Juniper Apstra 서버 소프트웨어 사용자 가이드

1단계: 시작

이 가이드에서는 Juniper Apstra를 빠르게 시작하고 실행할 수 있도록 간단한 6.0.0단계 과정을 제공합니다. VMware ESXi 하이퍼바이저에 소프트웨어 릴리스 XNUMX을 설치하고 구성하는 방법을 안내합니다. GUI에서 관리자 권한을 가진 새 사용자를 생성하는 데 사용되는 요소를 살펴보겠습니다. 설계의 복잡성에 따라 이 워크플로에 포함된 작업 외에도 다른 작업이 필요할 수 있습니다.

주니퍼 앱스트라를 만나보세요

Juniper Apstra는 데이터 센터 네트워크의 설계, 배포 및 운영을 자동화하고 검증합니다. 결과를 지정한 후 Apstra는 네트워크를 설정하고, 보안을 보장하고, 이상 징후에 대해 경고하고, 변경 사항을 관리합니다. 이 소프트웨어는 다양한 공급업체와 토폴로지를 지원합니다. Apstra는 반복 가능한 청사진을 위한 설계 템플릿을 제공합니다. 고급 IBA를 사용하여 네트워크를 지속적으로 검증하여 복잡성, 취약성 및 ou를 제거합니다.tag에스.

준비하세요

이 소프트웨어는 단일 가상 머신(VM)에 미리 설치되어 제공됩니다.
지원되는 하이퍼바이저에 대한 정보는 다음을 참조하세요. 지원되는 하이퍼바이저 및 버전.
다음 사양을 충족하는 서버가 필요합니다.

표 1: 서버 사양

Apstra 서버 VM 리소스 요구 사항에 대한 자세한 내용은 다음을 참조하세요. 필요한 서버 리소스.

Apstra 서버 설치

이 지침은 ESXi 하이퍼바이저에 소프트웨어를 설치하는 데 사용됩니다. 다른 하이퍼바이저에 소프트웨어를 설치하는 방법에 대한 자세한 내용은 다음을 참조하십시오. KVM에 Apstra 설치, Hyper-V에 Apstra 설치, 또는 Virtual Box에 Apstra 설치 .

먼저 VM 이미지를 다운로드합니다. file 그런 다음 VM에 배포합니다.

1. 등록된 지원 사용자로서, Juniper 지원 다운로드에서 최신 OVA Apstra VM 이미지를 다운로드하세요..
2. vCenter에 로그인하고 대상 배포 환경을 마우스 오른쪽 버튼으로 클릭한 다음 클릭하세요. OVF 템플릿 배포.
   
3. 지정하세요 URL 또는 지역 file 다운로드한 OVA의 위치 file, 그런 다음 클릭하세요 다음.
   
4. VM에 대한 고유한 이름과 대상 위치를 지정한 다음 클릭하세요. 다음.
   
5. 대상 컴퓨팅 리소스를 선택한 다음 클릭하세요. 다음.
   
6. Review 템플릿 세부 정보를 클릭한 다음 클릭하세요. 다음.
7. 저장소를 선택하세요 file아, 그런 다음 클릭하세요. 다음서버에는 두꺼운 프로비저닝을 권장합니다.
   
8. Apstra 서버에서 관리하는 가상 네트워크에 도달하도록 Apstra 관리 네트워크를 매핑한 다음 클릭하세요. 다음.
   
9. Review 귀하의 사양을 입력한 다음 클릭하세요 마치다.

Apstra 서버 구성

1. 기본 자격 증명(사용자:)을 사용하여 Apstra 서버에 로그인합니다. 관리자, 비밀번호: 관리자)에서 web 콘솔 또는 SSH(ssh admin@)를 통해 어디 (Apstra 서버의 IP 주소입니다.) 계속 진행하려면 기본 비밀번호를 변경해야 합니다.
   
2. 다음의 복잡성 요구 사항을 충족하는 비밀번호를 입력한 후 다시 입력하세요.
   • 최소 14자 이상이어야 합니다.
   • 대문자를 포함해야 합니다.
   • 소문자를 포함해야 합니다.
   • 숫자를 포함해야 합니다.
   • 특수문자를 포함해야 합니다.
   • 사용자 이름과 동일해서는 안 됩니다.
   • 동일한 문자가 반복되어서는 안 됩니다.
   • 연속된 순차적 문자를 포함할 수 없습니다.
   • 키보드의 인접한 키를 사용해서는 안 됩니다.
3. 서버 비밀번호를 성공적으로 변경하면 Apstra GUI 비밀번호를 설정하라는 대화 상자가 열립니다.
   
