ベアメタルサーバー向けJuniper Cloud-Native Routerのインストールと検証

概要 Juniper Cloud-Native Router(クラウドネイティブルーター)は、JCNR-Controller(cRPD)を使用してコントロールプレーン機能を提供し、JCNR-CNIを使用してコンテナネットワークインターフェイスを提供します。Juniper Cloud-Native Routerは、DPDK対応のvRouterを使用してハイパフォーマンスなデータプレーン機能を提供し、Syslog-NGを使用して通知機能を提供します。このセクションでは、Cloud-Native Routerのこれらのコンポーネントをインストールする方法について説明します。

Helm Chartを使用してJuniper Cloud-Native Routerをインストールする

このセクションでは、クラウドネイティブルーターイメージコンポーネントを Docker に読み込み、Helm チャートを使用してクラウドネイティブルーターコンポーネントをインストールするために必要な手順について説明します。

「ベアメタルサーバーのシステム要件」セクションを確認して、クラスターに必要なすべての構成があることを確認します。
目的のJCNRソフトウェアパッケージを任意のディレクトリにダウンロードします。
パッケージをダウンロードしてJCNRのみをインストールするか、パッケージをダウンロードしてJuniper cSRXと一緒にJNCRをインストールするかを選択できます。使用可能なパッケージの説明については、JCNR ソフトウェア・ダウンロード・パッケージを参照してください。Juniper cSRXを今すぐインストールしない場合は、後で作業中のJCNRインストールにJuniper cSRXをインストールすることをいつでも選択できます。
ダウンロードしたパッケージを展開します。
ディレクトリをメインのインストールディレクトリに変更します。
- JCNR のみをインストールする場合は、次のようにします。
  このディレクトリーには、JCNR の Helm チャートのみが入っています。
- JCNRとcSRXを同時にインストールする場合は、次のようになります。
  このディレクトリには、JCNR と cSRX の組み合わせ Helm チャートが含まれています。
手記：
インストールの残りのすべてのステップでは、現在の作業ディレクトリーが Juniper_Cloud_Native_Router_<release> または Juniper_Cloud_Native_Router_CSRX_<release> になっていることを前提としています。
現在のディレクトリの内容を表示します。
ヘルムチャートディレクトリに移動し、ヘルムチャートを展開します。
- JCNR の場合のみ:
  Helm チャートは jcnr ディレクトリにあります。
- JCNRとcSRXを組み合わせた場合:
  Helm チャートは jcnr_csrx ディレクトリにあります。
JCNR コンテナー・イメージは、デプロイメントに必要です。次のいずれかのオプションを選択します。
- Juniper Networks enterprise-hub.juniper.net リポジトリからイメージをデプロイするようにクラスターを構成します。デプロイ Helm チャートでリポジトリ資格情報を構成する方法については、「リポジトリ資格情報の構成」を参照してください。
- ダウンロードした JCNR ソフトウェア・パッケージに含まれているイメージ tarball からイメージをデプロイするようにクラスターを構成します。ローカルのコンテナー化されたランタイムにイメージをインポートする方法については、「パッケージ済みイメージのデプロイ」を参照してください。
ライセンスのインストールのステップに従って、JCNR ライセンスをインストールします。
次の行の secrets/jcnr-secrets.yaml ファイルにホストサーバーの root パスワードを入力します。
パスワードは base64 でエンコードされた形式で入力する必要があります。パスワードをエンコードするには、プレーンテキストのパスワードでファイルを1行で作成します。次に、コマンド
このコマンドの出力を secrets/jcnr-secrets.yaml にコピーします。

secrets/jcnr-secrets.yaml をクラスターに適用します。

必要に応じて、vRouter DPDKコンテナへのコアの割り当て方法を設定します。JCNR 転送プレーンへの CPU の割り当てを参照してください。
helmchart/jcnr/values.yaml または helmchart/jcnr_csrx/values.yaml ファイルを使用して、デプロイに合わせて Helm チャートをカスタマイズします。

Helm チャート構成の説明については、ベア・メタル・サーバー用の JCNR Helm チャートのカスタマイズを参照してください。
オプションで、JCNR 構成をカスタマイズします。
cRPDカスタマイズの作成および適用については、 JCNR設定のカスタマイズを参照してください。
今すぐJuniper cSRXをインストールする場合は、cSRXライセンスの適用とcSRXの設定の手順に従ってください。
nodeaffinity構成 (values.yaml で定義されている場合) に基づいて、JCNR をインストールするノードにラベルを付けます。例えば：
Helmチャートを使用してJuniper Cloud-Native Routerをデプロイします。
helmchart/jcnr または helmchart/jcnr_csrx ディレクトリーに移動し、以下のコマンドを実行します:
または

Juniper Cloud-Native Routerの導入を確認します。

サンプル出力:

インストールの確認

概要このセクションでは、JCNR デプロイメントが正常に完了したことを確認できます。

手記：

この手順の例で示す出力は、クラスタ内のノード数の影響を受けます。セットアップに表示される出力は、その点で異なる場合があります。

kubectl get pods -A コマンドを発行して、JCNR ポッドの状態を検証します。

kubectl コマンドの出力には、すべての名前空間の Kubernetes クラスター内のすべてのポッドが表示されます。デプロイが成功するということは、すべてのポッドが実行状態にあることを意味します。この例では、Juniper Cloud-Native Router Podsを太字でマークしています。次に例を示します。

kubectl get ds -A コマンドを発行して、JCNR デーモンセットを検証します。

kubectl get ds -A コマンドを使用して、デーモンセットのリストを取得します。JCNR デーモンセットは太字で強調表示されています。

kubectl get statefulsets -A コマンドを発行して、JCNR ステートフルセットを検証します。
コマンド出力はステートフルセットを提供します。

cRPDがライセンスされており、適切な設定になっているかを確認する

cRPD CLIにアクセスする手順については、「cRPD CLIへのアクセス」セクションを参照してください。

cRPD CLIにアクセスしたら、CLIモードでshow system licenseコマンドを発行して、システムライセンスを表示します。例えば：

CLIモードでshow configuration | display setコマンドを発行し、cRPDのデフォルト設定とカスタム設定を表示します。出力は、カスタム構成と JCNR デプロイメント・モードに基づきます。
exit コマンドを入力して、ポッドシェルを終了します。

vRouter インターフェイスの設定を確認する

vRouter CLI にアクセスする手順については、「Access vRouter CLI 」セクションを参照してください。

vRouter CLI にアクセスしたら、vif --list コマンドを発行して vRouter インターフェイスを表示します。出力は、JCNR デプロイメント・モードおよび構成によって異なります。1 つのファブリックインターフェイスを設定した L3 モードの導入例を以下に示します。

exit コマンドを入力して、ポッドシェルを終了します。