Руководство пользователя Juniper 5.0 Apstra Intent Based Networking

Содержание скрывать

1 Juniper 5.0 Apstra Сетевое взаимодействие на основе намерений

2 Инструкции по применению продукта

3 Шаг 1: Начало

4 Установить Apstra-сервер

5 Шаг 2: запуск и запуск

Juniper 5.0 Apstra Сетевое взаимодействие на основе намерений

Технические характеристики

Ресурс	Рекомендация
Память	64 ГБ ОЗУ + 300 МБ на каждое установленное устройство, внешний агент
Процессор	8 виртуальных ЦП
Место на диске	80 ГБ
Сеть	1 сетевой адаптер, изначально настроенный с DHCP
Установлен VMware ESXi	Версия 7.0, 6.7, 6.5, 6.0 или 5.5

Инструкции по применению продукта

Установить Apstra-сервер

Загрузите последнюю версию образа OVA Apstra VM с сайта Juniper Support Downloads как зарегистрированный пользователь службы поддержки.
Войдите в vCenter, щелкните правой кнопкой мыши целевую среду развертывания, затем щелкните «Развернуть шаблон OVF».

Укажите URL или местный file место для загруженного OVA file и приступайте к выполнению шагов по развертыванию.
Составьте схему сети Apstra Management, чтобы обеспечить ее доступ к виртуальным сетям, которыми будет управлять сервер Apstra.

Настройка сервера Апстра

Войдите на сервер Apstra, используя учетные данные по умолчанию (пользователь: admin, пароль: admin) либо из web консоль или через SSH.

Измените пароль по умолчанию на безопасный, отвечающий требованиям сложности.

Часто задаваемые вопросы

В: Каковы требования к ресурсам для виртуальной машины сервера Apstra?
A: Для виртуальной машины сервера Apstra требуется не менее 64 ГБ ОЗУ, 8 vCPU, 80 ГБ дискового пространства и сетевой адаптер, настроенный с DHCP. Она должна работать под управлением VMware ESXi версии 5.5 или более поздней.
В: Как сделать резервную копию сервера Apstra?
A: Рекомендуется регулярно делать резервное копирование сервера Apstra. Подробности резервного копирования см. в разделе Apstra Server Management в Juniper Apstra User Guide.

Быстрый старт

Juniper Apstra 5.0 Быстрый старт

Шаг 1: Начало

В этом руководстве мы предлагаем простой трехшаговый путь, который поможет вам быстро приступить к работе с Juniper Apstra. Мы покажем вам, как установить и настроить программное обеспечение Apstra версии 5.0 на гипервизор VMware ESXi. Из графического интерфейса Apstra мы рассмотрим элементы, используемые для создания нового пользователя с правами администратора. В зависимости от сложности вашего проекта могут потребоваться и другие задачи в дополнение к тем, которые включены в этот рабочий процесс.

Знакомьтесь с можжевельником Апстра
Juniper Apstra автоматизирует и проверяет проектирование, развертывание и эксплуатацию сети вашего центра обработки данных. После того, как вы укажете желаемые результаты, Apstra настроит сеть, обеспечит ее безопасность и работу в соответствии с назначением, предупредит вас об аномалиях и будет управлять изменениями и обслуживанием. Программное обеспечение Juniper Apstra на основе намерений автоматизирует и проверяет проектирование, развертывание и эксплуатацию сети вашего центра обработки данных у широкого круга поставщиков. Apstra поддерживает практически любую топологию и домен, предоставляя встроенные шаблоны проектирования для создания повторяемых, постоянно проверяемых чертежей. Он использует расширенную аналитику на основе намерений для постоянной проверки сети, тем самым устраняя сложность, уязвимости иtagчто приводит к созданию безопасной и отказоустойчивой сети.

