Junos Space 平台中的设备管理
使用 Junos Space 管理网络时，必须先通过设备发现配置文件发现网络中的设备，将这些设备添加到 Junos Space 平台数据库中，并允许 Junos Space 平台管理这些设备。当 Junos Space 平台成功发现和管理设备时，将执行以下操作：
在 Junos Space 和每台设备之间建立专用设备管理接口 （DMI） 会话。此 DMI 会话通常位于与设备的 SSHv2 连接之上。对于运行 Junos OS 导出版本的设备（ww Junos OS 设备），DMI 使用通过 wwadapter 的 Telnet 连接。DMI 会话将一直保留到设备从 Junos Space 中删除，这意味着在出现暂时性网络问题、设备重新启动、Junos Space 重新启动等情况下，会话将重新建立。
当网络本身是记录系统 （NSOR） 时，Junos Space 会将设备的完整配置和清单导入到自己的数据库中。为了使设备信息保持最新，Junos Space 会侦听设备引发的指示设备配置或清单更改的系统日志事件，Junos Space 会自动将其数据库与设备的最新信息重新同步。当 Junos Space 网络管理平台是记录系统 （SSOR） 时，Junos Space 会在设备上反映更改，但具有适当用户权限的 Junos Space 用户必须解决带外更改。
默认情况下，Junos Space 会在设备发现期间自动在设备上插入适当的 SNMP 配置，从而将自己添加为 SNMP 陷阱目标;但是，您可以从 “网络管理平台”>“管理”>“应用程序网络管理平台”>“修改应用程序设置 ”页禁用此行为。
Junos Space 使用 SNMP 轮询从设备收集关键性能指标 （KPI）。要在受管理设备上启用 SNMP 轮询，需要打开网络监控功能。
注意：默认情况下，Junos Space 网络监控为所有设备打开。
从版本 16.1R1 开始，您可以使用 NAT 服务器来发现和管理 Junos Space 网络之外且无法访问 Junos Space 平台的设备。在“ 管理>结构> NAT 配置”页面上添加 NAT 配置并在 NAT 服务器上添加转发规则时，通过 NAT 服务器转换的 IP 地址将添加到外部设备的出站 SSH 节中。
以下章节列出了 Junos Space 平台的设备管理功能：
发现设备
在发现进入 Junos Space 的设备之前，请确保满足以下条件：
您知道要发现的设备的关键详细信息。提供此信息作为发现设备的输入：
设备详细信息 – 要扫描的设备或子网的 IP 地址或主机名
凭据 - 在设备上具有适当用户权限的用户帐户的用户 ID 和密码
SNMP 凭据 – 如果您使用的是 SNMPv2c 或有效的 SNMPv3 凭据，则具有只读访问权限的社区字符串。如果您不打算使用 Junos Space 监控受管设备的故障和性能，则不需要 SNMP 凭据。
可以从 Junos Space 服务器访问设备的 IP 地址。
在设备 （） 上启用了 SSHv2，沿途的任何防火墙都允许 Junos Space 连接到设备上的 SSH 端口（
set system services ssh protocol protocol-version v2默认 TCP/22）。要发现运行 Junos OS 导出版本的设备，wwadapter 必须安装在 Junos Space 上，并且必须在设备上启用 Telnet，并且可从 Junos Space 访问。设备上的 SNMP 端口 （UDP/161） 可从 Junos Space 访问，这允许 Junos Space 在设备上执行 SNMP 轮询，以收集用于性能监控的 KPI 数据。
Junos Space 上的 SNMP 陷阱端口 （UDP/162） 可从设备访问，从而允许设备将 SNMP 陷阱发送到 Junos Space 进行故障管理。
从版本 16.1R1 开始，可以创建设备发现配置文件（在“设备”工作区中），以设置用于发现设备的首选项。验证先决条件后，您可以从 网络管理平台>设备>设备发现配置文件 页面创建设备发现配置文件。设备发现配置文件包含用于发现设备的首选项，例如设备目标、探测、身份验证详细信息、SSH 凭据以及运行配置文件以发现设备的计划。您还可以从 网络管理平台>设备>设备发现配置文件 页面手动运行设备发现配置文件。完成发现过程所需的时间取决于多种因素，例如要发现的设备数量、设备上的配置和清单数据的大小、Junos Space 与设备之间可用的网络带宽等。
在 Junos Space 中成功发现您的设备后，您可以从 网络管理平台>设备>设备管理 页面查看设备。已发现设备的连接状态应显示为“Up”，托管状态应为“同步”，如图 1 所示，这表示 Junos Space 与设备之间的 DMI 会话已启动，并且 Junos Space 中的配置和清单数据与设备上的数据同步。
有关发现和管理设备的完整信息，请参阅 Junos Space 网络管理平台工作区 用户指南中的设备工作区文档。
验证设备
从版本 16.1R1 开始，引入了对设备身份验证的新增强功能。Junos Space 网络管理平台可以使用凭据（用户名和密码）、2048 位或 4096 位密钥（使用 RSA、DSS、ECDSA 等公钥加密原则）或设备的 SSH 指纹对设备进行身份验证。您可以根据受管设备所需的安全级别选择身份验证模式。身份验证模式显示在设备管理页面的身份验证状态列中。您还可以更改身份验证模式。要使用这些身份验证模式，您需要确保满足以下条件：
基于凭据 – 在设备连接到 Junos Space 平台之前，将在设备上配置具有管理权限的设备登录凭据。
基于密钥（由 Junos Space 平台生成的密钥）– 默认情况下，Junos Space 安装包括初始公钥和私钥对。您可以从“管理”工作区生成新的密钥对，并将 Junos Space 的公钥上传到要从“设备”工作区发现的设备。Junos Space 通过 SSH 登录到这些设备，并在所有设备上配置公钥。在设备发现期间无需指定密码;您只需指定用户名。
基于自定义密钥 – 私钥和可选密码。您可以将私钥上传到 Junos Space 平台，并使用密码对私钥进行身份验证。您无需将私钥上传到设备。
有关设备身份验证的完整信息，请参阅 Junos Space 网络管理平台工作区 用户指南中的设备工作区文档。
查看设备清单
Junos Space 平台维护数据库中所有受管设备的最新清单详细信息。这包括每台设备的完整硬件、软件和许可证清单，以及这些设备上所有物理和逻辑接口的详细信息。您可以将受管设备与 Junos Space 平台数据库重新同步，以获取当前配置和清单详细信息。
您可以从 Junos Space 用户界面查看和导出硬件、软件和许可证清单详细信息，以及设备的物理和逻辑接口。您可以从 Junos Space 用户界面确认设备上的清单更改。有关这些任务的完整信息，请参阅 Junos Space 网络管理平台工作区 用户指南中的设备工作区文档。
升级设备映像
Junos Space Platform 可以作为所有设备操作系统映像的中央存储库，并提供在托管设备上下载和安装这些映像的工作流程。您可以从“映像和脚本”工作区上传、暂存和验证设备映像的校验和，并将设备映像和 Junos Continuity 软件包同时部署到同一设备系列的一个或多个设备。有关升级设备映像的完整信息，请参阅 Junos Space 网络管理平台工作区 用户指南中的映像和脚本工作区文档。