Router di automazione Juniper NETWORKS ACX Series Paragon

Specifiche

• Dispositivi di rete supportati: Serie ACX, Serie MX, Serie PTX,
  e dispositivi Cisco Systems
• Prerequisiti: Paragon Automation installato, accesso superutente
  nell'automazione Paragon

Istruzioni per l'uso del prodotto

• Fase 1: Inizia
  • Dispositivi di rete supportati:
    È possibile integrare i dispositivi delle serie ACX, MX, PTX e Cisco Systems in Paragon Automation.
  • Installa il dispositivo:
    Per installare i dispositivi di rete Juniper, seguire le istruzioni nella documentazione hardware. Per altri fornitori, seguire le istruzioni dei rispettivi fornitori.
  • Prerequisiti:
    Assicurarsi che Paragon Automation sia installato e che l'accesso come superutente sia disponibile.
• Fase 2: attivo e funzionante
  • A bordo di un dispositivo Juniper:
  • Accedere a Inventario > Inventario di rete nell'interfaccia utente grafica di ParagonAutomation.
  • Fare clic su Aggiungi dispositivo nella scheda Router.
  • Fare clic su Adotta router nella pagina Aggiungi dispositivi.
  • Selezionare il sito in cui è installato il dispositivo.
  • Copiare i comandi CLI in Applica i seguenti comandi CLI per adottare un dispositivo Juniper.
  • Accedere al dispositivo tramite SSH, incollare i comandi e confermare la configurazione.

A bordo di un dispositivo tramite ZTP

Prerequisiti:
Crea uno script di onboarding salvando le istruzioni di configurazione SSH in uscita in un fileOttenere istruzioni di configurazione utilizzando l'API REST getOutboundSshCommand.

Fase 1: Inizia

RIEPILOGO
Questa guida ti guida attraverso i passaggi per integrare un router (sia Juniper che non Juniper) in Paragon Automation, in modo che il dispositivo possa essere gestito, fornito e monitorato tramite flussi di lavoro automatizzati. Utilizza questa guida se sei un utente con il ruolo Super User o Network Admin in Paragon Automation.

Dispositivi di rete supportati
È possibile integrare i dispositivi delle serie ACX, MX, PTX e Cisco Systems elencati nell'hardware supportato in Paragon Automation e gestirli.

Installa il dispositivo

Per installare i dispositivi Juniper Networks, segui le istruzioni nella documentazione hardware per disimballare il dispositivo, montarlo su un rack e accenderlo. Per i dettagli sull'installazione di un dispositivo, consulta la Guida hardware del dispositivo all'indirizzo https://www.juniper.net/documentation/.
Per installare dispositivi di altri fornitori, seguire le istruzioni fornite dai rispettivi fornitori.

Prerequisiti

Prima di integrare un dispositivo in Paragon Automation, assicurarsi che siano soddisfatti i seguenti prerequisiti:

1. Paragon Automation è installato. Consultare la Guida all'installazione di Paragon Automation.
2. Un superutente in Paragon Automation ha:
   • È stata creata un'organizzazione e un sito in cui è possibile integrare il dispositivo.
   • Aggiunti uno o più utenti con il ruolo di amministratore di rete.
     Per ulteriori informazioni, consultare la Guida introduttiva di Paragon Automation.
3. Un superutente o un amministratore di rete ha:
   1. In Paragon Automation, sono stati creati pool di risorse di rete, dispositivi e interfacce profilee un piano di implementazione della rete; vedere la Guida introduttiva di Paragon Automation.
   2. Sul dispositivo:
   3. Controllato se esiste un firewall tra Paragon Automation e il dispositivo. Se esiste un firewall, il firewall è configurato per consentire l'accesso in uscita sulle porte TCP 443, 2200, 6800, 4189 e 32,767.
   4. Configurati percorsi statici sul dispositivo per raggiungere Paragon Automation. Quello che segue è un esempioample di un comando per configurare la rotta statica:
      utente@dispositivo# imposta opzioni di routing percorso statico 0.0.0.0/0 next-hop Gateway-IP-address
   5. Configurare un server DNS sul dispositivo per risolvere i nomi di dominio o consentire al dispositivo di accedere a un server DNS esterno (ad esempioample, 8.8.8.8).
   6. Configurato un server NTP sul dispositivo.

Fase 2: attivo e funzionante

Per integrare un dispositivo Juniper in Paragon Automation, è necessario eseguire il commit del comando SSH in uscita per connettersi a Paragon Automation, sul dispositivo. Questo metodo di onboarding di un dispositivo tramite il commit dei comandi SSH in uscita è anche definito "Adozione di un dispositivo".

È possibile integrare un dispositivo Juniper in Paragon Automation utilizzando uno dei seguenti metodi:

• A bordo di un dispositivo Juniper; vedere “A bordo di un dispositivo Juniper” a pagina 3.
• Eseguire l'onboarding di un dispositivo tramite ZTP; vedere "Eseguire l'onboarding di un dispositivo tramite ZTP" a pagina 4.

Per integrare un dispositivo non Juniper, vedere “Integrazione di un dispositivo non Juniper” a pagina 6.

NOTA: Tra i dispositivi non Juniper, solo i dispositivi Cisco Systems sono supportati in questa versione. Per un elenco dei dispositivi Cisco Systems supportati, vedere Hardware supportato.

A bordo di un dispositivo Juniper

Paragon Automation fornisce la configurazione SSH in uscita che è possibile eseguire sul dispositivo per consentirgli di connettersi a Paragon Automation.

