Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

NextGenポートエクステンダーの設定

手動設定プロセス

SD準備

この手動プロセスを使用して、NGPEネットワーク環境を作成します。NGPEに参加するサテライトデバイスは、Junos工場出荷時のデフォルト設定であるか、サテライトオンボーディング前にゼロ化する必要があります。すべてのデバイスに対する root アクセスが必要です。NGPE 向けのすべてのインターフェイスは、ケーブル接続する必要があります。初期セットアッププロセス中に、すべてのデバイスにコンソールアクセスを許可することを強くお勧めします。

注:QFXプラットフォームは、zerioze手順の後、一部のLLDP設定を保持する場合があります。このシナリオでは、NGPE設定プロセスを続行する前に、設定全体を削除し、rootパスワードのみを設定することをお勧めします。
  1. 各SDからSSHキーを生成してキャプチャする必要があります。このキーは、AD が SD と通信するために使用します。各SDには固有のSSHキーがあります。
    これにより、デバイスがサテライトノードとして設定され、その固有のSSHキーも生成されます。
  2. SSHキーをコピーし、後の手順でAD設定に適用する必要があります。このコマンドを使用してキーを表示します。キー出力全体をコピーしてください。

広告を設定する

AD ステップバイステップ設定

これらの手順に従って、AD と SD 接続で NGPE トポロジーを初期化するために必要なベースライン設定を作成します。

  1. ADの port-extender スタンザの下で、必要なパラメーターを設定します。
    ADが使用する管理ループバックアドレスを設定します。このループバックは管理トラフィック専用であり、必須パラメーターです。初期設定後にこのアドレスを変更することはお勧めしません
  2. ADが使用するデータループバックアドレスを設定します。これは必須のパラメーターであり、管理ループバックとは異なる必要があります。初期設定後にこのアドレスを変更することはお勧めしません。
    このアドレスはデータトラフィック専用です
  3. EVPN-VXLANファブリックを有効にします。
  4. このSDインスタンスのサテライトモデルを定義します。<satellite-name>には任意の名前を使用できます。
  5. カスケードポートとアップリンクポートとなるインターフェイスを追加します。
    この例では、「ad」または「sd」の識別子によってインターフェイスが区別されていることに注意してください。この例では、デバイスごとに 4 つのインターフェイスが含まれています。インターフェイスは1つから4つまで設定できますが、デバイスごとに少なくとも2つを推奨します。導入に必要なインターフェイス数を設定します。
  6. SD準備のステップ2で生成されたSSHキーを追加します。
  7. 自動設定に使用するコミットスクリプトを有効にします。
    ngpe_commit.pyファイルのフルパスは /var/db/scripts/commit/ngpe_commit.pyですが、NGPEはその場所でのみスクリプトを探すため、必要ありません
  8. ADから設定をコミットします。
    デバイスに単一のルーティングエンジンがある場合、「コミット」を使用できます。

SD最小設定の適用

SD最小設定

NGPE初期化プロセス中に、最小限の設定ファイルが自動的に生成されました。これで、ターゲットサテライトデバイスに適用できます。

  1. このファイルの設定を表示してコピーし、SDに適用する必要があります。
  2. SDに最小限の設定を追加します。
  3. コンソールからSD設定の進行状況を監視します。SDコンソールから「tail」コマンドを使用して、jnudログを表示できます。

追加のサテライトデバイスの設定

追加のSDをオンボード

このセクションでは、追加のSDをオンボーディングするプロセスについて概説します。これらの手順は、NGPEトポロジー内で設定された最初のSDには適用されません。

  1. デバイスをサテライトとして設定します。

  2. SSHキー出力をキャプチャします。

  3. AD上のサテライトモデルを定義します。

  4. AD と追加の SD 間のカスケード ポートとアップリンク ポートを設定します。

  5. ステップ2で取得したSSHキーを追加します。SSHキーが引用符で囲まれていることを確認します。

  6. 設定をコミットします。

  7. このプロセスは、 SD最小設定の適用の 手順に従って完了します。

検証

NGPE設定の確認

コミットスクリプトが開始されると、完全な設定プロセスが完了するまでに最大180秒かかることがあります。必要なライセンスに関する警告のように見えるかもしれませんが、それらの警告を無視してかまいません。

NGPE導入の状態を確認するには、次のコマンドを使用します。

  • show chassis jnu role: デバイスがコントローラかサテライトかを表示します。

  • show chassis jnu satellites:単一のサテライトまたはすべてのサテライトのステータスを表示します。

  • show chassis port-extender: 各仮想SDスロット番号を、そのIPアドレス、MACアドレス、カスケードポート番号とともに表示します。

  • show interfaces terse:インターフェイスのアップ/ダウンステータスを表示します。NGPEファブリックが稼働していることを確認するのに役立ちます。

  • show lacp interfaces: LACPに参加しているAEXのステータスを確認する

  • show interfaces vtep: VTEPインターフェイスのステータスを確認します。

  • show l2-learning vxlan-トンネル-エンドポイント remote: リモート VTEP インターフェイスのステータスを確認する

  • show bfd session device-list [satellite-name(s)]: BFDセッションのステータスを確認する

  • JNUサテライト同期をリクエスト:SDが最初に同期に失敗した場合、つまりSDが設定され、動作しているにもかかわらず、ADに関連付けられていない場合に必要です。

  • show configuration | display set: デバイス上のアクティブな設定を表示します

  • show log jnud: このコマンドを使用して、サテライトオンボーディングの進行状況を監視するか、オンボーディング後にエラーをチェックします。

拡張ポート速度

拡張ポートの速度を変更する

EPポートの速度は、次の2つの方法のいずれかで変更できます。

  • edit services port-extender satellite <satellite-name>階層でdefault-speed設定を使用します。

  • edit services port-extender satellite <sat-name>階層でspeedオプションを使用します。このオプションを使用すると、複数のポートを一度に設定できます。

設定の保存

ユーザー生成設定の保存

このプロセスに従って、ユーザーが生成した設定のみを保存します。NGPEが生成したコンフィギュレーションは、この保存操作には存在しません。 このプロセスは、NGPEファブリックを無効にする必要があるため、NGPEがメンテナンスウィンドウ中に実行する必要があります。 NGPE 要素を含むコンフィギュレーションをアクティブな NGPE 環境に読み込むと、予期しない影響が生じる可能性があるため、サポートしていません。

  1. NGPEファブリックを無効にします。

  2. 設定を保存します。

  3. NGPEファブリックを復元します。

既存の保存されたNGPE設定のリロード

前述のように、アクティブなNGPE環境へのNGPE設定の読み込みはサポートしていません。ただし、保存したNGPE設定を、ADとして機能するNGPE以外のデバイスにロードすることはできます。ターゲットADには、ベースラインJunos構成があるか、このプロセスを実行する前にデバイスを zeroize する必要があります。必要なケーブル配線がすべて事前に完了していること、および目的のSDもベース構成を実行していることを確認します。目的の広告へのコンソール アクセスがあることを確認します。

  1. 保存した設定を読み込みます。

  2. 設定がロードされ、コミットされたら、ポートエクステンダースタンザをアクティブにする必要があります。

  3. SDを有効にします。

  4. サテライトを同期します。

  5. 各SDに対して手順3と4を繰り返します。