   이 비밀번호를 설정하기 전까지는 GUI에 접속할 수 없습니다. "예"를 선택하고 다음 복잡성 요구 사항을 충족하는 비밀번호를 입력한 후 다시 입력하세요.
   • 최소 9자 이상이어야 합니다.
   • 대문자를 포함해야 합니다.
   • 소문자를 포함해야 합니다.
   • 숫자를 포함해야 합니다.
   • 특수문자를 포함해야 합니다.
   • 사용자 이름과 동일해서는 안 됩니다.
   • 동일한 문자가 반복되어서는 안 됩니다.
   • 연속된 순차적 문자를 포함할 수 없습니다.
   • 키보드의 인접한 키를 사용해서는 안 됩니다.
4. "성공! UI 암호가 변경되었습니다."라는 대화 상자가 나타납니다. OK.
   구성 도구 메뉴가 나타납니다
   
   로컬 및 GUI 자격 증명을 변경했으므로 추가 관리가 필요하지 않습니다.
   네트워크는 기본적으로 DHCP를 사용하도록 구성되어 있습니다. 대신 고정 IP 주소를 할당하려면 다음을 선택하세요. 회로망, 그것을로 바꾸세요 수동, 다음을 제공합니다.
   • (정적 관리) 넷마스크가 포함된 CIDR 형식의 IP 주소(예:amp(나, 192.168.0.10/24)
   • 게이트웨이 IP 주소
   • 기본 DNS
   • 보조 DNS(선택 사항)
   • 도메인
5. Apstra 서비스는 기본적으로 중지되어 있습니다. Apstra 서비스를 시작하거나 중지하려면 다음을 선택하세요. AOS 서비스 그리고 선택하세요 시작 or 멈추다필요에 따라 이 구성 도구에서 서비스를 시작하면 /etc/init.d/aos가 호출되는데, 이는 service aos start 명령을 실행하는 것과 같습니다.
6. GUI에 소프트웨어 지원 참조 번호(SSRN)를 추가할 수 있습니다. 다음을 선택하세요. SSRN 설정, 라이센스를 구매할 때 받은 SSRN 번호를 입력하고 클릭하십시오. Ok.
   메모: 이 단계는 선택 사항입니다. SSRN 설정은 필수는 아니지만 지원 시간을 단축할 수 있습니다. SSRN 번호는 Apstra ShowTech에 저장되며 JTAC 지원팀에 유효한 Apstra 라이선스가 있음을 알립니다.
   
7. 구성 도구를 종료하고 CLI로 돌아가려면 다음을 선택하세요. 취소 메인 메뉴에서. (나중에 이 도구를 다시 열려면 aos_config 명령을 실행하세요.)
   당신은 준비가되었습니다 Apstra 서버의 SSL 인증서를 서명된 인증서로 교체.
   주의: Apstra 서버를 정기적으로 백업하는 것이 좋습니다(HA를 사용할 수 없으므로). 백업에 대한 자세한 내용은 다음을 참조하세요. Apstra 서버 관리 Juniper Apstra 사용자 가이드 섹션.

2단계: 가동 및 실행

GUI에 접속하세요

1. 최신부터 web Google Chrome 또는 Mozilla FireFox 브라우저 버전을 입력하세요. URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. 보안 경고가 나타나면 클릭하세요 고급의 그리고 진행하다 사이트에 대한 경고입니다. 설치 중 생성된 SSL 인증서가 자체 서명되어 있기 때문에 이 경고가 발생합니다. SSL 인증서를 서명된 인증서로 교체하는 것이 좋습니다.
3. 로그인 페이지에서 사용자 이름과 비밀번호를 입력하세요. 사용자 이름은 다음과 같습니다. 관리자. 비밀번호는 서버를 구성할 때 생성한 보안 비밀번호입니다. 기본 GUI 화면이 나타납니다.
   

네트워크 설계

포트, 장치, 랙과 같은 물리적 구성 요소를 기반으로 설계하기 때문에 설계 프로세스가 매우 직관적입니다. 이러한 구성 요소를 생성하고 사용할 포트를 지정하면 Apstra는 패브릭에 대한 참조 설계를 도출하는 데 필요한 모든 정보를 확보하게 됩니다. 설계 요소, 장치 및 리소스가 준비되면 바로 시작할 수 있습니다.tag네트워크를 청사진으로 구축합니다.

디자인 요소

먼저, 특정 현장에 특화된 세부 사항이나 하드웨어가 없는 일반적인 구성 요소를 사용하여 패브릭을 설계합니다. 그 결과물은 나중에 빌드 과정에서 사용할 템플릿이 됩니다.tag모든 데이터 센터 위치에 대한 청사진을 만드는 방법을 알아보세요. 다양한 디자인 요소를 사용하여 청사진에 따라 네트워크를 구축하게 됩니다. 이러한 요소에 대해 자세히 알아보려면 계속 읽어보세요.

논리 장치

논리 장치는 물리적 장치를 추상화하여 공급업체별 정보 없이 포트, 속도 및 역할을 매핑할 수 있도록 합니다. 이를 통해 하드웨어 공급업체와 모델을 선택하기 전에 장치 기능만을 기반으로 네트워크를 계획할 수 있습니다. 인터페이스 맵, 랙 유형 및 랙 기반 템플릿에서 논리 장치를 사용할 수 있습니다.

미리 정의된 여러 논리 장치에 액세스할 수 있습니다. 다음에서 찾을 수 있습니다. 설계 (글로벌) 카탈로그. 왼쪽 메뉴에서 다음으로 이동합니다. 디자인 > 논리 장치그런 다음 요구 사항을 충족하는 항목을 표에서 확인하세요.

인터페이스 맵

인터페이스 맵은 논리적 장치를 장치 프로에 연결합니다.file하드웨어 모델 특성을 자세히 설명하는 s입니다. 확인하기 전에 설계 인터페이스 맵 카탈로그를 참고하여 어떤 모델을 사용할지 파악하세요. 블루프린트에서 네트워크를 구축할 때 인터페이스 맵을 할당합니다.

미리 정의된 여러 논리 장치에 액세스할 수 있습니다. 다음에서 찾을 수 있습니다. 설계 (글로벌) 카탈로그. 왼쪽 메뉴에서 다음으로 이동합니다. 디자인 > 인터페이스 맵그런 다음 요구 사항을 충족하는 항목을 표에서 확인하세요.

랙 유형

랙 유형은 물리적 랙의 논리적 표현입니다. 랙의 리프, 액세스 스위치 및/또는 일반 시스템(관리되지 않는 시스템)의 유형과 수를 정의합니다. 랙 유형은 공급업체를 지정하지 않으므로 하드웨어를 선택하기 전에 랙을 설계할 수 있습니다.

미리 정의된 다양한 랙 유형을 사용할 수 있습니다. 설계 (글로벌) 카탈로그. 왼쪽 메뉴에서 다음으로 이동합니다. 디자인 > 랙 유형그런 다음 요구 사항을 충족하는 항목을 표에서 확인하세요.

템플릿

템플릿은 네트워크의 정책과 구조를 지정합니다. 정책에는 스파인에 대한 ASN 할당 체계, 오버레이 제어 프로토콜, 스파인-리프 링크 언더레이 유형 및 기타 세부 정보가 포함될 수 있습니다. 구조에는 랙 유형, 스파인 세부 정보 등이 포함됩니다.

미리 정의된 다양한 템플릿을 사용할 수 있습니다. 설계 (글로벌) 카탈로그. 왼쪽 메뉴에서 다음으로 이동합니다. 디자인 > 템플릿그런 다음 요구 사항을 충족하는 항목을 표에서 확인하세요.

장치 시스템 에이전트 설치

장치 시스템 에이전트는 소프트웨어 환경에서 장치를 관리합니다. 구성, 장치-서버 통신, 그리고 원격 측정 데이터 수집을 관리합니다.amp우리는 오프박스 에이전트와 함께 Juniper Junos 장치를 사용할 것입니다.

1. 에이전트를 생성하기 전에 Juniper Junos 장치에 다음과 같은 최소한의 필수 구성을 설치하세요.
   
   
2. GUI의 왼쪽 탐색 메뉴에서 다음으로 이동합니다. 장치 > 관리되는 장치 그리고 클릭하세요 오프박스 에이전트를 생성합니다.
   
   
3. OffBox 시스템 에이전트 매개변수를 구성합니다.
   
   
   a. 장치 관리 IP 주소를 입력하세요.
   b. 플랫폼 드롭다운 목록에서 Junos를 선택합니다.
   c. 사용자 이름과 비밀번호를 입력하세요.
   디. 딸깍 하는 소리 만들다 에이전트를 생성하고 관리되는 장치 요약으로 돌아가려면 view.
   