Будьте готовы
Программное обеспечение Apstra предустановлено на одной виртуальной машине (ВМ).
Информацию о поддерживаемых гипервизорах см. в разделе Поддерживаемые гипервизоры и версии.
Вам понадобится сервер, отвечающий следующим характеристикам:

Ресурс	Рекомендация
Память	64 ГБ ОЗУ + 300 МБ на каждое установленное устройство, внешний агент
Процессор	8 виртуальных ЦП
Место на диске	80 ГБ
Сеть	1 сетевой адаптер, изначально настроенный с DHCP
Установлен VMware ESXi	Версия 7.0, 6.7, 6.5, 6.0 или 5.5

Дополнительную информацию о требованиях к ресурсам виртуальной машины сервера Apstra см. в разделе Требуемые ресурсы сервера.

Установить Apstra-сервер

Эти инструкции предназначены для установки программного обеспечения Apstra на гипервизор ESXi. Информацию об установке программного обеспечения Apstra на другие гипервизоры см. в разделах Установка Apstra на KVM, Установка Apstra на Hyper-V или Установка Apstra на VirtualBox.
Сначала вам нужно загрузить образ Apstra VM. file а затем разместите его на виртуальной машине.

Как зарегистрированный пользователь службы поддержки, загрузите последний образ OVA Apstra VM с сайта Juniper Support Downloads.

Войдите в vCenter, щелкните правой кнопкой мыши целевую среду развертывания, затем щелкните «Развернуть шаблон OVF».
Укажите URL или местный file место для загруженного OVA file, затем нажмите Далее.

Укажите уникальное имя и целевое местоположение для виртуальной машины, затем нажмите «Далее».
Выберите целевой вычислительный ресурс, затем нажмите «Далее».

Review сведения о шаблоне, затем нажмите Далее.
Выберите хранилище для files, затем нажмите Далее. Мы рекомендуем толстую подготовку для сервера Apstra.

Сопоставьте сеть управления Apstra, чтобы она могла подключаться к виртуальным сетям, которыми будет управлять сервер Apstra, затем нажмите «Далее».
Review ваши требования, затем нажмите «Готово».

Настройка сервера Апстра
Эти инструкции предназначены для настройки Apstra версии 5.0. Для получения информации о настройке предыдущих версий программного обеспечения Apstra см. раздел Настройка сервера Apstra и найдите нужную версию Apstra.

Войдите на сервер Apstra, используя учетные данные по умолчанию (пользователь: admin, пароль: admin) либо из web консоль или через SSH (ssh admin@ где (Это IP-адрес сервера Apstra.) Прежде чем продолжить, вам необходимо изменить пароль по умолчанию.

Введите пароль, отвечающий следующим требованиям сложности, затем введите его еще раз:
- Должен содержать не менее 14 символов.
- Должен содержать заглавную букву.
- Должен содержать строчную букву.
- Должен содержать цифру
- Должен содержать специальный символ
- НЕ должно совпадать с именем пользователя
- НЕ ДОЛЖНО содержать повторение одного и того же символа.
- НЕ должен содержать последовательные символы
- НЕЛЬЗЯ использовать соседние клавиши на клавиатуре.
После успешного изменения пароля сервера Apstra откроется диалоговое окно, предлагающее вам установить пароль графического интерфейса Apstra. Вы не сможете получить доступ к Apstra GUI, пока не установите этот пароль. Выберите Да и введите пароль, который соответствует следующим требованиям сложности, затем введите его еще раз:
- Должен содержать не менее 9 символов.
- Должен содержать заглавную букву.
- Должен содержать строчную букву.
- Должен содержать цифру
- Должен содержать специальный символ
- НЕ должно совпадать с именем пользователя
- НЕ ДОЛЖНО содержать повторение одного и того же символа.
- НЕ должен содержать последовательные символы
- НЕЛЬЗЯ использовать соседние клавиши на клавиатуре.

