Juniper NETWORKS IP матоъ Навсозии ҳадди ақали дастури корбар
Конфигуратсияи шабака Мисample
—————————————————————
Тартиби ҳадди ақали такмилдиҳии IP Fabric
Juniper Networks, Inc.
1133 Роҳи инноватсия
Саннивейл, Калифорния 94089
ИМА
408-745-2000
www.juniper.net
Juniper Networks, логотипи Juniper Networks, Juniper ва Junos тамғаҳои ба қайд гирифташудаи Juniper Networks, Inc. дар Иёлоти Муттаҳида ва дигар кишварҳо мебошанд. Ҳама тамғаҳои молии дигар, тамғаҳои хидматрасонӣ, тамғаҳои ба қайд гирифташуда ё тамғаҳои хидматрасонии ба қайд гирифташуда моликияти соҳибони мувофиқ мебошанд.
Juniper Networks барои ҳама гуна иштибоҳҳо дар ин ҳуҷҷат масъул нест. Juniper Networks ҳуқуқ дорад бидуни огоҳӣ ин нашрияро тағир диҳад, тағир диҳад, интиқол диҳад ё ба тариқи дигар таҷдиди назар кунад.
Конфигуратсияи шабака Мисample Тартиби ҳадди ақали такмилдиҳии IP матоъ Copyright © 2023 Juniper Networks, Inc. Ҳама ҳуқуқҳо ҳифз шудаанд.
Маълумот дар ин ҳуҷҷат аз санаи дар саҳифаи унвон мавҷудбуда аст.
СОЛИ 2000 Огоҳӣ
Маҳсулоти сахтафзор ва нармафзори Juniper Networks ба соли 2000 мувофиқанд. Junos OS то соли 2038 маҳдудиятҳои маълуми марбут ба вақт надорад.
Аммо, маълум аст, ки барномаи NTP дар соли 2036 каме мушкилот дорад.
ШАРТНОМАИ литсензионии корбари ниҳоии
Маҳсулоти Juniper Networks, ки мавзӯи ин ҳуҷҷати техникӣ мебошад, аз нармафзори Juniper Networks иборат аст (ё барои истифода пешбинӣ шудааст).
Истифодаи чунин нармафзор бояд ба шарту шартҳои Шартномаи литсензионии корбари ниҳоӣ (“EULA”), ки дарhttps://support.juniper.net/support/eula/. Бо зеркашӣ, насб ё истифодаи чунин нармафзор, шумо ба шарту шартҳои EULA розӣ мешавед.
БОБИ 1 Навсозии матоъҳои IPview
Дар бораи ин конфигуратсия Мисample
Барview
Ин конфигуратсияи шабакаро истифода баредample (NCE) барои навсозӣ кардани ҳамаи коммутаторҳо дар меъмории IP Fabric, ки аллакай кор мекунад.
Баррасии ҳуҷҷатҳо
Мо шуморо ташвиқ мекунем, ки фикру мулоҳиза гузоред, то мо ҳуҷҷатҳои худро такмил диҳем.
Фикрҳои худро ба design-center-comments@juniper.net. Номи ҳуҷҷат ё мавзӯъро дохил кунед, URL ё рақами саҳифа ва версияи нармафзор (агар лозим бошад).
БОБИ 2 Нақшаи навсозӣ барои коммутаторҳо дар меъмории IP матоъ
Банақшагирии такмилдиҳӣ
- Ин бахш дастурҳоро оид ба банақшагирии навсозӣ фаро мегирад.
- Дар марҳилаи аввал ҳамеша як дастгоҳро дар як вақт навсозӣ кунед. Пас аз чанд такмилдиҳии бомуваффақият ва инкишоф додани шиносоӣ бо тартиб, шумо метавонед коммутаторҳоро дар гурӯҳҳо бо гузаргоҳҳои баргҳои сершумор дар як вақт барои густариши васеъ навсозӣ кунед. Тавсия дода мешавад, ки коммутаторҳои сутунмӯҳра ва суперсутунмӯҳра бояд дар як вақт такмил дода шаванд, то ки халалдор шудани ҳаракати нақлиёт дар сурати мавҷуд набудани роҳҳои зиёдатӣ пешгирӣ карда шавад.
- Истифодаи фарохмаҷрои ҷории ҳама пайвандҳои шабакаро санҷед.
- Тартиби навсозии ҳам дар дохили гурӯҳ ва ҳам берун аз банд метавонанд истифода шаванд. Агар ҳатто як коммутатор дар матоъҳои IP такмилдиҳии ZTP-ро тавассути тартиби дарунсохт истифода барад, релеи DHCP бояд дар ҳама коммутаторҳои IP Fabric танзим карда шавад. Ин барои таъмини он аст, ки коммутатори навсозӣ дастрасиро ба сервери DHCP барои тасвири нармафзор ва зеркашии конфигуратсияи коммутатор идома медиҳад. Агар ҳамаи коммутаторҳои IP Fabric тавассути ISSU/NSSU навсозӣ карда шаванд, зарурати танзим кардани релеи DHCP дар ҳама гуна коммутатор дар IP Fabric барои тартиби дохили гурӯҳ вуҷуд надорад.
- Баъзе фармонҳои намоиши CLI мавҷуданд, ки истифода мешаванд ва маълумот ҷамъоварӣ карда мешавад. Тавсия дода мешавад, ки фармонҳои CLI дар скриптҳо автоматӣ карда шаванд ва тамоми маълумот дар сервер нигоҳ дошта шаванд. Барои зуд ҷустуҷӯ ва муқоисаи тафсилот бо маълумоти ҷамъшуда асбобҳоро истифода баред.
- Баъзе ҷараёнҳои трафикро муайян ва тарҳрезӣ кунед, ки метавонанд пайвасти шабакаро тасдиқ кунанд ва ҳангоми навсозӣ дар замина кор кунанд. Барои ин мақсад одатан Ping ва traceroute истифода мешаванд.
- Барои равзанаи нигоҳдорӣ (МВт) вақти кофӣ ба нақша гиред. Барои ҷойгиркунии калон метавонад якчанд МВт лозим шавад. Дар марҳилаи аввал ҳамеша як дастгоҳро дар як вақт навсозӣ кунед. Пас аз чанд такмилдиҳии бомуваффақият ва шинос шудан бо тартиб, навсозӣ метавонад дар гурӯҳҳо бо гузаргоҳҳои баргҳои сершумор дар як вақт барои густариши васеъ анҷом дода шавад.
- Тағйиротро бо ҳама гурӯҳҳо ва шахсони алоҳида, ки аз тағирот таъсир мерасонанд, ба нақша гиред.
- Ин ҳуҷҷат бисёрсоҳаи хостинги серверро ба гуногуни болои раф (TOR) ё гузаргоҳҳои барг бо истифода аз пайвасти LACP дар асоси LAG дастгирӣ мекунад.
БОБИ 3 Архитектураи ҷойгиркунӣ
DC IP Routed Fabric 5 Stagд Наздик бо Super Spine
Ин меъморӣ DC IP Routed Fabric 5 S-ро дар бар мегирадtage Clos бо Super Spine бо eBGP ҳамчун протоколи матоъ бо ҳар як қабат дар AS гуногун.
Тасвири 1: Топологияи матоъҳои IP бо протоколи EBGP Fabric, бо ҳар як қабат дар AS гуногун
Матоъҳои масир бо меъмории Super Spine
Платформаҳои дастгирӣшаванда
Ҷадвали 1 платформаҳои дастгирӣшавандаро барои нақшҳои гуногун дар IP Fabric номбар мекунад.
Ҷадвали 1: Платформаҳои дастгирӣшаванда барои IP Fabric
| Нақшҳои дастгоҳ | Платформаҳо |
| Барг / TOR |
|
| Сутунмӯҳра |
|
| Нақшҳои дастгоҳ | Платформаҳо |
|
|
| Super Spine |
|
ШАРҲ: Дар платформаҳои номбаршуда, ки дастгирӣ мешаванд, PTX10K8/16, QFX5700, QFX10K8/16 системаҳои модулии шасси мебошанд. Платформаҳои боқимонда омили собит формати андозаи 1, 2 ё 3 адад Rack (RUs) мебошанд.
