Juniper NETWORKS leiðarstýring 2.5.0

Tæknilýsing:

• Vöruheiti: Juniper Routing Director 2.5.0 innbyggt tæki
• Studd nettæki: ACX serían, MX serían, PTX serían, EX serían, QFX serían, SRX serían, Cisco Systems tæki
• Kröfur: Yfirnotandahlutverk í leiðarstjóra með skipulagi og uppsetningu staðar

Skref 1:

Byrjaðu

SAMANTEKT
Þessi handbók leiðir þig í gegnum skrefin til að tengja leið (bæði Juniper og aðra) við Routing Director, þannig að hægt sé að stjórna, útvega og fylgjast með tækinu með sjálfvirkum vinnuflæði. Notaðu þessa handbók ef þú ert notandi með hlutverkið Super User eða Network Admin í Routing Director.

Stydd nettæki
Þú getur tengt ACX seríuna, MX seríuna, PTX seríuna, EX seríuna, QFX seríuna, SRX seríuna og Cisco Systems tæki sem eru talin upp í Studd Hardware í Router Director og stjórnað þeim.

Verkflæði tækis um borð

Myndin sýnir verkflæðið til að tengja tæki við Router Director.

Mynd 1: Verkflæði til að tengja tæki við leiðarstýringu

Settu upp tækið

Til að setja upp Juniper netkerfi skaltu fylgja leiðbeiningunum í vélbúnaðarskjölunum til að taka tækið úr kassanum, festa það á rekki og kveikja á tækinu. Fyrir frekari upplýsingar um uppsetningu tækis, sjá vélbúnaðarhandbók tækisins á https://www.juniper.net/documentation/ .
Til að setja upp tæki frá öðrum söluaðilum skaltu fylgja leiðbeiningum frá viðkomandi söluaðilum.

Forkröfur

Gakktu úr skugga um að eftirfarandi forsendur séu uppfylltar áður en þú tengir tæki við Routering Director:

1. Leiðarstýring er uppsett. Sjá Setja upp Leiðarstýringu.
2. Ofurnotandi í Routing Director hefur:
   • Búið til stofnun og síðu sem hægt er að setja tækið inn á.
     Til að fá upplýsingar um stofnun fyrirtækis eða stofnunar, sjá Bæta við fyrirtæki eða stofnun og til að búa til síðu, sjá Bæta við síðu.
   • Bætti við einum eða fleiri notendum með hlutverk netkerfisstjóra.
     Nánari upplýsingar er að finna í Bjóða notendum.
3. Ofurnotandi eða netkerfisstjóri hefur:
   •  Í leiðarstjórnun, búið til:
   • Netauðlindalaugar; sjá Bæta við auðlindatilviki fyrir nánari upplýsingar.
   •  Tæki atvinnumaðurfilesjá Bæta við tæki Profile fyrir nánari upplýsingar.
   • Tengiviðmót atvinnumaðurfilesjá Bæta við Interface Profile fyrir nánari upplýsingar.
   • Innleiðingaráætlun netsins; sjá Bæta við innleiðingaráætlun fyrir nánari upplýsingar.
   • Athugaðu hvort eldveggur sé til staðar á tækinu milli Routing Director og tækisins. Ef eldveggur er til staðar er eldveggurinn stilltur til að leyfa aðgang að TCP tengi 443, 2200, 6800, 4189 og 32,767, og UDP tengi 162.

Skref 2:

Í gangi

SAMANTEKT
Til að tengja Juniper tæki við Routing Director verður þú að nota útleiðandi SSH skipun til að tengjast Routing Director á tækinu. Þessi aðferð til að tengja tæki við tæki með því að nota útleiðandi SSH skipanir er einnig kölluð „Að taka upp tæki“.
Þú getur tengt Juniper tæki við Routing Director með því að nota eina af eftirfarandi aðferðum:

• Um borð í Juniper tæki; sjá „Um borð í Juniper tæki“ á síðu 4.
• Um borð í tæki með því að nota ZTP; sjá „Um borð í tæki með því að nota ZTP“ á blaðsíðu 5.

Um borð í tæki sem ekki er Juniper, sjá „Um borð í tæki sem ekki er Juniper“ á blaðsíðu 7.