Появится диалоговое окно с сообщением «Успешно! Пароль Apstra UI изменен». Нажмите OK.
Появится меню инструмента конфигурации.
- (Статическое управление) IP-адрес в формате CIDR с маской сети (напримерampле, 192.168.0.10/24)
- IP-адрес шлюза
- Первичный DNS
- Вторичный DNS (необязательно)
- Домен
Служба Apstra по умолчанию остановлена. Чтобы запустить и остановить службу Apstra, выберите службу AOS и выберите Start или Stop, в зависимости от ситуации. Запуск службы из этого инструмента конфигурации вызывает /etc/init.d/aos, что эквивалентно запуску команды service aos start.
Чтобы выйти из инструмента конфигурации и вернуться в CLI, выберите «Отмена» в главном меню. (Чтобы снова открыть этот инструмент в будущем, выполните команду aos_config.)

Вы готовы заменить SSL-сертификат на сервере Apstra на подписанный.

ОСТОРОЖНОСТЬ: Мы рекомендуем вам регулярно выполнять резервное копирование сервера Apstra (поскольку HA недоступен). Подробности резервного копирования см. в разделе Apstra Server Management в Juniper Apstra User Guide.

Шаг 2: запуск и запуск

Доступ к графическому интерфейсу Apstra

Из последних web версии браузера Google Chrome или Mozilla FireFox, введите URL https://<apstra_server_ip> where <apstra_server_ip> is the IP address of the Apstra server (or a DNS name that resolves to the IP address of the Apstra server).
Если появится предупреждение безопасности, нажмите Дополнительно и Перейти на сайт. Предупреждение появляется, потому что сертификат SSL, сгенерированный во время установки, является самоподписанным. Мы рекомендуем вам заменить сертификат SSL на подписанный.
На странице входа введите имя пользователя и пароль. Имя пользователя — admin, а пароль — безопасный пароль, который вы создали при настройке сервера Apstra. Появится главный экран Apstra GUI.

Создайте свою сеть
Процесс проектирования Apstra интуитивно понятен, поскольку вы основываете свой проект на физических строительных блоках, таких как порты, устройства и стойки. Когда вы создаете эти строительные блоки и указываете, какие порты используются, Apstra получает всю необходимую информацию для создания эталонного проекта для вашей структуры. Как только элементы дизайна, устройства и ресурсы будут готовы, вы можете начатьtagсоздание вашей сети в виде плана.

Элементы дизайна Apstra

Сначала вы проектируете свою фабрику, используя общие строительные блоки, которые не имеют деталей, специфичных для сайта, или оборудования, специфичного для сайта. Выход становится шаблоном, который вы позже используете в сборке stage для создания чертежей для всех ваших центров обработки данных. Вы будете использовать различные элементы дизайна для построения вашей сети в чертеже. Продолжайте читать, чтобы узнать об этих элементах.

Логические Устройства
Логические устройства являются абстракциями физических устройств. Логические устройства позволяют вам создать сопоставление портов, которые вы хотите использовать, их скорости и их ролей. Информация, специфичная для поставщика, не включена; это позволяет вам планировать свою сеть на основе возможностей устройств, прежде чем выбирать поставщиков оборудования и модели. Логические устройства используются в картах интерфейсов, типах стоек и шаблонах на основе стоек.
Apstra поставляется со многими предопределенными логическими устройствами. Вы можете view их через каталог проектирования логических устройств (глобальный). В левом навигационном меню перейдите в раздел Проектирование > Логические устройства. Просмотрите таблицу, чтобы найти те, которые соответствуют вашим спецификациям.

Карты интерфейса
Интерфейсные карты связывают логические устройства с устройствами profiles. Устройство profiles указать характеристики модели оборудования. К тому времени, как вы проверите каталог дизайна (глобальный) на предмет карт интерфейсов, вам нужно будет знать, какие модели вы будете использовать. Вы назначаете карты интерфейсов, когда создаете свою сеть в чертеже.
Apstra поставляется с множеством предопределенных карт интерфейса. Вы можете view их через каталог дизайна интерфейсных карт (глобальный). В левом навигационном меню перейдите в раздел Дизайн > Интерфейсные карты. Просмотрите таблицу, чтобы найти те, которые соответствуют вашим устройствам.

Типы стоек
Типы стоек являются логическими представлениями физических стоек. Они определяют тип и количество створок, коммутаторов доступа и/или универсальных систем (неуправляемых систем) в стойках. Типы стоек не определяют поставщиков, поэтому вы можете спроектировать свои стойки до выбора оборудования.
Apstra поставляется со многими предопределенными типами стоек. Вы можете view их в каталоге дизайна типа стойки (глобальном): В левом навигационном меню перейдите в раздел Дизайн > Типы стоек. Просмотрите таблицу, чтобы найти те, которые соответствуют вашему дизайну.

Шаблоны
Шаблоны определяют политику и структуру сети. Политики могут включать схемы распределения ASN для спинов, протокол управления наложением, тип подложки связи спина-лист и другие детали. Структура включает типы стоек, детали спина и многое другое.
Apstra поставляется с множеством предопределенных шаблонов. Вы можете view их в каталоге дизайна шаблонов (глобальном). В левом навигационном меню перейдите в раздел Дизайн > Шаблоны. Просмотрите таблицу, чтобы найти те, которые соответствуют вашему дизайну.

Установка системных агентов устройств
Агенты системы устройств управляют устройствами в среде Apstra. Они управляют конфигурацией, связью устройства с сервером и сбором телеметрии. Мы будем использовать устройства Juniper Junos с агентами off-box для нашего exampле.

Перед созданием агента установите на устройствах Juniper Junos следующую минимально необходимую конфигурацию:
- система {
- авторизоваться {
- пользователь aosadmin {
- идентификатор 2000;
- класс суперпользователя;
- аутентификация {
- зашифрованный пароль «xxxxx»;
- }
- }
- }
- Сервисы {
- сш;
- netconf {
- сш;
- }
- }
- инстанция управления;
- }
- интерфейсы {
- эм0 {
- единица 0 {
- семья инет {
- адрес / ;
- }
- }
- }
  }
- 12
- экземпляры маршрутизации {
- mgmt_junos {
- параметры маршрутизации {
- статический {
- маршрут 0.0.0.0/0 следующий переход ;
- }
- }
- }
- }
В левом навигационном меню графического интерфейса Apstra перейдите в раздел Устройства > Управляемые устройства и нажмите Создать агента(ов) Offbox.

Введите IP-адреса управления устройствами.
Выберите ПОЛНЫЙ УПРАВЛЕНИЕ, затем выберите Junos в раскрывающемся списке платформ.
Введите имя пользователя и пароль.

Нажмите «Создать», чтобы создать агента и вернуться к сводке управляемых устройств. view.
Установите флажки для устройств, затем нажмите кнопку «Подтвердить выбранные системы» (первая слева).
Нажмите «Подтвердить». Поля в столбце «Подтверждено» изменятся на зеленые галочки, указывающие на то, что эти устройства теперь находятся под управлением Apstra. Вы назначите их в свой чертеж позже.

Создать пулы ресурсов
Вы можете создать пулы ресурсов, а затем, когда выtagКогда вы создаете свой проект и готовы назначить ресурсы, вы можете указать, какой пул использовать. Apstra извлечет ресурсы из выбранного пула. Вы можете создать пулы ресурсов для ASN, IPv4, IPv6 и VNI. Мы покажем вам шаги для создания пулов IP. Шаги для других типов ресурсов аналогичны.

В левом навигационном меню перейдите в раздел Ресурсы > Пулы IP-адресов и нажмите Создать пул IP-адресов.
Введите имя и допустимую подсеть. Чтобы добавить еще одну подсеть, нажмите Добавить подсеть и введите подсеть.

Нажмите «Создать», чтобы создать пул ресурсов и вернуться к сводке. view.

Создайте свою сеть
Когда у вас будут готовы элементы дизайна, устройства и ресурсы, вы можете начатьtaging вашей сети в чертеже. Давайте создадим его сейчас.

Создать план

В левом навигационном меню выберите «Чертежи», затем нажмите «Создать чертеж».
Введите название чертежа.
Выберите эталонный проект центра обработки данных.

