Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Aktivieren der Konfigurationssynchronisierung zwischen Aggregationsgeräten in einer Junos Fusion

Eine Junos Fusion-Instanz mit mehreren Aggregationsgeräten erfordert oft, dass die Konfiguration einer Funktion – z. B. eines erweiterten Ports und Entitäten wie Routing-Instanzen und VLANs, die den erweiterten Port enthalten – auf allen Aggregationsgeräten übereinstimmen. Wenn eine Konfigurationsanweisung für das Feature – in diesem Fall den erweiterten Port – auf einem Aggregationsgerät anders angegeben wird, wird die Anweisung auf diesem Aggregationsgerät möglicherweise auf unvorhersehbare Weise oder überhaupt nicht implementiert.

Die Konfigurationssynchronisierung kann verwendet werden, um sicherzustellen, dass die in einer Konfigurationsgruppe vorgenommene Konfiguration auf alle Aggregationsgeräte angewendet wird, wenn ein Commit ausgeführt wird. Die Konfigurationssynchronisierung simplifiziert die Verwaltung einer Junos Fusion, da Benutzer Konfigurationsanweisungen in eine Konfigurationsgruppe eingeben und die Konfigurationsgruppe auf alle Aggregationsgeräte anwenden können, anstatt einen Konfigurationsvorgang manuell auf jedem Aggregationsgerät zu wiederholen. Die Konfigurationssynchronisierung gewährleistet außerdem die Konsistenz der Konfiguration, da auf alle Aggregationsgeräte dieselbe Konfiguration angewendet wird.

Es wird dringend empfohlen, die Konfigurationssynchronisierung für Softwarefunktionen zu verwenden, die auf allen Aggregationsgeräten genau gleich konfiguriert sein müssen.

Die verfügbaren Optionen für die Gruppenkonfiguration würden den Rahmen dieses Dokuments sprengen. Weitere Informationen zur Verwendung von Gruppenkonfigurationen in einer MC-LAG-Topologie finden Sie unter Grundlegendes zur Synchronisierung von MC-LAG-Konfigurationen und Synchronisieren und Bestätigen von MC-LAG-Konfigurationen .

So aktivieren Sie die Konfigurationssynchronisierung zwischen Aggregationsgeräten in einer Junos Fusion.

Anmerkung:

Der Kürze halber zeigen die Beispiele in diesem Verfahren die Konfiguration auf nur zwei Aggregationsgeräten. Wenn nicht ausdrücklich darauf hingewiesen, gelten die Beispiele für zwei Aggregationsgeräte auch für Topologien mit vier Aggregationsgeräten.

  1. Stellen Sie sicher, dass die Aggregationsgeräte voneinander erreichbar sind:

    Aggregationsgerät 1:

    Aggregationsgerät 2:

    Wenn die Geräte sich nicht gegenseitig anpingen können, versuchen Sie, die Hostnamen der Management-IP-Adressen der einzelnen Geräte statisch zuzuordnen, und wiederholen Sie den Ping.

    Aggregationsgerät 1:

    Aggregationsgerät 2:

    Wenn sich die Geräte nach der statischen Zuordnung der Hostnamen nicht gegenseitig anpingen können, finden Sie weitere Informationen unter Verbinden und Konfigurieren eines EX9200-Switches (CLI-Verfahren) oder im Installations- und Upgrade-Handbuch für EX9200-Switches.

  2. Aktivieren Sie die Konfigurationssynchronisierung:

    Aggregationsgerät 1:

    Aggregationsgerät 2:

  3. Konfigurieren Sie jedes Aggregationsgerät so, dass die anderen Aggregationsgeräte als Konfigurationspeers identifiziert werden. Geben Sie die Anmeldeinformationen für die Authentifizierung der einzelnen Peer-Aggregationsgeräte ein, um sicherzustellen, dass die Gruppenkonfigurationen auf einem Aggregationsgerät auf die anderen Aggregationsgeräte übertragen werden.
    Beste Praxis:

    Konfigurieren Sie ein Systemmasterkennwort, um mithilfe der master-password CLI-Anweisung eine stärkere Verschlüsselung für Konfigurationsgeheimnisse bereitzustellen. Weitere Informationen zum Härten von freigegebenen Geheimnissen finden Sie unter Masterkennwort für die Konfigurationsverschlüsselung.

    Warnung:

    Das Kennwort password wird in diesem Konfigurationsschritt nur zu Veranschaulichungszwecken verwendet. Verwenden Sie ein sichereres Passwort in Ihrer Gerätekonfiguration.

    Anmerkung:

    Bei diesem Schritt wird davon ausgegangen, dass auf jedem Switch von Juniper Networks, der als Aggregationsgerät fungiert, bereits ein Benutzer mit einem Authentifizierungskennwort erstellt wurde. Anweisungen zum Konfigurieren von Benutzernamen-Passwort-Kombinationen finden Sie unter Verbinden und Konfigurieren eines EX9200-Switches (CLI-Verfahren).

    Aggregationsgerät 1:

    Aggregationsgerät 2:

  4. Aktivieren Sie das NETCONF-Protokoll (Network Configuration) über SSH:

    Aggregationsgerät 1:

    Aggregationsgerät 2:

  5. Bestätigen Sie die Konfiguration:

    Aggregationsgerät 1:

    Aggregationsgerät 2:

  6. (Optional) Erstellen Sie eine Konfigurationsgruppe zu Testzwecken, um sicherzustellen, dass die Konfigurationssynchronisierung funktioniert.

    Example for Junos Fusion Enterprise with aggregation devices that have one Routing Engine:

    Aggregationsgerät 1:

    Aggregationsgerät 2:

  7. (Optional) Konfigurieren Sie eine Gruppe auf Aggregationsgerät 1, bestätigen Sie sie, und bestätigen Sie, dass sie auf Aggregationsgerät 2 implementiert ist:
    Anmerkung:

    In diesem Schritt wird gezeigt, wie Sie eine Schnittstellenkonfiguration mithilfe von Gruppen ändern. Schnittstellenbereiche können nicht innerhalb von Gruppen angegeben und zwischen Konfigurations-Peers in einem Junos Fusion synchronisiert werden, um mehrere Schnittstellen gleichzeitig zu konfigurieren.

    Aggregationsgerät 1:

    Aggregationsgerät 2:

    Führen Sie das gleiche Verfahren durch, um die Konfigurationssynchronisierung von Aggregationsgerät 2 zu Aggregationsgerät 1 zu überprüfen, falls gewünscht.

    Löschen Sie die Testkonfigurationsgruppe auf jedem Aggregationsgerät.

    Aggregationsgerät 1:

    Aggregationsgerät 2:

    Unter Aktivieren von Junos Fusion Enterprise in einem Unternehmenscampus-Netzwerk finden Sie ein Beispiel für eine Junos Fusion Enterprise-Topologie, die größtenteils mithilfe der Konfigurationssynchronisierung konfiguriert wurde.