzjoni dwar is-sinkronizzazzjoni tal-ħin fuq in-nodi tal-Ispazju Junos, ara Is-Sinkronizzazzjoni tal-Ħin F'Nodi tal-Ispazju Junos.
  • Għal aktar informazzjoni dwar it-titjib tal-Pjattaforma tal-Ġestjoni tan-Netwerk Spazjali Junos, ara l-
    Aġġornament tal-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos Overview suġġett fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.

Tneħħi l-installazzjoni tal-Applikazzjonijiet tal-Ispazju Junos

  • Biex tiddiżinstalla applikazzjoni Junos Space, innaviga lejn il-paġna tal-Applikazzjonijiet ( Amministrazzjoni > Applikazzjonijiet), ikklikkja bil-lemin fuq l-applikazzjoni li trid tiddiżinstalla, u agħżel Uninstall Application. Inti mitlub tikkonferma l-proċess ta 'diżinstallazzjoni. Mal-konferma, il-proċess ta' diżinstallazzjoni għall-applikazzjoni jitwettaq bħala xogħol back-end minn Junos Space. Tista’ tissorvelja l-progress tax-xogħol mill-paġna tal-Ġestjoni tal-Impjiegi (Impjiegi > Ġestjoni tal-Impjiegi). Il-proċess ta' diżinstallazzjoni ma jikkawżax ħin ta' waqfien għall-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos jew applikazzjonijiet oħra ospitati minn Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos.
  • Għal aktar informazzjoni dwar id-diżinstallazzjoni tal-applikazzjonijiet ta’ Junos Space, ara s-suġġett tad-Diżinstallazzjoni ta’ Applikazzjoni ta’ Junos Space fil-Gwida tal-Utent tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazji tal-Junos Spaces).

Applikazzjonijiet Spazjali Junos Appoġġjati fuq il-Pjattaforma Spazjali Junos

  • Xi applikazzjonijiet ta' livell għoli huma disponibbli għall-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos. Tista 'tinstalla dawn l-applikazzjonijiet biex tissimplifika l-operazzjonijiet tan-netwerk, iskala servizzi, awtomat l-appoġġ, u tiftaħ in-netwerk għal opportunitajiet ġodda ta' negozju.
  • Il-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos hija pjattaforma b'ħafna kerrejja li tippermettilek tinstalla applikazzjonijiet hot-pluggable. Junos Space awtomatikament juża l-applikazzjonijiet installati madwar id-drapp.
  • Tista' tinstalla, taġġorna u tneħħi l-applikazzjonijiet mingħajr ma tfixkel jew tikkawża xi ħin ta' waqfien għall-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos jew applikazzjonijiet oħra ospitati.

L-applikazzjonijiet li ġejjin bħalissa huma disponibbli għall-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos:

  • Junos Space Log Director–Jippermetti l-ġbir ta’ log madwar SRX Series Firewalls u tippermetti viżwalizzazzjoni log
  • Direttur tan-Netwerk tal-Ispazju Junos–Jippermetti ġestjoni unifikata ta' Swiċċijiet Ethernet tas-Serje EX Juniper Networks, swiċċijiet Ethernet tas-Serje EX b'appoġġ ELS, swiċċijiet tas-Serje QFX, QFabric, tagħmir LAN mingħajr fili, u tagħmir VMware vCenter fin-netwerk tiegħek
  • Direttur tas-Sigurtà tal-Ispazju Junos – Jippermettilek tiżgura n-netwerk tiegħek billi toħloq u tippubblika politiki tal-firewall, VPNs IPsec, politiki tat-traduzzjoni tal-indirizz tan-netwerk (NAT), politiki tas-sistema ta’ prevenzjoni tal-intrużjoni (IPS), u firewalls tal-applikazzjoni
  • Direttur tal-Attivazzjoni tas-Servizzi Spazjali ta' Junos–Ġabra tal-applikazzjonijiet li ġejjin li jiffaċilitaw id-disinn u l-forniment awtomatizzati tas-servizzi VPN ta' Saff 2 u VPN ta' Saff 3, konfigurazzjoni ta' QoS profiles, validazzjoni u monitoraġġ tal-prestazzjoni tas-servizz, u ġestjoni tas-sinkronizzazzjoni:
  • Attiva Netwerk
  • Junos Space OAM Insight
  • Junos Space QoS Design
  • Junos Space Transport Attiva
  • Disinn ta' Sinkronizzazzjoni tal-Ispazju Junos
  • Awtomazzjoni tas-Servizz Spazjali Junos – Soluzzjoni minn tarf sa tarf iddisinjata biex tissimplifika l-operazzjonijiet u tippermetti ġestjoni proattiva tan-netwerk għall-apparati Junos OS. Is-soluzzjoni ta’ Awtomazzjoni tas-Servizz tikkonsisti f’dan li ġej:
  • Servizz Spazjali Junos Issa
  • Junos Space Service Insight
  • Skripts ta' Insight Avvanzat (AI-Scripts)
  • Junos Space Direttur Virtwali – Jippermetti l-forniment, il-bootstrapping, il-monitoraġġ, u l-ġestjoni taċ-ċiklu tal-ħajja ta’ varjetà ta’ apparat virtwali Juniper u soluzzjonijiet ta’ sigurtà virtwali relatati
  • NOTA: Għal informazzjoni dwar l-applikazzjonijiet Junos Space appoġġjati għal verżjoni speċifika tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos, ara l-artikolu tal-Knowledge Base KB27572 fuq.
  • https://kb.juniper.net/InfoCenter/index?page=content&id=KB27572.

DMI Schema Overview

  • Kull tip ta' apparat huwa deskritt minn mudell ta' dejta uniku li fih id-dejta tal-konfigurazzjoni kollha għal dak l-apparat. L-iskemi għal dan il-mudell tad-dejta jelenkaw l-oqsma u l-attributi kollha possibbli għal tip ta’ apparat.
  • L-iskemi l-aktar ġodda jiddeskrivu l-karatteristiċi l-ġodda assoċjati ma 'rilaxxi reċenti tal-apparat.
  • Il-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos tipprovdi appoġġ għall-ġestjoni ta' apparati bbażati fuq l-iskema tal-Interface ta' Ġestjoni tal-Apparat (DMI).
  • Trid tagħbija l-iskemi kollha tat-tagħmir tiegħek fil-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos; inkella, tiġi applikata biss skema default meta tipprova teditja konfigurazzjoni ta' apparat billi tuża l-azzjoni ta' editjar tal-konfigurazzjoni tat-tagħmir fl-ispazju tax-xogħol tal-Apparat (kif deskritt fil-Modifikazzjoni tal-Konfigurazzjoni fuq l-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).
  • Jekk il-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos fiha eżattament l-iskema t-tajba għal kull wieħed mill-apparati tiegħek, tista' taċċessa l-għażliet kollha ta' konfigurazzjoni speċifiċi għal kull apparat. Tista' żżid jew taġġorna l-iskemi għall-apparati kollha ta' Junos Space mill-ispazju tax-xogħol tal-Amministrazzjoni (Amministrazzjoni > Skemi DMI). Tista' tuża dan l-ispazju tax-xogħol biex tivverifika jekk skema għal apparat hijiex nieqsa. Fuq il-paġna Immaniġġja Skemi DMI, f'tabella view, il-kolonna tal-Iskema DMI turi Need Import jekk l-iskema tal-OS Junos għal dak l-OS tal-apparat partikolari ma tkunx miġbura mal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos. Imbagħad għandek bżonn tniżżel l-iskema mir-Repożitorju tal-Iskema tal-Juniper.
  • Għal informazzjoni kompleta dwar il-ġestjoni tal-Iskema DMI, ara l-Ġestjoni tal-Iskema DMI Overview suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Appoġġ tad-Database tal-Pjattaforma Spazjali Junos

