Paragon Automation 시스템 요구 사항

소프트웨어 요구 사항

Paragon Automation은 다음과 같은 베어메탈 하이퍼바이저의 하나 이상의 서버에 구축할 수 있습니다.

• VMware ESXi 8.0

• RHEL(Red Hat Enterprise Linux) 8.10 커널 기반 가상 머신(KVM).

  libvirt, libvirt-daemon-kvm, bridge-utils 및 qemu-kvm 패키지를 설치해야 합니다. 하이퍼바이저에는 Intel 기반 CPU가 있어야 합니다.

• Proxmox VE

하드웨어 요구 사항

이 섹션에서는 평가 목적 또는 소규모 구축을 위해 Paragon Automation 클러스터의 각 노드 VM(가상 머신)에 필요한 최소 하드웨어 리소스에 대해 설명합니다.

클러스터 노드의 컴퓨팅, 메모리 및 디스크 요구 사항은 시스템의 의도된 용량에 따라 달라질 수 있습니다. 의도한 용량은 온보딩 및 모니터링할 장치 수, 센서 유형 및 원격 분석 메시지 빈도에 따라 달라집니다. 장치 수를 늘리면 더 많은 CPU 및 메모리 용량이 필요합니다.

메모:

프로덕션 구축의 규모 및 규모를 추정하고 자세한 치수 측정 요구 사항에 대해 논의하려면 주니퍼 파트너 또는 주니퍼 판매 담당자에게 문의하십시오. Juniper Paragon Automation 릴리스 2.4.0은 최대 1500개 디바이스 규모를 지원합니다.

클러스터의 4개 노드 각각에 필요한 최소 리소스는 다음과 같습니다.

• 16코어 vCPU

• 32GB RAM

• 512GB SSD. SSD는 필수입니다.

디바이스의 상태와 관련된 KPI(핵심 성과 지표)를 자동으로 모니터링하기 위한 AI/ML(인공지능[AI] 및 머신 러닝[ML]) 기능뿐만 아니라 라우팅 관찰 가능성 기능을 구성하기 위해 클러스터의 4개 노드 각각에 필요한 최소한의 리소스는 다음과 같습니다.

• 48코어 vCPU

• 96GB RAM

• 2000GB SSD

경고: 이는 라우팅, 관찰 가능성 및 AI/ML 기능을 구성하기 위한 최소한의 요구 사항입니다. 프로덕션 구축 시 이러한 기능을 구성하는 데 필요한 리소스를 예상하려면 주니퍼 파트너 또는 주니퍼 판매 담당자에게 문의하십시오.

서버에는 이 섹션에 나열된 하드웨어 리소스를 수용할 수 있는 충분한 CPU, 메모리 및 디스크 공간이 있어야 합니다. 노드 및 서버 고가용성을 위해 4개의 서버에 4개의 VM을 배포합니다.

네트워크 요구 사항

4개의 노드는 SSH를 통해 서로 통신할 수 있어야 합니다. 노드는 NTP 서버와 동기화할 수 있어야 합니다. SSH는 VM을 만드는 동안 자동으로 사용하도록 설정되며 클러스터를 만드는 동안 NTP 서버 주소를 입력하라는 메시지가 표시됩니다. 노드가 서로 다른 서버에 있는 경우 NTP를 차단하거나 노드 간에 SSH 트래픽을 차단하는 방화벽이 없는지 확인합니다.

• 단일 서브넷 클러스터
• 다중 서브넷 클러스터
• IPv4 주소 구성
• IPv6 주소 구성

설치에 사용할 수 있는 IP 주소가 있어야 합니다.

• 인터페이스 IP 주소 4개, 노드 4개당 1개씩

• 인터넷 게이트웨이 IP 주소

• 다음에 대한 VIP(가상 IP) 주소:

  • gNMI, NETCONF(디바이스의 SSH 연결) 및 웹 GUI 간에 공유되는 일반 수신 IP 주소—여러 서비스 간에 공유되고 클러스터 외부에서 Paragon Automation에 액세스하는 데 사용되는 범용 VIP 주소입니다.

