Junos Space 平台中的设备管理
使用 Junos Space 管理网络时，必须先通过设备发现配置文件发现网络中的设备，将这些设备添加到 Junos Space 平台数据库，并允许 Junos Space 平台管理这些设备。当 Junos Space 平台成功发现和管理设备时，将发生以下操作：
Junos Space 与每台设备之间会建立专用的设备管理接口 （DMI） 会话。此 DMI 会话通常位于与设备的 SSHv2 连接之上。对于运行 Junos OS 导出版本的设备（ww Junos OS 设备），DMI 通过 wwadapter 使用 Telnet 连接。DMI 会话将一直保持到设备从 Junos Space 中删除为止，这意味着在出现暂时性网络问题、设备重新启动、Junos Space 重新启动等情况下，将重新建立会话。
当网络本身是记录系统 （NSOR） 时，Junos Space 会将设备的完整配置和清单导入到自己的数据库中。为了使设备信息保持最新，Junos Space 会监听设备引发的指示设备配置或清单更改的系统日志事件，并且 Junos Space 会自动将其数据库与设备中的最新信息重新同步。当 Junos Space 网络管理平台是记录系统 （SSOR） 时，Junos Space 会反映设备上的更改，但具有相应用户权限的 Junos Space 用户必须解析带外更改。
默认情况下，Junos Space 会在设备发现期间自动在设备上插入适当的 SNMP 配置，从而将自身添加为 SNMP 陷阱目标;但是，您可以从“ 网络管理平台>管理”>“应用程序”网络管理平台>“修改应用程序设置 ”页禁用此行为。
Junos Space 使用 SNMP 轮询从设备收集关键性能指标 （KPI）。要在托管设备上启用 SNMP 轮询，需要打开网络监控功能。
注意：默认情况下，Junos Space 网络监控为所有设备打开。
从版本 16.1R1 开始，您可以使用 NAT 服务器发现和管理 Junos Space 网络之外且无法访问 Junos Space 平台的设备。在“ 管理>交换矩阵”>“NAT 配置 ”页面上添加 NAT 配置和 NAT 服务器上的转发规则时，通过 NAT 服务器转换的 IP 地址将添加到外部设备的出站 SSH 节中。
以下章节列出了 Junos Space Platform 的设备管理功能：
发现设备
在 Junos Space 中发现设备之前，请确保满足以下条件：
您知道有关要发现的设备的关键细节。提供此信息作为输入来发现设备：
设备详细信息 - 要扫描的设备或子网的 IP 地址或主机名
凭据 – 在设备上具有相应用户权限的用户帐户的用户 ID 和密码
SNMP 凭据 - 如果您使用的是 SNMPv2c 或有效的 SNMPv3 凭证，则具有只读访问权限的社区字符串。如果您不打算使用 Junos Space 监控受管设备的故障和性能，则不需要 SNMP 凭据。
您可以通过 Junos Space 服务器访问设备的 IP 地址。
SSHv2 已在设备 （
set system services ssh protocol protocol-version v2） 上启用，沿途的所有防火墙都允许 Junos Space 连接到设备上的 SSH 端口（默认 TCP/22）。要发现运行 Junos OS 导出版本的设备，必须在 Junos Space 上安装 wwadapter，并且必须在设备上启用 Telnet，并且可从 Junos Space 访问。设备上的 SNMP 端口 （UDP/161） 可从 Junos Space 访问，从而允许 Junos Space 在设备上执行 SNMP 轮询，以收集 KPI 数据以进行性能监控。
可从设备访问 Junos Space 上的 SNMP 陷阱端口 （UDP/162），从而允许设备将 SNMP 陷阱发送到 Junos Space 进行故障管理。
从版本 16.1R1 开始，可以创建设备发现配置文件（在“设备”工作区中）以设置发现设备的首选项。验证先决条件后，从 网络管理平台>设备>设备发现配置文件 页创建设备发现配置文件。设备发现配置文件包含用于发现设备的首选项，例如设备目标、探测、身份验证详细信息、SSH 凭据，以及运行配置文件以发现设备的计划。还可以从 网络管理平台>设备>设备发现配置文件 页手动运行设备发现配置文件。完成发现过程所需的时间取决于多种因素，例如要发现的设备数量、设备上的配置和清单数据大小、Junos Space 与设备之间的可用网络带宽等。
在 Junos Space 中成功发现设备后，您可以从 网络管理平台>设备>设备管理 页面查看设备。发现的设备的“连接状态”应显示“Up”，托管状态应为“In Sync”，如 图 1 所示，这表示 Junos Space 与设备之间的 DMI 会话已启动，并且 Junos Space 中的配置和清单数据与设备上的数据同步。
有关发现和管理设备的完整信息，请参阅《Junos Space 网络管理平台工作区用户指南》中的设备工作区文档。
认证设备
从版本 16.1R1 开始，引入了对设备身份验证的新增强功能。Junos Space 网络管理平台可以使用凭据（用户名和密码）、2048 位或 4096 位密钥（使用 RSA、DSS、ECDSA 等公钥加密原理）或设备的 SSH 指纹来验证设备。您可以根据受管设备所需的安全级别来选择身份验证模式。认证模式显示在“设备管理”页面的“认证状态”列中。您还可以更改身份验证模式。要使用这些身份验证模式，您需要确保满足以下条件：
基于凭据 – 在设备连接到 Junos Space 平台之前，将在设备上配置具有管理权限的设备登录凭据。
基于密钥（由 Junos Space 平台生成的密钥）– 默认情况下，Junos Space 安装包括一个初始公钥和私钥对。您可以从“管理”工作区生成新的密钥对，并将 Junos Space 的公钥上载到要从“设备”工作区发现的设备。Junos Space 通过 SSH 登录到这些设备，并在所有设备上配置公钥。在设备发现期间，您无需指定密码;您只需要指定用户名。
基于自定义密钥 - 私钥和可选密码。您可以将私有密钥上传到 Junos Space 平台，并使用密码对私钥进行身份验证。您无需将私钥上传到设备。
有关设备身份验证的完整信息，请参阅《 Junos Space 网络管理平台工作 区用户指南》中的设备工作区文档。
查看设备清单
Junos Space 平台维护数据库中所有托管设备的最新清单详细信息。其中包括每台设备的完整硬件、软件和许可证清单，以及这些设备上所有物理和逻辑接口的详细信息。您可以将受管设备与 Junos Space Platform 数据库重新同步，以获取当前配置和清单详细信息。
您可以从 Junos Space 用户界面查看和导出硬件、软件和许可证清单详细信息，以及设备的物理和逻辑接口。您可以从 Junos Space 用户界面确认设备上的库存更改。有关这些任务的完整信息，请参阅《 Junos Space 网络管理平台工作 区用户指南》中的设备工作区文档。
升级设备映像
Junos Space 平台可以作为所有设备操作系统映像的中央存储库，并提供在托管设备上下载和安装这些映像的工作流程。您可以从“映像和脚本”工作区上载、暂存和验证设备映像的校验和，以及将设备映像和 Junos Continuity 软件包同时部署到同一设备家族的一台或多台设备。有关升级设备映像的完整信息，请参阅《Junos Space 网络管理平台工作区用户指南》中的映像和脚本工作区文档。
变更历史表
是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。