Нақшҳои гиреҳ
Дар расми 1, нақшҳои гиреҳ инҳоянд:
- P1L1, P1L2, P1L3 ва P1L4 гиреҳҳои барг дар POD-1 мебошанд.
- P2L2, P2L2, P2L3 ва P2L4 гиреҳҳои барг дар POD-2 мебошанд.
- P1S1, P1S2, P1S3, P1S4 гиреҳҳои сутунмӯҳра дар POD-1 мебошанд.
- P2S1, P2S2, P2S3, P2S4 гиреҳҳои сутунмӯҳра дар POD-2 мебошанд.
- SS1, SS2, SS3, SS4 сутунмӯҳраҳои супер дар қабати сутунмӯҳра мебошанд, ки барои POD-1 ва POD-2 маъмуланд.
Конфигуратсияҳоро иваз кунед
Интизор меравад, ки IP Fabric конфигуратсияҳои ҳадди ақали асосиро иҷро мекунад, ки барои фаъол кардани он заруранд. Ба расми 1 нигаред. Дар ин ҷо тавсифи ҳадди ақали талаботи конфигуратсия оварда шудааст:
- Матоъ барои дугона бо масири IPv4 ва IPv6 дар матоъ танзим карда шудааст.
- Ҳама истинодҳо дар матоъ P2P мебошанд ва ҳам барои IPv4 ва ҳам IPv6 танзим шудаанд.
- eBGP ҳамчун протоколи масир истифода мешавад.
- Гурӯҳҳои ҳамсолони eBGP истифода мешаванд, ҳама коммутаторҳои баргҳо ба 1 гурӯҳи ҳамсолони eBGP тааллуқ доранд (бигӯед, LEAF), ҳама коммутаторҳои сутунмӯҳра ба 1 гурӯҳи ҳамсолони eBGP (бигӯед, SPINE) тааллуқ доранд ва ҳама коммутаторҳои сутунмӯҳра ба 1 гурӯҳи ҳамсолони eBGP (бигӯед) SUPER-SPINE).
- Роҳҳо метавонанд пеш аз таблиғ тавассути eBGP ҷамъ карда шаванд.
- Трафики дуҷониба тавассути ҳама коммутаторҳои матоъҳои IP ҷараён дорад.
БОБИ 4 Навсозии дастӣ барои Гузаришҳо бе Juniper Apstra
Дастурҳо барои қабат аз ҷониби навсозии қабат
Дар ҳар як қабат ҳамаи платформаҳои маъмулан истифодашавандаро муайян кунед, то ҳама гуна истисноҳои марбут ба навсозӣ барои платформаҳои дигар муайян карда шаванд.
Қадами аввал - Навсозии TOR (Гузаришҳои канорӣ)
Ҳама TOR-ро як ба як навсозӣ кунед. Тахмин меравад, ки ҳама TOR дастгоҳҳои ягонаи RE мебошанд ва аз ин рӯ TOR-и навсозӣшаванда ҳангоми навсозӣ барои интиқоли роҳи маълумот дастрас нест. Дар сурати пайваст кардани сервер танҳо ба як TOR, ки такмил дода мешавад, VM-ро ба серверҳое интиқол диҳед, ки ба TOR-ҳои навсозӣшаванда пайвастанд.
Қадами дуюм - Таҷҳизоти Leaf-ро навсозӣ кунед
Ҳама гузаришҳои баргҳоро як ба як навсозӣ кунед: барг1, барг2, барг3 ва ғайра. Барои гузаришҳои дугонаи RE, тартиби ISSU ё NSSU-ро истифода баред.
Қадами сеюм - Навсозии Spines
Ҳама гузаргоҳҳои сутунмӯҳраро як ба як такмил диҳед: spine1, spine2, spine3 ва ғайра. Барои гузаришҳои дугонаи RE, тартиби ISSU ё NSSU-ро истифода баред.
Қадами чорум - Навсозии Super-Spines
Ҳама гузаргоҳҳои супер-сутунмӯҳраро як ба як такмил диҳед: super-spine1, super-spine2, super-spine3 ва ғайра. Барои гузаришҳои дугонаи RE, тартиби ISSU ё NSSU-ро истифода баред.
Тартиби умумӣ барои такмилдиҳии гузариш
Санҷиши саломатии пеш аз навсозӣ ва пас аз навсозӣ
Мо тавсия медиҳем, ки санҷиши саломатии коммутатори навсозӣшаванда, ҳам пеш аз навсозӣ ва ҳам баъд аз навсозӣ ва сабти ин маълумот. Маълумоти санҷиши саломатии қабл аз навсозӣ ва пас аз навсозӣ сабтшударо дар сурати пайдо шудани мушкилот метавон муқоиса кард.
Тартиби санҷиши саломатӣ
Қадамҳои зеринро иҷро кунед:
- Санҷед, ки ҷараёни трафики корбарон тавре ки интизор мерафт, бидуни талафот пеш аз навсозӣ ва баъд аз навсозӣ аст.
- Ҳама конфигуратсияҳои дастгоҳҳоро нусхабардорӣ кунед ва пеш аз навсозӣ онҳоро дар сервер захира кунед.
- Маълумоти муфассал ҷамъ кунед ва санҷед, ки система пеш аз навсозӣ ва баъд аз навсозӣ солим аст.
- Syslog-ро барои ягон нокомӣ ва хатогиҳо тафтиш кунед
- нишон додани паёмҳои гузориш | дигар на
- нишон додани сабти chassisd | дигар на
- Санҷед, ки ҳушдорҳо ва ядро партофт дар система
нишон додани ҳушдорҳои шасси | дигар на
нишон додани сигналҳои система | дигар на
нишон додани системаи ядрой-партовхо | дигар на - Ҳолати RE/FPC/PIC ва ҳолати интерфейсро тафтиш кунед (барои ҳама платформаҳое, ки дастгирӣ мешаванд)
тафсилоти сахтафзор шасси нишон | дигар на
нишон додани шасси fpc муфассал | дигар на
нишон шасси fpc pic-status | дигар на
нишон додани муҳити шасси | дигар на
нишон додани шасси масир-муҳаррики | дигар на
нишон додани тавсифи интерфейсҳо | мувофиқат кардан | дигар на
нишон додани тавсифи интерфейсҳо | мувофиқат поён | дигар на
нишон додани интерфейси xe-* | мувофиқати "физикӣ|ставка" | дигар на
нишон додани интерфейси эт-* | мувофиқати "физикӣ|ставка" | дигар на
Дар платформаҳои модулии ба шасси асосёфта, шумо инчунин метавонед CLI-ҳои марбут ба матоъро иҷро кунед:
нишон додани хулосаи матоъ шасси | дигар на
нишон матоъ шасси fpcs | дигар на
Барои гузаргоҳҳои дугонаи RE, мо бояд омодагии гузаришро барои ISSU/NSSU тафтиш кунем:
a. Дар сурати гузаргоҳҳои дугонаи RE, нусхаи RE бояд GRES омода бошад.
