Exemplo: usar sal para configurar dispositivos que executam o Junos OS

Este exemplo usa os seguintes componentes de hardware e software:

• Três roteadores da Série MX executando o Junos OS com NETCONF habilitado

• Mestre de sal com os seguintes requisitos:

  • Versão salt 3001 ou posterior

  • Pode pingar e realizar operações nos dispositivos que executam o Junos OS

Este exemplo define um estado Salt que configura sessões de peering BGP nos dispositivos alvo que executam o Junos OS. A Tabela 1 descreve os nomes de host do dispositivo, IDs proxy e arquivos específicos do dispositivo.

Tabela 1: Informações do dispositivo

Hostname	Proxy ID	Arquivo de configuração de proxy (/srv/pilar)	Arquivo de dados BGP (/srv/pilar/bgp)
r1	r1	r1-proxy.sls	r1.sls
R2	R2	r2-proxy.sls	r2.sls
r3	r3	r3-proxy.sls	r3.sls

O exemplo usa os seguintes componentes:

• Modelo de configuração Jinja2 — define a configuração BGP como um modelo Jinja usando set o formato de comando. O modelo usa a extensão de arquivo .set para indicar o formato.

• Arquivos pillar — Defina os dados de configuração específicos do dispositivo exigidos pelo modelo Jinja2. Os dados de cada dispositivo são armazenados em um arquivo separado no diretório /srv/pillar/bgp no salt master.

• Arquivo superior pilar — mapeia cada arquivo de pilar para o minion proxy apropriado.

• Arquivo de estado — define o estado para aplicar aos dispositivos-alvo. Nesse caso, o arquivo de estado usa a junos.install_config função para aplicar a configuração BGP a um dispositivo.

• Estado de arquivo superior — mapeia o arquivo de estado para os dispositivos nos quais o estado deve ser aplicado.

Neste exemplo, você cria um modelo Jinja2 para gerar a configuração BGP que é carregado e comprometido no dispositivo. O modelo substitui as variáveis por dados de configuração específicos do dispositivo para que possam ser reutilizados conforme necessário. O arquivo de modelo é colocado no diretório /srv/sal/configurações do mestre salt.

Em seguida, você cria arquivos de pilar separados para cada dispositivo e define os dados de configuração específicos do dispositivo no arquivo. Cada arquivo de pilar define uma BGP_data chave que contém todos os parâmetros variáveis mencionados no modelo de configuração. O arquivo superior do pilar mapeia cada arquivo de pilar para seu respectivo minion proxy. Armazenar os dados em pilares garante que cada minion proxy só possa acessar os dados desse dispositivo.

O arquivo de estado junos_bgp_config.sls define um estado que usa a junos.install_config função para aplicar a configuração BGP no modelo. Quando invocada, a função bloqueia o banco de dados de configuração, carrega a configuração específica para o dispositivo alvo, compromete a configuração e, em seguida, desbloqueia o banco de dados. A função inclui o diffs_file parâmetro para armazenar as diferenças de configuração em um arquivo no servidor de minion proxy. O nome do arquivo usa o id grão para gerar nomes de arquivo específicos do dispositivo para os arquivos de saída.

O arquivo superior do estado aplica o estado a junos_bgp_config qualquer minion com uma BGP_data chave de pilar com qualquer valor. Quando você executa um estado alto ou aplica esse estado a um dispositivo, Salt usa o modelo e os dados do pilar para gerar a configuração específica para o alvo e, em seguida, invoca a junos.install_config função para carregar e comprometer a configuração no dispositivo. Se a configuração já for aplicada, a junos.install_config função não reaplica a configuração.

Depois de configurar os dispositivos, você aplica o junos_bgp_verify_peers estado. Esse estado executa o get-bgp-neighbor-information RPC em cada dispositivo até que ele devolva um peer-state valor de Established cada peer definido nos dados ou horários do pilares desse dispositivo. Esse estado pressupõe que o BGP esteja em execução no dispositivo.

Para configurar os dispositivos que usam Salt, execute as tarefas incluídas nesta seção.

• Definir os dados do pilar
• Definir o modelo Jinja2
• Definir os Estados
• Resultados