4. 장치의 확인란을 선택한 다음 클릭하십시오. 선택된 시스템을 인식합니다 버튼(왼쪽 첫 번째 버튼).
   
5. 딸깍 하는 소리 확인하다. 필드는 인정됨 열이 녹색 확인 표시로 바뀌어 해당 장치가 이제 Apstra에서 관리되고 있음을 나타냅니다. 나중에 청사진에 할당하게 됩니다.

리소스 풀 생성

리소스 풀을 생성한 다음 s를 만들 수 있습니다.tag청사진을 작성하고 리소스를 할당할 준비가 되면 사용할 풀을 지정할 수 있습니다. Apstra는 선택한 풀에서 리소스를 가져옵니다. ASN, IPv4, IPv6 및 VNI에 대한 리소스 풀을 만들 수 있습니다. IP 풀을 만드는 단계를 보여드리겠습니다. 다른 리소스 유형에 대한 단계는 비슷합니다.

1. 왼쪽 탐색 메뉴에서 다음으로 이동하세요. 리소스 > IP 풀 그리고 클릭하세요 IP 풀 생성.
   
2. 이름과 유효한 서브넷을 입력하세요. 다른 서브넷을 추가하려면 클릭하세요. 서브넷 추가 서브넷을 입력하세요.
3. 딸깍 하는 소리 만들다 리소스 풀을 생성하고 요약으로 돌아가려면 view.

네트워크를 구축하세요

디자인 요소, 장치 및 리소스가 준비되면 작업을 시작할 수 있습니다.tag네트워크를 청사진으로 만드는 것. 지금 당장 만들어 봅시다.

청사진 만들기

1. 왼쪽 탐색 메뉴에서 클릭하세요 청사진, 그런 다음 클릭하세요 청사진 만들기.
   
2. 청사진의 이름을 입력하세요.
3. 선택하다 데이터센터 참조 디자인.
4. 템플릿 유형(모두, 랙 기반, 포드 기반, 축소형)을 선택하세요.
5. 템플릿 드롭다운 목록에서 템플릿을 선택합니다. 사전view 템플릿 매개변수와 토폴로지 사전을 보여줍니다.view, 네트워크 구조, 논리적 구조 및 정책.
6. 생성을 클릭하여 청사진을 생성하고 청사진 요약으로 돌아갑니다. view. 요약 view 네트워크의 전반적인 상태와 상태를 보여줍니다.
   
   네트워크 구축에 필요한 모든 요구 사항을 충족하면 빌드 오류가 해결되고 네트워크를 배포할 수 있습니다. 먼저 리소스 할당부터 시작하겠습니다.

리소스 할당

1. 청사진 요약에서 view, 블루프린트 이름을 클릭하여 블루프린트 대시보드로 이동합니다. 블루프린트를 배포한 후 이 대시보드는 네트워크의 상태 및 건강에 대한 세부 정보를 표시합니다.
2. 청사진의 상단 탐색 메뉴에서 다음을 클릭하세요. Staged. 여기서 네트워크를 구축하게 됩니다. 물리적 view 기본적으로 나타나며 자원 탭에 짓다 패널이 선택되었습니다. 빨간색 상태 표시기는 리소스를 할당해야 함을 의미합니다.
3. 빨간색 상태 표시기 중 하나를 클릭한 다음 할당 업데이트 단추.
   
4. 이전에 생성한 리소스 풀을 선택한 다음 클릭하십시오. 구하다 버튼을 클릭합니다. 선택한 풀에서 필요한 리소스 수가 리소스 그룹에 자동으로 할당됩니다.
   빨간색 상태 표시기가 녹색으로 바뀌면 리소스가 할당된 것입니다. s에 대한 변경 사항tag변경 사항을 커밋하기 전까지는 ed 블루프린트가 패브릭에 푸시되지 않습니다. 네트워크 구축이 완료되면 커밋하겠습니다.
5. 모든 상태 표시기가 녹색이 될 때까지 계속해서 리소스를 할당합니다.

인터페이스 맵 할당

이제 토폴로지의 각 노드에 대한 특성을 지정할 시간입니다. 다음 섹션에서 실제 장치를 할당합니다.