b. Санҷед Master RE: Ҳолати омодагии "Switchover Ready" бо иҷро кардани фармони "дархости масири шасси - санҷиши гузариши устои муҳаррик"
c. Фармони "нишон додани интиқоли система" -ро дар Backup RE иҷро кунед ва боварӣ ҳосил кунед, ки он дар ҳолати омода аст. - Ҷадвали масир ва ҷадвали интиқолро тафтиш кунед, онҳо бояд тавре интизор шаванд:
нишон додани процессхои системам васеъ | дигар на
навбат krt нишон | дигар на
нишон додани хулосаи маршрут | дигар на
нишон додани масири экспедиция-чадвали мухтасар | дигар на
нишон додани arp но-халли мухлати ба охир расидани | дигар на
Дар ARP CLI дар боло, ҳалли беэътиноӣ нишон медиҳад, ки мо намехоҳем ҷустуҷӯи DNS-ро барои ҳар як вуруд дар ҷадвали ARP анҷом диҳем. Ҳамин тавр, бидуни ҳалли мушкилот, мо танҳо суроғаҳои IP-ро мебинем, ки ҳангоми доштани якчанд вурудоти ARP метавонанд тезтар шаванд. - Маълумоти муфассали иттилооти марбут ба матоъҳои IP-ро тафтиш ва нигоҳ доред (барои ҳама платформаҳои дастгирӣ):
- нишон додани трафики омори pfe | дигар на
- нишон додани системаи виртуалии хотира | дигар на
- нишон додани тафсилоти хотираи супориш | дигар на
- нишон додани хотираи система | дигар на
- нишон додани хотираи вазифа | дигар на
- нишон додани шасси fpc | дигар на
- нишон додани шасси масир-муҳаррики | дигар на
- нишон додани процессхои системам васеъ | дигар на
- нишон додани равандҳои система тафсилоти хотира | дигар на
- нишон додани хулосаи bgp | дигар на
- нишон додани интерфейсхои аэ* терсе | дигар на
- интерфейсҳои lacp -ро нишон диҳед
- интерфейсҳои омори lacp -ро нишон диҳед
- нишон додани интерфейсҳои мухтасар |на-бештар
- намоиши сессияи bfd | дигар на
Дар платформаҳои модулии ба шасси асосёфта, шумо метавонед фармони марбут ба Switch Interface Board (SIB) -ро иҷро кунед:
нишон додани шасси сибс | дигар на
Пас аз анҷоми санҷиши саломатӣ ҳама гуна санҷишҳои фармоишӣ ва расмиёти омодасозии дастгоҳи навсозии ба нақша гирифташударо иҷро кунед. Ин санҷишҳо бояд пеш аз тартиби навсозӣ, ки дар бахшҳои зерини ин ҳуҷҷат номбар шудаанд, анҷом дода шаванд.
Омодагӣ ба навсозӣ
Қадамҳои зеринро иҷро кунед:
- Захираи ройгони системаро санҷед, то захираи кофӣ барои тасвири нави Junos OS таъмин кунад:
- Барои санҷидани фазои холӣ "df -k /var/tmp" -ро дар ҳолати ниҳонӣ иҷро кунед.
- Дар ҳолате, ки фазои холӣ аз фазои зарурӣ барои навсозӣ камтар бошад, пас мо метавонем бо истифода аз фармони дар қадами 2 номбаршуда ҷой холӣ кунем. Барои ZTP чунин талаби фазои холӣ вуҷуд надорад.
- Барои санҷидани рӯйхати пешниҳодшуда дар паҳлӯи "дархости тозакунии нигаҳдории система дар ҳолати хушк" -ро иҷро кунед files барои нест кардан:
- Барои озод кардани фазои нигоҳдорӣ дар дастгоҳҳо фармони "дархости тозакунии нигаҳдории система" -ро истифода баред, агар рӯйхати пешниҳодшуда files нест карда шавад, қобили қабул аст. 3. Ҳама гуна ҳушдорҳоро тоза кунед ва
- core-dumps пеш аз навсозӣ: o тоза кардани хатогиҳои системаи fpc ҳамаи fpc-ковокии 4
- Тасвири Junos OS-ро ба феҳристи дастгоҳ /var/tmp нусхабардорӣ кунед. Ин қадамро танҳо дар сурате истифода баред, ки телефони хонагӣ ё ZTP истифода нашавад.
Амалиёти мушаххаси BGP дар сутунмӯҳра пеш аз навсозӣ
Қадамҳои зеринро иҷро кунед:
- Тахмин меравад, ки ҳар як коммутатори навсозӣ дорои параметрҳои зерини BGP мебошад, ки пешакӣ танзим карда шудаанд:
- таъхир-маршрут-рекламаҳо ҳадди аққал таъхири конвергенсияи воридотӣ
- таъхир-маршрут-рекламаҳо ҳадди ақал-таъхири масир-вақти кор
Ин барои таъмини он аст, ки масирҳои BGP тавассути коммутатор пас аз фурӯзон эълон карда мешаванд, танҳо пас аз боварӣ ҳосил шудани конвергенсияи масир дар гузаргоҳи маҳаллӣ. Ин маънои онро дорад, ки хатсайрҳо дар RIB ба FIB-и гузариш бор карда шудаанд. Дар ҳолате, ки хатсайрҳо дар RIB дар FIB дастрас набошанд, роутери маҳаллӣ фавран пас аз дастрас будани хатсайрҳо дар RIB ба таблиғи хатсайрҳо оғоз мекунад, гарчанде ки FIB онҳоро интиқол дода наметавонад. Ин метавонад боиси коҳиши трафик барои самтҳое гардад, ки хатсайрҳояшон аз ҷониби роутери маҳаллӣ эълон шудааст, аммо барои онҳо дар FIB роутери маҳаллӣ масири мувофиқ вуҷуд надорад.
Таърифи параметрҳои BGP чунин аст:
Конвергенсияи воридотӣ - Таъхири ҳадди ақали таблиғи масирро пас аз фиристодани ҳама навсозиҳои масир ба роутери маҳаллӣ, ки навсозӣ мешавад, муайян кунед. Дастгоҳи маҳаллӣ, ки такмил дода мешавад, ҳадди аққал давомнокии танзимшударо пас аз ба итмом расидани конвергенсияи воридотӣ дар дастгоҳи маҳаллӣ барои ҳамсоли манбаъ интизор мешавад. Барои масирҳои BGP, ҳамсолони манбаъ пас аз фиристодани ҳама навсозиҳои масир ба дастгоҳи маҳаллӣ охири қабурғаро мефиристад. Қимати пешфарз 120 сония, диапазон аз 1 то 36000 сония аст.
Агар ҳамаи ҳамсолони BGP-и дастгоҳ навъи IPv4 бошанд, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳо bgp family inet unicast рекламаи таъхири масир
Агар ҳамаи ҳамсолони BGP-и дастгоҳ навъи IPv6 бошанд, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳои bgp family inet6 Unicast таъхир-маршру таблиғоти ҳадди ақал-таъхири воридотӣ-конвергенсия <1 то 36000 с>
Агар баъзе аз ҳамсолони BGP-и дастгоҳ навъи IPv4 ва баъзеашон навъи IPv6 бошанд, пас конвергенсияи воридотӣ дар дастгоҳи маҳаллӣ бояд дар асоси ҳар як ҳамсол муқаррар карда шавад. Барои ҳамсолони IPv4 BGP, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳо bgp group ҳамсоя оилаи inet unicast таъхир-маршру таблиғ ҳадди ақал таъхири воридот конвергенсия <1 то 36000 с>
Барои ҳамсолони IPv6 BGP, фармони зеринро иҷро кунед: - муқаррар протоколҳои bgp group оилаи ҳамсоя inet6 unicast таъхир-маршру таблиғҳои ҳадди ақал-таъхири воридотӣ-конвергенсия <1 то 36000 с>
б) ҳадди ақали вақти корбарии масир – Пеш аз фиристодани таблиғи масир пас аз оғози раванди протоколи масир (rpd) таъхири ҳадди ақалро бо сонияҳо муайян кунед. Дастгоҳ пеш аз фиристодани таблиғоти масир ба ҳамсолони худ ҳадди аққал давомнокии танзимшударо интизор мешавад. Қимати пешфарз 0 сония, диапазон аз 1 то 36000 сония аст.