  • Int trid tagħmel back-up tad-database ta' Junos Space regolarment sabiex tkun tista' tirritorna d-dejta tas-sistema għal punt magħruf qabel.
  • Tista' toħloq skeda ta' backup fuq il-paġna Backup u Restore tad-Database fl-ispazju tax-xogħol tal-Amministrazzjoni (Pjattaforma ta' Ġestjoni tan-Netwerk > Amministrazzjoni > Backup u Restore tad-Database).
  • Tista 'taħżen il-backup file fuq il-lokali file sistema tal-appliance Junos Space, jew fuq server remot billi tuża l-Protokoll tal-Kopja Sikura (SCP).
  • NOTA: Nirrakkomandaw li tagħmel backup files fuq server remot għaliex dan jiżgura li l-backup files huma disponibbli anke jekk iseħħ żball fuq l-appliance. Barra minn hekk, jekk inti back up files mill-bogħod minflok lokalment, inti tiżgura użu ottimali tal-ispazju disk fuq l-apparat Junos Space.
  • Biex twettaq backups mill-bogħod, trid twaqqaf server remot li jista’ jiġi aċċessat permezz tal-SCP u li jkollu l-indirizz IP u l-kredenzjali tiegħu disponibbli. Nirrakkomandaw li jkollok partizzjoni separata fuq dan is-server biex taħżen il-backups ta' Junos Space u li tipprovdi l-mogħdija sħiħa ta' din il-partizzjoni fl-interface tal-utent ta' Junos Space meta twaqqaf l-iskeda tal-backup. Tista' wkoll tispeċifika d-data u l-ħin tal-bidu għall-ewwel backup, l-intervall ta' rikorrenza meħtieġ (hourly, kuljum, kull ġimgħa, kull xahar, jew kull sena), u d-data u l-ħin tal-aħħar backup (jekk meħtieġ). Fil-biċċa l-kbira tal-każijiet, nirrakkomandaw li tagħmel backup tad-database kuljum. Tista 'tippersonalizza l-frekwenza tal-backup ibbażata fuq il-ħtiġijiet tal-organizzazzjoni tiegħek u l-ammont ta' bidla li sseħħ fin-netwerk. Barra minn hekk, tista' tiskeda backups biex jaħdmu awtomatikament meta l-użu tas-sistema jkun baxx. Il-ħolqien ta' skeda ta' backup jiżgura li l-backups tad-database jseħħu fil-ħin skedat u fl-intervalli ta' rikorrenza skedati. Tista' wkoll twettaq backups tad-database fuq talba mill-paġna Backup u Restore tad-Database, fl-ispazju tax-xogħol tal-Amministrazzjoni
  • (Pjattaforma ta' Ġestjoni tan-Netwerk > Amministrazzjoni > Backup u Restore tad-Database), billi tikklerja l-kaxxi ta' kontroll li jikkontrollaw il-ħin tal-okkorrenza u l-intervalli tar-rikorrenza.
  • Kemm jekk skedata jew imwettqa fuq talba, kull backup b'suċċess jiġġenera dħul li huwa disponibbli fuq il-paġna Backup u Restore tad-Database. Tista 'tagħżel id-dħul tal-backup tad-database u agħżel ir-Restore From Remote File azzjoni biex tirrestawra d-dejta tas-sistema għall-backup magħżul.
  • NOTA: It-twettiq ta 'azzjoni ta' restawr tad-database jikkawża perijodi ta 'waqfien fit-tessut ta' Junos Space tiegħek, li jidħol fil-mod ta 'Manutenzjoni biex jirrestawra d-database mill-backup magħżul u mbagħad jistenna li s-servers tal-applikazzjoni jerġgħu jibdew.
  • Għal informazzjoni kompleta dwar it-twettiq ta' operazzjonijiet ta' backup u restawr għall-Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos, ara l-Ħarsien u r-Restawrar tad-Database Fuqview u Appoġġ tas-suġġetti tad-Database tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos (fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Konfigurazzjoni tal-Kontrolli tal-Aċċess tal-Utent Overview

  • Il-Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos tipprovdi sistema robusta ta' mekkaniżmu ta' kontroll tal-aċċess tal-utent li tuża biex tinforza politiki ta' aċċess xierqa fuq is-sistema ta' Junos Space permezz tal-amministraturi tiegħek ta' Junos Space.
  • F'Junos Space, l-amministraturi jistgħu jaqdu rwoli funzjonali differenti. Amministratur CLI jinstalla u jikkonfigura l-appliances Junos Space.
  • Amministratur fil-mod ta' Manutenzjoni jwettaq kompiti fil-livell tas-sistema, bħal operazzjonijiet ta' soluzzjoni tal-problemi u restawr tad-database. Wara li l-appliances jiġu installati u kkonfigurati, tista 'toħloq utenti u tassenja rwoli li jippermettu lil dawn l-utenti jaċċessaw l-ispazji tax-xogħol tal-Pjattaforma Spazjali Junos u jimmaniġġjaw l-applikazzjonijiet, l-utenti, l-apparati, is-servizzi, il-klijenti, eċċ.
  • Tabella 1 fuq turi l-amministraturi ta' Junos Space u l-kompiti li jistgħu jitwettqu.

Tabella 1: Amministraturi tal-Ispazju JunosJuniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-fig-4 Juniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-fig-5

Tista' tikkonfigura l-kontroll tal-aċċess tal-utent billi:

  • Jiddeċiedu kif l-utenti se jiġu awtentikati u awtorizzati biex jaċċessaw il-Pjattaforma Spazjali Junos
  • Utenti segregazzjoni bbażati fuq il-funzjonalità tas-sistema li huma permessi li jaċċessaw. Tista' tassenja sett differenti ta' rwoli lil utenti differenti. Il-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos tinkludi aktar minn 25 rwol ta' utent predefinit u tippermettilek toħloq rwoli personalizzati li huma bbażati fuq il-ħtiġijiet tal-organizzazzjoni tiegħek. Meta utent jidħol f'Junos Space, l-ispazji tax-xogħol li l-utent jista' jaċċessa u l-kompiti li jista' jwettaq huma determinati mir-rwoli li ġew assenjati lil dak il-kont tal-utent partikolari.
  • Utenti segregazzjoni bbażati fuq id-dominji li huma permessi li jaċċessaw. Tista 'tuża l-karatteristika Domains f'Junos Space biex tassenja utenti u tagħmir għad-dominju globali toħloq sottodominji, u mbagħad tassenja utenti għal wieħed jew aktar minn dawn id-dominji.
  • Dominju huwa grupp loġiku ta 'oġġetti, li jista' jinkludi tagħmir, mudelli, utenti, eċċ. Meta utent jidħol f'Junos Space, is-sett ta' oġġetti li huma permessi jaraw huwa bbażat fuq id-dominji li għalihom ġie assenjat dak il-kont tal-utent.
  • Tista' tuża oqsma multipli biex tissepara sistemi kbar, ġeografikament imbiegħda f'sezzjonijiet iżgħar u aktar maniġġabbli u tikkontrolla l-aċċess amministrattiv għal sistemi individwali. Tista' tassenja amministraturi jew utenti tad-dominju biex jimmaniġġjaw apparat u oġġetti li huma assenjati lid-dominji tagħhom. Tista' tfassal il-ġerarkija tad-dominju b'tali mod li utent assenjat għal dominju wieħed mhux bilfors ikollu aċċess għal oġġetti f'dominju ieħor. Tista 'saħansitra tirrestrinġi l-utenti assenjati għal dominju minn viewoġġetti li huma fid-dominju prinċipali (f'Junos Space Release 13.3, minn viewl-oġġetti fid-dominju globali).
  • Per example, organizzazzjoni żgħira jista 'jkollha dominju wieħed biss (id-dominju globali) għan-netwerk kollu tagħha, filwaqt li organizzazzjoni internazzjonali kbira jista' jkollha diversi sottodominji fi ħdan id-dominju globali biex tirrappreżenta kull wieħed min-netwerks tal-uffiċċji reġjonali tagħha madwar id-dinja.
  • It-taqsimiet li ġejjin jiddeskrivu kif jiġi kkonfigurat mekkaniżmu ta' kontroll tal-aċċess tal-utent.

