Redes baseadas em intenção abstrata da Juniper NETWORKS

Começar

Neste guia, fornecemos um caminho simples de três etapas para você começar a usar o Juniper Apstra rapidamente. Mostraremos como instalar e configurar o software Apstra versão 5.1.0 em um hipervisor VMware ESXi. Na interface gráfica do usuário do Apstra, mostraremos os elementos usados ​​para criar um novo usuário com privilégios de administrador. Dependendo da complexidade do seu projeto, outras tarefas podem ser necessárias além das incluídas neste fluxo de trabalho.

Conheça Juniper Apstra

O Juniper Apstra automatiza e valida o projeto, a implantação e as operações da rede do seu data center. Após especificar os resultados, o Apstra configura a rede, garante a segurança, alerta sobre anomalias e gerencia alterações. O software oferece suporte a diversos fornecedores e topologias. O Apstra oferece modelos de projeto para blueprints repetíveis. Ele utiliza IBA avançado para validar a rede, eliminando complexidade, vulnerabilidades e outros problemas.tage.

Prepare-se

O software Apstra vem pré-instalado em uma única máquina virtual (VM). Para obter informações sobre os hipervisores suportados, consulte Hipervisores e versões suportados. Você precisará de um servidor que atenda às seguintes especificações:

Recurso	Recomendação
Memória	64 GB de RAM + 300 MB por dispositivo instalado, agente off-box
CPU	8 vCPU
Espaço em disco	80 GB
Rede	1 adaptador de rede, inicialmente configurado com DHCP
VMware ESXi instalado	Versão 8.0, 7.0, 6.7, 6.5, 6.0

Para obter mais informações sobre os requisitos de recursos da VM do servidor Apstra, consulte Recursos de servidor necessários.

Instalar o Apstra Server

• Estas instruções são para instalar o software Apstra em um hipervisor ESXi. Para obter informações sobre como instalar o software Apstra em outros hipervisores, consulte Instalar o Apstra no KVM, instalar o Apstra no Hyper-V ou instalar o Apstra no Virtual Box.
• Primeiro você baixará a imagem da VM Apstra file e então implantá-lo na VM.

1. Como um usuário de suporte registrado, baixe a imagem mais recente da VM OVA Apstra em Downloads de Suporte da Juniper.
2. Efetue login no vCenter, clique com o botão direito do mouse no ambiente de implantação de destino e clique em Implantar modelo OVF.
3. Especifique o URL ou local file local para o OVA baixado filee clique em Avançar.
4. Especifique um nome exclusivo e um local de destino para a VM e clique em Avançar.
5. Selecione seu recurso de computação de destino e clique em Avançar.
6. Review detalhes do modelo e clique em Avançar.
7. Selecione o armazenamento para o files, então clique em Next. Recomendamos o thick provisioning para o servidor Apstra.
8. Mapeie a rede de gerenciamento do Apstra para acessar as redes virtuais gerenciadas pelo servidor Apstra e clique em Avançar.
9. Review suas especificações e clique em Concluir.

