Junos Space Network Director 入门
本节介绍安装 Network Director 后必须执行的一系列步骤,以管理和排除网络故障。
构建您的网络
安装并登录 Network Director 后的第一步是构建网络。即便在大型网络中,Network Director 也使得这一步变得相对简单明了。您需要执行的步骤取决于您的网络是包含旧设备或新设备,还是两者的组合。
您可以使用一个称为设备发现的过程,将已有某些配置的传统 设备添加到 Network Director 中。成功发现此类设备后,Network Director 会读取设备配置,并按照 Network Director 中的配置文件的形式复制这些配置。您可以使用设备发现将瞻博网络交换机添加到 Network Director。有关设备发现的更多信息,请参阅 发现物理网络中的设备 并 了解设备发现过程。
将新设备或设备设置为出厂默认配置后,您可以使用 全自动部署 (ZTP) 功能来配置设备。ZTP 使您能够自动发现、自动升级并加载网络中瞻博网络交换机上的必要默认配置,而无需手动干预。将具有出厂默认配置的交换机物理连接到网络并启动交换机时,交换机会尝试自动升级 Junos OS 并从网络自动安装配置文件。有关更多信息,请参阅 配置和监控全自动部署。
在 Network Director 中创建配置文件
Network Director 中的配置文件是一组可分配给设备的特定于功能的配置。例如,您可以创建一个 CoS 配置文件,用于组合特定设备罐系列的所有受支持的服务等级配置,并将其分配给设备上的端口。
您可以通过定义自定义配置,为接口或设备创建新的配置文件。您可以在“构建”模式下使用“任务”窗格手动创建配置文件。
当已由 Network Director 发现和管理的设备支持的配置在 Network Director 外部修改(也称为带外配置更改)时,Network Director 会自动创建配置文件。有关更多信息,请参阅 了解设备配置的重新同步。
以下是使用配置文件的一些优势:
批量调配 — 您可以将一组配置组合为配置文件,一次性将其应用到一个或多个端口或设备,从而节省大量时间和精力。配置文件可确保配置无错,因为大多数配置值范围都在配置文件工作流程中设置。如果有任何错误,Network Director 会提示用户。必须先修复错误,然后才能创建配置文件。
编辑 — 对于已部署在设备上的配置文件,如果要对配置值进行更改,可以修改配置文件中的配置值并重新部署配置文件。Network Director 可在部署配置文件的每个设备上更新新的配置值。
克隆 — 如果您已为您的网络定义了一组配置文件,并希望为网络中的一组设备或端口应用不同的配置,请使用克隆功能。您可以通过克隆功能复制任何配置文件并进行必要的修改。然后,您可以将这些应用至需要不同配置集的设备和端口。
有关配置文件的更多信息,请参阅 了解网络配置配置文件。
使用 Network Director 管理软件映像
作为网络管理员,您可以将不同版本的 Junos OS 软件映像存储在 Network Director 映像存储库中。然后,您可以在一个或多个托管设备上手动部署这些映像,或者让系统使用全自动部署 (ZTP) 来部署这些映像。
为设备配置配置审批模式
在“构建”模式下进行配置更改时,更改不会自动部署到设备。您必须在部署模式下手动部署对设备的更改。将配置更改部署到设备时,将部署该设备的所有待处理配置更改。您可以通过以下两种方式部署设备配置:
自动审批 — 在此模式下,设备配置更改由系统自动批准,并且无需配置审批者进行显式(手动)批准,即可进行部署。这是默认审批模式。
手动审批 — 在此模式下,设备配置更改必须得到配置审批者明确批准,然后才能将更改部署到设备。操作员执行设备配置,并为该配置创建更改请求,并将其提交给一个或多个审批者进行审批。每当创建变更请求时,审批者就会通过电子邮件收到通知。如果配置或对它的更改得到了审批者的批准,则操作员就可以进行部署。如果配置被拒绝,操作人员必须进行必要的更改,重新提交更改请求,并获取批准,然后才能部署配置。
对于手动审批,Junos Space 中提供了 Network Director - 配置审批者 角色,该角色特定于 Network Director。具有此角色的用户查看设备配置和提议的设备配置更改,可以批准或拒绝这些更改。