Агар ҳамаи ҳамсолони BGP-и дастгоҳ навъи IPv4 бошанд, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳо bgp family inet unicast delay-route advertisements ҳадди ақал-таъхири масир-вақти кор <1 то 36000 с>
Агар ҳамаи ҳамсолони BGP-и дастгоҳ навъи IPv6 бошанд, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳои bgp family inet6 Unicast таъхир-маршрут таблиғоти ҳадди ақали таъхири масир-вақти кор аз <1 то 36000 с>
Агар баъзе аз ҳамсолони BGP-и дастгоҳ навъи IPv4 ва баъзеашон навъи IPv6 бошанд, пас вақти корбарии масир дар дастгоҳи маҳаллӣ бояд дар асоси ҳар як ҳамсол муқаррар карда шавад. Барои ҳамсолони IPv4 BGP, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳо bgp group оилаи ҳамсоя inet unicast delay-route advertisements ҳадди ақал таъхири масир-вақти кор <1 то 36000 с>
Барои ҳамсолони IPv6 BGP, фармони зеринро иҷро кунед: - муқаррар кардани протоколҳо bgp group оилаи ҳамсоя inet6 unicast таъхир-маршру таблиғҳо ҳадди ақал таъхири масир-вақти кор аз <1 то 36000 с>
Барои маълумоти бештар нигаред, https://www.juniper.net/documentation/us/en/software/junos/bgp/topics/ref/statement/ delay-route-advertisements-edit-protocols-group-family-unicast.html
- Агар ягон гузариши ҳамсол BGP трафикро ба дастгоҳ ирсол кунад, ба омори трафики афзояндаи хуруҷ (бастаҳои баромад) дар интерфейсҳои пайвастшудаи дастгоҳи он аҳамият диҳед. Дар сурати мавҷуд будани интерфейси маҷмӯии ethernet, байни ин коммутатори ҳамсол ва дастгоҳ, интерфейсҳои физикии таркибиро бо истифода аз фармони зерин дар коммутатори ҳамсол муайян кунед:
- интерфейсҳои lacp -ро нишон диҳед
Бо истифода аз фармонҳои зерин суръати трафики баромадро дар интерфейсҳои физикии коммутатори ҳамсол, ки ба дастгоҳ пайваст шудааст, назорат кунед: - интерфейсҳоро нишон диҳед
- мониторинги трафики интерфейс
- интерфейсҳои lacp -ро нишон диҳед
- Эҷоди сиёсат барои рад кардани масир:
- Сиёсат-параметрҳои сиёсатро таъин кунед пас рад.
- Агар дастгоҳ бо BGP танзим шуда бошад, ҳама масирҳои эълоншудаи BGP-ро аз ҳама суперспинҳои ҳамсол хориҷ кунед. Дар ин ҷо, гурӯҳи SUPER-SPINES ба ҳама коммутаторҳои сутунмӯҳра дахл дорад, ки ҳамчун ҳамсолони BGP аз гузариши сутунмӯҳра навсозӣ мешаванд:
- муқаррар протоколҳои bgp гурӯҳи SUPER-SPINES содирот DENY-ALL ва содир. Барои маълумот дар бораи фармонҳои содироти масири BGP, нигаред https://www.juniper.net/documentation/us/en/software/junos/bqp/topics/ref/statement/expor t-edit-protocols-bgp.html
- Агар дастгоҳ бо BGP конфигуратсия карда шуда бошад, ҳама масирҳои эълоншудаи BGP аз ҳама баргҳои ҳамсол хориҷ кунед, дар ин ҷо гурӯҳи LEAF ба коммутаторҳои баргҳо ишора мекунад, ки ҳамчун BGP ҳамсолони коммутатори сутунмӯҳра навсозӣ мешаванд:
- муқаррар протоколҳои bgp гурӯҳи LEAF содирот RENY-ALL ва содир.
- Ба суроғаи IP дар дастгоҳ, ки дар ҳар як интерфейси пайвастшудаи гузариши BGP танзим карда шудааст, қайд кунед. Фармони зеринро дар дастгоҳ иҷро кунед:
- Интерфейсҳоро нишон диҳед мухтасар
- Дар ҳар як гузариши ҳамсол BGP (ҳам сутунмӯҳра ва ҳам барг) тасдиқ кунед, ки хатсайрҳои тавассути дастгоҳ содиршаванда бозпас гирифта шудаанд:
- хулосаи бапро нишон диҳед
Якчанд сабтҳо нишон дода шудаанд. Воридоти мувофиқи дастгоҳро тафтиш кунед. Инро бо истифода аз суроғаи IP, ки дар интерфейси дастгоҳи ба гузариши ҳамсол пайвастшуда танзим шудааст, муайян кардан мумкин аст, ки дар он ин CLI иҷро шудааст. Дар вуруди мувофиқ ба дастгоҳ (дар гузариши ҳамсол), хатсайрҳои аз дастгоҳ гирифташуда бояд дар зери сутун ҳамчун 0/0/0/0 нишон дода шаванд.
Давлат|#Фаъол/Қабул/Қабул/Дampред. - Интихобан, шумо инчунин метавонед фармони зеринро дар ҳар як гузариши ҳамсол BGP (ҳам сутунмӯҳра ва барг) дастгоҳ иҷро кунед:
- bgp neigbor нишон диҳед
Ин бояд ҳамон маълумотро дар зери сарлавҳа нишон диҳад:
Ҷадвали инет.
- хулосаи бапро нишон диҳед
- Агар ягон коммутатори ҳамсол BGP трафикро ба дастгоҳ фиристад, омори трафикро дар он коммутатори ҳамсол назорат кунед ва интизор шавед, ки омори афзояндаи баромад (пакетҳои баромад) дар дастгоҳи он интерфейсҳои пайвастшуда қариб гардад Дар сурати мавҷуд будани интерфейси маҷмӯии ethernet байни ин коммутатори ҳамсол ва дастгоҳ. , интерфейсҳои таркибиро бо истифода аз фармони зерин дар гузариши ҳамсол муайян кунед:
- интерфейсҳои lacp -ро нишон диҳед Меъёри трафики баромадро дар интерфейсҳои пайвастшудаи коммутатори ҳамсол бо истифода аз фармони зерин назорат кунед: интерфейсҳоро нишон диҳед
- мониторинги трафики интерфейс
Амалиётҳои мушаххаси BGP-ро пеш аз навсозӣ дар барг
Қадамҳои зеринро иҷро кунед:
- Қадами 1-и амалиёти мушаххаси пеш аз навсозии BGP дар гузариши сутунмӯҳраро иҷро кунед.
- Тартиби бозпас гирифтани масирҳои таблиғшудаи BGP дар коммутатори барге, ки такмил дода мешавад, ба гузариши сутунмӯҳра хеле монанд аст. Роҳҳои таблиғшударо ба ҳама сутунҳо, ки ҳамчун ҳамсолони BGP амал мекунанд, бозпас гиред:
- муқаррар протоколҳои bgp group SPINES содирот DENY-ALL ва содир.
Дар ин ҷо, SPINES ба гурӯҳи ҳамсолони BGP дахл дорад, ки дар гузариши баргҳо барои дидан бо танзим карда шудааст
ҳама сутунмӯҳраҳо тавассути BGP.
- муқаррар протоколҳои bgp group SPINES содирот DENY-ALL ва содир.
- Агар гузариши TOR (ё хости сервер) тавассути L2 MC-LAG ба гузариши баргҳои дастгоҳ пайваст шавад, интерфейси физикиро дар гузариши барге, ки ба он гузаргоҳи TOR (ё хости сервер) пайваст шудааст, ғайрифаъол кунед. Ин аз он сабаб аст, ки гузариши TOR (ё мизбони сервер) метавонад eBGP конфигуратсия накарда бошад ва дар асоси хэшингҳои L2 трафики шимолӣ ба ҳамаи коммутаторҳои барг кор кунад.
Аз ин рӯ, интерфейси гузариши баргеи дастгоҳро, ки навсозӣ мешавад, ба сӯи коммутатори TOR (ё хости сервер) ғайрифаъол кунед. Ин гузариши TOR (ё мизбони сервер)-ро аз фиристодани ҳама гуна трафик ба коммутатори барги дастгоҳ бозсозӣ мекунад. o муқаррар интерфейсҳои ғайрифаъол ва содир. - Ҳангоми пеш аз навсозии амалиёти BGP дар сутунмӯҳраҳо қадамҳои аз 5 то 7-ро иҷро кунед.
Амалиётҳои мушаххаси BGP-ро дар Super-Spines пеш аз навсозӣ кунед
Қадамҳои зеринро иҷро кунед:
- Қадами 1-и амалиёти мушаххаси пеш аз навсозии BGP дар гузариши сутунмӯҳраро иҷро кунед.