Configurar o servidor Apstra

1. Efetue login no servidor Apstra com as credenciais padrão (usuário: admin, senha: admin) em web console ou via SSH (ssh admin@ onde é o endereço IP do servidor Apstra.) Você deve alterar a senha padrão antes de prosseguir.
2. Digite uma senha que atenda aos seguintes requisitos de complexidade e digite-a novamente:
   • Deve conter pelo menos 14 caracteres
   • Deve conter uma letra maiúscula
   • Deve conter uma letra minúscula
   • Deve conter um dígito
   • Deve conter um caractere especial
   • NÃO deve ser o mesmo que o nome de usuário
   • NÃO deve conter uma repetição do mesmo caractere
   • NÃO deve conter caracteres sequenciais consecutivos
   • NÃO deve usar teclas adjacentes no teclado
3. Quando você tiver alterado com sucesso a senha do servidor Apstra, uma caixa de diálogo será aberta solicitando que você defina a senha da GUI do Apstra.
   • Você não poderá acessar a GUI do Apstra até definir esta senha. Selecione Sim e insira uma senha que atenda aos seguintes requisitos de complexidade, depois insira-a novamente:
   • Deve conter pelo menos 9 caracteres
   • Deve conter uma letra maiúscula
   • Deve conter uma letra minúscula
   • Deve conter um dígito
   • Deve conter um caractere especial
   • NÃO deve ser o mesmo que o nome de usuário
   • NÃO deve conter uma repetição do mesmo caractere
   • NÃO deve conter caracteres sequenciais consecutivos
   • NÃO deve usar teclas adjacentes no teclado
4. Uma caixa de diálogo aparece dizendo “Sucesso! A senha da interface do usuário do Apstra foi alterada.” Selecione OK.
   • O menu da ferramenta de configuração aparece
   • Você alterou as credenciais locais e da interface gráfica do usuário do Apstra, portanto, nenhum gerenciamento adicional é necessário. A rede está configurada para usar DHCP por padrão. Para atribuir endereços IP estáticos, selecione Rede, altere para Manual e informe o seguinte:
   • (Gerenciamento estático) Endereço IP em formato CIDR com máscara de rede (por exemploampele, 192.168.0.10/24)
   • Endereço IP do gateway
   • DNS primário
   • DNS secundário (opcional)
   • Domínio
5. O serviço Apstra é parado por padrão. Para iniciar e parar o serviço Apstra, selecione o serviço AOS e selecione Iniciar ou Parar, conforme apropriado. Iniciar o serviço a partir desta ferramenta de configuração invoca /etc/init.d/aos, que é o equivalente a executar o comando service aos start.
6. Você pode adicionar um Software Support Reference Number (SSRN) à Apstra GUI. Selecione Set SSRN, insira o número SSRN que você recebeu quando comprou sua licença e clique em Ok.
   • OBSERVAÇÃO: Esta etapa é opcional. Definir um SSRN não é obrigatório, mas pode acelerar os tempos de suporte. O número SSRN é salvo no Apstra ShowTech e permite que o Suporte JTAC saiba que você tem uma licença Apstra válida.
7. Para sair da ferramenta de configuração e retornar à CLI, selecione Cancelar no menu principal. (Para abrir esta ferramenta novamente no futuro, execute o comando aos_config.)
   • Você está pronto para Substituir o certificado SSL no servidor Apstra por um assinado.

CUIDADO: Recomendamos que você faça backup do servidor Apstra regularmente (já que o HA não está disponível). Para obter detalhes sobre backup, consulte Gerenciamento de Servidor Apstra seção do Guia do usuário do Juniper Apstra.

Funcionando

Acesse a interface gráfica do usuário do Apstra

1. Do mais recente web versão do navegador Google Chrome ou Mozilla FireFox, digite o URL https://<apstra_server_ip> where <apstra_server_ip> is the IP address of the Apstra server (or a DNS name that resolves to the IP address of the Apstra server).
2. Se um aviso de segurança aparecer, clique em Avançado e Prosseguir para o site. O aviso ocorre porque o certificado SSL que foi gerado durante a instalação é autoassinado. Recomendamos que você substitua o certificado SSL por um assinado.
3. Na página de login, insira o nome de usuário e a senha. O nome de usuário é admin. A senha é a senha segura que você criou ao configurar o servidor Apstra. A tela principal da GUI do Apstra aparece.

Projete sua rede

O processo de design do Apstra é altamente intuitivo porque você baseia seu design em blocos de construção físicos, como portas, dispositivos e racks. Quando você cria esses blocos de construção e especifica quais portas são usadas, o Apstra tem todas as informações necessárias para criar um design de referência para sua malha. Assim que seus elementos de design, dispositivos e recursos estiverem prontos, você pode começar atagmontando sua rede em um projeto.

Elementos de design Apstra

No início, você projeta seu tecido usando blocos de construção genéricos que não têm detalhes específicos do site ou hardware específico do site. A saída se torna um modelo que você usa mais tarde na construção stage para criar blueprints para todos os locais do seu data center. Você usará diferentes elementos de design para construir sua rede em um blueprint. Continue lendo para aprender sobre esses elementos.

