Appliquez la configuration aux équipements réseau depuis l’application NorthStar

Aperçu

L’outil de configuration des périphériques de NorthStar utilise des modèles de configuration appelés « configlets » pour envoyer les instructions de configuration Junos OS aux équipements Junos du réseau. Chaque configlet spécifie les instructions de configuration à inclure et les routeurs qui doivent recevoir la configuration. Avant d’appliquer la configuration, vous avez la possibilité de vérifier les instructions dans le contexte de la syntaxe Junos, en tirant parti de la fonction Junos commit check .

Seuls les utilisateurs disposant de l’autorisation Créer ou Approuver automatiquement peuvent créer, modifier ou supprimer des modèles. Ces utilisateurs peuvent également marquer les modèles comme étant disponibles en mode Affichage, où tous les utilisateurs peuvent les voir. Les modèles non balisés ne sont pas disponibles en mode d’affichage. Cette méthode de balisage peut être utilisée pour empêcher tous les utilisateurs de voir les travaux en cours ou pour séparer ce à quoi les différentes équipes ont accès.

Reportez-vous à la section Gestion des utilisateurs pour plus d’informations sur la façon dont les autorisations sont attribuées aux groupes et, par conséquent, aux utilisateurs.

Création d’un modèle de configuration

Pour créer un configlet :

1. Accédez à > Device Configuration pour afficher la fenêtre Device Configuration (Configuration de l’appareil), comme illustré à Provisioning la Figure 1. Cette fenêtre liste tous les configlets précédemment enregistrés (s’il y en a) et indique s’ils sont disponibles ou non en mode Affichage. Il n’y a pas de modèles par défaut, donc si aucun n’a été créé, la liste est vide.

   Figure 1 : fenêtre de configuration de l’appareil

   Cliquez dans Add le coin supérieur droit de la fenêtre pour afficher la fenêtre Ajouter un configlet, comme illustré à la Figure 2.

   Figure 2 : fenêtre Ajouter un configlet

2. Dans l’onglet Propriétés :

   • Donnez un nom au configlet.

   • Si vous souhaitez que le configlet soit visible en mode Affichage, cochez la case Mode Affichage. Sinon, laissez-le vide.

   • Tous les équipements Junos éligibles du réseau sont répertoriés sous S’applique à. Cochez la case correspondant à chacun d’entre eux qui doit recevoir la configuration. Si vous souhaitez que tous les périphériques répertoriés reçoivent la configuration, cochez la case en regard de l’ID.

     Note:

     Les systèmes logiques sont pris en charge. Tous les réseaux n’ont pas de périphériques logiques, mais pour chaque périphérique physique doté d’un périphérique logique correspondant, il y a une icône d’information à côté du périphérique physique dans la liste des périphériques. Cliquez sur l’icône d’informations pour afficher le périphérique logique. Un exemple est illustré à la figure 3.

     Figure 3 : équipement physique et équipement logique associé

3. Dans l’onglet Commandes de l’interface de ligne de commande :

   • Entrez les instructions de configuration, une instruction par ligne. C’est la configuration qui doit être poussée vers les routeurs.

     Note:

     Si vous souhaitez qu’un périphérique logique reçoive la configuration, vous devez sélectionner le périphérique physique correspondant et inclure les instructions de configuration appropriées aux périphériques logiques dans la liste des commandes. Dans la même liste, vous pouvez avoir des instructions qui affectent l’unité physique, des instructions qui affectent l’unité logique, ou une partie de chacune.

   • Pour vérifier les instructions dans le contexte de la syntaxe Junos, à l’aide de la fonction Junos commit check , cliquez sur Validate dans le coin inférieur gauche de la fenêtre. Ce bouton est également disponible dans l’onglet Propriétés. Une fenêtre de commentaires Valider les commandes CLI vous permet de savoir si la validation a réussi. L’exécution de cette vérification n’envoie pas l’ordre de travail et n’envoie pas la configuration aux routeurs.

     Un exemple d’instruction de configuration est illustré à la Figure 4.

