Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

SRX 시리즈 방화벽을 위한 풀스택 설계

® Mist AI™ 풀 스택 설계 예시는 SRX 시리즈 방화벽을 위한 Mist WAN Assurance 구축의 후속 조치입니다. 자세한 내용은 WAN Assurance 구성 개요를 참조하십시오.

개요

이 구성 예시에서는 Mist AP와 주니퍼 EX 스위치를 통합하여 네트워크 기능을 확장할 수 있습니다. 이 풀스택 예시에서는 Wired Assurance에 구축된 주니퍼 EX 시리즈 스위치와 함께 주니퍼 SD-WAN SRX 시리즈 WAN 에지 디바이스를 설정하는 방법을 보여줍니다. 이를 통해 모든 네트워크 디바이스를 일관된 온보딩, 모니터링 및 문제 해결 대시보드로 가져올 수 있습니다.

이 예는 SRX 시리즈 방화벽을 중심으로 가장 높은 수준의 WAN 보증에서 시작합니다. 여기서는 허브 및 스포크 네트워크에 SRX 시리즈 방화벽을 이미 구축했다고 가정합니다. SRX 시리즈 방화벽은 전체 네트워크를 구축하기 위한 WAN 에지 디바이스 및 토대 역할을 합니다.

이 풀스택 설계의 경우, Mist 클라우드에 온보딩하려면 하나 이상의 주니퍼 EX 스위치가 필요합니다. 가상 회로로 고급 테스트를 수행하려는 경우 두 개의 EX 스위치가 이상적입니다. 또한 Mist AP를 설정에 통합하여 네트워크의 무선 기능을 향상시킬 수 있습니다. Mist의 관리를 위해 AP와 스위치를 LAN 네트워크에 통합하면 Juniper Mist 포털 대시보드를 통해 WAN 에지 디바이스, 스위치 및 AP를 손쉽게 모니터링하고 제어할 수 있습니다.

그림 1 은 이 예에서 사용된 풀스택 Juniper Mist WAN Assurance 토폴로지를 보여줍니다.

그림 1: Juniper® Mist 검증 설계 - Mist WAN Assurance with Wireless and Wired Assurance Juniper® Mist Validated Design - Mist WAN Assurance with Wireless and Wired Assurance

요구 사항

시작하려면 WAN 구축을 위해 SRX 시리즈 방화벽에 구성된 인터페이스 중 일부를 변경해야 합니다. 이 예제에서는 WAN 에지 템플릿을 사용하여 인터페이스를 변경합니다. WAN 에지 템플릿에 대한 자세한 내용은 SRX 시리즈 방화벽용 WAN 에지 템플릿 구성에서 확인할 수 있습니다.

또한 이 예제에서는 다음을 사용합니다.

  • Desktop3 VM (VLAN1077) - 무선 클라이언트인 Raspberry Pi의 뷰어로 작동합니다. 또는 로컬 노트북을 사용할 수 있습니다.
  • Desktop1 VM (VLAN1099) - 새 브랜치 스위치의 인터페이스 ge-0/0/0에 연결됩니다.

새 스포크 구성 템플릿 만들기

새 스포크 구성을 빠르고 효율적으로 생성하려면 기존 스포크에 대한 템플릿을 복제한 다음 필요한 변경을 수행할 수 있습니다. 그것은 일을 훨씬 쉽게 만듭니다.

  1. Juniper Mist™ 포털에서 조직 > WAN > WAN 에지 템플릿을 클릭합니다.
    그림 2: WAN 에지 템플릿 Navigate to WAN Edge Template 으로 이동
    메모:

    공유 JSON 파일을 가져와서 템플릿을 만들 수도 있습니다.
    기존 템플릿 목록(있는 경우)이 나타납니다.
    그림 3: WAN 에지 템플릿 List of WAN Edge Templates 목록

    기존 스포크 템플릿을 복제하여 스포크 템플릿을 생성합니다.

  2. More(더보기)를 클릭하고 Clone(복제)을 선택합니다.
    그림 4: 템플릿 Selecting Clone Option for Template 에 대한 복제 옵션 선택
  3. 이름을 Spokes-with-Switch로 입력하고 Clone(복제)을 클릭합니다.
    그림 5: 복제된 템플릿 Saving Cloned Template 저장
    팁:

    복제 후 브라우저를 새로 고칩니다. 이렇게 하면 표시된 개체가 실제로 새로 고쳐집니다.

LAN 인터페이스 편집

  1. LAN 인터페이스 구성 섹션에서 기존 인터페이스(LAN1)를 편집합니다.
    그림 6: 템플릿 LAN Interface Configuration on Template 의 LAN 인터페이스 구성
    LAN1 인터페이스의 이름을 SPOKE-LAN1 로 변경하고 다음 변경 사항을 적용합니다.
    그림 7: LAN 인터페이스 구성 Modify LAN Interface Configuration 수정
    • 인터페이스 - ge-0/0/5, ge-0/0/6.
    • Port Aggregation(포트 어그리게이션) - 활성화.
    • Enable Force Up(강제 실행 활성화) - Enable(활성화)을 클릭합니다. 스위치의 LAG에 전용 OOB 인터페이스가 없고 대역 내 관리 인터페이스를 사용하는 경우 이 구성을 권장합니다. 이 설정은 스위치와 Juniper Mist Cloud 간의 연결이 끊어지는 것을 방지합니다
    • AE 인덱스—0(활성화된 LAG 포트가 없기 때문에).
  2. 계속해서 SPOKE-LAN1 인터페이스를 구성합니다.
    그림 8: LAN 인터페이스 구성 Modify LAN Interface Configuration 수정

    • 태그가 지정되지 않은 VLAN—예. 이 설정을 사용하면 VLAN 액세스/네이티브가 DHCP 리스를 스위치에 전달할 수 있습니다. 그렇지 않으면 사이트 변수 {{SPOKE_LAN1_VLAN}}를 "0"으로 설정하여 동일한 결과를 얻을 수 있습니다.