Dispositivos Lógicos

Dispositivos lógicos são abstrações de dispositivos físicos. Eles permitem que você crie um mapeamento das portas que deseja usar, suas velocidades e funções. Informações específicas do fornecedor não estão incluídas; isso permite que você planeje sua rede com base apenas nos recursos do dispositivo antes de selecionar fornecedores e modelos de hardware. Dispositivos lógicos são usados ​​em mapas de interface, tipos de rack e modelos baseados em rack. O Apstra é fornecido com muitos dispositivos lógicos predefinidos. Você pode view eles através do catálogo de design de dispositivos lógicos (global). No menu de navegação à esquerda, navegue até Design > Logical Devices. Percorra a tabela para encontrar aqueles que atendem às suas especificações.

Mapas de Interface

Os mapas de interface vinculam dispositivos lógicos ao dispositivo profiles. Dispositivo profissionalfiles especificam características do modelo de hardware. No momento em que você verifica o catálogo de design (global) para mapas de interface, você precisará saber quais modelos usará. Você atribui mapas de interface ao construir sua rede no blueprint. O Apstra é fornecido com muitos mapas de interface predefinidos. Você pode view eles através do catálogo de design de mapas de interface (global). No menu de navegação à esquerda, navegue até Design > Interface Maps. Percorra a tabela para encontrar aqueles que correspondem aos seus dispositivos.

Tipos de Rack

Os tipos de rack são representações lógicas de racks físicos. Eles definem o tipo e o número de folhas, switches de acesso e/ou sistemas genéricos (sistemas não gerenciados) nos racks. Os tipos de rack não especificam fornecedores, portanto, você pode projetar seus racks antes de selecionar o hardware. O Apstra é fornecido com muitos tipos de rack predefinidos. Você pode view eles no catálogo de design de tipo de rack (global): No menu de navegação à esquerda, navegue até Design > Rack Types. Percorra a tabela para encontrar aqueles que combinam com seu design.

Modelos

Os modelos especificam a política e a estrutura de uma rede. As políticas podem incluir esquemas de alocação de ASN para spines, protocolo de controle de sobreposição, tipo de subcamada de link spine-to-leaf e outros detalhes. A estrutura inclui tipos de rack, detalhes de spine e muito mais. O Apstra é fornecido com muitos modelos predefinidos. Você pode view eles no catálogo de design de template (global). No menu de navegação à esquerda, navegue até Design > Templates. Percorra a tabela para encontrar aqueles que combinam com seu design.

Instalar agentes do sistema do dispositivo

Os agentes do sistema de dispositivos gerenciam dispositivos no ambiente Apstra. Eles gerenciam a configuração, a comunicação do dispositivo para o servidor e a coleta de telemetria. Usaremos dispositivos Juniper Junos com agentes off-box para nosso exampeu.

1. Antes de criar o agente, instale a seguinte configuração mínima necessária nos dispositivos Juniper Junos:
2. No menu de navegação esquerdo na GUI do Apstra, navegue até Dispositivos > Dispositivos gerenciados e clique em Criar agente(s) Offbox.
3. Insira os endereços IP de gerenciamento do dispositivo.
4. Selecione CONTROLE TOTAL e, em seguida, Junos na lista suspensa de plataformas.
5. Digite um nome de usuário e uma senha.
6. Clique em Criar para criar o agente e retornar ao resumo dos dispositivos gerenciados view.
7. Selecione as caixas de seleção dos dispositivos e clique no botão Reconhecer sistemas selecionados (o primeiro à esquerda).
8. Clique em Confirmar. Os campos na coluna Reconhecido mudam para marcas de seleção verdes, indicando que esses dispositivos agora estão sob o gerenciamento do Apstra. Você os atribuirá ao seu blueprint mais tarde.

Criar pools de recursos

Você pode criar pools de recursos e, quando estiver staging seu blueprint e estiver pronto para atribuir recursos, você pode especificar qual pool usar. O Apstra extrairá recursos do pool selecionado. Você pode criar pools de recursos para ASNs, IPv4, IPv6 e VNIs. Mostraremos as etapas para criar pools de IP. As etapas para os outros tipos de recursos são semelhantes.

1. No menu de navegação à esquerda, navegue até Recursos > Pools de IP e clique em Criar pool de IP.
2. Insira um nome e uma sub-rede válida. Para adicionar outra sub-rede, clique em Adicionar uma sub-rede e insira a sub-rede.
3. Clique em Criar para criar o pool de recursos e retornar ao resumo view.

Construa sua rede

Quando você tiver seus elementos de design, dispositivos e recursos prontos, você pode começar ataging sua rede em um blueprint. Vamos criar um agora.

Criar um projeto

1. No menu de navegação à esquerda, clique em Blueprints e depois em Criar Blueprint.
2. Digite um nome para o projeto.
3. Selecione o projeto de referência do Datacenter.
4. Selecione um tipo de modelo (todos, baseado em rack, baseado em pod, recolhido).
5. Selecione um modelo na lista suspensa Modelo. Um préview mostra parâmetros de modelo, uma topologia préview, estrutura de rede, conectividade externa e políticas.
6. Clique em Criar para criar o blueprint e retornar ao resumo do blueprint view. O resumo view mostra o status geral e a saúde da sua rede. Quando você atende a todos os requisitos para construir a rede, os erros de construção são resolvidos e você pode implantar a rede. Começaremos atribuindo recursos.

Atribuir recursos

1. Do resumo do projeto view, clique no nome do blueprint para ir para o painel do blueprint. Depois de implantar seu blueprint, este painel mostrará detalhes sobre o status e a saúde de suas redes.
2. No menu de navegação superior do blueprint, clique em Staged. É aqui que você construirá sua rede. O Físico view aparece por padrão, e a aba Resources no painel Build é selecionada. Indicadores de status vermelhos significam que você precisa atribuir recursos.
3. Clique em um dos indicadores de status vermelhos e, em seguida, clique no botão Atualizar atribuições.
4. Selecione um pool de recursos (que você criou anteriormente) e clique no botão Salvar. O número necessário de recursos é automaticamente atribuído ao grupo de recursos do pool selecionado. Quando o indicador de status vermelho fica verde, os recursos são atribuídos. Alterações no stagO blueprint ed não é enviado para o fabric até que você confirme suas alterações. Faremos isso quando terminarmos de construir a rede.
5. Continue atribuindo recursos até que todos os indicadores de status estejam verdes.

Atribuir mapas de interface

Agora é hora de especificar as características para cada um dos seus nós na topologia. Você atribuirá os dispositivos reais na próxima seção.

1. No painel Build, clique no Device Profilepunhalada.
2. Clique em um indicador de status vermelho e, em seguida, clique no botão Alterar atribuições de mapas de interface (parece um botão de edição).
3. Selecione o mapa de interface apropriado para cada nó na lista suspensa e clique em Update Assignments. Quando o indicador de status vermelho ficar verde, os mapas de interface foram atribuídos.
4. Continue atribuindo mapas de interface até que todos os indicadores de status necessários estejam verdes.

Atribuir dispositivos

1. No painel Build, clique na guia Dispositivos.
2. Clique no indicador de status para Assigned System IDs (se a lista de nós ainda não estiver exibida). Dispositivos não atribuídos são indicados em amarelo.
3. Clique no botão Alterar atribuições de IDs do sistema (abaixo de IDs do sistema atribuídos) e, para cada nó, selecione IDs do sistema (números de série) na lista suspensa.
4. Clique em Update Assignments. Quando o indicador de status vermelho ficar verde, os IDs do sistema foram atribuídos.

Dispositivos de conexão por cabo

1. Clique em Links (à esquerda da tela) para acessar o mapa de cabeamento.
2. Review O mapa de cabeamento calculado e os dispositivos físicos devem ser conectados de acordo com o mapa. Se você tiver um conjunto de switches pré-cabeados, certifique-se de ter configurado os mapas de interface de acordo com o cabeamento real, para que o cabeamento calculado corresponda ao cabeamento real.

Implantar a rede

Quando você tiver atribuído tudo o que precisa ser atribuído e o blueprint estiver livre de erros, todos os indicadores de status estarão verdes. Vamos implantar o blueprint para enviar a configuração para os dispositivos atribuídos.

1. No menu de navegação superior, clique em Não confirmado para review staged alterações. Para ver detalhes das alterações, clique em um dos nomes na tabela.
2. Clique em Confirmar para ir para a caixa de diálogo onde você pode adicionar uma descrição e confirmar as alterações.
3. Adicione uma descrição. Quando você precisa reverter um blueprint para uma revisão anterior, esta descrição é a única informação disponível sobre o que mudou.
4. Clique em Commit para enviar o stagFaça alterações no projeto ativo e crie uma revisão. Parabéns! Sua rede física está funcionando.

