ステップ1:開始
本ガイドでは、Juniper Apstraを短期間で使いこなすためのシンプルな3ステップのパスをご提供します。VMware ESXiハイパーバイザーにApstraソフトウェアリリース5.0をインストールして設定する方法をご紹介します。Apstra GUIから、管理者権限を持つ新しいユーザーを作成するために使用される要素について説明します。設計の複雑さによっては、このワークフローに含まれるタスクに加えて、他のタスクが必要になる場合があります。
Juniper Apstraのご紹介
Juniper Apstraは、データセンターネットワークの設計、導入、運用を自動化し、検証します。必要な結果を指定すると、Apstraはネットワークを設定し、安全で意図したとおりに動作することを保証し、異常を警告し、変更と保守を管理します。Juniper Apstraインテントベースソフトウェアは、幅広いベンダーにわたるデータセンターネットワークの設計、導入、運用を自動化し、検証します。ほぼすべてのネットワークトポロジーとドメインをサポートするApstraでは、組み込みの設計テンプレートが提供され、繰り返し使え、継続的に検証されるブループリントの作成を可能にします。高度なインテントベースの分析を活用してネットワークを継続的に検証することで、複雑さ、脆弱性、停止を排除し、安全で耐障害性のあるネットワークを実現します。
準備をして
Apstraソフトウェアは、単一の仮想マシン(VM)にプリインストールされています。
サポートされているハイパーバイザーについては、「 サポートされているハイパーバイザーとバージョン」を参照してください。
次の仕様を満たすサーバーが必要です。
| リソース | の推奨事項 |
|---|---|
| 記憶 | 64 GB RAM + インストール済みデバイスあたり 300 MB オフボックスエージェント |
| CPU | 8 vCPU |
| ディスク容量 | 80GB |
| ネットワーク | 1つのネットワークアダプタ、最初はDHCPで設定 |
| VMware ESXiがインストールされていること | バージョン7.0、6.7、6.5、6.0、または5.5 |
ApstraサーバーVMのリソース要件の詳細については、「 必要なサーバーリソース」を参照してください。
Apstraサーバーのインストール
これらの手順は、ESXiハイパーバイザーにApstraソフトウェアをインストールするためのものです。他のハイパーバイザーへのApstraソフトウェアのインストールについては、「 KVMへのApstraのインストール」、「 Hyper-VへのApstraのインストール」、または「 VirtualBoxへのApstraのインストール」を参照してください。
まず、Apstra VMイメージファイルをダウンロードしてから、VMにダウンロードします。
- 登録サポートユーザーとして、ジュニパーサポートのダウンロードから最新のOVA Apstra VMイメージをダウンロードします。
- vCenter にログインし、ターゲットのデプロイ環境を右クリックして、[OVF テンプレートのデプロイ] をクリックします。
- ダウンロードしたOVAファイルのURLまたはローカルファイルの場所を指定し、[次へ]をクリックします。
- VM の一意の名前とターゲットの場所を指定し、[次へ] をクリックします。
- 移行先のコンピューティング リソースを選択し、[次へ] をクリックします。
- ファイルのストレージを選択し、「次へ」をクリックします。Apstraサーバーにはシックプロビジョニングをお勧めします。
- Apstra管理ネットワークをマッピングして、Apstraサーバーが管理する仮想ネットワークに到達できるようにし、[次へ]をクリックします。
Apstraサーバーの設定
これらの手順は、Apstraバージョン5.0を設定するためのものです。以前のバージョンのApstraソフトウェアの設定については、「 Apstraサーバーの設定 」を参照し、目的のApstraバージョンを検索してください。
- WebコンソールまたはSSH(
ssh admin@<apstra-server-ip>、<apstra-server-ip>はApstraサーバーのIPアドレス)経由で、デフォルトの認証情報(ユーザー:admin、パスワード:admin)を使用してApstraサーバーにログインします。続行する前に、デフォルトのパスワードを変更する必要があります。
- 次の複雑さの要件を満たすパスワードを入力し、もう一度入力します。
14 文字以上を含める必要があります
大文字を含める必要があります
小文字を含める必要があります
数字を含める必要があります
特殊文字を含める必要があります
ユーザー名と同じであってはなりません
同じ文字を繰り返し含んではなりません
連続した連続した文字を含めないでください(MUST NOT CONTAIN)。連続する連続した文字を含めることはできません。
キーボードの隣接するキーを使用しないでください
- Apstraサーバーのパスワードを正常に変更すると、ダイアログが開き、Apstra GUIパスワードを設定するように求められます。
このパスワードを設定するまで、Apstra GUIにアクセスすることはできません。[ はい ] を選択し、次の複雑さの要件を満たすパスワードを入力してから、もう一度入力します。
9 文字以上を含める必要があります
大文字を含める必要があります
小文字を含める必要があります
数字を含める必要があります
特殊文字を含める必要があります
ユーザー名と同じであってはなりません
同じ文字を繰り返し含んではなりません
連続した連続した文字を含めないでください(MUST NOT CONTAIN)。連続する連続した文字を含めることはできません。
キーボードの隣接するキーを使用しないでください
- 「成功しました!Apstra UIパスワードが変更されました」というメッセージが表示されるようになっています。[ OK]を選択します。
- 設定ツールのメニューが表示されます。
(静的管理)ネットマスク付きの CIDR 形式の IP アドレス(例:192.168.0.10/24)
ゲートウェイ IP アドレス
プライマリDNS
セカンダリDNS(オプション)
ドメイン
- Apstraサービスはデフォルトで停止しています。Apstraサービスを開始および停止するには、[AOSサービス]を選択し、必要に応じて[開始]または[停止]を選択します。この設定ツールからサービスを開始すると、
/etc/init.d/aosが呼び出され、これは コマンドservice aos startの実行と同等です。 - 設定ツールを終了して CLI に戻るには、メイン メニューから [キャンセル(Cancel )] を選択します。(今後、このツールを再度開くには、
aos_configコマンドを実行します。
これで、ApstraサーバーのSSL証明書を署名済みの証明書に置き換える準備が整いました。
Apstraサーバーは定期的にバックアップすることをお勧めします(HAは利用できないため)。バックアップの詳細については、『Juniper Apstraユーザーガイド』の「 Apstraサーバー管理 」セクションを参照してください。