Benutzerhandbuch zur Juniper Apstra Server-Software

Schritt 1: Beginnen

In dieser Anleitung zeigen wir Ihnen in drei Schritten, wie Sie Juniper Apstra schnell und einfach in Betrieb nehmen können. Wir zeigen Ihnen, wie Sie die Softwareversion 6.0.0 auf einem VMware ESXi-Hypervisor installieren und konfigurieren. Über die GUI führen wir Sie durch die Schritte zum Anlegen eines neuen Benutzers mit Administratorrechten. Je nach Komplexität Ihres Designs können zusätzlich zu den in diesem Workflow beschriebenen Aufgaben weitere Schritte erforderlich sein.

Lernen Sie Juniper Apstra kennen

Juniper Apstra automatisiert und validiert das Design, die Bereitstellung und den Betrieb Ihres Rechenzentrumsnetzwerks. Nach der Festlegung der Ergebnisse richtet Apstra das Netzwerk ein, sorgt für Sicherheit, warnt Sie bei Anomalien und verwaltet Änderungen. Die Software unterstützt verschiedene Anbieter und Topologien. Apstra bietet Designvorlagen für wiederholbare Blaupausen. Es verwendet erweiterte IBA, um das Netzwerk kontinuierlich zu validieren und so Komplexität, Schwachstellen und OU zu beseitigen.tages.

Machen Sie sich bereit

Die Software ist auf einer einzelnen virtuellen Maschine (VM) vorinstalliert.
Informationen zu unterstützten Hypervisoren finden Sie unter Unterstützte Hypervisoren und Versionen.
Sie benötigen einen Server, der die folgenden Spezifikationen erfüllt:

Tabelle 1: Serverspezifikationen

Weitere Informationen zu den VM-Ressourcenanforderungen des Apstra-Servers finden Sie unter Erforderliche Serverressourcen.

Apstra Server installieren

Diese Anweisungen gelten für die Installation der Software auf einem ESXi-Hypervisor. Informationen zur Installation der Software auf anderen Hypervisoren finden Sie unter Installieren Sie Apstra auf KVM, Installieren Sie Apstra auf Hyper-V, oder Installieren Sie Apstra auf Virtual Box .

Sie laden zuerst das VM-Image herunter file und stellen Sie es dann auf der VM bereit.

1. Als registrierter Support-Benutzer Laden Sie das neueste OVA Apstra VM-Image von Juniper Support Downloads herunter.
2. Melden Sie sich bei vCenter an, klicken Sie mit der rechten Maustaste auf Ihre Zielbereitstellungsumgebung und klicken Sie dann auf Bereitstellen einer OVF-Vorlage.
   
3. Geben Sie den URL oder lokal file Speicherort für die heruntergeladene OVA-Datei fileund klicken Sie dann auf Nächste.
   
4. Geben Sie einen eindeutigen Namen und Zielspeicherort für die VM an und klicken Sie dann auf Nächste.
   
5. Wählen Sie Ihre Ziel-Compute-Ressource aus und klicken Sie dann auf Nächste.
   
6. Review Vorlagendetails, klicken Sie dann auf Nächste.
7. Wählen Sie Speicher für die files, dann klicken Nächste. Wir empfehlen Thick Provisioning für den Server.
   
8. Ordnen Sie das Apstra-Verwaltungsnetzwerk zu, um die vom Apstra-Server verwalteten virtuellen Netzwerke zu erreichen, und klicken Sie dann auf Nächste.
   
9. Review Ihre Spezifikationen, dann klicken Sie auf Beenden.

Konfigurieren Sie den Apstra-Server

1. Melden Sie sich mit den Standardanmeldeinformationen (Benutzer: Administrator, Passwort: Administrator) entweder aus dem web Konsole oder über SSH (ssh admin@ Wo ist die IP-Adresse des Apstra-Servers.) Sie müssen das Standardkennwort ändern, bevor Sie fortfahren können.
   