Modalità ta' Awtentikazzjoni u Awtorizzazzjoni

  • L-ewwel deċiżjoni li trid tittieħed hija dwar il-mod ta' awtentikazzjoni u awtorizzazzjoni li trid. Il-mod awtomatiku f'Junos Space huwa awtentikazzjoni u awtorizzazzjoni lokali, li jfisser li trid toħloq kontijiet tal-utent fid-database ta' Junos Space b'password valida u tassenja sett ta' rwoli lil dawk il-kontijiet. Is-sessjonijiet tal-utent huma awtentikati abbażi ta’ din il-password, u s-sett ta’ rwoli assenjati lill-kont tal-utent jiddetermina s-sett ta’ kompiti li l-utent jista’ jwettaq.
  • Jekk l-organizzazzjoni tiegħek tiddependi fuq sett ta’ servers ċentralizzati ta’ awtentikazzjoni, awtorizzazzjoni u kontabilità (AAA), tista’ tikkonfigura Junos Space biex taħdem ma’ dawn is-servers billi timxi lejn il-paġna Servers ta’ Awtentikazzjoni fl-ispazju tax-xogħol tal-Amministrazzjoni (Pjattaforma ta’ Ġestjoni tan-Netwerk > Amministrazzjoni).

NOTA:

  • Irid ikollok privileġġi ta' Super Amministratur jew Amministratur tas-Sistema biex tikkonfigura Junos Space biex taħdem ma' dawn is-servers.
  • Trid tkun taf l-indirizzi IP, in-numri tal-port, u s-sigrieti kondiviżi tas-servers AAA remoti għall-konfigurazzjoni ta' Junos Space biex taċċessahom. Nirrakkomandaw li tuża l-buttuna Konnessjoni biex tittestja l-konnessjoni bejn Junos Space u s-server AAA hekk kif iżżid is-server ma' Junos Space. Dan immedjatament iħallik tkun taf jekk hemmx xi problema bl-indirizz IP konfigurat, port, jew kredenzjali.
  • Tista 'tikkonfigura lista ordnata ta' servers AAA. Junos Space tikkuntattjahom fl-ordni li kkonfigurajt; it-tieni server jiġi kkuntattjat biss jekk l-ewwel wieħed ma jistax jintlaħaq, eċċ.
  • Tista' tikkonfigura s-servers RADIUS jew TACACS+ fuq il-Protokoll tal-Awtentikazzjoni tal-Password (PAP) jew il-Protokoll tal-Awtentikazzjoni tal-Isfida Handshake (CHAP). Inti permess li jkollok taħlita ta 'servers RADIUS u TACACS+ fil-lista ordnata ta' servers AAA li żżomm Junos Space.
  • Hemm żewġ modi ta 'awtentikazzjoni u awtorizzazzjoni mill-bogħod: remoti biss u remoti-lokali.
  • remot-only—L-awtentikazzjoni u l-awtorizzazzjoni jitwettqu minn sett ta' servers AAA remoti (RADIUS jew TACACS+).
  • remote-local—F'dan il-każ, meta utent ma jkunx ikkonfigurat fuq is-servers ta' awtentikazzjoni remoti meta s-servers ma jkunux jistgħu jintlaħqu, jew meta s-servers remoti jiċħdu l-aċċess tal-utent, allura l-password lokali tintuża jekk tali utent lokali jeżisti fil-Junos. Database tal-ispazju.
  • Jekk qed tuża l-modalità remota biss, m'għandekx għalfejn toħloq l-ebda kont tal-utent lokali f'Junos Space. Minflok, trid toħloq kontijiet tal-utent fis-servers AAA li tuża u tassoċja pro remotfile isem għal kull kont tal-utent. Pro remotfile hija ġabra ta' rwoli li jiddefinixxu s-sett ta' funzjonijiet li utent huwa permess li jwettaq f'Junos Space. Inti toħloq il-pro remotfiles fl-Ispazju Junos. Għal aktar informazzjoni dwar pro remotefiles, ara “Remote Profiles Remote profile l-ismijiet jistgħu jiġu kkonfigurati bħala attribut speċifiku għall-bejjiegħ (VSA) f'RADIUS u bħala par attribut-valur (AVP) f'TACACS+. Meta server AAA jawtentika b'suċċess sessjoni tal-utent, il-pro remotfile isem huwa inkluż fil-messaġġ ta 'rispons li jintbagħat lura lil Junos Space. Junos Space ifittex il-pro remotfile ibbażat fuq dan pro remotfile isem u jiddetermina s-sett ta 'funzjonijiet li l-utent huwa permess li jwettaq.
  • Anke fil-każ ta 'modalità remota biss, tista' tkun trid toħloq kontijiet tal-utent lokali f'Junos Space f'wieħed mill-każijiet li ġejjin.
  • Trid tiżgura li utent jitħalla jidħol f'Junos Space anke jekk is-servers AAA kollha jkunu mwaqqfa. F'dan il-każ, jekk jeżisti kont tal-utent lokali fid-database ta' Junos Space, is-sessjoni tal-utent tiġi awtentikata u awtorizzata abbażi tad-dejta lokali. Tista' tagħżel li tagħmel dan għal ftit kontijiet ta' utent importanti li għalihom trid tiżgura aċċess anke f'dan ix-xenarju.
  • Trid tuża diviżorji tat-tagħmir biex taqsam apparat f'sottogruppi u tassenja dawn is-sottooġġetti lil utenti differenti. Tuża diviżorji tat-tagħmir biex taqsam l-interfaces fiżiċi, l-interfaces loġiċi, u l-elementi tal-inventarju fiżiku f'diversi sottodominji.
  • Il-partizzjonijiet tal-apparat huma appoġġjati biss fuq ir-routers M Series u MX Series. Għal aktar informazzjoni, ara s-suġġett tal-Ħolqien ta’ Partizzjonijiet tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.
  • Għal aktar informazzjoni dwar l-awtentikazzjoni tal-utent, ara l-Modi ta’ Awtentikazzjoni tal-Ispazju Junos Overview suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Awtentikazzjoni Ibbażata fuq Ċertifikat u Parametri taċ-Ċertifikat

  • Il-Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos tappoġġja awtentikazzjoni bbażata fuq iċ-ċertifikati u bbażata fuq il-parametri taċ-ċertifikat għal utent. Tibda mir-Rilaxx 15.2R1, tista 'wkoll jawtentika lill-utenti fil-mod ta' awtentikazzjoni bbażata fuq il-parametri taċ-ċertifikat.
  • B'awtentikazzjoni bbażata fuq ċertifikat u bbażata fuq ċertifikat-parametri, minflok tawtentika utent ibbażat fuq il-kredenzjali tal-utent, tista' tivverifika utent ibbażat fuq iċ-ċertifikat tal-utent u l-parametri taċ-ċertifikat.
  • Dawn il-modi ta 'awtentikazzjoni huma kkunsidrati aktar siguri minn awtentikazzjoni bbażata fuq password. B'awtentikazzjoni bbażata fuq il-parametri taċ-ċertifikat, tista' tiddefinixxi massimu ta' erba' parametri li huma awtentikati matul il-proċess tal-login. L-awtentikazzjoni bbażata fuq iċ-ċertifikat u l-parametri taċ-ċertifikat fuq konnessjoni SSL tista’ tintuża biex tivverifika u tawtorizza sessjonijiet fost diversi servers u utenti.
  • Dawn iċ-ċertifikati jistgħu jinħażnu fuq smart card, USB drive, jew hard drive tal-kompjuter. L-utenti tipikament swipe l-ismart card tagħhom biex jidħlu fis-sistema mingħajr ma jdaħħlu l-username u l-password tagħhom.
  • Għal aktar informazzjoni dwar l-awtentikazzjoni bbażata fuq iċ-ċertifikati u l-parametri taċ-ċertifikati, ara l-Ġestjoni taċ-Ċertifikati Overview suġġett fil-Gwida tal-Karatteristiċi tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.

Rwoli tal-Utent

  • Meta tikkonfigura Junos Space, trid tiddeċiedi kif trid tissegrega l-utenti abbażi tal-funzjonalità tas-sistema li l-utenti jitħallew jaċċessaw. Int tagħmel dan billi tassenja sett differenti ta' rwoli lil utenti differenti.
  • Rwol jiddefinixxi ġabra ta 'spazji tax-xogħol li utent ta' Junos Space huwa permess li jaċċessa u sett ta 'azzjonijiet li l-utent huwa permess li jwettaq f'kull spazju tax-xogħol.
  • Biex tevalwa r-rwoli tal-utent definiti minn qabel li tappoġġja l-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos, innaviga lejn il-paġna Rwoli (Netwerk
  • Pjattaforma ta' Ġestjoni > Kontroll ta' Aċċess Ibbażat fuq Rwol > Rwoli). Barra minn hekk, kull applikazzjoni Junos Space li hija installata fuq il-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos għandha r-rwoli tal-utent predefiniti tagħha.
  • Il-paġna Rwoli telenka r-rwoli eżistenti kollha tal-applikazzjoni ta' Junos Space, id-deskrizzjonijiet tagħhom, u l-kompiti li huma inklużi f'kull rwol.
  • Jekk ir-rwoli tal-utent default ma jissodisfawx il-bżonnijiet tiegħek, tista 'tikkonfigura rwoli tad-dwana billi tinnaviga għall-paġna Oħloq Rwol (Pjattaforma ta' Ġestjoni tan-Netwerk > Kontroll tal-Aċċess Ibbażat fuq Rwoli > Rwoli > Oħloq Rwol).
  • Biex toħloq rwol, tagħżel l-ispazji tax-xogħol li utent b'dan ir-rwol jista' jaċċessa, u għal kull spazju tax-xogħol, tagħżel is-sett ta' kompiti li l-utent jista' jwettaq minn dak l-ispazju tax-xogħol.
  • NOTA: Jista' jkollok bżonn tgħaddi minn diversi iterazzjonijiet ta' ħolqien ta' rwoli ta' utent biex tasal għall-aħjar sett ta' rwoli ta' utent li l-organizzazzjoni tiegħek teħtieġ.
  • Wara li r-rwoli tal-utent jiġu definiti, jistgħu jiġu assenjati lil diversi kontijiet tal-utent (fil-każ ta' kontijiet tal-utent lokali maħluqa f'Junos Space) jew assenjati lil pro remoti.files li għandhom jintużaw għall-awtorizzazzjoni mill-bogħod.
  • Għal aktar informazzjoni dwar il-konfigurazzjoni tar-rwoli tal-utent, ara l-Kontroll tal-Aċċess Ibbażat fuq ir-Rwol Overview suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Remote Profiles

  • Pro remotfiles huma użati fil-każ ta 'awtorizzazzjoni remota. Pro remotfile hija ġabra ta' rwoli li jiddefinixxu s-sett ta' funzjonijiet li utent huwa permess li jwettaq f'Junos Space. M'hemm l-ebda pro remotfiles maħluqa awtomatikament, u għandek bżonn toħloqhom billi tinnaviga lejn il-Oħloq Remote Profile paġna (Pjattaforma ta’ Ġestjoni tan-Netwerk > Kontroll ta’ Aċċess Ibbażat fuq Rwol > Remote Profiles > Oħloq Pro Remotefile). Meta toħloq pro remotfile, trid tagħżel rwol wieħed jew aktar li jappartjenu għaliha. Imbagħad tista 'tikkonfigura l-isem tal-pro remotfile għal kont tal-utent wieħed jew aktar fis-servers AAA remoti.
  • Meta server AAA jawtentika b'suċċess sessjoni tal-utent, is-server AAA jinkludi l-pro remot konfiguratfile isem għal dak l-utent fil-messaġġ tar-rispons li jiġi lura għal Junos Space. Junos Space ifittex il-pro remotfile ibbażat fuq dan l-isem u jiddetermina s-sett ta 'rwoli għall-utent. Junos Space imbagħad juża din l-informazzjoni biex jikkontrolla s-sett ta’ spazji tax-xogħol li l-utent jista’ jaċċessa u l-kompiti li l-utent jista’ jwettaq.
  • NOTA: Jekk tiddeċiedi li tuża awtorizzazzjoni lokali flimkien ma 'awtentikazzjoni remota, m'għandekx bżonn tikkonfigura xi pro remotfiles. F'dan il-każ, trid toħloq kontijiet tal-utent lokali u tassenja rwoli lil dawn il-kontijiet tal-utent. Is-servers AAA konfigurati jwettqu awtentikazzjoni, u għal kull sessjoni awtentikata, Junos Space iwettaq l-awtorizzazzjoni bbażata fuq ir-rwoli kkonfigurati lokalment għall-kont tal-utent fid-database.
  • Għal aktar informazzjoni dwar il-ħolqien remot profiles, ara l-Ħolqien ta 'Pro Remotefile suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Dominji

  • Tista' żżid, timmodifika jew tħassar dominju mill-paġna tad-Dominji (Kontroll ta' Aċċess Ibbażat fuq Rwol > Dominji). Din il-paġna hija aċċessibbli biss meta tkun illoggjat fid-dominju globali, li jfisser li tista 'żżid, timmodifika jew tħassar dominju biss mid-dominju globali. B'mod awtomatiku, kwalunkwe dominju li toħloq huwa miżjud taħt id-dominju globali. Meta żżid dominju, tista' tagħżel li tippermetti lill-utenti f'dan id-dominju jkollhom aċċess għall-qari biss għad-dominju prinċipali.
  • Jekk tagħżel li tagħmel hekk, allura l-utenti kollha fis-sottodominju jistgħu view oġġetti tad-dominju ġenitur fil-modalità ta' qari biss.
  • NOTA: Żewġ livelli ta' ġerarkija biss huma appoġġjati: id-dominju globali u kwalunkwe dominju ieħor li tista' żżid taħt id-dominju globali.
  • Għal aktar informazzjoni dwar il-ġestjoni tad-dominji, ara l-Dominji Overview suġġett (fil-Gwida għall-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Kontijiet tal-Utenti

Trid toħloq kontijiet tal-utent f'Junos Space fil-każijiet li ġejjin:

