Netzwerkeinstellungen

Entdecken Sie die Optionen, die Sie beim Erstellen eines Netzwerks konfigurieren können.

Seite "Netzwerk finden"

Klicken Sie im linken Menü auf Organisation > WAN > Networks.

Hinweis: Eine schrittweise Anleitung finden Sie unter Übersicht über die Konfiguration von WAN Assurance.

Konfigurationsoptionen

Tabelle 1: Netzwerkoptionen
Felder	Beschreibung
Bezeichnung	Geben Sie einen eindeutigen Namen für das Netzwerk ein. Der Name kann alphanumerische Zeichen, Unterstriche und Bindestriche enthalten und darf weniger als 32 Zeichen lang sein.
Subnetz-IP-Adresse	Geben Sie die IP-Adresse des Netzwerks ein. Sie können absolute Werte (Beispiel: 192.0.2.0) oder Variablen verwenden. Beispiel: {{SPOKE_LAN1_PFX}}.0. Weitere Informationen finden Sie unter Verwenden von Standortvariablen zum Optimieren der Konfiguration.
Präfix-Länge	Geben Sie die Länge des Adresspräfixes von 0 bis 32 ein. Sie können auch Variablen für die Präfixlänge verwenden. Beispiel: {{PFX1}}
VLAN-ID	Geben Sie die VLAN-ID ein, die dem Netzwerk zugeordnet ist. Wenn Ihr Gerät eine nicht getaggte Schnittstelle verwendet, sollten Sie 1 als VLAN-ID anstelle der Variablen verwenden.
Zugriff auf die Juniper Mist Cloud	Aktivieren Sie diese Option, damit andere Geräte innerhalb des definierten Netzwerks eine Verbindung zur Mist Systems Cloud zur Verwaltung über den Session Smart-Router herstellen können. Wir empfehlen diese Option, wenn Sie beabsichtigen, Juniper Switches oder Juniper APs in diesem Netzwerk einzusetzen. WAN Edge-Geräte verfügen über integrierte Richtlinien für die Verbindung mit Mist Systems Cloud-Services über WAN-Schnittstellen. Wenn Sie diese Option aktivieren, erlauben Sie dem Netzwerk, diese integrierten Richtlinien zu verwenden. Anwendungsfallbeispiel: Management von LAN-Netzwerken für von Mist Systems verwaltete Geräte.
Ankündigungen für das Overlay	Wählen Sie diese Option aus, um das Netzwerk über die Overlay-Tunnel an die Hub-Geräte anzukündigen. Mit dieser Funktion erhalten Sie die Möglichkeit, über das SD-WAN zu werben, was eine verbesserte Kontrolle und Erreichbarkeit ermöglicht. Sie können diese zusätzlichen Optionen aktivieren oder deaktivieren: Für andere Spokes ankündigen: Diese Option nutzt BGP-Community-Zeichenfolgen, damit die Route über den Hub als BGP-Routenreflektor an andere Spokes gesendet werden kann. Das WAN Edge-Gerät erstellt eine statische Route zu den angeschlossenen Netzwerken. In den folgenden Situationen benötigen Sie diese Option möglicherweise nicht: Wenn Sie bereits über eine aggregierte Route vom Hub verfügen, müssen Sie diese Route wahrscheinlich nicht für alle Spokes sichtbar machen. Wenn das Netzwerk das Präfix nur an Hubs (nicht an andere Spokes) ankündigen soll, deaktivieren Sie diese Option. An Hub-LAN-BGP-Nachbar ankündigen: Diese Option nutzt BGP-Community-Zeichenfolgen, damit diese Route am Rand der SSR-Fabric (Hub-LAN, Spoke-LAN oder Spoke-SSE-BGP) in BGP angekündigt werden kann. Das WAN Edge-Gerät erstellt eine statische Route zu den angeschlossenen Netzwerken. An Hub-LAN-OSPF-Nachbar ankündigen (nur SRX): Diese Option nutzt OSPF, um das Netzwerkpräfix an einen beliebigen LAN-OSPF-Nachbarn am Hub anzukündigen. Präfix zum Ankündigen überschreiben: Aktivieren Sie diese Option, wenn sich das Präfix für die Ankündigung an die Hubs vom ursprünglichen Netzwerk unterscheidet. Sie können diese Option beispielsweise verwenden, wenn Sie NAT aktivieren. Wenn Sie diese Option auswählen, geben Sie auch die IP-Adresse und die Präfixlänge ein.
