Router de automatizare Juniper NETWORKS ACX seria Paragon

Specificații

• Dispozitive de rețea acceptate: Seria ACX, Seria MX, Seria PTX,
  și dispozitive Cisco Systems
• Cerințe preliminare: Paragon Automation instalat, acces superutilizator
  în Paragon Automation

Instrucțiuni de utilizare a produsului

• Pasul 1: Începeți
  • Dispozitive de rețea acceptate:
    Puteți îmbarca dispozitivele din seria ACX, seria MX, seria PTX și Cisco Systems la Paragon Automation.
  • Instalați dispozitivul:
    Pentru a instala dispozitivele de rețea Juniper, urmați instrucțiunile din documentația hardware. Pentru alți furnizori, urmați instrucțiunile furnizorului respectiv.
  • Cerințe preliminare:
    Asigurați-vă că Paragon Automation este instalat și este disponibil accesul pentru superutilizator.
• Pasul 2: Funcționează
  • La bordul unui dispozitiv Juniper:
  • Navigați la Inventar > Inventar rețea în GUI ParagonAutomation.
  • Faceți clic pe Adăugare dispozitiv în fila Routere.
  • Faceți clic pe Adoptare router pe pagina Add Devices.
  • Selectați site-ul unde este instalat dispozitivul.
  • Copiați comenzile CLI sub Aplicați următoarele comenzi CLI pentru a adopta un dispozitiv Juniper.
  • Accesați dispozitivul prin SSH, lipiți comenzile și confirmați configurația.

La bordul unui dispozitiv utilizând ZTP

Cerințe preliminare:
Creați un script de onboarding salvând instrucțiunile de configurare SSH de ieșire într-un file. Obțineți instrucțiuni de configurare folosind API-ul REST getOutboundSshCommand.

Pasul 1: Începeți

REZUMAT
Acest ghid vă prezintă pașii pentru a integra un router (atât Juniper, cât și non-Juniper) la Paragon Automation, astfel încât dispozitivul să poată fi gestionat, furnizat și monitorizat prin fluxuri de lucru automate. Utilizați acest ghid dacă sunteți un utilizator cu rol de Super User sau de Administrator de rețea în Paragon Automation.

Dispozitive de rețea acceptate
Puteți îmbarca dispozitivele din seria ACX, seria MX, seria PTX și Cisco Systems listate în Hardware acceptat la Paragon Automation și să le gestionați.

Instalați dispozitivul

Pentru a instala dispozitive de rețea Juniper, urmați instrucțiunile din documentația hardware pentru a despacheta dispozitivul, a-l monta pe un rack și a porni dispozitivul. Pentru detalii despre instalarea unui dispozitiv, consultați Ghidul hardware al dispozitivului la https://www.juniper.net/documentation/.
Pentru a instala dispozitive de la alți furnizori, urmați instrucțiunile de la furnizorii respectivi.

Cerințe preliminare

Asigurați-vă că sunt îndeplinite următoarele cerințe înainte de a îmbarca un dispozitiv la Paragon Automation:

1. Paragon Automation este instalat. Consultați Ghidul de instalare Paragon Automation.
2. Un superutilizator din Paragon Automation are:
   • A creat o organizație și un site în care dispozitivul poate fi integrat.
   • S-au adăugat unul sau mai mulți utilizatori cu rolul de administrator de rețea.
     Pentru mai multe informații, consultați Ghidul de pornire rapidă Paragon Automation.
3. Un superutilizator sau un administrator de rețea are:
   1. În Paragon Automation, a creat pool-uri de resurse de rețea, dispozitiv și interfață profiles, și un plan de implementare a rețelei; consultați Ghidul de pornire rapidă Paragon Automation.
   2. Pe dispozitiv:
   3. Verificat dacă există un firewall între Paragon Automation și dispozitiv. Dacă există un firewall, acesta este configurat pentru a permite accesul de ieșire pe porturile TCP 443, 2200, 6800, 4189 și 32,767.
   4. Rute statice configurate pe dispozitiv pentru a ajunge la Paragon Automation. Următorul este un exampfișierul unei comenzi pentru a configura ruta statică:
      utilizator@dispozitiv# setați opțiuni de rutare rută statică 0.0.0.0/0 următorul hop Gateway-adresă-IP
   5. A configurat un server DNS pe dispozitiv pentru a rezolva numele de domenii sau pentru a permite dispozitivului să acceseze un server DNS extern (de ex.ample, 8.8.8.8).
   6. S-a configurat un server NTP pe dispozitiv.