ATH:

•  Meðal tækja sem ekki eru frá Juniper eru aðeins Cisco Systems tæki studd í þessari útgáfu. Sjá lista yfir studd Cisco Systems tæki í Stuðningsbúnaður.
• Til þess að tæki geti verið tengd við og stjórnað af Routing Director verða tækin annað hvort að nota IPv4 vistfang eða IPv6 vistfang til að tengjast við Routing Director. Ef sum tæki nota IPv4 vistfang og önnur nota IPv6, gæti Routing Director ekki virkað eins og búist var við.
•  Til þess að tæki geti verið innbyggð og stjórnað af Routing Director, verða tækin að nota annað hvort eingöngu IPv4 vistfang eða eingöngu IPv6 vistfang til að tengjast Routing Director.

Um borð í Juniper tæki

Leiðarstjórinn sér um SSH-stillingar fyrir útleið sem þú getur komið fyrir á tækinu til að gera tækinu kleift að tengjast Leiðarstjórinn.
Til að fara um borð í Juniper tæki með því að nota SSH stillinguna:

1. Farðu í Birgðir > Netbirgðir í notendaviðmóti leiðarstjórans.
2. Á flipanum Routers, smelltu á Bæta við tæki.
3. Á síðunni Bæta við tækjum, smelltu á Adopt Router.
4.  (Valfrjálst) Smelltu á fellilistann Velja staðsetningu til að velja staðsetninguna þar sem tækið er uppsett.
5. Í reitnum Velja IP útgáfu skaltu velja IP útgáfuna (IPv4 eða IPv6) sem á að nota í útleiðandi SSH skipuninni til að tengjast við Router Director.
   IPv4 er sjálfgefin útgáfa sem notuð er fyrir útleiðandi SSH skipun.
6. Smelltu á Copy Cli Commands til að afrita CLI skipanirnar undir Notaðu eftirfarandi CLI skipanir til að samþykkja Juniper Device ef það uppfyllir kröfur kaflann á klemmuspjaldið og lokaðu OK.
7. Fáðu aðgang að tækinu með því að nota SSH og skráðu þig inn á tækið í stillingarham.
8. Límdu innihald klemmuspjaldsins og framkvæmdu stillingarnar á tækinu.

Tækið tengist við Routing Director og hægt er að stjórna því frá Routing Director.
Eftir að þú hefur tekið upp tæki geturðu staðfest tengingarstöðu með því að keyra eftirfarandi skipun á tækinu: user@host> show system connections |match 2200
tcp 0 0 IP-tala:38284 IP-tala:2200 STOFNAÐ 6692/sshd: jcloud-s
Þar sem ip-address er VIP-vistfang Router Director. Staðfest í úttakinu gefur til kynna að tækið sé tengt við Router Director. Eftir að tækið hefur verið tengt birtist staða tækisins á birgðasíðunni (Birgðir > Tæki > Netbirgðir) sem Tengt. Nú er hægt að byrja að stjórna tækinu. Sjá vinnuflæði tækjastjórnunar. Einnig er hægt að færa tækið í „Í notkun“ eftir að það hefur verið tengt við tækið svo hægt sé að útvega þjónustu á því. Sjá Samþykkja tæki fyrir þjónustu.

Um borð í tæki með því að nota ZTP

Forkröfur:

• (Mælt með) Stilla skal innleiðingaráætlun nets fyrir tækið.
• Tækið ætti að vera núllstillt eða með sjálfgefnum stillingum frá verksmiðju.
• TFTP-þjónn sem hægt er að ná til úr tækinu.
• DHCP-þjónn sem hægt er að ná til úr tækinu, með möguleika á að svara tækinu með TFTP-þjóninum og stillingum file (Python eða SLAX handrit) nafn.

