Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

스위치 구성

조직의 모든 스위치는 디바이스의 CLI가 아닌 Juniper Mist 클라우드를 통해 독점적으로 관리하는 것이 좋습니다.

Juniper Mist™ Wired Assurance로 스위치를 구성하는 프로세스에는 스위치 구성 템플릿을 생성하여 하나 또는 여러 사이트에 적용하는 두 가지 주요 단계가 포함됩니다. 특정 사이트에 연결된 구성 설정은 해당 사이트 내의 스위치에 적용됩니다. 이를 통해 네트워크 인프라 전반에 걸쳐 일관되고 표준화된 구성을 관리하고 적용할 수 있으므로 구성 프로세스가 보다 효율적이고 간소화됩니다.

스위치 템플릿에 대한 간략한 개요를 보려면 다음 비디오를 시청하십시오.

Juniper Mist Wired Assurance makes day-one configurations simple yet powerful. The templates can be configured at an org level, site level, or a specific switch. Navigate to Organization and Switch Templates.

We'll use prod-template in this example. The first template configures the RADIUS and NTP servers at the org level, or for all the switches in the network. The Shared Elements configuration is shared among the switches.

This is where you can create specific IoT, corporate, or camera networks mapped to VLAN IDs. You can create port profiles for camera devices, customizing PoE settings, assigning networks, and speed negotiation. Once the configuration is set, it's time to apply the template.

Let's save this as test-rule and apply it to switches assigned with an access rule. Or you can apply the rules to particular switch models. The templates also allow you to apply port profiles to port ranges in all the switches assigned to a site.

For example, port 4 is for access points, and port 5 is for IoT devices. Now the template can be applied to a site. At primary site, you can see all the inherited configuration that we just set at a global level.

These templates are simple yet flexible, meaning that you can override the global configurations at an organization, site, or switch level. If we click into the EX2300, you see that it has inherited the config defined by the global templates. You can also choose to override template settings, changing it from 4.4.2.2 to time.google.com. This switch has also inherited all the networks, port profiles, and switch configurations.

The templates make the initial setup easy and can also adapt to specific site or switch settings as needed. You can also click into the port icons to change the configurations as needed for a single or multiple ports. Whether you configure templates and profiles for one site or thousands of sites, you can scale with consistency and commonality with ease.

스위치를 구성하려면 슈퍼 사용자 역할이 할당되어 있어야 합니다. 이 역할은 스위치 설정을 변경하고 사용자 지정하는 데 필요한 권한을 부여합니다.

Juniper Mist Wired Assurance에서 지원하는 스위치를 확인하려면 Juniper Mist 지원 하드웨어를 참조하십시오.

스위치 구성 템플릿 만들기

스위치 구성 템플릿을 사용하면 사이트 전체의 스위치에 동일한 설정을 쉽게 적용할 수 있습니다. 하나의 사이트이든 여러 사이트이든 관계없이 템플릿을 사용하여 새 스위치를 빠르게 구성할 수 있습니다. 사이트에 스위치를 할당하면 연결된 템플릿의 구성이 자동으로 채택됩니다.

메모:

Mist 대시보드를 통해 스위치에서 수행된 구성은 디바이스 CLI를 통해 수행된 모든 구성보다 우선합니다. 스위치 세부 정보 페이지에는 스위치 CLI를 통해 스위치에서 직접 변경한 구성이 표시되지 않습니다.

스위치 구성 템플릿을 만들려면,

  1. Juniper Mist™ 포털을 열고 조직 > 스위치 템플릿을 클릭합니다.
  2. Create Template(템플릿 생성)을 클릭하고 Template Name(템플릿 이름) 필드에 템플릿 이름을 입력한 다음 Create(생성)를 클릭합니다.

    Switch Templates(스위치 템플릿) 페이지가 나타납니다. 선택한 템플릿이 페이지 상단에서 식별됩니다.

