安装并验证适用于 Azure 部署的瞻博网络云原生路由器

瞻博网络云原生路由器（云原生路由器）使用 JCNR 控制器（cRPD）提供控制平面功能，使用 JCNR-CNI 提供容器网络接口。瞻博网络云原生路由器使用启用 DPDK 的虚拟路由器提供高性能数据平面功能，并使用 Syslog-NG 提供通知功能。本节介绍如何安装云原生路由器的这些组件。

注意：

使用 Helm Chart 安装瞻博网络云原生路由器

阅读本部分，了解使用 Helm 图表加载云原生路由器映像组件所需的步骤。

查看“Azure 部署的系统要求”部分，确保设置具有所有必需的配置。
将云原生路由器 helm charts， Juniper_Cloud_Native_Router_release-number.tgz 下载到您选择的目录。将文件传输到服务器时，必须以二进制模式执行文件传输，以便压缩的 tar 文件正确扩展。
展开文件 Juniper_Cloud_Native_Router_release-number.tgz。
将目录更改为 Juniper_Cloud_Native_Router_release-number。
注意：
安装中的所有其余步骤都假定您当前的工作目录现在已 Juniper_Cloud_Native_Router_release-number。

查看当前目录中的内容。

部署需要云原生路由器容器镜像。选择以下选项之一：
- 配置群集以部署瞻博网络 enterprise-hub.juniper.net 存储库中的映像。有关如何在部署 Helm 图表中配置存储库凭据的说明，请参阅配置存储库凭据。
- 将群集配置为从下载的云原生路由器软件包中包含的映像压缩包中部署映像。有关如何将映像导入本地容器运行时的说明，请参阅部署预打包映像。
在 secrets/jcnr-secrets.yaml 文件中的以下行中输入主机服务器的 root 密码：
您必须以 base64 编码格式输入密码。按以下步骤对密码进行编码：
将此命令的输出复制到 secrets/jcnr-secrets.yaml 中。
在以下行的 secrets/jcnr-secrets.yaml 文件中输入您的瞻博网络云原生路由器许可证。
您必须以 base64 编码格式输入您的许可证。按如下方式对许可证进行编码：
将此命令的输出复制到 secrets/jcnr-secrets.yaml 中。
注意：
您必须从帐户团队获取许可证文件，并按照上述说明将其安装在 jcnr-secrets.yaml 文件中。如果 jcnr-secrets.yaml 文件中没有正确的 base64 编码许可证密钥和 root 密码，则 cRPD Pod 不会进入 Running 状态，而是保持 CrashLoopBackOff 状态。

注意：
从云原生路由器 23.2 版开始，云原生路由器许可证格式已更改。在部署或升级到 23.2 或更高版本之前，请从 JAL 门户申请新的许可证密钥。

应用 secrets/jcnr-secrets.yaml。

使用 helmchart/values.yaml 文件自定义部署的 helm 图表。

有关 Azure 部署的舵手图配置的说明，请参阅为 Azure 部署自定义云原生路由器舵手图，以及 Azure 部署的舵手图示例。
（可选）自定义云原生路由器配置。
请参阅自定义云原生路由器配置，了解如何创建和应用 cRPD 自定义项。
根据 nodeaffinity 中定义values.yaml的标记必须安装云原生路由器的节点。例如：
使用 helm chart 部署瞻博网络云原生路由器。
导航到该 helmchart 目录并运行以下命令：
注意：
默认情况下，cRPD Pod 中的遥测导出器处于禁用状态。在命令中helm install指定--set jcnr-cni.telemetryExporter.enable=true参数以启用 cRPD 遥测导出器部署。如需详细了解 cRPD 遥测，请参阅云原生路由器的遥测功能。

确认瞻博网络云原生路由器部署。

示例输出：

通过此部分，您可以确认云原生路由器部署是否成功。

发出kubectl get pods -A命令，验证云原生路由器 Pod 的状态。

命令的 kubectl 输出显示所有命名空间中 Kubernetes 集群中的所有 Pod。部署成功意味着所有 Pod 都处于运行状态。在此示例中，我们将瞻博网络云原生路由器 Pod 标记为粗体。例如：

通过发出kubectl get ds -A命令来验证云原生路由器守护程序集。

kubectl get ds -A使用命令获取守护程序集的列表。云原生路由器守护程序集以粗体文本突出显示。

验证 cRPD 是否已获得许可并具有适当的配置

访问 cRPD CLI 后，在 cli 模式下发出show system license命令以查看系统许可证。例如：

在 cli 模式下发出show configuration | display set命令，以查看 cRPD 默认配置和自定义配置。输出将基于自定义配置和云原生路由器部署模式。
exit键入命令退出 Pod shell。

验证 vRouter 接口配置

访问 vRouter CLI 后，发出vif --list命令以查看 vRouter 接口。输出将取决于云原生路由器的部署模式和配置。下面提供了配置了一个交换矩阵接口的 L3 模式部署示例：