配置和监控全自动部署
全自动部署 (ZTP) 可让您自动配置网络中的新交换机,而无需手动干预。将交换机物理连接到网络并使用出厂默认配置启动交换机时,交换机会尝试自动升级 Junos OS 软件,并从网络自动安装配置文件。
交换机使用您在动态主机控制协议 (DHCP) 服务器上配置的信息,以确定是否执行这些操作并查找网络上的必要软件映像和配置文件。您可以使用全自动部署配置文件配置 DHCP 服务器。如果未配置 DHCP 服务器,交换机将使用预安装的软件和默认配置启动。
您希望使用的 DHCP 服务器类型决定了 Network Director 是为您配置 DHCP 服务器,还是必须手动配置 DHCP 服务器。如果您选择 CentOS 或 Ubuntu DHCP 服务器,Network Director 将使用您在全自动部署配置文件中指定的详细信息来配置 DHCP 服务器。如果使用任何其他 DHCP 服务器,则必须手动配置 DHCP 服务器。对于此类 DHCP 服务器,在交换机配置后,您只能使用 Network Director 来监控交换机。有关手动配置 DHCP 服务器的详细信息,请参阅 DHCP 服务器文档。
有关交换机全自动部署的更多信息,请参阅 了解全自动部署。
开始之前,确保您对 FTP 和 Network Director 用于全自动部署的文件服务器拥有必要的权限。
有关 DHCP 和 DHCP 选项的详细信息,请参阅 RFC2131 (http://www.ietf.org/rfc/rfc2131.txt ) 和 RFC2132 (http://www.ietf.org/rfc/rfc2132.txt)。这些文档指的是互联网系统联盟 (ISC) DHCP 4.2 版。有关此版本的详细信息,请参阅 http://www.isc.org/software/dhcp/documentation。
配置全自动部署
开始之前:
确保交换机可以访问以下网络资源:
用于提供网络上软件映像和配置文件位置的 DHCP 服务器
有关配置说明,请参阅 DHCP 服务器文档。
文件传输协议(匿名 FTP)、超文本传输协议 (HTTP) 服务器或存储软件映像和配置文件的简单文件传输协议 (TFTP) 服务器。如果您使用 FTP 服务器,请确保将 FTP 服务器配置为启用匿名访问。请参阅 FTP 服务器文档,了解更多信息。
注意:尽管支持 TFTP,但我们建议改用 FTP 或 HTTP,因为这些传输协议更可靠。
(可选)在网络上执行时间同步的网络时间协议 (NTP) 服务器
(可选)用于管理系统日志消息和警报的系统日志 (syslog) 服务器
确定您将用于全自动部署的 DHCP 服务器类型:
CentOS DHCP 服务器 — 如果您的 DHCP 服务器使用以下命令重新启动服务器,请选择 CentOS 作为 DHCP 服务器类型:
service dhcpd restart
Ubuntu DHCP 服务器 — 如果您的 DHCP 服务器使用以下命令重新启动服务器,请选择 Ubuntu 作为 DHCP 服务器类型:
service isc-dhcp-server restart
其他 — 如果您的服务器不是在 Linux 操作系统上运行的 ISC DHCP 服务器,则必须选择“ 其他 ”并手动配置 DHCP 服务器。
CentOS 6.10 是 Network Director 4.1 版中 DHCP 服务器支持的或符合资格的 CentOS 版本。
有关 Network Director 4.1 版支持的 CentOS 和 Ubuntu 版本的信息,请参阅 Network Director 发行说明的“支持的平台”部分。
要配置全自动部署:
指定服务器详细信息
要配置服务器设置:
指定软件映像和配置详细信息
要指定在 DHCP 服务器上配置的软件映像、配置文件和 IP 地址范围:
查看和修改全自动部署设置
通过本页面,您可以保存全自动部署配置文件或进行更改:
要更改配置文件,请单击与要更改的配置关联的 编辑 按钮。
或者,您也可以单击页面顶部与要更改的配置对应的全自动部署工作流程中的相应按钮。
完成修改后,单击“ 查看 ”以返回此页面。
要保存全自动配置配置文件或保存对现有配置文件设置的修改 ,请单击 Finish。
下一步要做什么
对于手动配置,请使用 DHCP 配置文件手动配置 DHCP 服务器。如果您选择的 DHCP 服务器为 CentOS 或 Ubuntu,Network Director 将把软件映像上传到您指定的文件服务器。如果选择了任何其他 DHCP 服务器,则必须手动将软件映像上传到文件服务器,并在配置 DHCP 服务器时指定路径。
(仅适用于 CentOS 或 Ubuntu DHCP 服务器)对于自动配置,Network Director 会使用您在全自动部署配置文件中指定的详细信息配置 DHCP 服务器,并将软件映像上传到您指定的文件服务器。
DHCP 服务器的自定义配置配置语句
如果要将自定义配置文件上传到 DHCP 服务器,请将以下配置语句插入配置文件:
system { root-authentication { encrypted-password "PASSWORD"; ## SECRET-DATA } } event-options { policy target_add_test { events snmpd_trap_target_add_notice; then { raise-trap; } } } trap-group networkdirector_trap_group { version all; destination-port NDPORT; categories { link; services; authentication; } targets{ NDIP; } }
监控全自动部署配置文件
您可以使用“监控 ZTP 配置文件”页面查看使用给定的全自动部署配置文件进行调配并已成功添加到 Network Director 库存的交换机的详细信息。
要监控全自动部署配置文件: