Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

CloudX를 사용하여 프록시 서버를 통해 Mist Cloud에 스위치 연결

다음 워크플로우에 따라 프록시 서버를 사용하여 EX 시리즈 스위치를 Mist 클라우드에 연결합니다.

주니퍼 CloudX 개요

Junos OS에 기본적으로 통합된 주니퍼 CloudX는 주니퍼 스위치와 Mist 클라우드 간의 빠르고 안전한 통신을 보장하는 고급 아키텍처입니다. 스위치와 Mist 클라우드 간의 보안 연결을 생성하는 역할을 합니다. CloudX 지원 스위치는 클라우드 서비스에서 모니터링하고 관리할 수 있습니다.

CloudX는 신규 스위치와 기존 스위치 모두에 적용됩니다. ZTP를 통해 Mist 클라우드에 온보딩될 때 새로운 스위치가 HTTPS 443을 통해 직접 통신할 수 있도록 합니다. TCP 포트 2200을 통해 Mist 클라우드에 연결된 기존 스위치의 경우 CloudX를 활성화하면 데이터 플레인에 영향을 주지 않고 연결이 CloudX로 전환됩니다. 스위치가 CloudX over TCP 443을 사용하여 연결하고 통신하려면 jma-terminator 방화벽 포트 를 열어야 합니다. [xx].mist.com(TCP 443). 변수 [xx]는 환경 이름으로 대체되어야 합니다.

CloudX의 이점:

  • 클라우드의 데이터를 최신 상태로 유지합니다. 이벤트는 10-15초마다 클라우드로 전송되고 통계는 60초마다 업데이트됩니다.
  • JTI(Junos Telemetry Interface)를 활용하여 클라우드에서 스위치로의 모든 폴링을 우회하여 비동기적이고 빠른 통신을 보장합니다.
  • 스위치가 Mist AP와 같은 HTTPS 포트 443을 통해 클라우드에 연결할 수 있도록 합니다. 방화벽에서 비표준 포트를 열 필요가 없습니다.
  • 스위치가 프록시 서버를 통해 Mist 클라우드와 통신할 수 있도록 합니다. 프록시 서버를 정적으로 정의하거나 DHCP 옵션 43을 통해 동적으로 프록시 서버 세부 정보를 보낼 수 있습니다. 자세한 내용은 CloudX를 사용하여 프록시 서버를 통해 Mist Cloud에 스위치 연결 단원을 참조하십시오.
  • Mist Cloud의 스위치에 대한 패킷 캡처 기능을 제공합니다. 단일 스위치 포트 또는 다양한 포트에서 패킷 캡처를 시작할 수 있습니다. Mist의 온디맨드 패킷 캡처 기능을 활용하여 전송 트래픽을 보거나 트래픽을 제어할 수 있습니다. 자세한 내용은 스위치에서 패킷 캡처 사용을 참조하십시오.

CloudX의 가용성

다음 표에는 여러 Junos 릴리스에서 CloudX를 지원하는 플랫폼이 나와 있습니다. 이 표에는 각 플랫폼에 대한 여러 Junos 버전이 나와 있습니다. 각 플랫폼 내의 다양한 변형도 지원됩니다. 따라서 EX4100 시리즈의 EX4100-F 변형도 지원됩니다. CloudX 지원을 위해 스위치를 Junos에서 권장하는 릴리스 로 업그레이드하는 것이 좋습니다.

참고:

CloudX가 작동하려면 jma-terminator.xx.mist.com 에 대한 방화벽 포트가 열려 있고 방화벽에서 SSL 복호화가 비활성화되어 있는지 확인해야 합니다. 자세한 내용은 방화벽 구성을 위한 주니퍼 Mist 방화벽 포트 및 IP 주소를 참조하십시오. 스위치가 CloudX를 사용하여 Mist 클라우드와 통신하고 있는지 확인하려면 주니퍼 CloudX 문제 해결에 나열된 단계를 참조하십시오. 지원되는 Junos 릴리스로 업그레이드한 후에도 스위치에서 CloudX가 활성화되지 않으면 주니퍼 지원에 문의하십시오.
표 1: CloudX 지원 플랫폼

플랫폼

지원되는 Junos 릴리스

 CloudX 가용성

EX2300/EX3400

23.4R2-S4 이상

24.2R1-S2 이상

 일반 공급
EX4000

24.4R1 이상

24.4R1-S2 이상

 일반 공급

EX4400/EX4100

22.4R2-S1 이상

22.4R3 이상

23.4R2 이상

24.2R1 이상

 일반 공급

EX4650/QFX5120

23.4R2-S4 이상

24.2R1-S2 이상

 일반 공급
참고:

  • Junos 버전 23.1R1 및 22.1-22.3은 CloudX를 지원하지 않습니다.

  • 이 표에 나열된 각 스위치 모델의 모든 변형도 CloudX를 지원합니다. 예를 들어, 표에 EX4100이 나열되어 있다면 EX4100-F 스위치도 CloudX를 지원한다고 가정합니다.

CloudX에 문제가 있는 경우 주니퍼 CloudX 문제 해결에 나열된 단계에 따라 문제를 해결할 수 있습니다.

동적 프록시 서버를 통해 스위치를 Mist Cloud에 연결

동적 프록시 서버를 통해 스위치를 Mist 클라우드에 연결하기 전에 다음 전제 조건이 충족되는지 확인하십시오.