    또는 디바이스 관리 네트워크가 GUI에 액세스하는 데 사용되는 네트워크와 다른 서브넷에 있는 경우 웹 GUI에 하나의 VIP 주소를 사용하고 gNMI 및 NETCONF 액세스를 위해 별도의 VIP 주소를 사용할 수도 있습니다.

    추가 IP 주소가 정의되고(옵션 사용ingress ingress-vip) 구성되면(및 gnmi gnmi-term-host 옵션 사용oc-term oc-term-host) 추가 IP 주소가 해당 네트워크에서 디바이스를 채택하는 데 사용되는 아웃바운드 SSH 구성에 추가됩니다. 첫 번째 네트워크의 VIP 주소는 GUI에 액세스하는 데 가장 적합합니다. 두 IP 주소 세트 모두 GUI, NETCONF 및 gNMI에 액세스하는 데 사용할 수 있지만, 정의 및 구성된 주소만 NETCONF 및 gNMI의 아웃바운드 SSH 구성에 추가됩니다. 첫 번째 서브넷에서 디바이스를 도입하려면 아웃바운드 SSH 명령을 수동으로 편집하여 NETCONF 및 gNMI 액세스를 위해 구성된 IP 주소를 덮어써야 합니다.

  • Paragon Active Assurance 테스트 에이전트 게이트웨이(TAGW) - 이 VIP 주소는 Paragon Active Assurance 테스트 에이전트 엔드포인트에 대한 HTTP 기반 트래픽을 제공합니다.

  • PCE 서버 - 이 VIP 주소는 Paragon Automation과 디바이스 간의 PCEP(Path Computational Element Protocol) 세션을 설정하는 데 사용됩니다. PCE 서버 VIP 구성은 네트워크의 동적 토폴로지 업데이트를 실시간으로 확인하는 데 필요합니다. BGP-LS 피어링 및 PCEP 세션 설정에 대한 정보는 동적 토폴로지 워크플로우를 참조하십시오.

  • 라우팅 관찰 가능성 cRPD - 이 VIP는 외부 네트워크 디바이스에서 BMP 세션을 설정하기 위한 BMP(BGP Monitoring Protocol) 스테이션 IP 주소로 사용됩니다.

  VIP 주소는 디바이스가 Paragon Automation과의 연결을 설정하는 데 필요한 아웃바운드 SSH 구성에 추가됩니다.

  메모: 다중 서브넷 클러스터 설치에서 VIP 주소는 클러스터 노드와 동일한 서브넷에 있으면 안 됩니다.

• VIP 주소에 매핑된 호스트 이름 - VIP 주소와 함께 호스트 이름을 사용하여 디바이스를 Paragon Automation에 연결하도록 설정할 수도 있습니다. 그러나 호스트 이름과 VIP 주소가 DNS에 올바르게 매핑되어 있고 디바이스가 DNS에 연결할 수 있는지 확인해야 합니다. 호스트 이름을 사용하도록 Paragon Automation을 구성하는 경우, 호스트 이름이 VIP 주소보다 우선하며 온보딩 디바이스 중에 사용되는 아웃바운드 SSH 구성에 추가됩니다.

나열된 IP 주소 및 호스트 이름 외에도 설치 시 사용할 수 있는 다음 정보가 있어야 합니다.

• IPv4 및 IPv6의 기본 및 보조 DNS 서버 주소(필요한 경우)

• NTP 서버 정보

방화벽 요구 사항

다음 섹션에서는 방화벽이 클러스터 내부 및 외부로부터의 통신을 허용해야 하는 포트를 나열합니다.

노드 간에 클러스터 내부 통신을 허용해야 합니다. 특히, 통신을 위해 표 1 에 나열된 포트를 열어 두어야 합니다.