Pasul 2: Funcționează

Pentru a îmbarca un dispozitiv Juniper la Paragon Automation, trebuie să trimiteți comanda SSH de ieșire pentru a vă conecta la Paragon Automation, pe dispozitiv. Această metodă de integrare a unui dispozitiv prin efectuarea comenzilor SSH de ieșire este denumită și „Adoptarea unui dispozitiv”.

Puteți îmbarca un dispozitiv Juniper la Paragon Automation utilizând oricare dintre următoarele metode:

• La bordul unui dispozitiv Juniper; consultați „La bordul unui dispozitiv Juniper” la pagina 3.
• La bordul unui dispozitiv utilizând ZTP; consultați „Incorporarea unui dispozitiv prin utilizarea ZTP” la pagina 4.

Pentru a integra un dispozitiv non-Juniper, consultați „Incorporarea unui dispozitiv non-Juniper” la pagina 6.

NOTA: Dintre dispozitivele non-Juniper, numai dispozitivele Cisco Systems sunt acceptate în această versiune. Pentru o listă a dispozitivelor Cisco Systems acceptate, consultați Hardware acceptat.

La bordul unui dispozitiv Juniper

Paragon Automation oferă configurația SSH de ieșire pe care o puteți efectua pe dispozitiv pentru a permite dispozitivului să se conecteze la Paragon Automation.

Pentru a integra un dispozitiv Juniper prin efectuarea configurației SSH:

1. Navigați la Inventar > Inventar rețea în GUI Paragon Automation.
2. În fila Routere, faceți clic pe Adăugare dispozitiv.
3. Pe pagina Add Devices, faceți clic pe Adoptare router.
4. Faceți clic pe lista derulantă Selectare site pentru a selecta site-ul pe care este instalat dispozitivul.
   Este afișată configurația SSH de ieșire care este necesară pentru ca dispozitivul să stabilească o conexiune cu Paragon Automation.
5. Faceți clic pe Copy Cli Commands pentru a copia comenzile CLI din secțiunea Aplicați următoarele comenzi CLI pentru a adopta un dispozitiv Juniper dacă îndeplinește cerințele pentru clipboard și închideți OK.
6. Accesați dispozitivul utilizând SSH și conectați-vă la dispozitiv în modul de configurare.
7. Lipiți conținutul clipboard-ului și efectuați configurația pe dispozitiv.
   Dispozitivul se conectează la Paragon Automation și poate fi gestionat din Paragon Automation.

După ce adoptați un dispozitiv, puteți verifica starea conectivității rulând următoarea comandă pe dispozitiv: user@host> show system connections |match 2200
tcp 0 0 adresă ip: 38284 adresă ip: 2200 STABILIT 6692/sshd: jcloud-stcp 0 0 adresa ip :38284 adresa ip :2200 ESTABLISHED 6692/sshd: Stabilit în ieșire indică faptul că dispozitivul este conectat la Paragon Automation.

După ce dispozitivul este încorporat, starea dispozitivului în pagina Inventar (Inventar > Dispozitive > Inventar rețea) se afișează ca Conectat. Acum puteți începe să gestionați dispozitivul. Consultați Flux de lucru pentru gestionarea dispozitivelor.
De asemenea, puteți muta dispozitivul în serviciu după integrare, astfel încât serviciile să poată fi furnizate pe dispozitiv. Consultați Aprobarea unui dispozitiv pentru service.