- Тартиби бозпас гирифтани хатсайрҳои эълоншудаи BGP дар коммутатори суперсутунмӯҳра, ки такмил дода мешавад, ба гузариши барг монанд аст. Роҳҳои таблиғшударо ба ҳама сутунҳо, ки ҳамчун ҳамсолони BGP амал мекунанд, бозпас гиред:
- муқаррар протоколҳои bgp group SPINES содирот DENY-ALL ва содир.
Дар ин ҷо, SPINES ба гурӯҳи ҳамсолони BGP дахл дорад, ки дар гузариши суперсутунмӯҳра барои дидан бо ҳама сутунмӯҳраҳо тавассути BGP танзим шудааст. Ҳангоми пеш аз навсозии амалиёти BGP дар сутунмӯҳраҳо қадамҳои аз 5 то 7-ро иҷро кунед.
Дастгоҳро бо тасвири нав такмил диҳед ва аз нав оғоз кунед
Усулҳои гуногун барои такмил додани коммутатор бо тасвири нав мавҷуданд:
- Навсозӣ дар асоси CLI
- ZTP
- ИССУ
- NSSU
Тавсифи муфассал дар бахши "Тафсилоти навсозии дастӣ барои коммутаторҳо бидуни Juniper Apstra" дастрас аст.
Реҷаҳои пас аз навсозӣ барои як коммутаторҳои RE ва дугона RE ва ҳама нақшҳои коммутатсионӣ маъмуланд
- Қадамҳои зеринро иҷро кунед:
Интизор шавед ва тасдиқ кунед, ки дастгоҳ фаъол аст. - Боварӣ ҳосил кунед, ки ядрои раванд вуҷуд надорад.
- чӣ тавр системаи ядрои-партоҳо
- Боварӣ ҳосил кунед, ки ягон системаи иловагӣ ва ҳушдорҳои шасси вуҷуд надорад.
- нишон додани ҳушдорҳои шасси | дигар на
- нишон додани сигналҳои система | дигар на
Амалиёти мушаххаси BGP пас аз навсозӣ дар сутунмӯҳра
Қадамҳои зеринро иҷро кунед:
- Роҳҳои таблиғро ба ҳама сутунҳои ҳамсол аз нав оғоз кунед. Дар ин ҷо, гурӯҳи SUPER-SPINES ба коммутаторҳои сутунмӯҳра дахл дорад, ки ҳамчун ҳамсолони BGP аз коммутатори сутунмӯҳра навсозӣ мешаванд:
- нест кардани протоколҳои bgp group SUPER-SPINES содирот RENY-ALL ва содир.
- Роҳҳои таблиғро ба ҳамаи баргҳои ҳамсол аз нав оғоз кунед. Дар ин ҷо, гурӯҳи LEAF ба коммутаторҳои баргҳо ишора мекунад, ки ҳамчун ҳамсолони BGP аз гузариши сутунмӯҳра навсозӣ мешаванд: o нест кардани протоколҳои bgp group LEAF export DENY-ALL ва иҷро кардан.
- Агар трафик аз ягон сутунмӯҳра (ҳамчун гузариши ҳамсол BGP амал мекунад) ба дастгоҳ фиристода шуда бошад, омори трафикро дар он коммутатори ҳамсол назорат кунед ва интизор шавед, ки омори афзояндаи баромад (бастаҳои баромад) дар интерфейсҳои пайвастшудаи дастгоҳи он қариб арзиши пеш аз навсозӣ шавад. Дар сурати мавҷуд будани интерфейси маҷмӯии ethernet, байни ин коммутатори ҳамсол ва дастгоҳ, интерфейсҳои физикии таркибиро бо истифода аз ин CLI дар коммутатори ҳамсол муайян кунед:
- интерфейсҳои lacp -ро нишон диҳед
Сатҳи трафики баромадро дар интерфейсҳои физикии коммутатори ҳамсол, ки ба сутунмӯҳра пайваст шудааст, назорат кунед - гузариш бо истифода аз CLI-ҳои зерин такмил дода мешавад: интерфейсҳоро нишон диҳед | суръати grep
- мониторинги трафики интерфейс
- интерфейсҳои lacp -ро нишон диҳед
Амалиётҳои мушаххаси BGP пас аз навсозӣ дар барг ва гузариш / мизбони сервер
- Қадамҳои зеринро иҷро кунед: 1. Роҳҳои таблиғи BGP-ро дар ивазкунандаи баргҳои навсозӣ аз нав оғоз кунед. Ин қадам ба гузариши сутунмӯҳра монанд аст. Роҳҳои таблиғро ба ҳама сутунҳо, ки ҳамчун ҳамсолони BGP амал мекунанд, аз нав оғоз кунед: o протоколҳои bgp group SPINES содиротро DENY-ALL ва иҷро кунед. Дар ин ҷо, SPINES ба гурӯҳи ҳамсолони BGP дахл дорад, ки дар гузариши барг барои дидан бо ҳама сутунмӯҳраҳо тавассути BGP танзим шудааст.
- Агар гузаргоҳи TOR (ё хости сервер) ба коммутаторҳои барг тавассути L2 MC-LAG пайваст карда шавад, интерфейси физикии коммутатори барге, ки ба коммутатори TOR (ё хости сервер) пайваст аст, бояд дубора фаъол карда шавад (агар он қаблан хомӯш карда шуда бошад) ). Ин дубора имкон медиҳад, ки коммутатори TOR (ё мизбони сервер) пас аз L2-хэшинг трафикро ба ҳама коммутаторҳои барг (аз ҷумла гузариши барг навсозӣ) фиристад.
- танзим кардани интерфейсҳои фаъол ва содир.
- Қадами 3-ро дар ҳолати пас аз такмил додани амалиёти BGP дар сутунмӯҳра иҷро кунед
Амалиётҳои мушаххаси BGP пас аз навсозӣ дар Super-Spines
Қадамҳои зеринро иҷро кунед:
- Роҳҳои таблиғи BGP-ро дар гузариши суперсутунмӯҳра, ки такмил дода мешаванд, аз нав оғоз кунед. Ин қадам ба гузариши сутунмӯҳра монанд аст. Роҳҳои таблиғро ба ҳама сутунҳо, ки ҳамчун ҳамсолони BGP амал мекунанд, аз нав оғоз кунед:
- нест кардани протоколҳои bgp group SPINES содирот DENY-ALL ва содир.
Дар ин ҷо, SPINES ба гурӯҳи ҳамсолони BGP дахл дорад, ки дар гузариши супер-сутунмӯҳра танзим карда шудааст
бо тамоми сутунмӯҳраҳо тавассути BGP нигоҳ кунед. Қадами 3-ро дар сурати пас аз навсозии амалиёти BGP иҷро кунед
дар сутунмӯҳраҳо.
- нест кардани протоколҳои bgp group SPINES содирот DENY-ALL ва содир.
- Қадами 3-ро дар ҳолати пас аз такмил додани амалиёти BGP дар сутунмӯҳра иҷро кунед.
Ҳама интерфейсҳои асосии шабакаро тафтиш кунед
Қадамҳои зеринро иҷро кунед:
- Интизор шавед ва тафтиш кунед, ки ҳама масирҳои зеризаминӣ фаъоланд.
- Мунтазир бошед ва тасдиқ кунед, ки муносибатҳои ҳамсояи BGP муқаррар шудаанд. То ба охир расидани навсозии масири BGP интизор шавед.
a) "нишон додани хулосаи bgp" ва ҳолати муқарраршударо барои ҳамаи ҳамсояҳо тафтиш кунед. - Интизор шавед ва тасдиқ кунед, ки интерфейсҳои IRB фаъоланд. Ин танҳо дар сурате татбиқ мешавад, ки интерфейсҳои IRB танзим шуда бошанд, ин одатан дар коммутаторҳои ToR ё CE рух медиҳад.
a) нишон додани интерфейсҳои irb
Санҷед, ки ҳама интерфейсҳои дастрасӣ ба дастгоҳи ниҳоӣ
Интизор шавед ва тафтиш кунед, ки тамоми трафики корбар ҳамчун муқаррарӣ барқарор карда мешавад.
Санҷиши саломатии пас аз навсозӣ
Тартиби санҷиши саломатиро, ки пеш аз навсозӣ анҷом дода шуда буд, такрор кунед. Онро ҳама гуна чекҳои фармоишӣ пайгирӣ кардан мумкин аст.