  • • Biex twettaq awtentikazzjoni u awtorizzazzjoni lokali—Int toħloq kontijiet tal-utent f'Junos Space. Kull kont tal-utent għandu jkun fih password valida u sett ta' rwoli tal-utent.
  • Biex toħloq kontijiet tal-utent, innaviga lejn il-paġna Oħloq Utent (Pjattaforma ta' Ġestjoni tan-Netwerk > Kontroll tal-Aċċess Ibbażat fuq Rwol > Kontijiet tal-Utent > Oħloq Utent).
  • Biex twettaq awtentikazzjoni remota u awtorizzazzjoni lokali—Int toħloq kont tal-utent għal kull utent tas-sistema u tiżgura li jiġi assenjat sett ta’ rwoli għal kull kont tal-utent. Mhuwiex obbligatorju li tiddaħħal password għall-kontijiet tal-utent minħabba li l-awtentikazzjoni ssir mill-bogħod.
  • Biex twettaq awtentikazzjoni u awtorizzazzjoni mill-bogħod u tippermetti lil ċerti utenti li jkunu jistgħu jaċċessaw Junos Space anki jekk is-servers AAA kollha huma mwaqqfa jew ma jkunux jistgħu jintlaħqu minn Junos Space—Int toħloq kontijiet tal-utent lokali għal dawn l-utenti b’password valida. Is-sistema ġġiegħlek tikkonfigura mill-inqas rwol wieħed għal dawn l-utenti. Madankollu, l-awtorizzazzjoni titwettaq ibbażata fuq il-pro remotfile isem li jipprovdi s-server AAA.
  • Biex twettaq awtentikazzjoni u awtorizzazzjoni mill-bogħod iżda wkoll tegħleb il-fallimenti ta’ awtentikazzjoni remota għal utenti speċifikati u tħallihom aċċess għal Junos Space— Xenarju tipiku jkun meta jkollok bżonn toħloq utent ġdid ta’ Junos Space iżda ma jkollokx aċċess immedjat biex tikkonfigura l-utent fuq servers AAA remoti. Trid toħloq kontijiet tal-utent lokali għal dawn l-utenti b'password valida u sett validu ta' rwoli.
  • Biex twettaq awtentikazzjoni u awtorizzazzjoni mill-bogħod iżda wkoll tissegrega l-apparat fost l-utenti bbażati fuq dominji—Minħabba li d-dominji għandhom jiġu assenjati lill-oġġetti tal-utent f'Junos Space, trid toħloq pro remoti.files fl-Ispazju Junos u tassenja rwoli u oqsma lil dawk profiles.
  • NOTA: Jekk tiddeċiedi li tuża awtorizzazzjoni lokali flimkien ma 'awtentikazzjoni remota, m'għandekx bżonn tikkonfigura xi pro remotfiles. F'dan il-każ, trid toħloq kontijiet tal-utent lokali u tassenja rwoli lil dawn il-kontijiet tal-utent. Is-servers AAA konfigurati jwettqu awtentikazzjoni, u għal kull sessjoni awtentikata, Junos Space iwettaq l-awtorizzazzjoni bbażata fuq ir-rwoli kkonfigurati lokalment għall-kont tal-utent fid-database.
  • NOTA: Junos Space jinforza ċerti regoli għal passwords validi. Inti tikkonfigura dawn ir-regoli bħala parti mis-settings tal-Pjattaforma tal-Ġestjoni tan-Netwerk mill-paġna tal-Applikazzjonijiet (Pjattaforma tal-Ġestjoni tan-Netwerk > Amministrazzjoni > Applikazzjonijiet). Ikklikkja bil-lemin fuq l-applikazzjoni u agħżel Immodifika Settings tal-Applikazzjoni. Imbagħad agħżel Password fuq in-naħa tax-xellug tat-tieqa. Fil-paġna ta’ wara, tista’ view u timmodifika s-settings attwali.
  • Għal aktar informazzjoni dwar il-ħolqien ta’ kontijiet tal-utent, ara s-suġġett tal-Ħolqien ta’ Utenti fil-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos (fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Diviżorji tat-Tagħmir

  • Tista' tiddividi apparat mill-paġna tal-Apparat (Pjattaforma ta' Ġestjoni tan-Netwerk > Apparat > Ġestjoni tal-Apparat). Tista 'taqsam apparat f'sottogruppi u mbagħad tassenja dawn is-sottooġġetti lil utenti differenti billi tassenja l-ħitan għal oqsma differenti. Partizzjoni waħda biss ta' apparat tista' tiġi assenjata lil dominju.
  • NOTA: Il-partizzjonijiet tal-apparat huma appoġġjati biss fuq ir-routers M Series u MX Series.
  • Għal aktar informazzjoni dwar diviżorji tat-tagħmir, ara s-suġġett tal-Ħolqien tal-Ħitan tal-Apparat (fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos).

Bidla Tabella Storja

L-appoġġ għall-karatteristiċi huwa ddeterminat mill-pjattaforma u r-rilaxx li qed tuża. Uża Feature Explorer biex tiddetermina jekk karatteristika hijiex appoġġjata fuq il-pjattaforma tiegħek.

Rilaxx Deskrizzjoni
15.2R1 Tibda mir-Rilaxx 15.2R1, tista 'wkoll jawtentika lill-utenti fil-mod ta' awtentikazzjoni bbażata fuq il-parametri taċ-ċertifikat.

Ġestjoni tan-Netwerk Spazjali Junos

Ġestjoni tal-Apparat fil-Pjattaforma Spazjali Junos

  • Meta tuża Junos Space biex timmaniġġja n-netwerk tiegħek, l-ewwel trid tiskopri l-apparati fin-netwerk tiegħek permezz ta 'skoperta ta' apparat profile, żid dawn l-apparati fid-database tal-Pjattaforma Spazjali Junos, u ħalli l-apparati jiġu ġestiti minn Junos Space Platform.
  • Meta l-apparati jiġu skoperti u ġestiti b'suċċess minn Junos Space Platform, iseħħu l-azzjonijiet li ġejjin:
  • Sessjoni dedikata għall-Interface tal-Ġestjoni tal-Apparat (DMI) hija stabbilita bejn Junos Space u kull apparat. Din is-sessjoni DMI tipikament tirkeb fuq konnessjoni SSHv2 mal-apparat. Għal apparati li jħaddmu l-verżjoni tal-esportazzjoni ta’ Junos OS (apparati ww Junos OS), DMI juża konnessjoni Telnet permezz tal-adapter. Is-sessjoni DMI tinżamm sakemm l-apparat jitħassar minn Junos Space, li jfisser li s-sessjoni terġa 'tiġi stabbilita f'każ ta' problemi temporanji tan-netwerk, reboots tal-apparat, Junos Space, eċċ.
  • Meta n-netwerk innifsu huwa s-sistema tar-reġistrazzjoni (NSOR), Junos Space jimporta l-konfigurazzjoni sħiħa u l-inventarju tal-apparat fid-database tiegħu. Biex iżżomm l-informazzjoni dwar l-apparat kurrenti, Junos Space jisma 'avvenimenti ta' log tas-sistema mqajma mill-apparat li jindikaw il-konfigurazzjoni tat-tagħmir jew bidliet fl-inventarju, u Junos Space awtomatikament jerġa 'jissinkronizza d-database tiegħu bl-aħħar informazzjoni mill-apparat. Meta l-Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos hija s-sistema ta' reġistrazzjoni (SSOR), Junos Space tirrifletti l-bidliet fuq l-apparat, iżda utent ta' Junos Space bi privileġġi xierqa tal-utent irid isolvi bidliet barra mill-banda.
  • B'mod awtomatiku, Junos Space iżid lilu nnifsu bħala destinazzjoni ta 'nassa SNMP billi awtomatikament iddaħħal il-konfigurazzjoni SNMP xierqa fuq l-apparat waqt l-iskoperta tal-apparat; madankollu, tista' tiddiżattiva din l-imġieba mill-Pjattaforma ta' Ġestjoni tan-Netwerk > Amministrazzjoni > Pjattaforma ta' Ġestjoni tan-Netwerk tal-Applikazzjonijiet > Immodifika l-Issettjar tal-Applikazzjoni paġna.
    Junos Space juża polling SNMP biex jiġbor indikaturi ewlenin tal-prestazzjoni (KPIs) mill-apparati. Biex ikun attiv l-istħarriġ SNMP fuq apparati ġestiti jeħtieġ li l-karatteristika ta' Monitoraġġ tan-Netwerk tkun mixgħula.
  • NOTA: B'mod awtomatiku, il-Monitoraġġ tan-Netwerk Spazjali Junos huwa mixgħul għall-apparati kollha.
  • NOTA: Tibda mir-Rilaxx 16.1R1, tista' tuża server NAT biex tiskopri u timmaniġġja apparat li jinsab barra n-netwerk Junos Space tiegħek u li ma jistax jilħaq il-Pjattaforma Spazjali Junos.
  • Meta żżid konfigurazzjoni NAT fuq il-paġna Amministrazzjoni > Tessili > Konfigurazzjoni NAT u regoli ta 'trażmissjoni fuq is-server NAT, l-indirizzi IP tradotti permezz tas-server NAT huma miżjuda mal-istrofa SSH barra tal-apparati esterni.
  • Is-sezzjonijiet li ġejjin jelenkaw il-kapaċitajiet tal-ġestjoni tal-apparat tal-Pjattaforma Spazjali Junos.

