为 CSDS 配置 Junos Node Unifier

1. 在 MX1、MX2 和 SRX1 上启用 SSH 和 NETCONF 服务。

2. 在配置 JNU 控制器之前，请确保 MX1、MX2 和 SRX 上有可用的 SSH 密钥。您可以手动生成 SSH 密钥，也可以使用自动生成的密钥。

   按照步骤 a 到 d 在 MX 系列路由器和 SRX 系列防火墙上手动生成 SSH 密钥。为 MX 系列上的 re0 和 re1 分别生成这些自定义 SSH 密钥。在每个 MX 系列 RE 和 SRX 系列防火墙上运行这些步骤。

   请注意，在 JNU 配置期间在控制器和request jnu role satellite卫星上使用命令request jnu role controller invoke-on all-routing-engines时，Junos 会主动检查 /var/db/jnu/.ssh 中的自定义 SSH 密钥。如果缺少密钥，这些命令将生成新密钥。如果密钥存在，命令不会覆盖它们。

   在每个控制器 RE 和卫星上，运行以下步骤。

   在此示例拓扑中，对 MX1 re0、MX1 re1、MX2 re0、MX2 re1和 SRX1 运行以下步骤。如果您有单个控制器，请对 MX1 re0、MX1 re1和 SRX1 运行以下步骤：

   1. 在 shell 提示符下，创建一个目录来存储 SSH 密钥对。

   2. 为 SSH 创建身份验证密钥对。

      在此配置中，我们创建了具有 RSA 2048 位加密的密钥。我们仅支持基于 RSA 的加密。

   3. 获取公钥。

   4. （仅适用于控制器）在控制器上，要在其他 RE 上生成 SSH 密钥，请在作模式下运行以下命令登录到其他 RE，然后重复步骤 1 和 2。对于卫星，请忽略以下步骤：

请注意您为配置 JNU 节点而生成的公钥。在示例拓扑中，以下是 MX1 re0、MX1 re1、MX2 re0、MX2 re1和 SRX1 的公钥。

• $ABC123c1r0 是 MX1 re0的公钥。

• $ABC123c1r1 是 MX1 re1的公钥。

• $ABC123c2r0 是 MX2 re0的公钥。

• $ABC123c2r1 是 MX2 re1的公钥。

• $ABC123 是 SRX1 的公钥。

确保 MX1re0、MX1re1、MX2、MX2 re0re1和 SRX1 上的 SSH 密钥对可用，并且您已记下它们的公钥。

确保 MX1re0、MX1re1、MX2、MX2 re0re1和 SRX1 上的 SSH 密钥对可用，并且您已记下它们的公钥。

在配置卫星之前，请确保已配置控制器。确保 SRX1 上的 SSH 密钥对可用，并且您已记下其公钥。