    메모:

    원하는 경우 정보를 수동으로 입력하는 대신 JSON 파일로 템플릿 설정을 가져올 수 있습니다. 설정을 가져오려면 Import Template(템플릿 가져오기)을 클릭합니다. 사용자 지정하고 가져올 수 있는 구성 설정이 포함된 JSON 파일을 가져오려면 원하는 기존 구성 템플릿을 열고 내보내기를 클릭합니다. 자세한 내용은 템플릿 설정 관리를 참조하십시오.

  3. 다음 섹션에 설정을 입력합니다.
  4. Save(저장)를 클릭하여 스위치 템플릿을 저장합니다.
    변경 내용 확인 창이 나타납니다.
  5. Confirm changes(변경 사항 확인) 창에서 Save(저장)를 클릭합니다.

    템플릿이 저장됩니다. 새 템플릿을 보려면 조직 > 스위치 템플릿으로 이동합니다.

사이트에 템플릿 할당

스위치 구성 템플릿을 만든 후 관련 사이트에 할당해야 합니다. 이렇게 하면 구성 설정이 해당 사이트 내의 디바이스에 적용됩니다. 특정 요구 사항에 따라 단일 사이트 또는 여러 사이트에 템플릿을 유연하게 적용할 수 있습니다.

하나 또는 여러 사이트에 서식 파일을 할당하려면:

  1. 조직 > 스위치 템플릿을 클릭합니다.

    Switch Templates(스위치 템플릿) 페이지가 나타납니다.

  2. 사이트에 할당할 서식 파일을 클릭합니다.

    Switch Templates: Template-Name 페이지가 나타납니다.

  3. Assign to Sites(사이트에 할당)를 클릭합니다.
    사이트에 템플릿 할당 창이 나타납니다.
  4. 서식 파일을 적용할 사이트를 선택하고 적용을 클릭합니다.

또는 다음 단계에 따라 사이트 구성 페이지에서 사이트에 서식 파일을 적용할 수 있습니다.

  1. Site > Switch Configuration(사이트 스위치 구성)을 클릭합니다.

  2. 목록에서 사이트를 클릭하여 엽니다.

  3. Configuration Template(구성 템플릿) 필드에서 템플릿을 선택하고 Save(저장)를 클릭합니다.

스위치별 설정 구성

개별 스위치에서 특정 매개 변수를 구성해야 합니다. 이는 각 스위치에 따라 다를 수 있으며 템플릿을 통해 구성할 수 없습니다. 스위치별 설정에는 스위치 이름, 역할, 관리 인터페이스(대역 외) 및 IRB 인터페이스가 포함될 수 있습니다. 개별 스위치에서 설정을 수동으로 구성하거나 설정을 가져올 수 있습니다.

스위치별 설정 수동 구성

추가 스위치 수준 구성 설정을 수동으로 구성하는 방법:

  1. 스위치를 클릭합니다.
  2. List(목록) 탭에서 편집할 스위치를 클릭합니다.
  3. 다음을 포함하는 스위치별 설정을 구성합니다.
    • INFO— INFO 탭에서 세부 정보를 구성합니다. 세부 정보에는 스위치의 호스트 이름과 네트워크에서 스위치의 역할(예: 액세스)이 포함됩니다.

    • IP Configuration (Out of Band) - 관리 인터페이스 설정입니다. 이러한 설정을 재정의하려면 사이트/서식 파일 설정 재정의 확인란을 선택한 다음 변경합니다. IP 주소가 정적 주소인지 DHCP 기반인지 지정할 수 있습니다. 또한 전용 관리 VRF (대역 외)를 활성화 또는 비활성화할 수 있습니다. Junos 버전 21.4 이상을 실행하는 모든 독립형 디바이스 또는 Virtual Chassis의 경우, 이 기능은 관리 인터페이스를 기본이 아닌 가상 라우팅 및 포워딩(VRF) 인스턴스로 제한합니다. 관리 트래픽은 더 이상 다른 제어 트래픽 또는 프로토콜 트래픽과 라우팅 테이블을 공유할 필요가 없습니다.