Mezzi Skopri

  • Qabel ma tkun tista 'tiskopri apparati f'Junos Space, kun żgur li ġej.
  • Taf id-dettalji ewlenin dwar l-apparati li għandek tiskopri. Inti tipprovdi din l-informazzjoni bħala input biex tiskopri l-apparati:
  • Dettalji tal-apparat–indirizz IP jew isem tal-host tal-apparat jew tas-subnet li trid tiskennja
  • Kredenzjali–User ID u password ta' kont tal-utent li għandu privileġġi xierqa tal-utent fuq it-tagħmir
  • Kredenzjali SNMP–String tal-Komunità b'aċċess għall-qari biss jekk qed tuża kredenzjali SNMPv2c jew SNMPv3 validi. Il-kredenzjali SNMP mhumiex meħtieġa jekk ma tippjanax li tuża Junos Space biex tissorvelja l-ħsarat u l-prestazzjoni tal-apparati ġestiti.
  • L-indirizz IP tal-apparat jista' jintlaħaq mis-server tiegħek ta' Junos Space.
  • SSHv2 huwa attivat fuq l-apparat (sett tas-servizzi tas-sistema ssh protocol protocol-version v2) u kwalunkwe firewalls tul it-triq jippermettu lil Junos Space biex jgħaqqad mal-port SSH (default TCP/22) fuq l-apparat. Biex tiskopri tagħmir li jħaddem il-verżjoni tal-esportazzjoni ta' Junos OS, l-adapter għandu jkun installat fuq Junos Space u Telnet għandu jkun attivat fuq it-tagħmir u jista' jintlaħaq minn Junos Space.
  • Il-port SNMP (UDP/161) fuq l-apparat huwa aċċessibbli minn Junos Space, li jippermetti lil Junos Space li jwettaq polling SNMP fuq l-apparat biex jiġbor dejta KPI għall-monitoraġġ tal-prestazzjoni.
  • Il-port tan-nassa SNMP (UDP/162) fuq Junos Space huwa aċċessibbli mill-apparat, li jippermetti li l-apparat jibgħat nases SNMP lil Junos Space għall-ġestjoni tal-ħsarat.
  • Tibda mir-Rilaxx 16.1R1, tista 'toħloq pro skoperta ta' apparatfile (fl-ispazju tax-xogħol tal-Apparati) biex jiġu stabbiliti preferenzi għall-iskoperta tal-apparati. Wara li tivverifika l-prerekwiżiti, inti toħloq apparat ta 'skoperta profile mill-Pjattaforma ta' Ġestjoni tan-Netwerk > Apparat > Device Discovery Profilepaġna s. L-iskoperta tal-apparat profile fih il-preferenzi biex jiskopru apparati, bħal miri tal-apparat, sondi, dettalji tal-awtentikazzjoni, kredenzjali SSH, u skeda li fiha l-profile għandhom jitmexxew biex jiskopru apparati.
  • Tista 'wkoll tmexxi manwalment l-iskoperta tat-tagħmir profile mill-Pjattaforma tal-Ġestjoni tan-Netwerk Devices > Device Discovery Profiles paġna. Il-ħin meħtieġ biex jitlesta l-proċess ta 'skoperta jiddependi fuq fatturi multipli bħan-numru ta' apparati li qed tiskopri, id-daqs tal-konfigurazzjoni u d-dejta tal-inventarju fuq l-apparati, il-bandwidth tan-netwerk disponibbli bejn Junos Space u l-apparati, eċċ.
  • Wara li t-tagħmir tiegħek jiġi skopert b'suċċess f'Junos Space, tista' view l-apparati mill-Pjattaforma ta’ Ġestjoni tan-Netwerk > Apparati > paġna ta’ Ġestjoni ta’ Apparat. L-Istatus tal-Konnessjoni għall-apparati skoperti għandu juri "Up" u l-istatus ġestit għandu jkun "In Sync" kif muri fil-Figura 4 li tindika li s-sessjoni DMI bejn Junos Space u l-apparat hija up u li l-konfigurazzjoni u d-dejta tal-inventarju f'Junos L-ispazju huwa sinkronizzat mad-dejta fuq l-apparat.

Figura 4: Paġna ta 'Ġestjoni tal-ApparatJuniper-NETWORKS-Junos-Space-Network-Management-Platform-Software-fig-6

Għal informazzjoni kompluta dwar l-iskoperta u l-ġestjoni ta’ apparati, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma ta’ Ġestjoni tan-Netwerk tal-Ispazju Junos.

Apparat ta' Awtentikazzjoni

  • Nibdew mir-Rilaxx 16.1R1, jiddaħħlu titjib ġdid għall-awtentikazzjoni tal-apparat. Pjattaforma ta' Ġestjoni tan-Netwerk tal-Ispazju Junos tista' jawtentika apparat billi tuża kredenzjali (isem tal-utent u password), ċwievet ta' 2048-bit jew 4096-bit (li jużaw prinċipji kriptografiċi ta' ċavetta pubblika bħal RSA, DSS, u ECDSA), jew il-marki tas-swaba' SSH tal-apparat. Tista' tagħżel modalità ta' awtentikazzjoni bbażata fuq il-livell ta' sigurtà meħtieġ għall-apparat immaniġġjat.
  • Il-mod ta' awtentikazzjoni jintwera fil-kolonna Status ta' Awtentikazzjoni fuq il-paġna tal-Ġestjoni tal-Apparat. Tista 'wkoll tibdel il-mod ta' awtentikazzjoni.

Trid tiżgura dan li ġej biex tuża dawn il-modi ta' awtentikazzjoni:

  • Ibbażat fuq Kredenzjali – Il-kredenzjali tal-login tal-apparat bi privileġġi amministrattivi huma kkonfigurati fuq l-apparat qabel ma l-apparat jikkonnettja mal-Pjattaforma Spazjali Junos.
  • Ibbażat fuq iċ-ċwievet (ċwievet iġġenerati minn Junos Space Platform) – B'mod awtomatiku, installazzjoni Junos Space tinkludi par inizjali ta' ċwievet pubbliċi u privati. Tista' tiġġenera par ta' ċwievet ġdid mill-ispazju tax-xogħol tal-Amministrazzjoni u ttella' ċ-ċavetta pubblika tal-Ispazju Junos għall-apparati li għandhom jiġu skoperti mill-ispazju tax-xogħol tal-Apparat. Junos Space tidħol f'dawn l-apparati permezz ta' SSH u tikkonfigura ċ-ċavetta pubblika fuq l-apparati kollha. M'għandekx għalfejn tispeċifika password waqt l-iskoperta tat-tagħmir; trid tispeċifika biss l-isem tal-utent.
  • Ibbażat fuq iċ-ċavetta personalizzata – Ċavetta privata u passphrase fakultattiva. Tista' ttella' ċ-ċavetta privata fuq Junos Space Platform u tuża l-passphrase biex tivverifika ċ-ċavetta privata. M'għandekx bżonn ittella' ċ-ċavetta privata fuq it-tagħmir.
  • Għal informazzjoni kompleta dwar l-awtentikazzjoni tal-apparat, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.