    • DHCP—서버

    • IP 시작—{{SPOKE_LAN1_PFX}}.100

    • IP 끝—{{SPOKE_LAN1_PFX}}.199

    • 게이트웨이—{{SPOKE_LAN1_PFX}}.1

    • DNS 서버 - 8.8.8.8, 9.9.9.9

  3. 그림 9는 수정한 LAN 인터페이스를 보여줍니다.
    그림 9: LAN 인터페이스 Summary of LAN Interface 요약
  4. Save(저장)를 클릭하여 변경 사항을 저장합니다.
    그림 10: WAN 에지 템플릿 Saving WAN Edge Template 저장

사이트에 새 서식 파일 할당

  1. WAN Edge 템플릿(WAN Edge Templates) 페이지 상단으로 스크롤하고 스포크(Spokes) 패널에서 사이트에 할당(Assign to Sites)을 클릭합니다.
    그림 11: 사이트에 Assign Spoke Templates to Sites 스포크 템플릿 할당
  2. Assign Template to Sites(사이트에 템플릿 할당) 창에서 spoke1-site template(spoke1-site template)을 선택하고 Apply(적용)를 클릭합니다.
    그림 12: 스포크 템플릿을 Select Sites to Assign Spoke Templates 할당할 사이트 선택
  3. 그림 13과 같이 템플릿 설정을 검토합니다.
    그림 13: WAN 에지 템플릿 Details of WAN Edge Template 의 세부 정보

토폴로지에 스위치 추가

이제 스위치를 온보딩하고 인프라에 추가할 차례입니다. 스위치 온보드 방법에 대한 자세한 내용은 주니퍼 TechLibrary에서 스위치 제품 문서를 참조하십시오.

Juniper Mist AI 클라우드 포털에서 새로운 클라우드 레디 EX 스위치를 시작하고 실행하는 방법에 대한 자세한 내용은 Mist를 통한 클라우드 레디 EX 및 QFX 스위치를 참조하십시오.

사이트에 스위치를 할당하려면:

  1. Juniper Mist 포털에서 조직(Organization) > 관리자(Admin) > 인벤토리(Inventory)를 클릭합니다.
    그림 14: 인벤토리 Navigating to Inventory 로 이동
  2. 인벤토리 페이지에서 인벤토리 보기가 조직(전체 조직)으로 설정되어 있는지 확인하고 모든 디바이스가 표시될 때까지 브라우저를 새로 고칩니다.
    그림 15: 인벤토리 EX Series Switch in Inventory 의 EX 시리즈 스위치
  3. 새 스위치를 선택하고 사이트에 할당을 클릭합니다.
  4. 스위치 할당 페이지에서 다음을 수행합니다.
    • spoke1-site를 선택합니다.
    • Mist로 구성 관리 옵션을 비활성화합니다. 필요한 경우 나중에 이 옵션을 사용하도록 설정할 수 있습니다.
    그림 16: 스위치 Selecting Site for Assigning Switch 할당을 위한 사이트 선택
  5. 사이트에 할당을 클릭합니다.
  6. 디바이스를 사이트에 할당한 후 인벤토리의 변경 사항을 확인합니다.

    새 사이트에서 spoke1-site를 볼 수 있습니다.

    그림 17: 사이트 세부 정보에 Assigned Switch to Site Details 할당된 스위치
  7. Juniper Mist 포털에서 스위치로 이동하여 spoke1-site를 선택합니다.
    그림 18: 수정 Selecting Assigned Switch for Modification 을 위해 할당된 스위치 선택
    이 페이지에는 사이트에 할당된 스위치 목록이 표시됩니다.
  8. 필요한 스위치를 클릭하여 스위치 구성 페이지를 엽니다.
  9. 디바이스 이름을 확인한 다음 Switch Configuration(스위치 컨피그레이션) 섹션까지 아래로 스크롤하고 Enable Configuration Management(구성 관리 활성화)를 선택합니다.
    그림 19: 할당된 스위치 Configuration of Assigned Switch 의 구성
  10. Port Configuration(포트 구성)에서 Add Port Range(포트 범위 추가)를 클릭합니다.
    그림 20: 할당된 스위치 Port Configuration of Assigned Switch 의 포트 구성
  11. 새 포트 범위 페이지에서 다음 옵션을 구성합니다.

    • 포트 어그리게이션을 활성화합니다.

    • AE 인덱스를 0으로 설정하여 AE 인덱스가 양쪽에서 동일한지 확인합니다.

    • 포트 ID를 ge-0/0/1 및 ge-0/0/2(LAG용 포트 2개)로 설정합니다.

    • 기존 구성 프로파일을 업링크로 선택합니다.

    그림 21: 할당된 스위치 Port Configuration of Assigned Switch 의 포트 구성
  12. 그림 20은 포트 구성 요약을 보여줍니다.
    그림 22: 할당된 스위치 Port Configuration of Assigned Switch 의 포트 구성
  13. 변경 내용을 저장합니다.
    그림 23: 변경 내용 Save Changes 저장
이제 Mist WAN Assurance 구축에 주니퍼 스위치를 추가했습니다.
선택적으로 다음 샘플과 같이 원격 셸을 사용하여 스위치에 SRX 시리즈 방화벽에 대한 두 개의 링크가 있는지 확인할 수 있습니다.

또한보십시오