Wired Assurance-Switches von Juniper Mist
Sie müssen überprüfen, ob jedes Gerät, das an der Campus-Fabric teilnimmt, übernommen oder beansprucht und einer Site zugewiesen wurde. Die Switches sind nach den entsprechenden Ebenen in der Fabric benannt, um den Aufbau und Betrieb der Fabric zu erleichtern. Siehe Abbildung 1.
zugewiesen sind
Übersicht
Verwenden Sie diesen JVD, um eine einzelne Campus-Fabric mit einem IP-basierten L3-Underlay-Netzwerk bereitzustellen, das EVPN als Protokoll der Steuerungsebene und VXLAN als Protokoll der Datenebene im Overlay-Netzwerk verwendet.
Mist Wired Assurance konfiguriert eBGP auf den direkt verbundenen Verbindungen, um Loopback-Routen auszutauschen, und eBGP zwischen den Core- und Verteilungsgeräten und den Verteilungs- und Zugriffsgeräten im Overlay, um Erreichbarkeitsinformationen über Endpunkte in der Fabric auszutauschen.
Vorlagen
Eine wichtige Funktion des Switch-Managements über die Juniper Mist Cloud ist die Verwendung von Vorlagen und einem hierarchischen Modell, um die Switches zu gruppieren und Massenaktualisierungen durchzuführen. Vorlagen sorgen für Einheitlichkeit und Komfort, während die Hierarchie (Organisation, Site und Switch) sowohl Skalierbarkeit als auch Granularität bietet.
Vorlagen und das hierarchische Modell bedeuten, dass Sie eine Vorlagenkonfiguration erstellen können, und dann alle Geräte in jeder Gruppe die Vorlageneinstellungen übernehmen. Wenn ein Konflikt auftritt, z. B. wenn es Einstellungen sowohl auf der Site- als auch auf der Organisationsebene gibt, die für dasselbe Gerät gelten, haben die engeren Einstellungen (in diesem Fall Site) Vorrang vor den umfassenderen Einstellungen, die auf Organisationsebene definiert sind.
Einzelne Switches am unteren Ende der Hierarchie können die auf Organisationsebene und erneut auf Site-Ebene definierte Konfiguration ganz oder teilweise erben. Einzelne Switches können auch ihre eigenen einzigartigen Konfigurationen haben.
Sie können einzelne CLI-Befehle (Command Line Interface) auf jeder Ebene der Hierarchie einschließen. Mist hängt diese Befehle auf "UND"-Basis an alle Switches in dieser Gruppe an. Wenn die zusätzlichen CLI-Befehle auf die bereits vorhandene Konfiguration auf dem Gerät angewendet werden, wird die ursprüngliche Konfiguration mit der von Mist gesendeten Konfiguration überschrieben. Wenn die hinzugefügten Befehle auf eine Konfiguration angewendet werden, die zuvor nicht auf dem Gerät vorhanden war, wird die neue Konfiguration während des Updates an die vorhandene Gerätekonfiguration angehängt.
Wenn Sie CLI-Befehle für Elemente ausführen, die nicht nativ in der Mist-GUI enthalten sind, werden diese Konfigurationsdaten zuletzt angewendet. Diese Befehle überschreiben vorhandene Konfigurationsdaten innerhalb derselben Zeilengruppe. Sie können über die Switch-Vorlage oder die individuelle Switch-Konfiguration auf die CLI-Befehlsoption zugreifen.
Unter Organisations - > Switch-Vorlagen verwenden wir die folgende Vorlage:
Nachfolgend stellen wir Ihnen eine Kopie der Vorlagenkonfiguration im JSON-Format zur Verifizierung zum Import in Ihr System zur Verfügung.