2. Geben Sie ein Kennwort ein, das die folgenden Komplexitätsanforderungen erfüllt, und wiederholen Sie es anschließend:
   • Muss mindestens 14 Zeichen enthalten
   • Muss einen Großbuchstaben enthalten
   • Muss einen Kleinbuchstaben enthalten
   • Muss eine Ziffer enthalten
   • Muss ein Sonderzeichen enthalten
   • Darf NICHT mit dem Benutzernamen identisch sein
   • Darf KEINE Wiederholung desselben Zeichens enthalten
   • Darf KEINE aufeinanderfolgenden Zeichen enthalten
   • Es dürfen KEINE benachbarten Tasten auf der Tastatur verwendet werden
3. Wenn Sie das Serverkennwort erfolgreich geändert haben, wird ein Dialogfeld geöffnet, in dem Sie aufgefordert werden, das Apstra-GUI-Kennwort festzulegen.
   
   Sie können erst auf die GUI zugreifen, wenn Sie dieses Kennwort festgelegt haben. Wählen Sie „Ja“ aus, geben Sie ein Kennwort ein, das die folgenden Komplexitätsanforderungen erfüllt, und wiederholen Sie die Eingabe:
   • Muss mindestens 9 Zeichen enthalten
   • Muss einen Großbuchstaben enthalten
   • Muss einen Kleinbuchstaben enthalten
   • Muss eine Ziffer enthalten
   • Muss ein Sonderzeichen enthalten
   • Darf NICHT mit dem Benutzernamen identisch sein
   • Darf KEINE Wiederholung desselben Zeichens enthalten
   • Darf KEINE aufeinanderfolgenden Zeichen enthalten
   • Es dürfen KEINE benachbarten Tasten auf der Tastatur verwendet werden
4. Ein Dialog erscheint mit der Meldung „Erfolg! Das UI-Passwort wurde geändert.“ Wählen Sie OK.
   Das Menü des Konfigurationstools wird angezeigt
   
   Sie haben die lokalen und GUI-Anmeldeinformationen geändert, sodass keine weitere Verwaltung erforderlich ist.
   Das Netzwerk ist standardmäßig für die Verwendung von DHCP konfiguriert. Um stattdessen statische IP-Adressen zuzuweisen, wählen Sie Netzwerk, ändern Sie es in Handbuchund geben Sie Folgendes an:
   • (Statische Verwaltung) IP-Adresse im CIDR-Format mit Netzmaske (zBample, 192.168.0.10/24)
   • Gateway-IP-Adresse
   • Primärer DNS
   • Sekundärer DNS (optional)
   • Domäne
5. Der Apstra-Dienst ist standardmäßig gestoppt. Um den Apstra-Dienst zu starten und zu stoppen, wählen Sie AOS-Dienst und wählen Sie Start or Stoppen, je nach Bedarf. Das Starten des Dienstes über dieses Konfigurationstool ruft /etc/init.d/aos auf. Dies entspricht der Ausführung des Befehls service aos start.
6. Sie können der GUI eine Software Support Reference Number (SSRN) hinzufügen. Wählen Sie SSRN festlegen, geben Sie die SSRN-Nummer ein, die Sie beim Kauf Ihrer Lizenz erhalten haben, und klicken Sie auf Ok.
   NOTIZ: Dieser Schritt ist optional. Das Festlegen einer SSRN ist nicht erforderlich, kann aber die Supportzeiten verkürzen. Die SSRN-Nummer wird in Apstra ShowTech gespeichert und teilt dem JTAC-Support mit, dass Sie über eine gültige Apstra-Lizenz verfügen.
   
7. Um das Konfigurationstool zu beenden und zur CLI zurückzukehren, wählen Sie Stornieren aus dem Hauptmenü. (Um dieses Tool in Zukunft wieder zu öffnen, führen Sie den Befehl aos_config aus.)
   Sie sind bereit Ersetzen Sie das SSL-Zertifikat auf dem Apstra-Server durch ein signiertes.
   VORSICHT: Wir empfehlen Ihnen, den Apstra-Server regelmäßig zu sichern (da HA nicht verfügbar ist). Weitere Informationen zur Sicherung finden Sie im Apstra Serververwaltung Abschnitt des Juniper Apstra-Benutzerhandbuchs.

