このページの内容
Junos Spaceのレコードシステムの概要
デフォルトでは、管理している Junos Space ネットワークは SOR(System of Record)であり、各デバイスが独自の公式状態を定義しますが、Junos Spaceネットワーク管理プラットフォームデータベースにネットワークの公式状態が含まれているようにして、デバイスに不要な帯域外変更が行われた場合にその公式状態を復元できるようにすることをお勧めします。この機能により、必要に応じて、Junos Spaceネットワーク管理プラットフォームをSORとして指定できます。
レコードのシステム
Junos Spaceネットワーク管理プラットフォームによって管理されるネットワークには、ネットワーク内のデバイスに関する情報の2つのリポジトリが含まれています。デバイス自体(各デバイスが公式の状態を定義して報告する)とJunos Spaceネットワーク管理プラットフォームデータベース(デバイス検出中にデバイスから報告される情報を含む)です。これらのリポジトリの一方が、受け入れられる望ましい状態として他方よりも優先する必要があります。デフォルトでは、ネットワーク自体がレコードシステム(NSOR)です。
NSORでは、ローカルユーザーがネットワークデバイスの設定変更をコミットすると、そのコミット操作がトリガーされ、システムログを介してJunos Spaceネットワーク管理プラットフォームへのレポートが送信されます。Junos Spaceネットワーク管理プラットフォームデータベースの値は、新しいデバイスの値に合わせて自動的に変更され、タイムスタンプが同期されます。したがって、デバイスはデータベースの内容を制御します。
バージョン12.2以降、デバイスでローカルに設定された値よりも優先されるものとして、Junos Spaceネットワーク管理プラットフォームのデータベース値を指定できます。このシナリオでは、Junos Spaceネットワーク管理プラットフォーム(データベース)がレコードシステム(SSOR)となります。これには、Junos Space管理者がネットワークデバイスに最適だと考える設定が含まれています。ネットワークデバイス上でアウトオブバンドコミット操作が実行された場合、Junos Spaceネットワーク管理プラットフォームはシステムログメッセージを受信しますが、Junos Spaceネットワーク管理プラットフォームデータベース内の値は自動的に変更または同期されません。代わりに、管理者は、受け入れられた設定を Junos Spaceネットワーク管理プラットフォームデータベースからデバイスにプッシュすることで、デバイスのローカル変更を上書きするかどうかを選択できます。
Junos Spaceネットワーク管理プラットフォームの設定をプッシュするかどうかの選択は管理者に委ねられています。ローカルデバイスの変更は、例えば、管理者が中断したくない一時的なテストの一部である可能性があるためです。ただし、テスターがテストの最後に構成をリセットするのを忘れた場合、管理者は SSOR 構成をデバイスにプッシュする可能性があります。
デバイス管理への影響
NSORとSSORの基本的な違いは、ネットワークデバイスに変更が加えられたときにJunos Spaceネットワーク管理プラットフォームデータベースが自動的に同期されるかどうか、およびどちらの値セットが優先されるかにあります。
Junos Spaceネットワーク管理プラットフォームデータベースをレコードシステムとして設定しても、ローカルの変更からネットワークを保護することはできません。変更が発生すると、デバイスはシステムログを介してJunos Spaceネットワーク管理プラットフォームに通知し、再同期しないため、以前の設定がそのままで、必要に応じてリモートデバイスをすばやくリセットできます。NSORのシナリオでは、Junos Spaceネットワーク管理プラットフォームにもシステムログ経由で通知されます。より望ましい設定をデバイスにプッシュすることはできますが、このプロセスは効率が劣ります。
NSORシナリオでは、自動再同期を無効にすることができます。自動再同期がオフになっている場合、サーバーは引き続き通知を受信し、同期外の状態になります。ただし、自動再同期はデバイス上で実行されません。このような場合、デバイスを手動で再同期できます。
自動再同期を無効にした NSOR は、SSOR と同等ではありません。NSOR で手動で再同期すると、Junos Spaceネットワーク管理プラットフォームデータベースの値が更新され、デバイス上の値が反映されます。SSORでは、Junos Spaceネットワーク管理プラットフォームのデータベース値がデバイス値よりも優先し、それらを同期させるとデータベース値がデバイスにプッシュされ、デバイスの帯域外変更が効果的にリセットされます。