Viewl-Inventarju tal-Apparat

  • Junos Space Platform iżżomm id-dettalji tal-inventarju aġġornati tal-apparati ġestiti kollha fid-database. Dan jinkludi l-inventarju sħiħ tal-ħardwer, is-softwer u l-liċenzja ta’ kull apparat kif ukoll dettalji tal-interfaces fiżiċi u loġiċi kollha fuq dawn l-apparati.
  • Tista’ terġa’ tissinkronizza apparat ġestit mad-database tal-Pjattaforma Spazjali Junos biex iġġib il-konfigurazzjoni attwali u d-dettalji tal-inventarju.
  • Tista' view u esporta ħardwer, softwer, u dettalji tal-inventarju tal-liċenzja, u l-interfaces fiżiċi u loġiċi ta 'apparat mill-interface tal-utent ta' Junos Space. Tista 'tirrikonoxxi l-bidliet fl-inventarju fuq apparat mill-interface tal-utent ta' Junos Space. Għal informazzjoni kompleta dwar dawn il-kompiti, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.

Taġġorna l-Immaġni tal-Apparat

  • Il-Pjattaforma Spazjali Junos tista' tkun repożitorju ċentrali għall-immaġini kollha tal-OS tal-apparat u tipprovdi flussi tax-xogħol biex tniżżel u tinstalla dawn l-immaġini fuq apparati ġestiti. Tista' ttella', stage, u tivverifika l-checksum tal-immaġini tal-apparat, u skjera immaġini tal-apparat u Junos
  • Pakketti ta' softwer ta' kontinwità għal apparat jew apparati multipli tal-istess familja ta' apparat simultanjament mill-ispazju tax-xogħol Stampi u Scripts. Għal informazzjoni kompleta dwar it-titjib tal-immaġini tal-apparat, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Immaġini u l-Iskripts fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.

Bidla Tabella Storja

L-appoġġ għall-karatteristiċi huwa ddeterminat mill-pjattaforma u r-rilaxx li qed tuża. Uża Feature Explorer biex tiddetermina jekk karatteristika hijiex appoġġjata fuq il-pjattaforma tiegħek.

Rilaxx Deskrizzjoni
16.1R1 Tibda mir-Rilaxx 16.1R1, tista' tuża server NAT biex tiskopri u timmaniġġja tagħmir li jinsab barra n-netwerk Junos Space tiegħek u li ma jistax jilħaq il-Pjattaforma Spazjali Junos.
16.1R1 Tibda mir-Rilaxx 16.1R1, tista 'toħloq pro skoperta ta' apparatfile (fl-ispazju tax-xogħol tal-Apparati) biex jiġu stabbiliti preferenzi għall-iskoperta tal-apparati.
16.1R1 Nibdew mir-Rilaxx 16.1R1, jiddaħħlu titjib ġdid għall-awtentikazzjoni tal-apparat.

Ġestjoni tal-Konfigurazzjoni tal-Apparat fil-Pjattaforma Spazjali Junos

  • Junos Space Platform iżżomm kopja tad-database aġġornata tal-konfigurazzjoni sħiħa ta' kull apparat ġestit. Tista' view u timmodifika l-konfigurazzjonijiet tal-apparat mill-interface tal-utent ta' Junos Space.
  • Minħabba li konfigurazzjoni ta' apparat Junos hija deskritta f'termini ta' skema XML u Junos Space Platform għandha aċċess għal din l-iskema, l-interface tal-utent ta' Junos Space tuża din l-iskema biex tirrendi b'mod grafiku l-konfigurazzjoni tal-apparat.
  • Bi skema aġġornata, tista ' view u kkonfigura l-għażliet kollha tal-konfigurazzjoni kif inti timmodifika l-konfigurazzjoni mill-CLI tal-apparat.
  • B'mod awtomatiku, Junos Space Platform topera fil-mod fejn tqis in-netwerk bħala s-sistema ta' reġistrazzjoni (NSOR). F'dan il-mod, Junos Space Platform tisma' l-bidliet kollha fil-konfigurazzjoni fuq apparati ġestiti u awtomatikament terġa' tissinkronizza l-kopja tad-database tagħha mal-konfigurazzjoni tal-apparat modifikata biex tirrifletti l-bidliet. Tista' tibdel dan għal mod fejn Junos Space tqis lilu nnifsu bħala s-sistema ta' reġistrazzjoni (SSOR). F'dan il-mod, Junos Space Platform ma tissinkronizzax awtomatikament il-kopja tagħha tal-konfigurazzjoni tal-apparat mal-konfigurazzjoni tal-apparat modifikata meta tirċievi informazzjoni dwar bidliet fil-konfigurazzjoni barra mill-banda magħmula fuq apparat immaniġġjat. Minflok, l-apparat huwa mmarkat bħala Apparat
  • Inbidel u tista' view il-bidliet u jiddeċiedi jekk jaċċettax il-bidliet. Jekk taċċetta l-bidliet, il-bidliet jinkitbu fil-kopja tad-database tal-Pjattaforma Spazjali Junos tal-konfigurazzjoni tal-apparat.
  • Jekk tirrifjuta l-bidliet, Junos Space Platform tneħħi l-konfigurazzjoni mill-apparat.
  • Għal informazzjoni kompleta dwar il-modi NSOR u SSOR, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.
  • It-taqsimiet li ġejjin jelenkaw il-kapaċitajiet tal-ġestjoni tal-konfigurazzjoni tal-apparat tal-Pjattaforma Spazjali Junos:
Li timmodifika l-Konfigurazzjoni tal-Apparat billi tuża l-Ibbażat fuq l-Iskema

Editur tal-Konfigurazzjoni

  • Int timmodifika l-konfigurazzjoni fuq apparat wieħed billi tuża l-Editur tal-Konfigurazzjoni bbażat fuq l-Iskema.
  • Biex timmodifika konfigurazzjoni ta' apparat fuq apparat, ikklikkja bil-lemin fuq l-apparat elenkat fuq il-paġna tal-Ġestjoni tal-Apparat (fl-ispazju tax-xogħol tal-Apparat) u agħżel Immodifika l-Konfigurazzjoni.

Tista' view id-dettalji li ġejjin:

  • Konfigurazzjoni kurrenti fuq l-apparat
  • Siġra view tal-ġerarkija tal-konfigurazzjoni tal-apparat. Ikklikkja u jespandi din is-siġra biex issib l-istrofi tal-konfigurazzjoni ta' interess.
  • Għal aktar informazzjoni dwar l-għażliet ta’ konfigurazzjoni fuq apparat, irreferi għad-dokumentazzjoni teknika ta’ Junos OS.
  • Għażliet biex tiffiltra l-konfigurazzjoni u tfittex għażliet speċifiċi ta 'konfigurazzjoni fis-siġra
  • Dettalji ta' node ta' konfigurazzjoni meta tikklikkja n-nodu fis-siġra
  • Għażliet biex toħloq, teditja, tħassar, u tordna entrati fil-lista meta tinnaviga f'node ta' konfigurazzjoni
  • Għażliet biex view informazzjoni dwar parametri individwali (ikoni ta 'informazzjoni blu), żid kummenti dwar parametri individwali (ikoni ta' kummenti sofor), u attiva jew iddiżattiva għażla ta' konfigurazzjoni
  • Għażliet għall-preview, ivvalida, u skjerament il-konfigurazzjoni għall-apparat
  • Għal informazzjoni kompleta dwar il-modifika u l-iskjerament tal-konfigurazzjoni billi tuża l-Editur tal-Konfigurazzjoni bbażat fuq Skema, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Apparat fin-Netwerk Spazjali Junos

Gwida għall-Utent ta' Spazji tax-Xogħol tal-Pjattaforma ta' Ġestjoni.