有关向设备部署配置的更多信息,请参阅 将配置部署到设备。
重新同步设备配置
由 Network Director 管理的网络有三个有关网络设备配置的信息库:存储在设备本身上的配置、Junos Space 维护的设备配置记录和 Network Director 维护的构建模式配置。
当所有三个存储库中包含的配置匹配时,Network Director 中的设备配置状态将显示为“同步”。如果存储库不匹配,则配置状态显示为“不同步”。造成这种状态的常见原因是带外配置更改,即对 Network Director 外部的设备所做的配置更改。
设备状态不同步时,您无法在部署模式下在设备上部署配置更改。使用“重新同步设备配置”任务重新同步三个配置库,并将设备配置状态重新更改为“同步”。
有关设备重新同步的更多信息,请参阅 了解设备配置重新同步。
创建基准配置
您可以在 Network Director 服务器上创建设备的配置基准和 Junos OS 版本。通过为设备创建基准配置文件,您可以定义一个参考点,将设备配置及其 Junos OS 版本保存到特定已知状态,并在随后将配置还原到该已知状态。
有关设备重新同步的更多信息,请参阅 创建和管理设备配置文件的基准。
监控您的网络
Network Director 使用监控模式,可以深入了解您的网络状态和性能。
Network Director 会监控其管理的设备,并维护从数据库中的设备收集的信息。您可以将这些数据视为易于理解的图形和表格(称为监控小部件),从而快速可视化网络状态,发现随时间推移的趋势,并查看重要细节。
有关监控模式的更多信息,请参阅 了解 Network Director 中的监控模式。
您还可以使用仪表板小部件来监控您的网络性能。有关仪表板小部件的更多信息,请参阅 了解仪表板。
设置网络流量分析和分析流量
Network Director 的网络流量分析功能可监控高速交换或路由网络。启用后,Network Director 会随机采样网络数据包,并将样本发送到数据学习引擎 (DLE) 进行分析。网络流量分析使用基于数据包的采样。Network Director 从启用网络流量分析的接口中从指定数量的数据包中抽样一个数据包,并将该数据包发送至 DLE。DLE 使用此采样信息创建网络流量的图片,其中包括与流量、流量统计和排在前几位的应用程序有关的应用程序。您可以在由 Network Director 管理的所有设备上启用网络流量分析。
有关安装和配置 DLE 的更多信息,请参阅 安装和配置 Network Director 数据学习引擎。
管理网络故障和通知
在故障模式下,Network Director 会通知您网络中发生的意外、重大事件。此类事件的示例包括链路上行或链路关闭、电源故障、客户端身份验证故障等。
Network Director 以 SNMP 通知的形式从其托管设备接收有关事件的信息。单个事件通常可以生成多个 SNMP 通知。为了简化事件管理,Network Director 将这些通知关联起来,为事件创建不同严重级别的高级警报。例如,电源故障可能会生成多个通知。Network Director 会关联这些通知,并为设备发出单个电源故障告警。如果 Network Director 从设备收到错误状况已解决的通知,它还会自动清除警报。
为了根据贵组织的要求定制 Network Director 故障管理,您可以启用或禁用接收特定告警并更改默认的告警严重性级别。
有关 Network Director 中的故障模式的详细信息,请参阅 了解 Network Director 中的故障模式。
生成网络报告
使用 Network Director 中的报告模式,根据 Network Director 收集的监控数据和故障数据创建标准化报告。报告是网络管理生命周期的重要组成部分,报告可为管理员和管理部门提供网络的洞察,以便进行维护、故障排除、趋势和容量分析,并提供可针对合规性要求而存档的记录。
Network Director 提供 PDF 和 HTML 格式的报告,使用图形和表格清晰地传达数据。报告也可以 CSV 格式导入电子表格。
有关在 Network Director 中管理报告的更多信息,请参阅 在 Network Director 中管理报告。