Выберите тип шаблона (все, на основе стойки, на основе модулей, свернутый).
Выберите шаблон из раскрывающегося списка Шаблон.view показывает параметры шаблона, топологию предварительноview, структура сети, внешняя связь и политики.
Нажмите «Создать», чтобы создать чертеж и вернуться к сводке чертежа. view. Резюме view показывает общее состояние и работоспособность вашей сети. Когда вы выполните все требования по построению сети, ошибки сборки будут устранены, и вы сможете развернуть сеть. Начнем с назначения ресурсов.

Назначить ресурсы

Из резюме проекта view, щелкните имя схемы, чтобы перейти на панель инструментов схемы. После развертывания схемы эта панель инструментов покажет сведения о состоянии и работоспособности ваших сетей.
В верхнем навигационном меню чертежа нажмите S.tagред. Здесь вы будете строить свою сеть. Физическая view Появляется по умолчанию, и вкладка Ресурсы на панели Сборка выбрана. Красные индикаторы статуса означают, что вам нужно назначить ресурсы.

Щелкните один из красных индикаторов статуса, затем нажмите кнопку «Обновить назначения».
Выберите пул ресурсов (который вы создали ранее), затем нажмите кнопку Сохранить. Необходимое количество ресурсов автоматически назначается группе ресурсов из выбранного пула. Когда красный индикатор статуса становится зеленым, ресурсы назначаются. Изменения в staged blueprint не будут отправлены в fabric, пока вы не зафиксируете свои изменения. Мы сделаем это, когда закончим построение сети.
Продолжайте назначать ресурсы, пока все индикаторы состояния не станут зелеными.

Назначить карты интерфейса
Теперь пришло время указать характеристики для каждого из ваших узлов в топологии. Фактические устройства вы назначите в следующем разделе.

На панели «Сборка» нажмите «Профессионал устройства».files таб.
Щелкните красный индикатор состояния, затем нажмите кнопку «Изменить назначения карт интерфейса» (выглядит как кнопка редактирования).

Выберите соответствующую карту интерфейса для каждого узла из раскрывающегося списка, затем нажмите Обновить назначения. Когда красный индикатор статуса станет зеленым, карты интерфейса будут назначены.
Продолжайте назначать карты интерфейсов до тех пор, пока все требуемые индикаторы состояния не станут зелеными.

Назначить устройства

На панели «Сборка» щелкните вкладку «Устройства».
Щелкните индикатор состояния для Assigned System IDs (если список узлов еще не отображается). Неназначенные устройства обозначены желтым цветом.
Нажмите кнопку «Изменить назначения системных идентификаторов» (под «Назначенные системные идентификаторы») и для каждого узла выберите системные идентификаторы (серийные номера) из раскрывающегося списка.

Нажмите Обновить назначения. Когда красный индикатор статуса станет зеленым, системные идентификаторы будут назначены.

Устройства для подключения кабеля

Нажмите «Ссылки» (в левой части экрана), чтобы перейти к карте кабельной разводки.

Review рассчитанную карту кабельной разводки и подключите физические устройства в соответствии с картой. Если у вас есть набор предварительно подключенных коммутаторов, убедитесь, что вы настроили карты интерфейсов в соответствии с фактической разводкой, чтобы рассчитанная разводка совпадала с фактической разводкой.

Развертывание сети

Когда вы назначили все, что нужно назначить, и схема не содержит ошибок, все индикаторы состояния зеленые. Давайте развернем схему, чтобы отправить конфигурацию на назначенные устройства.

В верхнем навигационном меню нажмите «Незавершенные», чтобыview staged изменения. Чтобы увидеть подробности изменений, щелкните одно из имен в таблице.

Нажмите «Принять», чтобы перейти в диалоговое окно, в котором можно добавить описание и принять изменения.
Добавьте описание. Когда вам нужно откатить чертеж к предыдущей версии, это описание — единственная доступная информация о том, что изменилось.
Нажмите «Зафиксировать», чтобы отправить stagвнести изменения в активный чертеж и создать ревизию.

