代理后安装

原始配置

在设备上安装本机代理（或在服务器上安装异机代理）时，设备将连接并注册到处于 隔离 状态的 Juniper Apstra。根据供应商和代理类型，Juniper Apstra 会对 Apstra 之前的配置应用部分配置。此配置称为 Pristine 配置。原始配置是所有后续设备配置的基础。

如果在aos.conf文件中启用了该enable_push_quarantine_config变量，则会对设备进行以下更改：

• 设备上线时，所有交换矩阵端口都将关闭。

Pristine 配置未经过验证;Juniper Apstra 无需检验即可接受该通知。此配置会隐含验证，因为 Apstra 假定原始配置是正确的，并且我们正在从设备导入该配置。请注意，Pristine 配置中的错误可能会导致设备生命周期出现重大问题。

注意：

在设备上安装代理时，任何已存在的配置都将成为 Pristine Config 的一部分，这意味着它包含在设备的整个配置生命周期中。您所做的任何更正都将影响服务。

通常在原始配置中设置的项目包括：

• 旗帜
• Tacacs AAA 设置
• TCAM 设置
• 日志记录设置
• 其他配置以启用^第三方 监控。

Pristine 配置也用于 Apstra 的所有完全配置推送。Apstra 将 Pristine 配置与 Apstra 生成的配置相结合，创建部署到交换机的完整配置。

在 Apstra 4.2 版本之前，在设备运行后向 Pristine 配置添加新的配置项目（第 2 天操作）需要将设备从 Apstra System 中移除并重新导入。在 AOS 4.2 及后续版本中，当交换机位于蓝图中时，可以对原始配置进行更改。

Discovery-1（确认设备）

当您确认设备时，会将其置于 “就绪 ”状态，并在 Apstra UI 中确认它。这种确认向 Apstra 发出信号，表明您希望 Apstra 管理设备。因此，Apstra 会在 Pristine 配置中添加最小基本配置 （Discovery-1）。此基本配置（称 Discovery-1）对 Apstra 代理运维至关重要，它会应用完整配置（完全配置推送），这将覆盖所有现有配置，以确保配置完整性。此配置推送执行以下操作：

• 所有接口均使用已分配设备配置文件的接口速度进行呈现

• 所有接口都 no shutdown 允许您查看LLDP邻居信息

• 所有接口都将移至 L3 模式（默认），以防止设备参与交换矩阵。

  注意：

  已确认的设备不能简单地删除。由于设备仍将安装活动代理，因此设备将在几秒钟内重新出现。要从 Apstra 管理中移除设备，请参阅 从托管设备中移除（停用）设备 ，了解完整工作流程。