  • Il-modifika tal-Konfigurazzjoni tal-Apparat billi tuża Mudelli tal-Apparat Jista 'jkollok bżonn toħloq bidla komuni fil-konfigurazzjoni u timbottaha għal apparati multipli.
  • Tista' tuża l-karatteristika Mudelli tal-Apparat fil-Pjattaforma Spazjali Junos biex toħloq u tuża bidliet mill-interface tal-utent ta' Junos Space. L-ewwel toħloq definizzjoni ta' mudell biex tirrestrinġi l-ambitu ta' mudell ta' apparat għal familja ta' apparat speċifika u l-verżjoni OS ta' Juno. Imbagħad toħloq mudell ta' apparat billi tuża d-definizzjoni tal-mudell.
  • Tista' wkoll toħloq u tuża konfigurazzjoni billi tuża Quick Templates (mingħajr ma tuża definizzjoni ta' mudell). Tista' tivvalida l-mudelli, view il-konfigurazzjoni f'formati multipli, u skjerament (jew iskeda l-iskjerament ta ') il-konfigurazzjoni għal apparati multipli. Għal informazzjoni kompleta dwar il-ħolqien u l-iskjerament ta’ konfigurazzjoni għal apparati bl-użu ta’ mudelli ta’ apparat, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Mudelli tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma ta’ Ġestjoni tan-Netwerk tal-Ispazju Junos.

ViewBidliet fil-Konfigurazzjoni

  • Il-Pjattaforma Spazjali Junos issegwi l-bidliet kollha fil-konfigurazzjoni (mill-Editur tal-Konfigurazzjoni Ibbażat fuq Skema, il-karatteristika Mudelli tal-Apparat, l-applikazzjonijiet tal-Ispazju Junos, jew is-CLI tal-apparat) li saru fuq apparati ġestiti.
  • Tista' view il-lista ta 'bidliet fil-konfigurazzjoni fuq l-apparat f'formati multipli mill-interface tal-utent ta' Junos Space. Biex view il-lista tal-bidliet fil-konfigurazzjoni, ikklikkja l-apparat bil-lemin u agħżel View Log Bidla fil-Konfigurazzjoni. Kull dħul fil-log tal-bidla fil-konfigurazzjoni jinkludi dettalji bħall-ħinijietamp tal-bidla, l-utent li għamel il-bidla, il-bidla fil-konfigurazzjoni fil-format XML, jekk il-bidla saret minn Junos Space jew barra mill-medda, u wkoll l-isem tal-applikazzjoni jew karatteristika li ntużat biex tinbidel il-konfigurazzjoni. Jekk waqqaft il-Pjattaforma Spazjali Junos bħala s-sistema tar-reġistrazzjoni, il-bidliet fil-konfigurazzjoni barra mill-banda fuq apparat jimmodifikaw l-istatus ġestit tal-apparat għal Apparat Mibdul.
  • Tista' view u ssolvi tali bidliet barra mill-banda billi tagħżel l-apparat u tagħżel Risolvi Tibdil barra mill-banda. Tista' view lista tal-bidliet kollha barra mill-band li saru fuq l-apparat. Tista' taċċetta jew tirrifjuta l-bidliet.
  • Għal informazzjoni kompleta dwar viewWaqt il-bidliet fil-konfigurazzjoni, ara d-dokumentazzjoni tal-ispazju tax-xogħol tal-Mudelli tal-Apparat fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.

Backup u restawr tal-Konfigurazzjoni tal-Apparat Files

  • Junos Space Platform tippermettilek iżżomm verżjonijiet multipli tal-konfigurazzjoni tal-apparat files (running, kandidat, u konfigurazzjoni backup ta 'apparati ġestiti) fid-database Junos Space Platform.
  • Tista 'tirkupra l-konfigurazzjoni tat-tagħmir files f'każ ta 'falliment tas-sistema u żżomm konfigurazzjoni konsistenti fuq apparati multipli. Tista' tagħżel u tagħmel backup tal-konfigurazzjoni minn apparati multipli mill-Konfigurazzjoni Files spazju tax-xogħol.
  • Konfigurazzjoni separata file tinħoloq fid-database għal kull apparat immaniġġjat. Għal informazzjoni kompleta dwar il-backup u r-restawr tal-konfigurazzjoni tal-apparat files, ara l-Konfigurazzjoni Files dokumentazzjoni tal-ispazju tax-xogħol fil-Gwida tal-Utent tal-Ispazji tax-Xogħol tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos.
  • Juniper Networks, Inc.
  • 1133 Mod ta' Innovazzjoni
  • Sunnyvale, California 94089
  • USA
  • 408-745-2000
  • www.juniper.net
  • Juniper Networks, il-logo Juniper Networks, Juniper, u Junos huma trademarks reġistrati ta’ Juniper Networks, Inc.
  • fl-Istati Uniti u pajjiżi oħra. It-trademarks l-oħra kollha, il-marki tas-servizz, il-marki reġistrati, jew il-marki tas-servizz irreġistrati huma l-proprjetà tas-sidien rispettivi tagħhom.
  • Juniper Networks ma jassumi l-ebda responsabbiltà għal xi ineżattezzi f'dan id-dokument. Juniper Networks jirriżerva d-dritt li jibdel, jimmodifika, jittrasferixxi, jew inkella jirrevedi din il-pubblikazzjoni mingħajr avviż.
  • Pjattaforma ta' Ġestjoni tan-Netwerk Spazjali Junos Gwida għall-Bidu 24.1
  • Copyright © 2024 Juniper Networks, Inc. Id-drittijiet kollha riżervati.
  • L-informazzjoni f'dan id-dokument hija attwali mid-data fuq il-paġna tat-titolu.

L-AVVIŻ SENA 2000

  • Il-prodotti tal-ħardwer u tas-softwer Juniper Networks huma konformi mas-Sena 2000. Junos OS m'għandu l-ebda limitazzjoni magħrufa relatata mal-ħin sas-sena 2038. Madankollu, l-applikazzjoni NTP hija magħrufa li għandha xi diffikultà fis-sena 2036.

FTEHIM TAL-LIĊENZJA DWAR L-UTENTE AĦĦARIEN

  • Il-prodott Juniper Networks li huwa s-suġġett ta’ din id-dokumentazzjoni teknika jikkonsisti minn (jew huwa maħsub għall-użu ma’) softwer Juniper Networks.
  • L-użu ta’ tali softwer huwa suġġett għat-termini u l-kundizzjonijiet tal-Ftehim tal-Liċenzja tal-Utent Aħħar (“EULA”) imqiegħed fuq https://support.juniper.net/support/eula/.
  • Billi tniżżel, tinstalla, jew tuża tali softwer, taqbel mat-termini u l-kundizzjonijiet ta’ dak l-EULA.

Dokumenti / Riżorsi

Juniper NETWORKS Junos Space Network Management Platform Software [pdfGwida għall-Utent
Software tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju Junos, Software tal-Pjattaforma tal-Ġestjoni tan-Netwerk tal-Ispazju, Software tal-Pjattaforma tal-Ġestjoni tan-Netwerk, Software tal-Pjattaforma tal-Ġestjoni, Software tal-Pjattaforma, Software

Referenzi

Ħalli kumment

L-indirizz elettroniku tiegħek mhux se jiġi ppubblikat. L-oqsma meħtieġa huma mmarkati *