Поздравляем! Ваша физическая сеть запущена и работает.

Шаг 3: Продолжайте

Поздравляем! Вы спроектировали, построили и развернули свою физическую сеть с помощью программного обеспечения Apstra. Вот некоторые вещи, которые вы можете сделать дальше:

Что дальше?

Если вы хотите	Затем
Встроенные коммутаторы и выполнение ZTP	Смотрите Подключение коммутаторов центра обработки данных с помощью Apstra — быстро Начинать
Замените SSL-сертификат на безопасный.	Смотрите Руководство по установке и обновлению Juniper Apstra
Настройте доступ пользователей с помощью user profileи роли	См. раздел «Введение в управление пользователями/ролями» в Руководство пользователя Juniper Apstra
Создайте свою виртуальную среду с помощью виртуальных сетей и зон маршрутизации.	См. раздел Создание виртуальных сетей в Можжевельник Апстра Руководство пользователя
Узнайте о службах телеметрии Apstra и о том, как их можно расширить.	См. раздел «Услуги» в разделе «Телеметрия» Можжевельник Апстра Руководство пользователя
Узнайте, как использовать аналитику на основе намерений (IBA) с помощью apstra-cli	См. раздел «Аналитика на основе намерений с помощью утилиты apstra-cli» в разделе Можжевельник Руководство пользователя Apstra

Общая информация

Если вы хотите	Затем
Просмотреть всю документацию по Juniper Apstra	Посещать Можжевельник Апстра документация
Будьте в курсе новых и измененных функций, а также известных и решенных проблем в Apstra 5.0	Видеть заметки о выпуске.

Учитесь с помощью видео
Наша видеотека продолжает расти! Мы создали множество видеороликов, которые демонстрируют, как сделать все, от установки оборудования до настройки расширенных сетевых функций. Вот несколько замечательных видео и учебных ресурсов, которые помогут вам расширить свои знания об Apstra и других продуктах Juniper.

Если вы хотите	Затем
Посмотрите короткие демонстрации, чтобы узнать, как использовать Juniper Apstra для автоматизации и проверки проектирования, развертывания и эксплуатации сетей центров обработки данных с нулевого дня по второй и более.	Видеть Демонстрации Juniper Apstra и Центр обработки данных Juniper Apstra видео на странице YouTube, посвященной инновациям в продукции Juniper Networks
Получите краткие и лаконичные советы и инструкции, которые дадут быстрые ответы, ясность и понимание конкретных особенностей и функций технологий Juniper.	Видеть Обучение с Juniper на главной странице YouTube Juniper Networks
View список многочисленных бесплатных технических тренингов, которые мы предлагаем в Juniper	Посетите Начиная страница на учебном портале Juniper

Juniper Networks, логотип Juniper Networks, Juniper и Junos являются зарегистрированными торговыми марками Juniper Networks, Inc. в США и других странах. Все остальные товарные знаки, знаки обслуживания, зарегистрированные знаки или зарегистрированные знаки обслуживания являются собственностью соответствующих владельцев. Juniper Networks не несет ответственности за любые неточности в этом документе. Juniper Networks оставляет за собой право изменять, модифицировать, передавать или иным образом перерабатывать данную публикацию без предварительного уведомления. © Juniper Networks, Inc., 2024. Все права защищены. Ред. 1.0, июль 2021 г.

Документы/Ресурсы

	Juniper 5.0 Apstra Сетевое взаимодействие на основе намерений [pdf] Руководство пользователя 5.0 Apstra Намеренно-ориентированная сеть, Намеренно-ориентированная сеть, Нацеленная сеть, Сеть
	Juniper 5.0 Apstra Сетевое взаимодействие на основе намерений [pdf] Руководство пользователя 5.0 Apstra Intent Based Networking, 5.0, Apstra Intent Based Networking, Intent Based Networking, Based Networking, Networking