Тозакунии пас аз навсозӣ
- Агар лозим бошад, тасвири нав насбшударо нест кунед.
- Танзимоти конфигуратсияи системаро ба асл баргардонед.
Платформаҳои дастгирӣшаванда барои расмиёти такмилдиҳии дастӣ (бе Juniper Apstra)
Ҷадвали 2 тафсилоти платформаҳои дастгирӣшавандаро пешниҳод мекунад.
Ҷадвали 2 Тартиби такмилдиҳии дастӣ
| Усули навсозӣ | Истинодҳои платформаи дастгирӣшаванда |
| ИССУ | https://apps.juniper.net/feature-explorer/issu.html |
| NSSU | https://apps.juniper.net/feature-explorer/feature- info.html?fKey=1175&fn=Назнавсозии+нармафзор+%28NSSU%29 |
| ZTP | https://apps.juniper.net/feature-explorer/parent-feature- info.html?pFKey=1272&pFName=Zero+Touch+Provisioning |
Тафсилоти навсозии дастӣ барои коммутаторҳо бидуни Juniper Apstra
Ҳам гузаргоҳҳои ягона ва ҳам дугона RE
Навсозии муқаррарии CLI-ро метавон ҳам барои гузаргоҳҳои ягона ва ҳам дугонаи RE истифода бурд. Ин соддатарин варианти навсозӣ аст ва дорои хусусиятҳое мебошад, ки аз ҷониби имконоти дигар дастгирӣ мешаванд. Аввалан, бастаи нави нармафзорро ба феҳристи /var/tmp дар дастгоҳ ftp кунед. Баъдан, фармони зеринро иҷро кунед:
root@host> дархости нармафзори системаро бозоғозӣ илова кунед
Танҳо Калидҳои ягонаи RE
Provisioning Zero Touch (ZTP) гузаришро ба конфигуратсияи пешфарзии завод барқарор мекунад. Дар ZTP, конфигуратсияи қаблан мавҷудбуда бояд тавассути a file сервере, ки дар он тасвири Junos OS Evolved ё Junos OS нигоҳ дошта мешавад, зеро он гум мешавад. Дар хотир доред, ки гузариш пас аз ZTP бояд такмил дода шавад
дар ҳама ҳолатҳо ба сервери конфигуратсия / сервери тасвир пайваст карда шавад, то конфигуратсияи қаблан мавҷудбуда пас аз анҷоми ZTP дубора татбиқ карда шавад.
Тахминхо
Дастгоҳ маълумотеро истифода мебарад, ки дар сервери Dynamic Configuration Host Protocol (DHCP) барои ҷойгир кардани тасвир ва конфигуратсияи нармафзори зарурӣ танзим шудааст. fileдар шабака. Агар сервери DHCP барои пешниҳоди ин маълумот танзим нашуда бошад, он гоҳ нармафзори пешакӣ насбшуда ва конфигуратсияи пешфарзии заводӣ бор карда мешавад.
Ин ҳуҷҷат тахмин мекунад, ки dhcpd, vsftpd, tftpd ва httpd барои дастгирии ZTP насб ва танзим карда шудаанд. Дастгоҳе, ки барои зеркашии тасвир ва конфигуратсия пешбинӣ шудааст files яке аз vsftpd, httpd ва tftpd -ро истифода мебарад. DHCP барои пешниҳоди имконоти ZTP истифода мешавад.
Релеи DHCP
Агар сервери ZTP ва дастгоҳи навсозӣшаванда мустақиман дар як LAN пайваст набошанд, релеи DHCP лозим аст. Реле бояд дар ҳама гуна дастгоҳе фаъол карда шавад, ки пайвасти байни дастгоҳи навсозӣ ва сервери ZTP бо истифода аз CLI-ҳои зеринро таъмин мекунад:
Имконоти интиқоли dhcp-relay санҷиши сервер-гурӯҳро танзим кунед
Танзими имконоти интиқоли dhcp-relay фаъол-сервер-гурӯҳи санҷишро танзим кунед.
Барои маълумоти бештар дар бораи танзими релеи DHCP дар дастгоҳи Junos OS, ба ҳуҷҷатҳои зерин нигаред:
-
- https://www.juniper.net/documentation/us/en/software/junos/dhcp/topics/topic- map/dhcp-relay-agent-security-devices.html
- https://www.juniper.net/documentation/us/en/software/junos/dhcp/topics/topic- map/dhcpv6-relay-agent.html
- https://www.juniper.net/documentation/en_US/junos/topics/topic-map/dhcpv6-relay-agent-switching-devices.html
Танзими сервери DHCP ва режими интиқол
Қадамҳои зеринро иҷро кунед:
- Муроҷиат кунед https://linux.die.net/man/5/dhcpd.conf барои маълумоти бештар дар бораи параметрҳо ва Дар зер аст, чунон киampконфигуратсияи /etc/dhcp/dhcpd.conf.
- # интерфейс, ки тавассути он сервери dhcp гӯш мекунад ба dhcp паёмҳоро кашф мекунад.
DHCPDAGS=ens33;
# Эъломияи дар поён овардашуда барои муайян кардани зершабакаҳо истифода мешавад
гӯш кардан
# for dhcp паёмҳоро кашф кунед ва суроғаҳои IP пешниҳод кунед.
# диапазон: муайян мекунад, ки чанд суроғаи IP ба иҷора дода мешавад.
# домен-ном : барои муайян кардани шабака истифода мешавад, серверҳои домейн: истифода мешавад
# вақте ки номи ҳост ба ҷои суроғаҳои IP истифода мешавад.
зершабакаи 3.3.3.0 ниқоби шабака 255.255.255.0 {
диапазон 3.3.3.3 3.3.3.15;
опсияи домен номи "mydomain.net";
опсияи домен-ном-серверҳо 10.209.194.133;
роутерҳои опсия 3.3.3.254;
пешфарз-иҷора-вақт 60000;
ҳадди ниҳоии иҷора 720000;
}
# Эъломияи зер таърифи фазои опсияро пешниҳод мекунад.
фазои опсия SUNW;
имконоти SUNW.server-рамзи тасвир 0 = матн;
имконоти SUNW.server-file рамзи 1 = матн;
имконоти SUNW.image-file-навъи код 2 = матн;
хосият рамзи SUNW.transfer-ҳолати 3 = матн;
хосият рамзи SUNW.symlink-server-image 4 = матн;
хосият SUNW.http-рамзи порт 5 = матн;
хосият рамзи SUNW-encapsulation 43 = encapsulate SUNW;
# гурӯҳ барои татбиқи параметрҳои умумӣ барои як гурӯҳи ҳостҳои гуногун истифода мешавад.
# муайян кардани мизбони мушаххас ва параметрҳои он.
# "hardware ethernet" mac-адреси дастгоҳ. Барои MX10003 он хоҳад буд
# дорои суроғаи Mac-и интерфейси fxp0.
# Ҳолати "интиқоли" барои зеркашии тасвир ва танзимот истифода мешавад
# fileс. Агар ин мавҷуд набошад, пешфарз tftp аст. Интихобҳо http, ftp ва tftp мебошанд.
# log-server ва ntp-server барои фиристодани паёмҳои системавӣ мебошанд.
# "server-image" ин тасвир барои дастгоҳ аст.
# "сервер-file ” варианти танзимот аст file.
# "tftp-server-name" ин суроғаи IP-и серверест, ки серверро таъмин мекунад files
# барои пурборкунӣ. Ин ҳамчун сатр таъмин карда мешавад.
гурӯҳ {
сервери навбатӣ 3.3.3.1;
мизбон mx204-12345 {
hardware ethernet 98:a4:04:7f:1a:83;
опсияи SUNW.transfer-режими "ftp";
хосият номи мизбон "mx204-12345";
лог-серверҳои опсия 3.3.3.1;
опсияи ntp-серверҳо 66.129.255.62;
имконоти SUNW.server-file "dut-baseline-config.conf";
опсияи SUNW.server-image "junos-vmhost-install-mx-x86-64-
19.4Р1.1.тгз»;
опсияи tftp-сервер номи "3.3.3.1";
Ба формати матн ё рақам, тавре ки дар боло зикр гардид, риоя кунед. Агар не, dhcpd хатогиро ҳангоми оғозёбӣ нишон медиҳад. Конфигуратсияро захира кунед file ва хидмати dhcpd-ро оғоз кунед. Гузоришҳои марбут ба dhcpd метавонанд бошанд viewдар /var/log/messages file.