표 1: 방화벽이 클러스터 내부 통신을 위해 허용해야 하는 포트

항구	사용법	보낸 사람	받는 사람	코멘트
인프라 포트
22	관리를 위한 SSH	모든 클러스터 노드	모든 클러스터 노드	암호 또는 SSH 키 필요
2222 TCP (영문)	Paragon Shell 구성 동기화	모든 클러스터 노드	모든 클러스터 노드	암호 또는 SSH 키 필요
443 TCP (영문)	레지스트리용 HTTPS	모든 클러스터 노드	기본 노드	익명 읽기 액세스 쓰기 액세스가 인증되었습니다.
2379 TCP (영문)	etcd 클라이언트 포트	기본 노드	기본 노드	인증서 기반 인증
2380 TCP (영문)	etcd 피어 포트	기본 노드	기본 노드	인증서 기반 인증
5473	Typha가 있는 Calico CNI	모든 클러스터 노드	모든 클러스터 노드	—
6443	쿠버네티스 API	모든 클러스터 노드	모든 클러스터 노드	인증서 기반 인증
7472 TCP (영문)	MetalLB 미터법 포트	모든 클러스터 노드	모든 클러스터 노드	익명 읽기 전용, 쓰기 권한 없음
7946 UDP (영어)	MetalLB 회원 선출 포트	모든 클러스터 노드	모든 클러스터 노드	—
8443	레지스트리 데이터 동기화를 위한 HTTPS	기본 노드	기본 노드	익명 읽기 액세스 쓰기 액세스가 인증되었습니다.
9345	rke2-서버	모든 클러스터 노드	모든 클러스터 노드	토큰 기반 인증
10250	kubelet 메트릭	모든 클러스터 노드	모든 클러스터 노드	표준 Kubernetes 인증
10260	RKE2 클라우드 컨트롤러	모든 클러스터 노드	모든 클러스터 노드	표준 Kubernetes 인증
32766 TCP (영문)	PCE 서비스 로컬 트래픽 정책에 대한 Kubernetes 노드 검사	모든 클러스터 노드	모든 클러스터 노드	읽기 액세스 전용
Calico CNI 포트
4789 UDP (영어)	VXLAN을 사용하는 Calico CNI	모든 클러스터 노드	모든 클러스터 노드	—
5473 TCP (영문)	Typha가 있는 Calico CNI	모든 클러스터 노드	모든 클러스터 노드	—
51820 UDP (영어)	Wireguard가 있는 Calico CNI	모든 클러스터 노드	모든 클러스터 노드	—

다음 포트는 클러스터 외부에서 통신할 수 있도록 열려 있어야 합니다.

표 2: 방화벽이 클러스터 외부로부터의 통신을 허용해야 하는 포트

항구	사용법	보낸 사람	받는 사람
179 TCP (영문)	토폴로지 정보를 이용한 토폴로지 시각화 및 트래픽 엔지니어링	Paragon 클러스터 노드 IP 주소	Paragon Automation에서 BGP 피어링을 설정하려는 라우터 IP 주소입니다. 라우터 관리 IP 주소 또는 라우터 인터페이스 IP 주소를 사용할 수 있습니다.
443	웹 GUI + API	외부 사용자 컴퓨터/데스크탑	웹 GUI 수신 VIP 주소
443	Paragon Active Assurance 테스트 에이전트	외부 네트워크 디바이스	Paragon Active Assurance 테스트 에이전트 VIP 주소
2200	NETCONF (넷콘프)	외부 네트워크 디바이스	웹 GUI 수신 VIP 주소
4189	PCE 서버	외부 네트워크 디바이스	PCE 서버 VIP 주소
6800	Paragon Active Assurance 테스트 에이전트	외부 네트워크 디바이스	Paragon Active Assurance 테스트 에이전트 VIP 주소
32767	gNMI (영문)	외부 네트워크 디바이스	웹 GUI 수신 VIP 주소
17002	라우팅 옵저버빌리티(Routing Observability)	외부 네트워크 디바이스	라우팅 관찰 가능성 cRPD 로드 밸런서 IP 주소

웹 브라우저 요구 사항

최신 버전의 Google Chrome, Mozilla Firefox 및 Safari.

메모:

Google 크롬을 사용하는 것이 좋습니다.