    • IP Configuration(IP 구성) - VLAN 간 라우팅을 위한 IRB 인터페이스 설정입니다. 이러한 설정을 재정의하려면 사이트/서식 파일 설정 재정의 확인란을 선택한 다음 변경합니다. IP 주소가 정적 주소인지 DHCP 기반인지 지정할 수 있습니다. Additional IP Configuration(추가 IP 구성) 섹션에서 여러 IP 주소를 지정할 수 있습니다. Mist는 IPv4 및 IPv6 주소를 지원합니다. IPv6 지원은 IP 주소 및 서브넷 마스크에 사용할 수 있습니다.

      메모:

      IP 구성 아래의 추가 IP 구성 섹션에 지정된 IP 주소가 연결된 네트워크(VLAN)에 구성된 서브넷 범위에 속하지 않는 경우 IP 구성 창에 불일치를 나타내는 경고 메시지가 표시됩니다.

    • Port Configuration(포트 구성) - 스위치 포트를 구성하고 포트 프로필을 적용합니다. 포트 구성의 L3 인터페이스는 IPv4 및 IPv6 주소를 지원합니다. IPv6 지원은 IP 주소 및 서브넷 마스크에 사용할 수 있습니다.

  4. 스위치에 적용된 템플릿 설정을 재정의하려면 다음 단계를 따르십시오.
    1. 관련 타일에서 사이트/서식 파일 설정 재정의 확인란을 선택합니다.
    2. 설정을 편집하고 저장을 클릭합니다. 변경 사항은 스위치에 즉시 적용됩니다.

대량 업로드 옵션을 사용하여 스위치별 설정 구성

각 스위치에서 스위치별 설정을 수동으로 구성하지 않으려면 CSV 파일을 통해 업로드하여 설정을 구성할 수 있습니다. 하나 이상의 스위치에 대한 설정을 한 번에 업로드할 수 있습니다. MAC 주소, 일련 번호, 스위치 이름, 스위치 역할, 라우터 ID, IP 구성(OOB), 기본 IP(대역 내) 및 기본 게이트웨이(대역 내) 설정을 업로드할 수 있습니다.

스위치 수준 설정을 업로드하려면:

  1. 스위치를 클릭합니다.
  2. List(목록) 탭에서 구성할 스위치를 선택합니다.

    하나 이상의 스위치를 선택할 수 있습니다. 이러한 스위치는 연결되거나 연결이 끊긴 상태일 수 있습니다. Mist에서 구성 관리가 활성화되어 있는지 여부에 관계없이 스위치를 선택할 수 있습니다. 그러나 이 구성 업데이트를 수행하기 전에 디바이스에서 구성 관리를 비활성화하고 스위치 구성 업데이트가 완료된 후 다시 활성화하는 것이 좋습니다. 이 접근 방식은 원치 않는 구성 재정의를 방지합니다.

  3. Bulk Upload Configuration(대량 업로드 구성)을 클릭합니다. 대량 업로드 구성 창이 나타납니다.
  4. Download Device List(장치 목록 다운로드)를 클릭하여 Bulk Upload Configurations(대량 업로드 구성) 창에서 샘플 CSV 파일을 다운로드합니다.
    메모:
    • 샘플 파일이 필요하지 않은 경우 사용자 지정 구성 파일을 직접 사용할 수 있습니다.

    • 다운로드한 샘플 CSV에 네트워크 또는 L3 인터페이스/하위 인터페이스 구성을 표시하려면 파일을 다운로드하기 전에 대량 업로드 구성 창에서 지정합니다. 다운로드한 샘플 파일에는 지정된 네트워크 및 인터페이스에 대한 설정을 구성하기 위한 필드가 포함되어 있습니다. 네트워크 선택을 통해 개별 디바이스의 추가 IP 주소를 IRB 인터페이스로 구성할 수 있습니다.

    • L3 하위 인터페이스에는 VLAN을 하나만 추가할 수 있습니다. 스위치 구성 또는 스위치 템플릿에서 생성된 네트워크만 L3 하위 인터페이스 구성에 추가할 수 있습니다.