- # интерфейс, ки тавассути он сервери dhcp гӯш мекунад ба dhcp паёмҳоро кашф мекунад.
- Тасвир ва конфигуратсияро нусхабардорӣ кунед file ба роҳҳои мувофиқ вобаста ба ҳолати интиқоли танзимшуда. Ҷадвали дар поён овардашуда собиқ астampФарз мекунем, ки /tftpboot/ аз ҷониби tftp ва ftp барои истифода мешавад file мағоза. Сервер-file ва имконоти сервер-тасвир дар dhcpd.conf file бояд роҳро нисбат ба роҳе, ки барои ҳолати нақлиёт танзим шудааст, дошта бошад.
Реҷаи нақлиёт Конфигуратсия File Роҳ Феҳристи хонагӣ f tp/etc/vsftpd/vsftpd.conf/tftpboottftp/etc/xinet.d/tftp/tftpboothttp /etc/http/conf/httpd.conf / var / www / html / Барои мисолample, агар тасвир дар /tftpboot/PLATFORM_AA/image_aa.tgz бошад, пас
опсияи сервер-тасвир бояд /PLATFORM_AA/image_aa.tgz бошад. - Агар дастгоҳи пешфарзии заводӣ таъмин карда шавад, пайвастҳои шабакаро созед ва дастгоҳро фаъол созед. Вақте ки дастгоҳ пурбор мешавад, навсозии худкори тасвир (AIU) оғоз мешавад.
- Агар дастгоҳи мавҷуда таъмин карда шавад, беҳтар аст, ки дастгоҳро бо истифода аз фармони "сифр кардани система дархост" сифр кунед. Барои дархост "ҳа" -ро нависед ва Enter-ро пахш кунед.
Дастгоҳ сифр карда мешавад ва сипас аз нав оғоз мешавад. Дастгоҳ дар ҳолати амнезиакӣ кор мекунад. Бо истифода аз реша ворид шавед ва дархости парол вуҷуд надорад. Пас аз чанд дақиқа, дар консол паёмҳо пайдо мешаванд, ки нишон медиҳанд, ки ZTP оғоз шудааст. Фармони CLI-ро барои тасдиқи IP-и DHCP-и пайвасти DHCP-ро пешниҳод кунед.
Мониторинги пешрафти ZTP
Қадамҳои зеринро иҷро кунед:
- Паёмҳои зерин интихобҳоеро нишон медиҳанд, ки аз ҷониби сервери DHCP фиристода мешаванд:
Навсозии худкори тасвир: Имконоти DHCP INET барои интерфейси муштарӣ fxp0.0 КонфигуратсияFile:
baseline_mt-bona ТасвирFile: junos-vmhost-install-mx-x86-64- 20.3R1.3.tgz
Дарвоза: 17.17.34.1 Сервери DHCP: 17.17.34.1 File Сервер: 17.17.34.1
Сипас, AIU маълумотро дар имконоти DHCP барои зеркашии тасвир ва конфигуратсия истифода мебарад fileс. Пас аз он тасвир насб карда мешавад. Пас аз қадами насби тасвир, AIU як варианти ҳодисаро барои татбиқи конфигуратсия аз конфигуратсияи зеркашидашуда танзим мекунад. file. Ҳамчун қадами охирин пас аз насб кардани тасвири нав, конфигуратсияро татбиқ кунед.
Дар зер тасвири паёмҳоест, ки пас аз қабули имконоти DHCP дар консол намоиш дода мешаванд.
имтиёзҳо гирифта мешаванд.
Навсозии худкори тасвир: Барои қатъ кардан, дар CLI муроҷиат кунед
"Нест кардани шасси худкори тасвири навсозӣ" ва иҷро кунед
Навсозии худкори тасвир: Фаъол дар интерфейси муштарии INET: fxp0.0
Навсозии худкори тасвир: Интерфейс:: "fxp0"
Навсозии худкори тасвир: Сервер:: "17.17.34.1"
Навсозии худкори тасвир: Тасвир File:: "junos-vmhost-install-mx-x86-64-
20.3R1.3.tgz”
Навсозии худкори тасвир: Танзимот File:: "baseline_mt-bona"
Навсозии худкори тасвир: Дарвоза:: "17.17.34.1"
Навсозии худкори тасвир: Протокол:: "ftp"
Навсозии худкори тасвир: Вақтсанҷи FTP ба 300 сония муқаррар карда шудааст
Инҳоянд паёмҳое, ки ҳангоми зеркашӣ ва насб кардани тасвир нишон дода мешаванд:
Навсозии худкори тасвир: Оғози гирифтани baseline_mt-bona file аз сервер
17.17.34.1 тавассути fxp0 бо истифода аз ftp
Навсозии худкори тасвир: File baseline_mt-bona аз сервер гирифта шуд
17.17.34.1 тавассути fxp0
Навсозии худкори тасвир: Вақтсанҷи FTP ба 300 сония муқаррар карда шудааст
Навсозии худкори тасвир: Гирифтани junos-vmhost-install-mx-x86-64--ро оғоз кунед
20.3R1.3.tgz file аз сервер 17.17.34.1 ба воситаи fxp0 бо истифода аз ftp
Навсозии худкори тасвир: File junos-vmhost-install-mx-x86-64-20.3R1.3.tgz
аз сервер 17.17.34.1 тавассути fxp0 гирифта шудааст
Навсозии худкори тасвир: Қатъи насби тасвири junos-vmhostinstall-mx-x86-64-20.3R1.3.tgz, ки аз 17.17.34.1 то санаи гирифта шудааст
fxp0: Як версияи тасвири насбшуда ва гирифташуда
Навсозии худкори тасвир: Истифодаи baseline_mt-bona file конфигуратсия
аз сервер 17.17.34.1 тавассути fxp0 гирифта шудааст
Дар зер паёмҳо аз /var/log/messages file ки суроғаи IP-и ба дастгоҳ ҷудошударо нишон медиҳанд
26 сентябр 04:11:41 mx-phs-server1 dhcpd: DHCPREQUEST барои 17.17.34.110
аз e4: fc: 82: 0f: d2: 00 (TC3718210039) тавассути eth1
26 сентябр 04:11:42 mx-phs-server1 dhcpd: DHCPACK дар 17.17.34.110 ба
e4:fc:82:0f:d2:00 (TC3718210039) via eth1
26 сентябр 05:11:41 mx-phs-server1 dhcpd: Фурӯшанда-Синф-Идентификатор:
арча: ex4600-40f: TC3718210039
26 сентябр 05:11:42 mx-phs-server1 dhcpd: DHCPREQUEST барои 17.17.34.110
аз e4: fc: 82: 0f: d2: 00 (TC3718210039) тавассути eth1
26 сентябр 05:11:42 mx-phs-server1 dhcpd: DHCPACK дар 17.17.34.110 ба
e4:fc:82:0f:d2:00 (TC3718210039) via eth1
Ҳамчун қадами охирин пас аз насб кардани тасвир, конфигуратсияро татбиқ кунед. -ро иҷро кунед "нишон додани ӯҳдадории система" барои санҷидани баромад. Дастгоҳ бояд дар охир конфигуратсияи дурустро дар бар гирад. Барои сабтҳои муфассали насб, шумо метавонед санҷед /var/log/image_load_log file.
Тафтиш
Барои тасдиқи он, ки дастгоҳ суроғаи IP-ро аз сервери DHCP гирифтааст, фармони зеринро иҷро кунед: root@host> ҳатмии муштарии dhcp-ро нишон медиҳад
Дар баромад, ҳолати DHCP бояд "BAUND" -ро нишон диҳад.
root@host> нишон додани сабти image_load_log
Натиҷа пешрафти раванди боркунии тасвири ZTP -ро нишон медиҳад.