Schritt 2: Eingerichtet und einsatzbereit

Zugriff auf die GUI

1. Von den neuesten web Browserversion von Google Chrome oder Mozilla FireFox, geben Sie den URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. Wenn eine Sicherheitswarnung angezeigt wird, klicken Sie auf Fortschrittlich Und Fortfahren zur Site. Die Warnung tritt auf, weil das während der Installation generierte SSL-Zertifikat selbstsigniert ist. Wir empfehlen, das SSL-Zertifikat durch ein signiertes zu ersetzen.
3. Geben Sie auf der Anmeldeseite den Benutzernamen und das Passwort ein. Der Benutzername lautet Administrator. Das Kennwort ist das sichere Kennwort, das Sie bei der Konfiguration des Servers erstellt haben. Der Hauptbildschirm der GUI wird angezeigt.
   

Entwerfen Sie Ihr Netzwerk

Der Designprozess ist äußerst intuitiv, da Sie Ihr Design auf physischen Bausteinen wie Ports, Geräten und Racks basieren. Wenn Sie diese Bausteine ​​erstellen und die verwendeten Ports angeben, verfügt Apstra über alle erforderlichen Informationen, um ein Referenzdesign für Ihr Fabric zu erstellen. Sobald Ihre Designelemente, Geräte und Ressourcen bereit sind, können Sie mit der Entwicklung beginnen.tagErstellen Sie in einer Blaupause Ihr Netzwerk.

Design-Elemente

Zunächst entwerfen Sie Ihre Fabric mit generischen Bausteinen, die weder standortspezifische Details noch standortspezifische Hardware aufweisen. Die Ausgabe dient als Vorlage, die Sie später im Build verwenden.tage, um Pläne für alle Ihre Rechenzentrumsstandorte zu erstellen. Sie verwenden verschiedene Designelemente, um Ihr Netzwerk in einem Plan aufzubauen. Lesen Sie weiter, um mehr über diese Elemente zu erfahren

Logische Geräte

Logische Geräte abstrahieren physische Geräte und ermöglichen die Zuordnung von Ports, Geschwindigkeiten und Rollen ohne herstellerspezifische Informationen. So können Sie Ihr Netzwerk allein anhand der Gerätefunktionen planen, bevor Sie Hardwareanbieter und -modelle auswählen. Sie können logische Geräte in Schnittstellenzuordnungen, Racktypen und Rack-basierten Vorlagen verwenden.

Sie haben Zugriff auf viele vordefinierte logische Geräte. Sie finden diese im Design (globaler) Katalog. Navigieren Sie im linken Menü zu Design > Logische Geräte, und suchen Sie dann in der Tabelle nach denen, die Ihren Anforderungen entsprechen.

Schnittstellenzuordnungen

Schnittstellenkarten verknüpfen logische Geräte mit Geräteprofiles, die detaillierte Hardware-Modelleigenschaften. Bevor Sie die Design Katalog für Schnittstellenkarten, wissen Sie, welche Modelle Sie verwenden werden. Sie weisen Schnittstellenkarten zu, wenn Sie Ihr Netzwerk im Entwurf erstellen.

Sie haben Zugriff auf viele vordefinierte logische Geräte. Sie finden diese im Design (globaler) Katalog. Navigieren Sie im linken Menü zu Design > Schnittstellenkarten, und suchen Sie dann in der Tabelle nach denen, die Ihren Anforderungen entsprechen.

Rack-Typen

Rack-Typen sind logische Darstellungen physischer Racks. Sie definieren den Typ und die Anzahl der Leaf-, Access-Switch- und/oder Generikasysteme (nicht verwaltete Systeme) in Racks. Rack-Typen geben keine Hersteller an, Sie können Ihre Racks also entwerfen, bevor Sie die Hardware auswählen.