Continue

Parabéns! Você projetou, construiu e implantou sua rede física com o software Apstra. Aqui estão algumas coisas que você pode fazer em seguida:

O que vem a seguir?

Se você quiser	Então
Interruptores de bordo e executar ZTP	Veja o Integração de switches de data center com Apstra – Rápido Começar
Substitua o certificado SSL por um seguro	Veja o Guia de instalação e atualização do Juniper Apstra
Configure o acesso do usuário com user profilese e papéis	Veja a seção Introdução ao Gerenciamento de Usuários/Funções no Guia do usuário Juniper Apstra
Crie seu ambiente virtual com redes virtuais e zonas de roteamento	Veja a seção Criar Redes Virtuais no Junípero Apstra Guia do usuário
Saiba mais sobre os serviços de telemetria da Apstra e como você pode estender os serviços	Veja a seção Serviços em Telemetria no Junípero Apstra Guia do usuário
Aprenda como aproveitar a análise baseada em intenção (IBA) com apstra-cli	Veja o utilitário Intent-Based Analytics com apstra-cli no Guia do usuário Juniper Apstra

Informações gerais

Se você quiser	Então
Veja toda a documentação do Juniper Apstra	Visita Junípero Apstra documentação
Mantenha-se atualizado sobre recursos novos e alterados e problemas conhecidos e resolvidos no Apstra 5.1.0	Veja o Notas de lançamento do Juniper Apstra

Aprenda com vídeos

Nossa biblioteca de vídeos continua crescendo! Criamos muitos vídeos que demonstram como fazer tudo, desde instalar seu hardware até configurar recursos avançados de rede. Aqui estão alguns ótimos recursos de vídeo e treinamento que ajudarão você a expandir seu conhecimento sobre o Apstra e outros produtos Juniper.

Se você quiser	Então
Assista a demonstrações curtas para aprender como usar o Juniper Apstra para automatizar e validar o design, a implantação e a operação de redes de data center, do Dia 0 ao Dia 2+.	Ver Demonstrações do Juniper Apstra e Centro de dados Juniper Apstra vídeos na página do YouTube sobre inovação de produtos da Juniper Networks
Obtenha dicas e instruções curtas e concisas que fornecem respostas rápidas, clareza e insights sobre recursos e funções específicas das tecnologias Juniper	Ver Aprendendo com Juniper na página principal do YouTube da Juniper Networks
View uma lista dos muitos treinamentos técnicos gratuitos que oferecemos na Juniper	Visite o Começar página no Portal de Aprendizagem da Juniper

Juniper Networks, o logotipo da Juniper Networks, Juniper e Junos são marcas registradas da Juniper Networks, Inc. nos Estados Unidos e em outros países. Todas as outras marcas comerciais, marcas de serviço, marcas registradas ou marcas de serviço registradas são propriedade de seus respectivos proprietários. A Juniper Networks não assume nenhuma responsabilidade por quaisquer imprecisões neste documento. A Juniper Networks reserva-se o direito de alterar, modificar, transferir ou de outra forma revisar esta publicação sem aviso prévio. Copyright © 2025 Juniper Networks, Inc. Todos os direitos reservados. Rev. 1.0, julho de 2021.

Perguntas frequentes

• P: Quais hipervisores são suportados pelo software Apstra?
  • A: O software Apstra é compatível com os hipervisores VMware ESXi, KVM, Hyper-V e Virtual Box. Consulte os guias de instalação específicos para cada tipo de hipervisor.
• P: Posso usar um servidor com especificações diferentes das recomendadas?
  • A: É recomendável respeitar os requisitos de recursos do servidor especificados para garantir o desempenho e a funcionalidade ideais do software Apstra.

Documentos / Recursos

Redes baseadas em intenção abstrata da Juniper NETWORKS [pdf] Guia do Usuário 5.1.0, Redes Abstratas Baseadas em Intenções, Redes Abstratas Baseadas em Intenções, Redes Baseadas, Redes

Referências

• Manual do usuário