  5. 샘플 시트에 제공된 지침에 따라 필요한 정보로 업데이트하십시오.
    메모:
    • 이름, IP 구성(OOB) 및 기본 IP(대역 내)를 제외한 모든 필드는 선택 사항입니다. 머리글 행은 CSV 파일의 첫 번째 행이어야 합니다. CSV 파일에서 MAC 주소 및 일련 번호를 수정하지 마세요.

    • CSV 파일의 필드가 비어 있는 경우 스위치 구성의 해당 필드가 null 값으로 업데이트됩니다. 즉, 해당 필드의 기존 값이 스위치 구성에서 제거됩니다.
  6. 구성 파일을 업데이트한 후 드래그 앤 드롭 또는 클릭하여 CSV 파일 업로드 옵션을 사용하여 업로드합니다.

    대량 업로드 구성 창의 지침을 사용하여 업로드를 수행할 수 있습니다.

  7. 파일 업로드 창에서 업로드할 파일을 열면 UI 페이지에 아래와 같이 편집 가능한 형식으로 구성이 로드됩니다.
    메모:
    • CSV 파일에 선택한 일부 스위치에 대한 정보가 포함되어 있지 않으면 해당 스위치(파일에 없는 스위치)로 구성이 푸시되지 않습니다.

    • CSV 파일에 선택하지 않은 스위치에 대한 정보가 포함되어 있으면 구성이 해당 스위치에도 푸시되지 않습니다.

  8. 추가로 변경한 후(필요한 경우) 저장을 클릭합니다.

    업데이트된 장치 수를 나타내는 확인 메시지가 표시됩니다.

스위치 구성 확인

스위치에 적용된 구성을 쉽게 검토하고 Mist 포털의 스위치 세부 정보 페이지를 통해 업데이트할 수 있습니다.

스위치 세부 정보 페이지에 액세스하려면:

  1. Mist 포털에서 왼쪽 메뉴의 스위치 탭을 클릭하여 스위치 페이지를 엽니다.

  2. 목록 탭에서 스위치를 클릭하여 스위치 세부 정보 페이지를 엽니다.

스위치 세부 정보 페이지가 열리면 Front Panel(전면 패널) 탭에 있는 자신을 찾을 수 있습니다. 이 탭은 스위치의 포트 패널에 대한 포괄적인 개요를 제공합니다.

특정 포트의 구성 및 상태를 확인하려면 전면 패널 그림에서 해당 포트 위로 마우스를 가져갑니다. 예를 들어, 다음 예에서 포트 ge-0/0/45 위로 마우스를 가져가면 Mist AP가 해당 포트에 연결되었음을 나타내는 정보가 표시됩니다. 표시된 정보에는 속도, 전력, IP 주소 등에 대한 세부 정보도 포함됩니다.

전면 패널 그림에서 포트를 클릭하면 더 자세히 볼 수 있습니다. 이 보기에서 연결된 디바이스(예: AP)에 액세스하고, 스위치 인사이트를 보고, 포트 구성을 편집하는 등의 작업을 수행할 수 있습니다.

스위치 세부 정보 페이지의 Switch Insights 섹션에서 구성 변경과 같은 스위치 이벤트에 대한 정보도 찾을 수 있습니다.

구성을 텍스트 파일로 다운로드하려면 스위치 세부 정보 페이지의 유틸리티 드롭다운 목록에서 Junos Config 다운로드 옵션을 선택합니다.

스위치에 적용된 전체 구성을 보려면 스위치 구성 섹션까지 아래로 스크롤하면 됩니다. 여기에서 구성 요소를 보고 필요한 경우 편집할 수 있습니다.

필요한 경우 스위치 수준, 사이트 수준 또는 템플릿 수준에서 설정을 업데이트할 수 있습니다. CLI 명령을 사용하여 Mist 포털의 사전 정의된 드롭다운 목록과 텍스트 필드가 지원하지 않는 기능을 구성할 수도 있습니다. 설정을 업데이트하는 방법에 대한 자세한 내용은 구성 설정 관리 또는 업데이트를 참조하십시오.