Sie haben Zugriff auf viele vordefinierte Racktypen. Diese finden Sie im Design (globaler) Katalog. Navigieren Sie im linken Menü zu Design > Rack-Typen, und suchen Sie dann in der Tabelle nach denen, die Ihren Anforderungen entsprechen.

Vorlagen

Vorlagen geben die Richtlinien und die Struktur eines Netzwerks an. Richtlinien können ASN-Zuweisungsschemata für Spines, Overlay-Steuerungsprotokolle, Spine-to-Leaf-Link-Underlay-Typen und andere Details umfassen. Die Struktur umfasst Rack-Typen, Spine-Details und mehr.

Sie haben Zugriff auf viele vordefinierte Vorlagen. Sie finden diese im Design (globaler) Katalog. Navigieren Sie im linken Menü zu Design > Vorlagen, und suchen Sie dann in der Tabelle nach denen, die Ihren Anforderungen entsprechen.

Installieren von Gerätesystem-Agenten

Gerätesystemagenten verwalten Geräte in der Softwareumgebung. Sie verwalten die Konfiguration, die Kommunikation zwischen Gerät und Server sowie die Telemetrieerfassung. Für unsere ExampWir verwenden Juniper Junos-Geräte mit Off-Box-Agenten.

1. Installieren Sie vor dem Erstellen des Agenten die folgende erforderliche Mindestkonfiguration auf den Juniper Junos-Geräten:
   
   
2. Navigieren Sie im linken Navigationsmenü der GUI zu Geräte > Verwaltete Geräte und klicken Sie auf Offbox-Agent(en) erstellen.
   
   
3. Konfigurieren Sie die Parameter des/der OffBox-Systemagenten:
   
   
   a. Geben Sie die IP-Adressen für die Geräteverwaltung ein.
   b. Wählen Sie Junos aus der Plattform-Dropdownliste aus.
   c. Geben Sie einen Benutzernamen und ein Passwort ein.
   d. Klicken Erstellen , um den Agenten zu erstellen und zur Übersicht der verwalteten Geräte zurückzukehren view.
   
4. Aktivieren Sie die Kontrollkästchen für die Geräte und klicken Sie dann auf das Ausgewählte Systeme bestätigen Schaltfläche (erste von links).
   
5. Klicken BestätigenDie Felder im Anerkannt Die Spalte ändert sich in grüne Häkchen, was bedeutet, dass diese Geräte nun von Apstra verwaltet werden. Sie werden sie später Ihrem Blueprint zuweisen.

Erstellen von Ressourcenpools

Sie können Ressourcenpools erstellen und dann, wenn SietagWenn Sie Ihren Entwurf fertiggestellt haben und bereit sind, Ressourcen zuzuweisen, können Sie angeben, welcher Pool verwendet werden soll. Apstra zieht Ressourcen aus dem ausgewählten Pool. Sie können Ressourcenpools für ASNs, IPv4, IPv6 und VNIs erstellen. Wir zeigen Ihnen die Schritte zum Erstellen von IP-Pools. Die Schritte für die anderen Ressourcentypen sind ähnlich.

1. Navigieren Sie im linken Navigationsmenü zu Ressourcen > IP-Pools und klicken Sie auf IP-Pool erstellen.
   
2. Geben Sie einen Namen und ein gültiges Subnetz ein. Um ein weiteres Subnetz hinzuzufügen, klicken Sie auf Hinzufügen eines Subnetzes und geben Sie das Subnetz ein.
3. Klicken Erstellen um den Ressourcenpool zu erstellen und zur Zusammenfassung zurückzukehren view.

Bauen Sie Ihr Netzwerk auf

Wenn Sie Ihre Designelemente, Geräte und Ressourcen bereit haben, können Sie beginnen stagErstellen Sie Ihr Netzwerk in einer Blaupause. Lassen Sie uns jetzt eine erstellen.