     Figure 4 : Ajout d’une fenêtre de configlet, exemple CLI

     La figure 5 montre les commentaires que vous verrez si la validation a échoué et si elle a réussi.

     Figure 5 : Valider le retour sur le bouton

4. Cliquez sur Submit ce bouton pour enregistrer le modèle.

Rôle du système de gestion des bons de travail

Les demandes de configuration des appareils doivent être soumises au système de gestion des ordres de travail, puis être approuvées et activées avant que les configurations ne soient transmises aux appareils. Les autorisations de groupe et l’affectation des utilisateurs à des groupes déterminent quels utilisateurs peuvent exécuter les différentes fonctions dans le système de gestion des ordres de travail. Voir Gestion des bons de travail pour savoir comment fonctionne le système de gestion des bons de travail et ce que les différentes autorisations permettent aux utilisateurs de faire.

Spécifiquement en ce qui concerne la configuration de l’appareil :

• Un utilisateur disposant de l’autorisation Créer des ordres de travail peut créer, modifier et supprimer des configlets et les soumettre au système de gestion des ordres de travail.

• Un utilisateur disposant de l’autorisation Approuver (ou Rejeter) les ordres de travail peut approuver ou rejeter les ordres de travail de configuration des appareils créés par n’importe qui, y compris ceux qu’il a lui-même créés (s’il dispose également de l’autorisation Créer des bons de travail).

• Un utilisateur disposant de l’option Approuver automatiquement les ordres de travail peut créer des ordres de travail de configuration d’appareil qui sont automatiquement approuvés et activés. Créer et Approuver automatiquement sont des autorisations qui s’excluent mutuellement, car l’approbation automatique inclut la création. L’autorisation d’approbation automatique ne permet pas à un utilisateur d’approuver les ordres de travail soumis par d’autres utilisateurs.

• Un utilisateur disposant de l’option Activer les ordres de travail peut activer (provisionner) les ordres de travail de configuration d’appareil approuvés créés par n’importe qui.

Voici le flux de travail pour terminer un ordre de travail de configuration d’appareil :

1. Dans la fenêtre Configuration de l’appareil, un utilisateur disposant de l’autorisation Créer ou Approuver automatiquement coche les cases correspondant à l’envoi d’un ou de plusieurs configlets vers les appareils. Si vous sélectionnez plusieurs configlets, un ordre de fabrication est créé pour chacun d’eux.

2. L’utilisateur clique Provision dans le coin inférieur gauche de la fenêtre. Cela crée l’ordre de travail. Si l’expéditeur dispose de l’autorisation Approbation automatique, l’ordre de travail est automatiquement approuvé et activé. Dans le cas contraire, un utilisateur disposant de l’autorisation Approuver passe à l’étape suivante.

3. Un utilisateur disposant de l’autorisation Approuver approuve (ou rejette) la configuration de l’appareil.

4. Un utilisateur disposant de l’autorisation Activer active l’ordre de travail approuvé. Une fois activée, la configuration est envoyée aux périphériques spécifiés.

Modification ou suppression de configlets

Dans la fenêtre Configuration de l’appareil, vous pouvez modifier ou supprimer un configlet existant en sélectionnant la ligne et en cliquant sur Modify ou Delete dans le coin supérieur droit de la fenêtre. Si vous modifiez un configlet, vous devez le soumettre au système de gestion des ordres de travail pour mise à jour sur le(s) routeur(s). Les suppressions ne créent pas d’ordres de travail.

En savoir plus sur le mode d’affichage

Les utilisateurs qui ne disposent pas de l’autorisation Créer ou Approuver automatiquement ne peuvent accéder à la configuration de l’appareil qu’en mode Affichage. La figure 6 montre à quoi ressemble la fenêtre Configuration de l’appareil en mode d’affichage.

Figure 6 : fenêtre de configuration de l’appareil en mode d’affichage

Seuls les configlets qui ont été marqués Mode d’affichage sont visibles. Sélectionnez un configlet et cliquez dans View le coin supérieur droit de la fenêtre pour voir les détails du configlet. Aucune modification ne peut être apportée en mode Affichage.