Мушкилкушо
Қадамҳои зеринро иҷро кунед:
- Боварӣ ҳосил кунед, ки пайвастҳо кор мекунанд. Азбаски паёмҳои кашфи DHCP пахш мешаванд, шабака бояд ин паёмҳои кашфи DHCP-ро ба сервери DHCP интиқол диҳад.
- Ҳолати раванди dhcpd бояд фаъол ё фаъол бошад. Агар не, санҷед /var/log/messages file барои тафтиши масъала. Ҳаминро истифода баред file барои ҷустуҷӯи вурудоти DHCP
барои санҷидани он, ки оё DHCP паёмҳоро кашф мекунад, ки ба сервери DHCP мерасад. Дар ин лаҳза, ба дастгоҳ бояд суроғаи IP таъин карда шавад. - Паёмҳои DHCP дар /var/log/messages бояд ба суроғаи mac-и интерфейси fxp0/em0 дахл дошта бошанд. Агар он мавҷуд набошад, DHCP паёмҳоро аз дастгоҳ ошкор мекунад, ки ба сервер намерасанд.
- Боварӣ ҳосил кунед, ки интерфейси fxp0/em0 суроғаи IP-ро қабул мекунад, ки дар баромади фармони "ҳатмии муштарии dhcp нишон дода шудааст".
Илова ба суроғаи IP, дастгоҳ бояд дар бораи тасвир маълумот гирад file, конфигуратсия file, IP сервер ва тарзи интиқол, ки барои таъмини дастгоҳ истифода мешавад.
Агар танҳо суроғаи IP бе имконоти қабул карда шавад, боварӣ ҳосил кунед, ки имконоти "tftp-server-name" ё имконоти "server-name" мавҷуданд. Агар яке аз ин ду мавҷуд набошад, dhcpd имконоти иловагиро намефиристад. Агар ба ягон конфигуратсия тағйирот ворид карда шавад files, барои эътибор пайдо кардани тағйирот хидмати мувофиқ бояд аз нав оғоз карда шавад. - Агар имконот қабул карда шаванд, аммо ҳангоми зеркашии тасвир ё конфигуратсия мушкилот вуҷуд дорад file, конфигуратсияи хидмати мувофиқро санҷед. Сampконфигуратсияҳо ва танзимот дар зер барои насби Centos 6.x нишон дода шудаанд.
Sampимконоти le vsftd.conf, ки барои дастгирии ztp фаъол шудаанд.
anonymous_enable = ҲА
local_enable = ҲА
local_root=/tftpboot/
write_enable = ҲА
local_umask=022
anon_upload_enable=ҲА
anon_mkdir_write_enable=ҲА
dirmessage_enable=ҲА
xferlog_enable=ҲА
xferlog_std_format=ҲА
ascii_upload_enable=ҲА
ascii_download_enable=ҲА
allow_writeable_chroot=ҲА
ls_recurse_enable=ҲА
гӯш кунед = ҲА
pam_service_name=vsftpd
userlist_enable=НЕ
userlist_deny=НЕ
tcp_wrappers=ҲА
anon_root=/tftpboot/Sample httpd.conf имконоти барои дастгирии ztp
ServerRoot “/etc/httpd” Гӯш кунед: Корбар демон Гурӯҳи демони EnableSendfile on
Sampимконоти le tftp барои дастгирии ztp дар
/etc/xinetd.d/tftp
server_args = -s /tftpboot/
ғайрифаъол = n - Тақсимоти охирини Linux (барои мисолample, Centos 7 ё навтар) дорои девори девори аз ҷониби Configure коркунанда барои дастрасӣ ба ин хидматҳо.
Тафсилоти бештари ин тартибро метавонед дар ин ҷо пайдо кунед https://www.juniper.net/documentation/us/en/software/junos/junos-install- навсозӣ/мавзуъҳои/topic-map/zero-touch-provision.html
Танҳо Гузаришҳои Дучанд RE
Тартиби ZTP метавонад барои гузаришҳои дугонаи RE истифода шавад. Барои гузаришҳои дугонаи RE расмиёти дигаре низ мавҷуданд.
NSSU
ISSU танҳо барои коммутаторҳои дугонаи RE истифода мешавад ва GRES-ро бо NSR муттаҳид мекунад. Фарзияҳо чунинанд:
-
- Фазои диск барои /var дастрас аст file система дар ҳарду муҳаррикҳои масир
- Конфигуратсия аз ҷониби ISSU ягона дастгирӣ карда мешавад
- PIC-ҳо аз ҷониби ISSU ягона дастгирӣ карда мешаванд
- Гузариши муҳаррики Graceful Routing фаъол карда шудааст
- Масири фаъоли бефосила фаъол аст Барои VC/VCF, ISSU нест
Барои маълумоти ISSU, нигаред https://www.juniper.net/documentation/us/en/software/junos/high-availability/topics/topic- map/issu-understanding.html.
Барои талабот барои иҷрои ISSU, нигаред https://www.juniper.net/documentation/us/en/software/junos/high- дастрасии/мавзуъҳои/консепсияи/issu-system-requirements.html
Барои дастурҳои муфассал оид ба иҷрои ISSU, нигаред https://www.juniper.net/documentation/us/en/software/junos/high-availability/topics/topic- map/issu-performing.html
Барои ISSU мо навсозӣ аз версияи N ба N+3-ро дастгирӣ мекунем. Барои мисолample, агар версияи кунунии Junos OS 19 бошад, пас версияи навсозии тавсияшаванда ҳадди аксар 19+3 = 22 аст.
ШАРҲ: Баъзе аз PIC-ҳои меросӣ ISSU-ро дастгирӣ намекунанд. PIC-ҳое, ки пас аз ISSU офлайн мешаванд, бояд ба таври дастӣ онлайн шаванд.
БОБИ 5 Арчаҳо Apstra Навсозӣ дар асоси
Гузаришро бо нармафзори Juniper Apstra навсозӣ кунед
Тартиби холӣ кардани трафик аз коммутатор тавассути Apstra дар ин ҷо муайян карда шудааст: https://www.juniper.net/documentation/us/en/software/apstra4.1/apstra-user- дастур/мавзуъҳо/task/device-drain.html.
Видео барои ҳамин дар инҷо дастрас аст: https://www.youtube.com/watch?v=cpk-0eZ_L_U.
Барои тартиби навсозии гузариш, нигаред https://www.juniper.net/documentation/us/en/software/apstra4.1/apstra-user-guide/topics/topic- map/device-nos-upgrade.html.
БОБИ 6 Бозгашти нармафзори Junos OS
Бозгашти нармафзори Junos OS
Қадамҳои зеринро иҷро кунед:
- Бо дастгирии мизоҷон барои ҳушдорҳо ва партовҳо дар давоми/баъд аз навсозӣ тамос гиред.
- Сислогро таъмин кунед file "паёмҳо" ва аслӣ files
- Дар сурати аз сабаби ISSU навсозии гузариш ноком шуда бошад, коммутатор ба таври худкор ба тасвири аслии Junos OS / Junos OS Evolved бармегардад. Дар сурати NSSU, мумкин аст, ки баъзе коммутаторҳои ба VC/VCF тааллуқдошта ба тасвири нави Junos OS бомуваффақият такмил дода шаванд, дар ҳоле ки коммутаторҳои боқимонда не. Дар чунин ҳолатҳо, шумо бояд гузаргоҳҳои навтаъсисшударо ба тасвири аслии Junos OS тавассути фармонҳои зерин дастӣ баргардонед:
- Бозгашти нармафзори системаро дархост кунед
- дархости бозсозии система
Сипас, шумо метавонед бо дастгирии муштариён тамос гиред, то дар навсозии коммутаторҳое, ки раванди навсозӣ ноком шуданд, кӯмак расонанд.
Нашр шудааст
2023-05-11
Ҳуҷҷатҳо / Сарчашмаҳо
 |
Арчаҳо NETWORKS IP матоъ Навсозии Ҳадди ақал [pdf] Дастури корбар Ҳадди ақали навсозии IP матоъ, IP, ҳадди ақали навсозии матоъ, ҳадди ақали навсозӣ |