  • 스위치는 클레임 코드 또는 활성화 코드를 사용하여 Mist 클라우드에 온보딩됩니다.

  • 스위치는 CloudX 지원 Junos 버전을 실행하고 있습니다. 자세한 내용은 주니퍼 CloudX 개요를 참조하십시오.

  • DHCP 서버는 프록시 서버 정보(옵션 43을 통해) 및 IP 주소, DNS 및 기본 경로와 같은 기타 요소를 제공할 수 있습니다.

  • 스위치는 IP 네트워크를 통해 HTTP 프록시 서버에 연결할 수 있습니다.

  • HTTP 프록시 서버는 트래픽을 Mist 클라우드로 리디렉션할 수 있습니다. 이 예 는 프록시 서버를 구성하는 방법을 보여줍니다.

동적 프록시 서버를 통해 스위치를 Mist 클라우드에 연결하려면 다음을 수행합니다.

  1. 스위치의 전원을 켭니다.
  2. 스위치를 업링크에 연결합니다(OOB 또는 인밴드 포트를 통해).

    스위치는 DHCP 검색 메시지를 보내고 옵션 43을 통해 전송된 DHCP 프록시 서버 정보와 함께 제안 메시지를 수락합니다. 스위치는 에 프록시 서버 정보를 저장합니다. /var/etc/phc_vendor_specific_info.xml 스위치는 ZTP 부팅 프로세스 중에 프록시 서버에 연결되고 HTTP 프록시 서버를 통해 Mist 클라우드에 연결됩니다.

  3. 스위치에 로그인하고 Mist 클라우드에 대한 연결을 확인합니다.

    EX 시리즈 또는 QFX 시리즈 스위치의 경우 다음 CLI 명령을 실행합니다.

    show system connections | grep port used for connectivity between switch and proxy offered by DHCP

  4. (EX 및 QFX 시리즈 스위치에 적용 가능) 스위치가 클라우드에 연결되지 않으면 스위치의 다음 파일에서 로그를 수집하고 지원 티켓을 만듭니다.
    /var/log/mcd.log, /var/log/messages 및 RSI
    자세한 내용은 독립형 및 Virtual Chassis/VCF 디바이스에서 로그 및 파일을 수집하는 방법을 참조하십시오.

정적 프록시 서버를 통해 스위치를 Mist Cloud에 연결

스위치가 DHCP를 통해 프록시 정보를 수신할 수 없는 경우 스위치가 Mist 클라우드에 연결할 수 있는 정적 프록시 서버로 구성할 수 있습니다. 이 경우 DHCP 서버는 옵션 43을 통해 프록시 서버 정보를 제공하지 않습니다.

정적 프록시 서버를 통해 스위치를 Mist 클라우드에 연결하기 전에 다음 전제 조건이 충족되는지 확인하십시오.

  • 스위치는 클레임 코드 또는 활성화 코드를 사용하여 Mist 클라우드에 온보딩됩니다.

  • 스위치에는 Mist에서 구성 관리 옵션이 활성화되어 있습니다. 그렇지 않은 경우 스위치 CLI를 사용하여 프록시 서버를 구성해야 합니다.

  • 스위치에서 Junos 버전 21.4R3-S4, 22.4R2-S1 이상을 실행하고 있습니다.

  • 로컬 DHCP 서버는 스위치에서 IP 주소, DNS, 기본 경로 또는 정적으로 정의된 경로를 제공할 수 있습니다. 이 프로세스에는 클라우드 연결을 설정하기 전에 스위치를 스테이징하는 작업이 포함됩니다. 이 전제 조건이 충족되면 스위치는 IP 네트워크를 통해 HTTP 프록시 서버에 연결할 수 있습니다.

정적 프록시 서버를 통해 스위치를 Mist 클라우드에 연결하려면 다음을 수행합니다.

  1. Mist 포털(manage.mist.com)에 로그인합니다.
  2. 조직 > 사이트 구성 > site-name 을 클릭하여 스위치가 온보딩된 사이트로 이동합니다.
  3. 사이트 구성 페이지의 사이트 프록시 타일에서 아래와 같이 프록시 정보를 구성합니다.
  4. 비프록시 환경에서 스위치를 스테이징하여 클라우드에 연결합니다. 스위치가 스테이징되면 이전 단계에서 구성한 Mist 클라우드에서 프록시 정보를 수집할 수 있습니다. 이 맥락에서 스테이징은 배포하기 전에 스위치를 비프록시 환경의 Mist 클라우드에 연결하는 것을 의미합니다.

    위의 단계를 완료하면 스위치가 ZTP 프로세스 중에 프록시 서버에 연결할 수 있습니다.

  5. ZTP 프로세스 중에 스위치가 프록시 서버에 연결되지 않으면 업링크 포트를 플랩하여 스위치가 강제로 연결되도록 합니다.
  6. 스위치에 로그인하고 Mist 클라우드에 대한 연결을 확인합니다.

    EX 시리즈 또는 QFX 시리즈 스위치의 경우 다음 CLI 명령을 실행합니다.

    show system connections | grep port used for connectivity between switch and proxy

  7. 스위치가 클라우드에 연결되지 않는 경우, 스위치의 다음 파일에서 로그를 수집한 다음 주니퍼 지원에 지원 케이스를 여십시오.
    /var/log/mcd.log, /var/log/messages 및 RSI
    자세한 내용은 독립형 및 Virtual Chassis/VCF 디바이스에서 로그 및 파일을 수집하는 방법을 참조하십시오.