Til að fara um borð í tæki með því að nota ZTP:

1. Búðu til inngönguforskrift (í Python eða SLAX) með því að vista útleiðandi SSH stillingaryfirlýsingar í fileÞú getur fengið stillingaryfirlýsingar fyrir útleiðandi SSH með því að nota REST API-forritið „get Out bound Ssh Command“.
   Sjá API skjöl undir hjálparvalmyndinni í notendaviðmóti leiðarstjórans til að fá upplýsingar um notkun API.
2. Hladdu upp inngönguhandritinu á TFTP þjóninn.
3. Stilltu DHCP þjóninn með inngönguhandritinu filenafn og slóð á TFTP þjóninum.
4. Settu tækið upp, tengdu það við netið og kveiktu á tækinu.
   Fyrir upplýsingar um uppsetningu tækisins, sjá viðkomandi vélbúnaðarhandbók á https://www.juniper.net/documentation/ .
   Eftir að tækið er kveikt á:
   • Sjálfgefnar stillingar tækisins virkja innbyggða forskrift (ztp.py) sem sækir IP-tölur stjórnunarviðmótsins, sjálfgefna gátt, DNS-þjón, TFTP-þjón og slóð innleiðingarforskriftarinnar (Python eða SLAX) á TFTP-þjóninum frá DHCP-þjóninum.
   • Tækið stillir IP-tölu stjórnunar, fasta sjálfgefna leið og DNS-miðlara vistfangið, byggt á gildunum sem fást úr DHCP netinu.
   • Tækið hleður niður innsetningarforskriftinni, byggt á gildum frá DHCP netinu, og keyrir það, sem leiðir til þess að innsetningarstillingaryfirlýsingarnar eru framkvæmdar.
   • Tækið opnar útleiðandi SSH-lotu með Routing Director byggt á samþykktri innleiðingarstillingu.
5.  Eftir að tækið tengist við Routing Director, stillir Routing Director stjórnunar- og fjarmælingarbreytur, þar á meðal gNMI, með því að nota NETCONF. Routing Director notar einnig NETCONF til að stilla viðmót og samskiptareglur út frá netútfærsluáætlun sem tengist tækinu.
6. Skráðu þig inn í notendaviðmótið fyrir leiðarstjóra og view stöðu inngöngu tækis á síðunni Birgðir (Innventory > Devices > Network Inventory). Eftir að staða tækisins breytist í Tengt geturðu byrjað að stjórna tækinu. Sjá Verkflæði tækjastjórnunar fyrir frekari upplýsingar.

Sample Onboarding Script til að framkvæma SSH stillingar á tæki
Eftirfarandi er eins ogample af inngönguhandritinu sem er hlaðið niður af TFTP þjóninum í tækið:

• #! / usr / bin / python
• frá jnpr.junos innflutningstæki
• frá jnpr.junos.utils.config innflutningsstillingar
• frá jnpr.junos.exception innflutningi *
• innflutningur sys
• def aðal():
• stillingar = „setja kerfisþjónustur ssh samskiptareglu-útgáfa v2\n\“
• setja lykilorð fyrir kerfisauðkenningu\n\
• setja kerfisinnskráningarnotanda jcloud bekk ofurnotandi\n\
• setja kerfisinnskráningu notanda jcloud auðkenning dulkóðað lykilorð
• $6$Oi4IvHbWNKI.XgXyy$43sTeEU7V0Uw3CBlN/HFKQT.Xl2wsm54HYaS9pfE9d3VrINIKBqlYlJfE2cTcHsCSSVboNnVtqJEaLNUBAfbu.\n\
• setja kerfisinnskráningu notanda jcloud auðkenningu ssh-rsa \”ssh-rsa
• JJJJJU3NzaC1yc8EAAAADAQABAAABgQCuVTpLmaDwBuB8aTVrzxDQO50BS5GtoGnMBkWbYi5EEc0n8eJGmmbINE8auRGGOtY/CEbIHKSp78ptdzME0uQhc7UZm4Uel8C3FRb3qEYjr1AMJMU+hf4L4MYWYXqk+Y9RvnWBzsTO2iEqGU0Jk0y4Urt2e/YI9r8u8MZlWKdQzegBRIkL4HYYOAeAbenNw6ddxRzAP1bPESpmsT+0kChu3jYg8dzKbI+xjDBhQsKCFfO5cXyALjBMI3beaxmXRV02UGCEBl + 5Xw6a3OCiP7jplr92rFBjbqgh/bYoJRYz1Rc3AirDjROQuDdpHRn+DuUjPlyV17QR9Qvwn4OAmWM9YKWS/LZ375L8nacOHmlv4f0KETU4LScTFQXR6xiJ6RizEpO338+xmiVq6mOcv5VuXfNApdl8F3LWOxLGFlmieB4cEEyJ7MK9U+TgS7MlcAP
• + XAeXYM2Vx1b+UCyYoEyDizaRXZvmP5BPpxpb5L2iuXencZMbbpEbnNX/sk3teDc= jcloud@5c96fb73-4e3a-4d8b-8257-7361ef0b95e7\”\n\
• set system services outbound-ssh client jcloud secret f72b785d71ea9017f911a5d6c8c95f12a265e19e886f07a364ce12aa99c6c1ca072a1ccc7d39b3f8a7c94e7da761d1396714c0b32ef32b6e
• 7d3c9ab62cf49d8d\n\
• setja kerfisþjónustur útleiðandi-ssh viðskiptavinur jcloud þjónustur netconf halda-virkum reyna aftur 12 biðtími 5\n\
• setja kerfisþjónustur útleiðandi-ssh biðlari jcloud oc-term.cloud.juniper.net port 2200 biðtími 60 reyna aftur 1000\n\ setja kerfisþjónustur útleiðandi-ssh biðlari jcloud tæki-auðkenni
• 5c96fb73-4e3a-4d8b-8257-7361ef0b95e7.0ad21cc9-1fd6-4467-96fd-1f0750ad2678\n\
• setja dulkóðað lykilorð fyrir rótarauðkenningu kerfisins \”$6$OeRp2LWC$/
• ZLm9CMiR.SeEunv.5sDksFHIkzafuHLf5f7sp1ZANYT0iiz6rk2A1d/4Bq1gmxBhEb1XFtskrocLD7VHvPU10\””
• dev = Tæki()
• dev.open()
• prófa:
• með Config(dev, mode=”exclusive”) sem cu:
• prenta („Hleður inn og staðfestir breytingar á stillingum“)
• cu.load(stillingar, snið = "setja", sameina = True)
• cu.commit()
• nema undantekning sem err: prenta (err)
• dev.close()
• ef __nafn__ == "__aðal__": aðal()

Um borð í tæki sem ekki er frá Juniper

ATHUGIÐ: Í þessari útgáfu er hægt að tengja tæki sem ekki er frá Juniper með því að nota REST API-viðmót. Að tengja tæki sem ekki er frá Juniper með því að nota GUI er beta-eiginleiki og virkar hugsanlega ekki eins og búist var við. Sjá Hjálp > API-skjöl fyrir upplýsingar um REST API-viðmót fyrir Routing Director.

Til að tengja tæki sem ekki er frá Juniper:

1. Farðu í Birgðir > Netbirgðir í notendaviðmóti leiðarstjórans.
2. Á flipanum Routers, smelltu á Bæta við tæki.
3.  Á síðunni Bæta við tækjum smellirðu á Taka upp tæki.
4.  Í hlutanum Bæta við tæki skaltu slá inn upplýsingar um tækið — nafn tækis, IPv4-tölu og tengi, staðsetningu, söluaðila, gerð, stýrikerfi, tímamörk tengingar (í mínútum) og töf á endurtekningu (í mínútum).
5. (Valfrjálst) Undir heimild:
   •  Virkjaðu Óöruggt þegar TLS er óvirkt á tækinu svo að tengingin við Routering Director sé stofnuð án dulkóðunar.
     Ef þú virkjar þennan valkost þarftu ekki að hlaða upp neinu vottorði.
   • Virkjaðu „Sleppa staðfestingu“ þegar TLS er virkt á tækinu og „Routing Director“ ætti að sleppa staðfestingu á auðkenni tækisins þegar tækið tengist.
     Virkjaðu þennan valkost þegar TLS er virkt á tæki og tækið er með sjálfritað vottorð sem ekki er hægt að staðfesta gagnvart vottunaraðila.
     ATHUGIÐ: Við mælum með að þú virkjar Óöruggt eða Sleppa staðfestingu aðeins þegar öryggi er ekki stórt áhyggjuefni (til dæmisamp(e., á meðan tenging er prófuð í rannsóknarstofu). Tengingin milli tækisins og Routering Director er viðkvæm fyrir „maður í miðjunni“ árásum þegar „Óöruggt“ eða „Sleppa staðfestingu“ eru virk.
6. Ef „Sleppa staðfestingu“ er óvirkt, undir Vottorð, hlaðið inn:
   •  TLS-vottorð fyrir tækið í Vottorði.
   • Vottorðslykill fyrir tækið í Lykilvottorð.
   • Rótarvottorð vottunarstöðvarinnar (CA) í vottunarstöð.
7. Undir Persónuskilríki skaltu slá inn notandanafn og lykilorð til að auðkenna tækið.
8.  Smelltu á + Bæta við tæki til að bæta við fleiri tækjum.
9. Endurtakið skref 4 til skref 8 til að bæta við fleiri tækjum sem ekki eru frá Juniper.
10. Smelltu á OK.

