スイッチの設定
組織内のすべてのスイッチは、デバイスのCLIからではなく、Juniper Mistクラウドを通じてのみ管理することを推奨します。
Juniper Mist™ Wired Assuranceを使用してスイッチを設定するプロセスには、スイッチ構成テンプレートの作成と、それを1つまたは複数のサイトに適用するという2つの主要なステップが含まれます。特定のサイトにリンクされている構成設定は、そのサイト内のスイッチに適用されます。これにより、ネットワーク インフラストラクチャ全体で一貫性のある標準化された設定を管理および適用できるため、設定プロセスを効率的かつ合理化したものになります。
スイッチテンプレートの概要については、次のビデオをご覧ください。
Juniper Mist Wired Assurance makes day-one configurations simple yet powerful. The templates can be configured at an org level, site level, or a specific switch. Navigate to Organization and Switch Templates.
We'll use prod-template in this example. The first template configures the RADIUS and NTP servers at the org level, or for all the switches in the network. The Shared Elements configuration is shared among the switches.
This is where you can create specific IoT, corporate, or camera networks mapped to VLAN IDs. You can create port profiles for camera devices, customizing PoE settings, assigning networks, and speed negotiation. Once the configuration is set, it's time to apply the template.
Let's save this as test-rule and apply it to switches assigned with an access rule. Or you can apply the rules to particular switch models. The templates also allow you to apply port profiles to port ranges in all the switches assigned to a site.
For example, port 4 is for access points, and port 5 is for IoT devices. Now the template can be applied to a site. At primary site, you can see all the inherited configuration that we just set at a global level.
These templates are simple yet flexible, meaning that you can override the global configurations at an organization, site, or switch level. If we click into the EX2300, you see that it has inherited the config defined by the global templates. You can also choose to override template settings, changing it from 4.4.2.2 to time.google.com. This switch has also inherited all the networks, port profiles, and switch configurations.
The templates make the initial setup easy and can also adapt to specific site or switch settings as needed. You can also click into the port icons to change the configurations as needed for a single or multiple ports. Whether you configure templates and profiles for one site or thousands of sites, you can scale with consistency and commonality with ease.
スイッチを設定するには、スーパー ユーザー ロールが割り当てられている必要があります。このロールは、スイッチ設定の変更とカスタマイズに必要な権限をユーザーに付与します。
Juniper Mist Wired Assuranceでサポートされているスイッチを確認するには、「 サポートされているハードウェアJuniper Mistを参照してください。
スイッチコンフィグテンプレートの作成
スイッチ構成テンプレートを使用すると、サイト全体のスイッチに同じ設定を簡単に適用できます。サイトが1つでも複数でも、テンプレートを使用して新しいスイッチをすばやく設定できます。スイッチをサイトに割り当てると、関連付けられたテンプレートの設定が自動的に採用されます。
Mistダッシュボードを使用してスイッチ上で行った設定は、デバイスCLIを介して行われた設定よりも優先されます。スイッチの詳細ページには、スイッチの CLI を使用してスイッチ上で直接行った設定変更は表示されません。
スイッチ設定テンプレートを作成するには、次の手順に従います。
サイトへのテンプレートの割り当て
スイッチ設定テンプレートを作成したら、それを関連サイトに割り当てる必要があります。これにより、構成設定がそれらのサイト内のデバイスに適用されます。特定の要件に応じて、テンプレートを単一のサイトまたは複数のサイトに柔軟に適用できます。
テンプレートを 1 つまたは複数のサイトに割り当てるには、次の手順に従います。
または、次の手順を使用して、[ サイト構成 ] ページからテンプレートをサイトに適用することもできます。
-
[Site > Switch Configuration] をクリックします。
-
リストからサイトをクリックして開きます。
-
「 コンフィグテンプレート 」フィールドからテンプレートを選択し、「 保存」をクリックします。
スイッチ固有の設定を構成する
個々のスイッチで特定のパラメータを設定する必要があります。これは各スイッチに固有で、テンプレートを使用して設定することはできません。スイッチ固有の設定には、スイッチ名、ロール、管理インターフェイス(アウトオブバンド)、IRBインターフェイスを含めることができます。個々のスイッチで手動で設定するか、設定をインポートできます。
スイッチ固有の設定を手動で行う
追加のスイッチレベルの構成設定を手動で行うには:
一括アップロードオプションを使用したスイッチ固有の設定
各スイッチでスイッチ固有の設定を手動で構成したくない場合は、CSVファイルを使用してアップロードして構成できます。1 つ以上のスイッチの設定を一度にアップロードできます。MACアドレス、シリアル番号、スイッチ名、スイッチロール、ルーターID、IP設定(OOB)、プライマリIP(インバンド)、デフォルトゲートウェイ(インバンド)の設定をアップロードできます。
スイッチ レベルの設定をアップロードするには、次の手順を実行します。
- [Bulk Upload Configuration] をクリックします。[Bulk Upload Configurations] ウィンドウが表示されます。
- ファイルアップロードウィンドウからアップロードするファイルを開くと、UIページには次に示すように編集可能な形式で設定が読み込まれます。
手記：-
選択したスイッチの一部に関する情報がCSVファイルに含まれていない場合、設定はそれらのスイッチ(ファイルにないスイッチ)にプッシュされません。
-
CSVファイルに選択していないスイッチの情報が含まれている場合、設定はそれらのスイッチにもプッシュされません。
-
スイッチの設定の確認
Mistポータルの スイッチの詳細 ページから、スイッチに適用されている設定を簡単に確認し、更新を行うことができます。
スイッチの詳細ページにアクセスするには、次の手順を実行します。
-
Mist ポータルで、左側のメニューの [ スイッチ(Switches )] タブをクリックして [スイッチ(Switches)] ページを開きます。
-
[ リスト ] タブで、スイッチをクリックしてスイッチの詳細ページを開きます。
スイッチの詳細ページが開くと、[フロント パネル]タブが表示されます。このタブでは、スイッチのポートパネルの概要を確認できます。
特定のポートの設定とステータスを確認するには、フロントパネルの図でそのポートにカーソルを合わせます。例えば、次の例でポートge-0/0/45にカーソルを合わせると、Mist APがそのポートに接続されていることを示す情報が表示されます。表示される情報には、速度、電力、IPアドレスなどの詳細も含まれています。
前面パネルの図のポートをクリックすると、より詳細なビューが表示されます。このビューから、接続されたデバイス(APなど)へのアクセス、スイッチのインサイトの表示、ポート設定の編集などのタスクを実行できます。
スイッチの詳細ページでは、[ スイッチのインサイト(Switch Insights )] セクションの設定変更などのスイッチイベントに関する情報も確認できます。
設定をテキスト ファイルでダウンロードする場合は、スイッチの詳細ページの ユーティリティ ドロップダウン リストで Junos 設定のダウンロード オプションを選択します。
スイッチに適用されている完全な設定を確認するには、[ Switch Configuration ]セクションまでスクロールダウンします。そこから、構成要素を表示し、必要に応じて編集できます。
必要に応じて、スイッチレベル、サイトレベル、またはテンプレートレベルで設定を更新できます。また、CLI コマンドを使用して、Mist ポータルの事前定義されたドロップダウン リストやテキスト フィールドではサポートされていない機能を設定することもできます。設定の更新方法については、「 構成設定の管理または更新」を参照してください。