Per integrare un dispositivo Juniper eseguendo il commit della configurazione SSH:

1. Accedere a Inventario > Inventario di rete nell'interfaccia utente grafica di Paragon Automation.
2. Nella scheda Router, fare clic su Aggiungi dispositivo.
3. Nella pagina Aggiungi dispositivi, fare clic su Adotta router.
4. Fare clic sull'elenco a discesa Seleziona sito per selezionare il sito in cui è installato il dispositivo.
   Viene visualizzata la configurazione SSH in uscita necessaria al dispositivo per stabilire una connessione con Paragon Automation.
5. Fare clic su Copia comandi CLI per copiare negli appunti i comandi CLI nella sezione Applica i seguenti comandi CLI per adottare un dispositivo Juniper se soddisfa i requisiti e chiudere con OK.
6. Accedi al dispositivo utilizzando SSH e accedi al dispositivo in modalità di configurazione.
7. Incolla il contenuto degli appunti e conferma la configurazione sul dispositivo.
   Il dispositivo si connette a Paragon Automation e può essere gestito da Paragon Automation.

Dopo aver adottato un dispositivo, puoi verificare lo stato di connettività eseguendo il seguente comando sul dispositivo: user@host> show system connections |match 2200
tcp 0 0 indirizzo ip:38284 indirizzo ip:2200 STABILITO 6692/sshd: jcloud-stcp 0 0 indirizzo IP :38284 indirizzo IP :2200 ESTABLISHED 6692/sshd: Established nell'output indica che il dispositivo è connesso a Paragon Automation.

Dopo che il dispositivo è stato integrato, lo stato del dispositivo nella pagina Inventario (Inventario > Dispositivi > Inventario di rete) viene visualizzato come Connesso. Ora puoi iniziare a gestire il dispositivo. Consulta Flusso di lavoro di gestione dei dispositivi.
Inoltre, puoi spostare il dispositivo su In servizio dopo l'onboarding in modo che i servizi possano essere forniti sul dispositivo. Consulta Approva un dispositivo per il servizio.

A bordo di un dispositivo tramite ZTP

Prerequisiti:

• (Consigliato) È necessario configurare un piano di implementazione della rete per il dispositivo.
• Il dispositivo deve essere azzerato o riportato alle impostazioni predefinite di fabbrica.
• Un server TFTP è raggiungibile dal dispositivo.
• Un server DHCP è raggiungibile dal dispositivo, con la possibilità di rispondere al dispositivo con il server TFTP e la configurazione file (nome dello script Python o SLAX).

Per integrare un dispositivo tramite ZTP:

1. Crea uno script di onboarding (in Python o SLAX) salvando le istruzioni di configurazione SSH in uscita in un fileÈ possibile ottenere le istruzioni di configurazione SSH in uscita utilizzando l'API REST getOutboundSshCommand.
   Per informazioni sull'utilizzo dell'API, consultare la documentazione API nel menu Guida dell'interfaccia utente grafica di Paragon Automation.
2. Carica lo script di onboarding sul server TFTP.
3. Configurare il server DHCP con lo script di onboarding filenome e percorso nel server TFTP.
4. Installare il dispositivo, collegarlo alla rete e accenderlo.
   Per informazioni sull'installazione del dispositivo, consultare la rispettiva guida Hardware all'indirizzo https://www.juniper.net/documentation/.
   Dopo che il dispositivo è stato acceso
   • a. Le impostazioni predefinite di fabbrica nel dispositivo attivano uno script integrato (ztp.py) che ottiene gli indirizzi IP per l'interfaccia di gestione, il gateway predefinito, il server DNS, il server TFTP e il percorso dello script di onboarding (Python o SLAX) sul server TFTP dal server DHCP.
   • b. Il dispositivo configura il proprio indirizzo IP di gestione, il percorso statico predefinito e l'indirizzo del server DNS in base ai valori ottenuti dalla rete DHCP.
   • c. Il dispositivo scarica lo script di onboarding, in base ai valori della rete DHCP, e lo esegue, determinando il commit delle istruzioni di configurazione di onboarding.
   • d. Il dispositivo apre una sessione SSH in uscita con Paragon Automation in base alla configurazione di onboarding impegnata.
5. Dopo che il dispositivo si è connesso a Paragon Automation, Paragon Automation configura i parametri di gestione e telemetria, incluso gNMI, utilizzando NETCONF. Paragon Automation utilizza inoltre NETCONF per configurare le interfacce e i protocolli in base al piano di implementazione di rete associato al dispositivo.
6. Accedi alla GUI di Paragon Automation e view lo stato di onboarding del dispositivo nella pagina Inventario (Inventario > Dispositivi > Inventario di rete). Dopo che lo stato del dispositivo cambia in Connesso, puoi iniziare a gestirlo. Consulta Flusso di lavoro di gestione dei dispositivi per i dettagli.

Samplo script di onboarding per l'esecuzione della configurazione SSH su un dispositivo
Quanto segue è comeample dello script di onboarding che viene scaricato dal server TFTP sul dispositivo:

Domande frequenti

• D: Quali dispositivi di rete possono essere gestiti tramite Paragon Automation?
  • R: I dispositivi delle serie ACX, MX, PTX e Cisco Systems possono essere gestiti tramite Paragon Automation.
• D: Quali sono i prerequisiti prima di integrare un dispositivo in Paragon Automation?
  • R: I prerequisiti includono l'installazione di Paragon Automation e l'accesso come superutente in Paragon Automation.

 

Documenti / Risorse

Router di automazione Juniper NETWORKS ACX Series Paragon [pdf] Guida utente Serie ACX, Router di automazione Paragon Serie ACX, Router di automazione Paragon, Router di automazione, Router

Riferimenti

• Manuale d'uso