1. 에서 짓다 패널을 클릭하세요 장치 프로files 꼬리표.
   
2. 빨간색 상태 표시기를 클릭한 다음 인터페이스 맵 할당 변경 버튼(편집 버튼처럼 보임).
3. 드롭다운 목록에서 각 노드에 적합한 인터페이스 맵을 선택한 다음 클릭하세요. 할당 업데이트빨간색 상태 표시기가 녹색으로 바뀌면 인터페이스 맵이 할당된 것입니다.
4. 모든 필수 상태 표시기가 녹색이 될 때까지 인터페이스 맵을 계속 할당합니다.

장치 할당

1. 에서 짓다 패널을 클릭하세요 장치탭.
   
2. 상태 표시기를 클릭하세요 할당된 시스템 ID (노드 목록이 아직 표시되지 않은 경우). 할당되지 않은 장치는 노란색으로 표시됩니다.
3. 클릭하세요 시스템 ID 할당 변경 버튼(할당된 시스템 ID 아래)을 클릭하고, 각 노드에 대해 드롭다운 목록에서 시스템 ID(일련 번호)를 선택합니다.
4. 딸깍 하는 소리 할당 업데이트빨간색 상태 표시등이 녹색으로 바뀌면 시스템 ID가 할당된 것입니다.

케이블 업 장치

1. 딸깍 하는 소리 모래밭 (화면 왼쪽으로) 케이블 맵으로 이동합니다.
   
2. 계산된 케이블 맵을 확인하고 맵에 따라 물리적 장치를 케이블로 연결하십시오. 미리 케이블이 연결된 스위치가 있는 경우, 계산된 케이블과 실제 케이블이 일치하도록 실제 케이블에 따라 인터페이스 맵을 구성했는지 확인하십시오.

네트워크 배포

할당해야 할 모든 것을 할당했고 청사진에 오류가 없으면 모든 상태 표시기가 녹색입니다. 청사진을 배포하여 할당된 장치에 구성을 푸시해 보겠습니다.

1. 상단 탐색 메뉴에서 클릭하세요 어느 편도 아닌 다시view stag변경 사항. 변경 사항의 세부 정보를 보려면 표에서 이름 중 하나를 클릭하세요.
   
2. 딸깍 하는 소리 저지르다 설명을 추가하고 변경 사항을 적용할 수 있는 대화 상자로 이동합니다.
3. 설명을 추가합니다. 청사진을 이전 개정판으로 롤백해야 할 때 이 설명은 변경된 내용에 대한 유일한 정보입니다.
4. 딸깍 하는 소리 저지르다 s를 밀어내다tag활성 청사진을 변경하고 개정판을 만듭니다.
   축하합니다! 물리적 네트워크가 가동되었습니다.

3단계: 계속하기

축하합니다! Apstra 소프트웨어로 물리적 네트워크를 설계, 구축, 배포했습니다. 다음에 할 수 있는 몇 가지 작업은 다음과 같습니다.

다음은 무엇인가요?

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

일반 정보

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

영상으로 배우기

저희 비디오 라이브러리는 계속 성장하고 있습니다! 저희는 하드웨어 설치부터 고급 네트워크 기능 구성까지 모든 것을 수행하는 방법을 보여주는 많은 비디오를 만들었습니다. Apstra 및 기타 Juniper 제품에 대한 지식을 확장하는 데 도움이 되는 훌륭한 비디오 및 교육 리소스를 소개합니다.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

Juniper Networks, Juniper Networks 로고, Juniper 및 Junos는 미국 및 기타 국가에서 Juniper Networks, Inc.의 등록 상표입니다. 기타 모든 상표, 서비스 상표, 등록 상표 또는 등록 서비스 상표는 해당 소유자의 자산입니다. 주니퍼 네트웍스는 본 문서의 부정확성에 대해 책임을 지지 않습니다. Juniper Networks는 사전 통지 없이 이 출판물을 변경, 수정, 전송 또는 개정할 수 있는 권리를 보유합니다. 저작권 © 2025 주니퍼 네트웍스, Inc. 모든 권리 보유. 개정판 1.0, 2021년 XNUMX월.

문서 / 리소스

주니퍼 앱스트라 서버 소프트웨어 [PDF 파일] 사용자 가이드 Apstra 서버 소프트웨어, 서버 소프트웨어, 소프트웨어

참고문헌

• 사용자 설명서