{
"ntp_servers": [],
"dns_servers": [
"8.8.8.8",
"9.9.9.9"
],
"dns_suffix": [],
"additional_config_cmds": [],
"networks": {
"vlan1099": {
"vlan_id": 1099,
"subnet": "10.99.99.0/24"
},
"vlan1088": {
"vlan_id": 1088,
"subnet": "10.88.88.0/24"
},
"vlan1033": {
"vlan_id": 1033,
"subnet": "10.33.33.0/24"
}
},
"port_usages": {
"myaccess": {
"mode": "trunk",
"disabled": false,
"port_network": "vlan1033",
"voip_network": null,
"stp_edge": false,
"port_auth": null,
"all_networks": false,
"networks": [
"vlan1033",
"vlan1088",
"vlan1099"
],
"speed": "auto",
"duplex": "auto",
"mac_limit": 0,
"persist_mac": false,
"poe_disabled": false,
"enable_qos": false,
"storm_control": {},
"mtu": 9018,
"description": ""
},
"myesilag": {
"mode": "trunk",
"disabled": false,
"port_network": null,
"voip_network": null,
"stp_edge": false,
"port_auth": null,
"all_networks": true,
"networks": [],
"speed": "auto",
"duplex": "auto",
"mac_limit": 0,
"persist_mac": false,
"poe_disabled": false,
"enable_qos": false,
"storm_control": {},
"mtu": 9014,
"description": ""
},
"dynamic": {
"mode": "dynamic",
"reset_default_when": "link_down",
"rules": []
},
"vlan1099": {
"mode": "access",
"disabled": false,
"port_network": "vlan1099",
"voip_network": null,
"stp_edge": false,
"all_networks": false,
"networks": null,
"port_auth": null,
"speed": "auto",
"duplex": "auto",
"mac_limit": 0,
"persist_mac": false,
"poe_disabled": false,
"enable_qos": false,
"storm_control": {},
"mtu": 9014,
"description": "Corp-IT",
"disable_autoneg": false,
"mac_auth_protocol": null,
"enable_mac_auth": null,
"mac_auth_only": null,
"guest_network": null,
"bypass_auth_when_server_down": null
},
"vlan1088": {
"mode": "access",
"disabled": false,
"port_network": "vlan1088",
"voip_network": null,
"stp_edge": false,
"all_networks": false,
"networks": null,
"port_auth": null,
"speed": "auto",
"duplex": "auto",
"mac_limit": 0,
"persist_mac": false,
"poe_disabled": false,
"enable_qos": false,
"storm_control": {},
"mtu": 9014,
"description": "Developers",
"disable_autoneg": false,
"mac_auth_protocol": null,
"enable_mac_auth": null,
"mac_auth_only": null,
"guest_network": null,
"bypass_auth_when_server_down": null
},
"vlan1033": {
"mode": "access",
"disabled": false,
"port_network": "vlan1033",
"voip_network": null,
"stp_edge": false,
"all_networks": false,
"networks": null,
"port_auth": null,
"speed": "auto",
"duplex": "auto",
"mac_limit": 0,
"persist_mac": false,
"poe_disabled": false,
"enable_qos": false,
"storm_control": {},
"mtu": 9014,
"description": "Guest-WiFi",
"disable_autoneg": false,
"mac_auth_protocol": null,
"enable_mac_auth": null,
"mac_auth_only": null,
"guest_network": null,
"bypass_auth_when_server_down": null
}
},
"switch_matching": {
"enable": true,
"rules": [
{
"name": "core",
"match_model": "EX9204",
"port_config": {},
"additional_config_cmds": [
""
],
"ip_config": {
"type": "dhcp",
"network": "default"
},
"oob_ip_config": {
"type": "dhcp",
"use_mgmt_vrf": false
}
},
{
"name": "distribution",
"port_config": {},
"additional_config_cmds": [
""
],
"ip_config": {
"type": "dhcp",
"network": "default"
},
"oob_ip_config": {
"type": "dhcp",
"use_mgmt_vrf": false
},
"match_model[0:7]": "QFX5120"
},
{
"name": "access",
"port_config": {
"ge-0/0/16": {
"usage": "myaccess",
"dynamic_usage": null,
"critical": false,
"description": "",
"no_local_overwrite": true
}
},
"additional_config_cmds": [
""
],
"ip_config": {
"type": "dhcp",
"network": "default"
},
"oob_ip_config": {
"type": "dhcp",
"use_mgmt_vrf": false
},
"match_model[0:6]": "EX4400"
}
]
},
"switch_mgmt": {
"config_revert_timer": 10,
"root_password": "juniper123",
"protect_re": {
"enabled": false
},
"tacacs": {
"enabled": false
}
},
"radius_config": {
"auth_servers": [],
"acct_servers": [],
"auth_servers_timeout": 5,
"auth_servers_retries": 3,
"fast_dot1x_timers": false,
"acct_interim_interval": 0,
"auth_server_selection": "ordered",
"coa_enabled": false,
"coa_port": ""
},
"vrf_config": {
"enabled": false
},
"remote_syslog": {
"enabled": false
},
"snmp_config": {
"enabled": false
},
"dhcp_snooping": {
"enabled": false
},
"acl_policies": [],
"mist_nac": {
"enabled": true,
"network": null
},
"name": "campus-fabric"
}
Topologie
Wired Assurance stellt die Vorlage für LAN- und Loopback-IP-Adressierung für jedes Gerät bereit, sobald die Verwaltungs-IP-Adresse des Geräts erreichbar ist. Jedes Gerät wird mit einer /32-Loopback-Adresse und /31-Punkt-zu-Punkt-Schnittstellen bereitgestellt, die benachbarte Geräte innerhalb des Campus Fabric IP Clos miteinander verbinden.
Der WAN-Router kann über die Mist UI bereitgestellt werden, ist jedoch vom Campus-Fabric-Workflow getrennt. Der WAN-Router verfügt über eine Southbound Link Aggregation Group (LAG), die für die Verbindung mit der ESI-LAG auf den Core-Switches konfiguriert ist. WAN-Router können eigenständig sein oder als Hochverfügbarkeitscluster aufgebaut werden.