La bordul unui dispozitiv utilizând ZTP

Cerințe preliminare:

• (Recomandat) Un plan de implementare a rețelei să fie configurat pentru dispozitiv.
• Dispozitivul ar trebui să fie pus la zero sau în setările implicite din fabrică.
• Un server TFTP este accesibil de pe dispozitiv.
• Un server DHCP este accesibil de pe dispozitiv, cu capacitatea de a răspunde dispozitivului cu serverul TFTP și configurația file nume (script Python sau SLAX).

Pentru a integra un dispozitiv utilizând ZTP:

1. Creați un script de onboarding (în Python sau SLAX) salvând instrucțiunile de configurare SSH de ieșire într-un file. Puteți obține instrucțiunile de configurare SSH de ieșire folosind API-ul REST getOutboundSshCommand.
   Consultați Documentele API din meniul Ajutor al GUI Paragon Automation pentru informații despre utilizarea API-ului.
2. Încărcați scriptul de onboarding pe serverul TFTP.
3. Configurați serverul DHCP cu scriptul de onboarding filenumele și calea în serverul TFTP.
4. Instalați dispozitivul, conectați-l la rețea și porniți dispozitivul.
   Pentru informații despre instalarea dispozitivului, consultați ghidul Hardware respectiv la https://www.juniper.net/documentation/.
   După ce dispozitivul este pornit
   • a. Setările implicite din fabrică din dispozitiv declanșează un script încorporat (ztp.py) care obține adresele IP pentru interfața de management, gateway-ul implicit, serverul DNS, serverul TFTP și calea scriptului de onboarding (Python sau SLAX) pe serverul TFTP, de la serverul DHCP.
   • b. Dispozitivul își configurează adresa IP de gestionare, ruta implicită statică și adresa serverului DNS, pe baza valorilor obținute din rețeaua DHCP.
   • c. Dispozitivul descarcă scriptul de onboarding, pe baza valorilor din rețeaua DHCP, și îl execută, ducând la comiterea declarațiilor de configurare de onboarding.
   • d. Dispozitivul deschide o sesiune SSH de ieșire cu Paragon Automation pe baza configurației de onboarding angajată.
5. După ce dispozitivul se conectează la Paragon Automation, Paragon Automation configurează parametrii de management și telemetrie, inclusiv gNMI, utilizând NETCONF. Paragon Automation folosește și NETCONF pentru a configura interfețele și protocoalele pe baza planului de implementare a rețelei asociat dispozitivului.
6. Conectați-vă la Paragon Automation GUI și view starea integrării dispozitivului pe pagina Inventar (Inventar > Dispozitive > Inventar rețea). După ce starea dispozitivului se schimbă în Conectat, puteți începe să gestionați dispozitivul. Consultați Fluxul de lucru de gestionare a dispozitivelor pentru detalii.

Sample Script de integrare pentru efectuarea configurației SSH pe un dispozitiv
Următorul este caampfișierul scriptului de onboarding care este descărcat de pe serverul TFTP pe dispozitiv:

FAQ

• Î: Ce dispozitive de rețea pot fi gestionate folosind Paragon Automation?
  • R: Seria ACX, seria MX, seria PTX și dispozitivele Cisco Systems pot fi gestionate folosind Paragon Automation.
• Î: Care sunt cerințele preliminare înainte de a îmbarca un dispozitiv la Paragon Automation?
  • R: Condițiile preliminare includ instalarea Paragon Automation și accesul de superutilizator în Paragon Automation.

 

Documente/Resurse

Router de automatizare Juniper NETWORKS ACX seria Paragon [pdfGhid de utilizare Seria ACX, Seria ACX Router de automatizare Paragon, Router de automatizare Paragon, Router de automatizare, Router

Referințe

• Manual de utilizare