スイッチの設定
組織内のすべてのスイッチは、デバイスのCLIではなく、Juniper Mist Cloudでのみ管理することをお勧めします。
Juniper Mist™ Wired Assuranceを使用してスイッチを構成するプロセスには、スイッチ構成テンプレートを作成し、それを1つまたは複数のサイトに適用するという2つの主要な手順が含まれます。特定のサイトにリンクされた構成設定は、そのサイト内のスイッチに適用されます。これにより、ネットワーク インフラストラクチャ全体で一貫性のある標準化された設定を管理して適用でき、設定プロセスをより効率的かつ合理化することができます。
スイッチ テンプレートの概要については、次のビデオをご覧ください。
Juniper Mist Wired Assurance makes day-one configurations simple yet powerful. The templates can be configured at an org level, site level, or a specific switch. Navigate to Organization and Switch Templates.
We'll use prod-template in this example. The first template configures the RADIUS and NTP servers at the org level, or for all the switches in the network. The Shared Elements configuration is shared among the switches.
This is where you can create specific IoT, corporate, or camera networks mapped to VLAN IDs. You can create port profiles for camera devices, customizing PoE settings, assigning networks, and speed negotiation. Once the configuration is set, it's time to apply the template.
Let's save this as test-rule and apply it to switches assigned with an access rule. Or you can apply the rules to particular switch models. The templates also allow you to apply port profiles to port ranges in all the switches assigned to a site.
For example, port 4 is for access points, and port 5 is for IoT devices. Now the template can be applied to a site. At primary site, you can see all the inherited configuration that we just set at a global level.
These templates are simple yet flexible, meaning that you can override the global configurations at an organization, site, or switch level. If we click into the EX2300, you see that it has inherited the config defined by the global templates. You can also choose to override template settings, changing it from 4.4.2.2 to time.google.com. This switch has also inherited all the networks, port profiles, and switch configurations.
The templates make the initial setup easy and can also adapt to specific site or switch settings as needed. You can also click into the port icons to change the configurations as needed for a single or multiple ports. Whether you configure templates and profiles for one site or thousands of sites, you can scale with consistency and commonality with ease.
スイッチを設定するには、スーパー ユーザー ロールが割り当てられている必要があります。このロールは、スイッチ設定の変更とカスタマイズに必要な権限をユーザーに付与します。
Juniper Mist Wired Assuranceでサポートされているスイッチを確認するには、 Juniper Mistでサポートされているハードウェアを参照してください。
スイッチ設定テンプレートの作成
スイッチ構成テンプレートを使用すると、サイト全体のスイッチに同じ設定を簡単に適用できます。1 つのサイトでも複数のサイトでも、このテンプレートを使用して新しいスイッチをすばやく設定できます。スイッチをサイトに割り当てると、関連付けられたテンプレートの設定が自動的に採用されます。
Mistダッシュボードを介してスイッチ上で行われた設定は、デバイスのCLIを介して行われた設定よりも優先されます。スイッチの詳細ページには、スイッチの CLI を使用してスイッチ上で直接行った設定変更は表示されません。
スイッチ設定テンプレートを作成するには:
サイトへのテンプレートの割り当て
スイッチ設定テンプレートを作成したら、関連サイトに割り当てる必要があります。これにより、構成設定がそれらのサイト内のデバイスに適用されます。特定の要件に応じて、テンプレートを単一のサイトまたは複数のサイトに柔軟に適用できます。
テンプレートを 1 つまたは複数のサイトに割り当てるには:
または、[ サイトの構成 ] ページから次の手順を使用して、テンプレートをサイトに適用することもできます。
-
[サイト > スイッチの構成] をクリックします。
-
リストからサイトをクリックして開きます。
-
「構成テンプレート」フィールドからテンプレートを選択し、「保存」をクリックします。
スイッチ固有の設定の構成
個々のスイッチで特定のパラメータを設定する必要があります。これは各スイッチに固有のものであり、 テンプレートで設定することはできません。スイッチ固有の設定には、スイッチ名、ロール、管理インターフェイス(アウトオブバンド)、IRB インターフェイスを含めることができます。個々のスイッチで手動で設定するか、設定をインポートできます。
スイッチ固有の設定を手動で構成する
追加のスイッチレベルの構成設定を手動で行うには:
一括アップロード オプションを使用したスイッチ固有の設定の構成
各スイッチのスイッチ固有の設定を手動で構成しない場合は、CSV ファイルを使用して設定をアップロードして構成できます。1 つまたは複数のスイッチの設定を一度にアップロードできます。アップロードできる設定は、MAC アドレス、シリアル番号、スイッチ名、スイッチ ロール、ルーター ID、IP 構成(OOB)、プライマリ IP(インバンド)、デフォルト ゲートウェイ(インバンド)です。
スイッチ レベルの設定をアップロードするには:
- [一括アップロード設定] をクリックします。「一括アップロード構成」ウィンドウが表示されます。
- ファイルアップロードウィンドウからアップロードするファイルを開くと、UIページは以下のように編集可能な形式で設定を読み込みます。
手記：-
選択した一部のスイッチに関する情報がCSVファイルに含まれていない場合、設定はそれらのスイッチ(ファイルに存在しないスイッチ)にプッシュされません。
-
CSV ファイルに選択していないスイッチの情報が含まれている場合、設定はそれらのスイッチにもプッシュされません。
-
スイッチの設定の確認
Mistポータルの スイッチの詳細 ページで、スイッチに適用されている設定を簡単に確認し、更新を行うことができます。
スイッチの詳細ページにアクセスするには:
-
Mist ポータルで、左側のメニューの [スイッチ] タブをクリックして [スイッチ] ページを開きます。
-
「 リスト 」タブで、スイッチをクリックしてスイッチの詳細ページを開きます。
スイッチの詳細ページが開くと、[フロント パネル] タブが表示されます。このタブには、スイッチのポートパネルの包括的な概要が表示されます。
特定のポートの設定とステータスを確認するには、フロントパネルの図でそのポートにカーソルを合わせます。例えば、次の例でポート ge-0/0/45 にカーソルを合わせると、Mist AP がそのポートに接続されていることを示す情報が表示されます。表示される情報には、速度、電力、IPアドレスなどに関する詳細も含まれます。
前面パネルの図のポートをクリックすると、より詳細なビューが表示されます。このビューから、接続されたデバイス(AP など)へのアクセス、スイッチのインサイトの表示、ポート設定の編集などのタスクを実行できます。
スイッチの詳細ページでは、[ Switch Insights](スイッチのインサイト) セクションで、設定変更などのスイッチイベントに関する情報を確認することもできます。
テキスト ファイルで設定をダウンロードする場合は、スイッチの詳細ページの ユーティリティ ドロップダウン リストで Junos Config のダウンロード オプションを選択します。
スイッチに適用された完全な設定を確認するには、[ Switch Configuration](スイッチの設定 )セクションまで下にスクロールします。そこから、構成要素を表示したり、必要に応じて編集したりできます。
必要に応じて、スイッチ レベル、サイト レベル、またはテンプレート レベルで設定を更新できます。また、CLIコマンドを使用して、Mistポータルの事前定義されたドロップダウンリストやテキストフィールドがサポートしない機能を設定することもできます。設定の更新方法については、「 構成設定の管理または更新」を参照してください。