Routing Director tengist tækinu. Þú getur nú stjórnað tækinu með því að nota Routing Director. Eftir að tækið tengist Routing Director geturðu view upplýsingar um tækið á birgðasíðunni (Birgðir > Tæki > Netbirgðir).

Skref 3:

Haltu áfram

Hvað er næst
Nú þegar þú hefur sett tækið um borð eru hér nokkur atriði sem þú gætir viljað gera næst.

Almennar upplýsingar

Ef þú vilt	Þá
Fáðu frekari upplýsingar um notkunartilvikið fyrir LCM tækisins.	Sjá Lífsferilsstjórnun tækja lokiðview.
Fáðu frekari upplýsingar um notkunartilvikið fyrir athuganleika.	Sjá Athugun lokiðview.

Ef þú vilt	Þá
Fáðu frekari upplýsingar um notkunartilvik trausts og reglufylgni.	Sjá Trausti og samræmi lokiðview.
Finndu út hvernig á að nota virka, tilbúna umferð til að fylgjast með netinu þínu.	Sjá Virk trygging.
Finndu út hvernig á að útvega og fylgjast með netþjónustu.	Sjá Þjónustusveit.
Finndu út hvernig þú getur hámarkað netið þitt.	Sjá Nethagræðing lokiðview.
Fáðu frekari upplýsingar um skipulagningu og hermun á netsviðsmyndum.	Sjá Netáætlunargerðarmaður lokiðview
Lærðu að stjórna, fylgjast með, viðhalda, sjálfvirknivæða og stýra nettækjum og þjónustu með Juniper Routing Director.	Sjá Innleiðing Juniper Router Director

Lærðu með myndböndum

Myndbandasafnið okkar heldur áfram að stækka! Hér eru nokkur frábær myndbönd og þjálfunarúrræði sem hjálpa þér að auka þekkingu þína á Juniper Network vörum.

Ef þú vilt	Þá
Fáðu stuttar og hnitmiðaðar ábendingar og leiðbeiningar sem veita skjót svör, skýrleika og innsýn í sérstaka eiginleika og virkni Juniper tækni.	Sjá Að læra með Juniper á aðalsíðu Juniper Networks á YouTube.
View listi yfir margar ókeypis tækniþjálfun sem við bjóðum upp á hjá Juniper.	Heimsæktu Að byrja síðu á Juniper Learning Portal.

Juniper Networks, Juniper Networks lógóið, Juniper og Junos eru skráð vörumerki Juniper Networks, Inc. í Bandaríkjunum og öðrum löndum. Öll önnur vörumerki, þjónustumerki, skráð merki eða skráð þjónustumerki eru eign viðkomandi eigenda. Juniper Networks tekur enga ábyrgð á ónákvæmni í þessu skjali. Juniper Networks áskilur sér rétt til að breyta, breyta, flytja eða á annan hátt endurskoða þessa útgáfu án fyrirvara. Höfundarréttur © 2025 Juniper Networks, Inc. Allur réttur áskilinn.

Algengar spurningar

Get ég tengt tæki frá öðrum söluaðilum við Routing Director?

Já, þú getur sett upp tæki frá öðrum framleiðendum með því að fylgja leiðbeiningum þeirra.

Skjöl / auðlindir

Juniper NETWORKS leiðarstýring 2.5.0 [pdfNotendahandbók 2.5.0, Leiðarstjóri 2.5.0, Leiðarstjóri, Stjórnandi 2.5.0

Heimildir

• Notendahandbók