Erstellen Sie eine Blaupause

1. Klicken Sie im linken Navigationsmenü auf Blaupausenund klicken Sie dann auf Blaupause erstellen.
   
2. Geben Sie einen Namen für die Blaupause ein.
3. Wählen Rechenzentrum Referenzdesign.
4. Wählen Sie einen Vorlagentyp aus (alle, Rack-basiert, Pod-basiert, reduziert).
5. Wählen Sie eine Vorlage aus der Dropdown-Liste Vorlage aus.view zeigt die Vorlagenparameter, eine Topologievorschauview, Netzwerkstruktur, logische Struktur und Richtlinien.
6. Klicken Sie auf „Erstellen“, um den Blueprint zu erstellen und zur Blueprint-Zusammenfassung zurückzukehren. viewDie Zusammenfassung view zeigt den Gesamtstatus und die Gesundheit Ihres Netzwerks an.
   
   Wenn Sie alle Voraussetzungen für den Aufbau des Netzwerks erfüllen, werden die Build-Fehler behoben und Sie können das Netzwerk bereitstellen. Wir beginnen mit der Zuweisung von Ressourcen.

Ressourcen zuweisen

1. Aus der Blueprint-Zusammenfassung viewKlicken Sie auf den Blueprint-Namen, um zum Blueprint-Dashboard zu gelangen. Nachdem Sie Ihren Blueprint bereitgestellt haben, zeigt dieses Dashboard Details zum Status und zur Integrität Ihrer Netzwerke an.
2. Klicken Sie im oberen Navigationsmenü des Blueprints auf Staged. Hier bauen Sie Ihr Netzwerk auf. Die Physikalisch view wird standardmäßig angezeigt, und die Ressourcen im Bauen ausgewählt ist. Rote Statusanzeigen bedeuten, dass Sie Ressourcen zuweisen müssen.
3. Klicken Sie auf eine der roten Statusanzeigen und dann auf das Zuweisungen aktualisieren Taste.
   
4. Wählen Sie einen Ressourcenpool aus, den Sie zuvor erstellt haben, und klicken Sie dann auf das Speichern Schaltfläche. Die erforderliche Anzahl von Ressourcen wird der Ressourcengruppe automatisch aus dem ausgewählten Pool zugewiesen.
   Wenn die rote Statusanzeige grün wird, sind die Ressourcen zugewiesen. Änderungen an der stagDer Entwurf wird erst dann in die Fabric übertragen, wenn Sie Ihre Änderungen übertragen. Dies geschieht, sobald wir mit dem Aufbau des Netzwerks fertig sind.
5. Fahren Sie mit der Zuordnung von Ressourcen fort, bis alle Statusanzeigen grün sind.

Schnittstellenzuordnungen zuweisen

Jetzt ist es an der Zeit, die Merkmale für jeden Ihrer Knoten in der Topologie anzugeben. Im nächsten Abschnitt weisen Sie die eigentlichen Geräte zu.

1. Im Bauen klicken Sie auf das Gerät Profiles Tab.
   
2. Klicken Sie auf eine rote Statusanzeige und dann auf das Schnittstellenzuordnungen ändern Schaltfläche (sieht aus wie eine Schaltfläche zum Bearbeiten).
3. Wählen Sie für jeden Knoten die entsprechende Schnittstellenzuordnung aus der Dropdown-Liste aus und klicken Sie dann auf Zuweisungen aktualisierenWenn die rote Statusanzeige grün wird, wurden die Schnittstellenzuordnungen zugewiesen.
4. Fahren Sie mit der Zuweisung von Schnittstellenzuordnungen fort, bis alle erforderlichen Statusanzeigen grün sind.

Geräte zuweisen

1. Im Bauen klicken Sie auf das Geräteregisterkarte.
   
2. Klicken Sie auf die Statusanzeige für Zugewiesene System-IDs (sofern die Knotenliste nicht bereits angezeigt wird). Nicht zugewiesene Geräte werden gelb angezeigt.
3. Klicken Sie auf das Zuweisungen von System-IDs ändern (unter „Zugewiesene System-IDs“) und wählen Sie für jeden Knoten die System-IDs (Seriennummern) aus der Dropdown-Liste aus.
4. Klicken Zuweisungen aktualisierenWenn die rote Statusanzeige grün wird, wurden System-IDs zugewiesen.

Verkabeln von Geräten

1. Klicken Links (links auf dem Bildschirm), um zur Verkabelungskarte zu gelangen.
   
2. Überprüfen Sie den berechneten Verkabelungsplan und verkabeln Sie die physischen Geräte entsprechend. Wenn Sie über vorverkabelte Switches verfügen, stellen Sie sicher, dass Sie die Schnittstellenzuordnungen entsprechend der tatsächlichen Verkabelung konfiguriert haben, damit die berechnete Verkabelung der tatsächlichen Verkabelung entspricht.

Bereitstellen des Netzwerks

Wenn Sie alles zugewiesen haben, was zugewiesen werden muss, und der Blueprint fehlerfrei ist, sind alle Statusanzeigen grün. Lassen Sie uns den Blueprint bereitstellen, um die Konfiguration auf die zugewiesenen Geräte zu übertragen.

1. Klicken Sie im oberen Navigationsmenü auf Ungebunden zu review stagÄnderungen. Klicken Sie auf einen der Namen in der Tabelle, um die Änderungen im Detail anzuzeigen.
   
2. Klicken Begehen , um zum Dialogfeld zu gelangen, in dem Sie eine Beschreibung hinzufügen und Änderungen übernehmen können.
3. Fügen Sie eine Beschreibung hinzu. Wenn Sie einen Entwurf auf eine frühere Version zurücksetzen müssen, ist diese Beschreibung die einzige verfügbare Information zu den Änderungen.
4. Klicken Begehen um die s zu drückentagÄnderungen am aktiven Blueprint vornehmen und eine Revision erstellen.
   Herzlichen Glückwunsch! Ihr physisches Netzwerk ist einsatzbereit.

Schritt 3: Weitermachen

Herzlichen Glückwunsch! Sie haben Ihr physisches Netzwerk mit der Apstra-Software entworfen, erstellt und bereitgestellt. Hier sind einige Dinge, die Sie als Nächstes tun können:

Was kommt als Nächstes?

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

Allgemeine Informationen

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

Lernen mit Videos

Unsere Videobibliothek wächst ständig! Wir haben viele Videos erstellt, die alles von der Installation Ihrer Hardware bis zur Konfiguration erweiterter Netzwerkfunktionen demonstrieren. Hier finden Sie einige großartige Video- und Schulungsressourcen, mit denen Sie Ihr Wissen über Apstra und andere Juniper-Produkte erweitern können.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

Juniper Networks, das Juniper Networks-Logo, Juniper und Junos sind eingetragene Marken von Juniper Networks, Inc. in den Vereinigten Staaten und anderen Ländern. Alle anderen Marken, Dienstleistungsmarken, eingetragenen Marken oder eingetragenen Dienstleistungsmarken sind Eigentum ihrer jeweiligen Inhaber. Juniper Networks übernimmt keine Verantwortung für etwaige Ungenauigkeiten in diesem Dokument. Juniper Networks behält sich das Recht vor, diese Veröffentlichung ohne vorherige Ankündigung zu ändern, zu modifizieren, zu übertragen oder anderweitig zu überarbeiten. Copyright © 2025 Juniper Networks, Inc. Alle Rechte vorbehalten. Rev. 1.0, Juli 2021.

Dokumente / Ressourcen

Juniper Apstra Server Software [pdf] Benutzerhandbuch Apstra Serversoftware, Serversoftware, Software

Verweise

• Bedienungsanleitung