Zusammenfassen	Wählen Sie aus den folgenden Optionen für die Routenverdichtung: Hub-Overlay-Zusammenfassung: Ermöglicht es dem Netzwerk, das Netzwerkpräfix zusammenzufassen, das dem Overlay angekündigt wird. Zum Beispiel: Das Portal von Juniper Mist Systems kann 192.168.1.0/24 bis 192.168.0.0/16 zusammenfassen. Diese Funktion begrenzt die Anzahl der BGP-Updates, die ein Hub von jedem Spoke empfängt und vom Hub an alle anderen Spokes zurücksendet. Hub-LAN-BGP-Zusammenfassung: Ermöglicht es dem Netzwerk, das Netzwerkpräfix zusammenzufassen, das dem LAN-BGP-Nachbarn angekündigt wird. Zum Beispiel: Das Portal von Juniper Mist Systems kann 192.168.1.0/24 bis 192.168.0.0/16 zusammenfassen. Hub-LAN-OSPF-Zusammenfassung (nur SRX): Aktivieren Sie das Netzwerk, um das Netzwerkpräfix zusammenzufassen, das dem LAN-OSPF-Nachbarn angekündigt wurde. Zum Beispiel: Das Portal von Juniper Mist Systems kann 192.168.1.0/24 bis 192.168.0.0/16 zusammenfassen. Routenzusammenfassung: Fasst lokale Routen für das Overlay zusammen. Sie können die IP-Adressen und die Präfixlänge der zusammengefassten Routen angeben. Session Smart-Router unterstützen die Zusammenfassung, wenn das Netzwerk nur mit dem Spoke verbunden ist.
Nicht direkt angeschlossene Netzwerke (Nur SSR)	Wählen Sie die Netzwerke aus, die nicht direkt verbunden sind und in diesem Netzwerk ankommen, das einem LAN zugewiesen ist. Aktivieren Sie diese Option beispielsweise für indirekt verbundene Präfixe hinter einem Router auf einem LAN-Segment. Sie würden diese Option auch in Fällen verwenden, in denen es georedundante Hubs gibt, die möglicherweise Zugriff auf denselben Kernnetzwerkbereich bieten könnten.
Benutzer	Zusätzliche Netzwerke oder Benutzer. Beispiel: Remote-Netzwerke oder Benutzer, die mit dem Hauptnetzwerk verbunden sind. Klicken Sie auf Benutzer hinzufügen und Geben Sie dann den Namen und die IP-Präfixe ein.
Statische NAT	Führen Sie eine statische Eins-zu-Eins-Zuordnung der ursprünglichen privaten Hostquelladresse zu einer öffentlichen Quelladresse durch. Klicken Sie auf die Option Statische NAT hinzufügen , geben Sie den Namen , die interne IP, die externe IP ein und wählen Sie die Option aus, die auf ausgehenden Datenverkehr im Underlay oder Overlay angewendet werden soll. Geben Sie für SRX auch den WAN-Namen ein.
Zielort NAT	Übersetzen Sie die Ziel-IP-Adresse eines Pakets. Klicken Sie auf die Option Ziel-NAT hinzufügen , geben Sie den Namen , Interne IP, Interner Port, Externe IP, Externer Port ein und wählen Sie die Option aus, die auf ausgehenden Datenverkehr auf dem Underlay oder Overlay angewendet werden soll. Nur SRX: Geben Sie auch den Namen des WAN ein.