Guida per l'utente del software Juniper Paragon Automation

RIEPILOGO
Questa guida ti guida attraverso l'installazione di Paragon Automation, l'onboarding dei tuoi dispositivi e la configurazione di Paragon Automation per gestire i tuoi dispositivi. Utilizza questa guida se sei un operatore di rete o un amministratore.

Incontra Paragon Automation

Juniper® Paragon Automation è una soluzione pronta per il cloud per la pianificazione, la configurazione, il provisioning, l'ingegneria del traffico, il monitoraggio e la gestione del ciclo di vita della rete che offre funzionalità di visualizzazione e analisi avanzate alla gestione e al monitoraggio della rete. Per un elenco completo dei dispositivi supportati, vedere Dispositivi supportati e versioni del sistema operativo.
Paragon Automation offre una suite di applicazioni basate su microservizi: Juniper® Paragon Insights (in precedenza HealthBot), Juniper® Paragon Planner (in precedenza NorthStar Planner) e Juniper® Paragon Pathfinder (in precedenza NorthStar Controller). Quando aggiungi una di queste applicazioni a Paragon Automation, la suite API dell'applicazione si integra con Paragon Automation per consentire una comunicazione continua tra i servizi nuovi ed esistenti. I microservizi interagiscono tra loro tramite API e SSH e vengono eseguiti all'interno di contenitori in un cluster Kubernetes.
Installi Paragon Automation su un cluster Kubernetes. I nodi all'interno di un cluster eseguono ruoli o funzioni diversi a seconda dei componenti Kubernetes installati. Per ulteriori informazioni sui ruoli, vedere Ruoli dei nodi cluster.

Requisiti di sistema

I requisiti hardware e software per l'installazione di Paragon Automation dipendono dalle dimensioni della rete e dal numero di dispositivi che si desidera gestire. Per un elenco completo dei dispositivi supportati, vedere Dispositivi supportati e versioni del sistema operativo. Prima di installare paragon Automation, assicurarsi che i requisiti elencati nelle sezioni seguenti siano soddisfatti.
Requisiti dei nodi del cluster
Paragon Automation viene distribuito come cluster multinodo comprendente più nodi, VM o BMS, in cui almeno un nodo funge da primario e almeno tre nodi fungono da nodi di lavoro e forniscono storage.

Disponibilità elevata del piano di controllo: per la ridondanza del piano di controllo, è necessario disporre di un minimo di tre nodi primari. Consigliamo inoltre un massimo di tre nodi primari. Il numero totale di nodi primari deve essere un numero dispari
Disponibilità elevata del carico di lavoro: per la disponibilità elevata e le prestazioni del carico di lavoro, è necessario avere più di un lavoratore.

Disponibilità elevata dello storage: per la disponibilità elevata dello storage, è necessario disporre di almeno tre nodi per lo storage Ceph.

Per i dettagli, vedere Implementazione di Paragon Automation.

Requisiti hardware
I requisiti hardware e di dimensione del disco dei nodi del cluster variano ampiamente in base alla capacità prevista della rete. Per dettagli sui requisiti hardware minimi dei nodi del cluster e dell'host di controllo Ansible, vedere Requisiti hardware.
Requisiti software
Requisiti software
È necessario installare un sistema operativo di base di Ubuntu o RHEL su tutti i nodi ed è necessario installare Docker sul nodo host di controllo Ansible. Per dettagli sui requisiti software sui nodi, vedere Requisiti software.
Requisiti del disco
I dischi del nodo cluster devono essere SSD e avere almeno una partizione root e Ceph. Per dettagli sui requisiti del disco e della partizione, vedere Requisiti del disco.
Requisiti di rete
Tutti i nodi devono avere un server SSH e un NTP in esecuzione su di essi. I nodi del cluster richiedono inoltre che porte specifiche siano mantenute aperte per la comunicazione tra cluster. Per dettagli sui prerequisiti di rete e un elenco di porte che devono essere aperte, vedere Requisiti di rete.
Web Requisiti del browser
Per un elenco di Web browser supportati da Paragon Automation, vedere Web Requisiti del browser.

Installa Paragon Automation

La Figura 1 a pagina 3 fornisce un ordine di alto livello delle attività di installazione.
Figura 1: flusso di processo di alto livello per l'installazione di Paragon Automation

Per installare Paragon Automation, è necessario eseguire i seguenti passaggi:

Preparare l'host di controllo Ansible e i nodi del cluster per l'installazione e identificare gli indirizzi IP virtuali (VIP).
Per informazioni sui nodi con Ubuntu come sistema operativo di base, vedere Prerequisiti di installazione su Ubuntu.
Per informazioni sui nodi con RHEL come sistema operativo di base, consulta Prerequisiti di installazione su Red Hat Enterprise Linux.
Scaricare il pacchetto di installazione sull'host di controllo ed estrarre l'installazione files.
Per informazioni, vedere Scaricare il software.

Installare il files e distribuisci Paragon Automation sul cluster Kubernetes. La procedura di installazione, ad alto livello, comprende i seguenti passaggi:
UN. Inizializza una directory di configurazione con il modello di configurazione files usando il comando init.
B. Personalizza l'inventario file, con gli indirizzi IP dei nodi del cluster, nonché i nomi utente e le informazioni di autenticazione necessarie per connettersi ai nodi, utilizzando il comando inv. L'inventario file è nel formato YAML e descrive i nodi del cluster su cui verrà installato Paragon Automation.
C. Configura il programma di installazione, scegli i componenti da installare e configura la configurazione di Paragon Automation, utilizzando il comando conf.
D. Installa il cluster Paragon Automation in base alle informazioni configurate, utilizzando il comando deploy.
Per i passaggi dettagliati di installazione sui nodi con Ubuntu come sistema operativo di base, vedere Installazione di Multinode Cluster su Ubuntu.
Per i passaggi dettagliati di installazione sui nodi con RHEL come sistema operativo di base, consulta Installazione di Multinode Cluster su Red Hat Enterprise Linux.

Accedi all'interfaccia utente di Paragon Automation

Dopo aver installato Paragon Automation, accedi all'interfaccia utente di Paragon Automation. Per informazioni su come accedere all'interfaccia utente, vedere Accesso all'interfaccia utente di Paragon Automation.
Configura licenze
È possibile utilizzare le applicazioni Paragon se sono installate le licenze software. Per utilizzare Paragon Insights, Paragon Pathfinder e Paragon Planner, è necessario installare le rispettive licenze nella pagina Gestione licenze (Amministrazione > Gestione licenze).
Per ulteriori informazioni, vedere Informazioni sulla pagina di gestione delle licenze e View, Aggiungi o Elimina licenze.

Installato e funzionante

Integra i dispositivi che desideri che Paragon Automation monitori e gestisca. Puoi rilevare i dispositivi già attivi nella tua rete (opzione Rileva dispositivi) o aggiungere nuovi dispositivi utilizzando Zero Touch Provisioning (ZTP) (opzione Aggiungi nuovi dispositivi). Per informazioni su ZTP, vedere Provisioning Zero-Touch Overview.

Paragon Automation supporta dispositivi Juniper Networks, Cisco IOS XR e Nokia. Per un elenco completo dei dispositivi supportati, consultare Dispositivi supportati e versioni del sistema operativo. Per i nuovi dispositivi Juniper, seguire le istruzioni nella documentazione hardware per disimballare il dispositivo, montarlo su un rack e accenderlo. Per informazioni dettagliate sull'installazione di un dispositivo, consultare la Guida hardware del dispositivo su TechLibrary o la Guida rapida del dispositivo. Cercare il dispositivo nella casella di ricerca fornita o vai su Routing > View Altro, Commutazione > View Altro o Sicurezza > View Di più.
Utilizza una delle seguenti sequenze di passaggi per eseguire l'onboarding dei tuoi dispositivi:

Scopri i dispositivi
Per onboardare i dispositivi già attivi nella tua rete.

Nella pagina Dispositivi (Configurazione > Dispositivi), fare clic sull'icona Aggiungi (+).
Viene visualizzata la pagina Aggiungi dispositivi.

Seleziona l'opzione Scopri dispositivi, evidenziata per impostazione predefinita, per scoprire i dispositivi già attivi nella tua rete.
Puoi inserire manualmente i dettagli del dispositivo o importarli da un file con valori separati da virgole (CSV) file:
• Per immettere manualmente i dettagli del dispositivo, selezionare Immetti manualmente, che è l'impostazione predefinita. Andare al passaggio “4” a pagina 5.
• Per inserire i dettagli del dispositivo utilizzando un CSV file:
UN. Seleziona Importa da Filee fare clic su Sfoglia.
SUGGERIMENTO: fare clic su Scarica Sampil CSV File collegamento per scaricare comeample CSV e utilizzare sample file per creare il tuo CSV file.
b. Nel File Nella finestra di dialogo Carica, seleziona il CSV file da caricare e fare clic su Apri.
Paragon Automation analizza il file file e visualizza i dettagli del dispositivo in una o più sezioni Destinazioni e Credenziali.
C. (Facoltativo) Confermare che i dettagli e le credenziali del dispositivo siano stati importati correttamente.
Andare al passaggio “10” a pagina 6.

Fai clic sul pulsante di attivazione/disattivazione Stato gestito per specificare se il dispositivo è gestito o non gestito:
• Gestito: indica che Paragon Automation può rilevare il dispositivo, configurarlo e monitorarlo ed eseguire operazioni sul dispositivo (come il riavvio e il push delle configurazioni sul dispositivo). Questa è l'opzione predefinita.
• Non gestito: indica che Paragon Automation non può rilevare il dispositivo utilizzando NETCONF.
Nel campo Nome host/Destinazioni IP, immettere i nomi host o gli indirizzi IP dei dispositivi che si desidera che Paragon Automation rilevi.
È possibile inserire più nomi host o indirizzi IP digitando ciascuna voce e quindi premendo Invio.

(Facoltativo) Puoi anche selezionare i dispositivi dall'elenco dei dispositivi rilevati da Paragon Pathfinder (utilizzando BGP-LS):
NOTA: Affinché un dispositivo possa essere rilevato da Paragon Automation utilizzando BGP-LS, gli indirizzi IP del dispositivo devono essere instradabili da Paragon Pathfinder e NETCONF deve essere abilitato sul dispositivo.
• Fare clic sul collegamento Aggiungi destinazioni dalla topologia a questo elenco.
Viene visualizzata la pagina Aggiungi destinazioni topologia.
• Selezionare le caselle di controllo corrispondenti ai dispositivi che si desidera aggiungere e fare clic su Aggiungi.
Verrai riportato alla pagina Aggiungi dispositivi. Gli indirizzi IP dei dispositivi aggiunti vengono visualizzati nel campo Nome host/Destinazioni IP.
Nel campo Credenziali dispositivo, inserisci nome utente e password.
NOTA: Per i dispositivi con sistema operativo Junos, ti consigliamo di utilizzare un account non root con autorizzazioni di superutente.
Assicurati di configurare questo account su ogni dispositivo che scopri o aggiungi.

Per utilizzare le credenziali RADIUS per la gestione del dispositivo, attivare il pulsante Utilizza le stesse credenziali per la gestione del dispositivo. Per utilizzare le credenziali generate da Paragon Automation per la gestione del dispositivo, disattivare il pulsante Utilizza le stesse credenziali per la gestione del dispositivo.
NOTA: Per utilizzare l'autenticazione RADIUS sul dispositivo, è necessario configurare le informazioni sui server RADIUS sulla rete. Per ulteriori informazioni, vedere Autenticazione Radius.
Fare clic su OK.
Paragon Automation attiva un processo di rilevamento del dispositivo e visualizza un messaggio di conferma con un collegamento al processo. Verrai riportato alla pagina Dispositivi.

(Facoltativo) Fare clic sul collegamento ID lavoro nel messaggio di conferma (o nella pagina Lavori [Monitor > Lavori]) per aprire la pagina Stato lavoro, in cui è possibile monitorare lo stato del rilevamento del dispositivo.
Al termine del lavoro, vai alla pagina Dispositivi e verifica che i dispositivi vengano rilevati correttamente.
NOTA:
• Per i dispositivi gestiti, lo stato di gestione dovrebbe essere Attivo, a indicare che Paragon Automation ha stabilito una connessione con il dispositivo. Inoltre, lo stato di sincronizzazione dovrebbe essere In Sync, a indicare che la configurazione e i dati di inventario in Paragon Automation e sul dispositivo sono sincronizzati.
• Per i dispositivi non gestiti, lo Stato di gestione dovrebbe essere Non gestito e lo Stato di sincronizzazione dovrebbe essere Sconosciuto. Lo stato di sincronizzazione sconosciuto indica che Paragon Automation ha aggiunto il dispositivo al proprio database, ma che non è stata creata alcuna sessione NETCONF per sincronizzare la configurazione e lo stato.

Aggiungi nuovi dispositivi

Per eseguire l'onboarding dei dispositivi utilizzando ZTP:
NOTA: Per utilizzare ZTP, i dispositivi devono essere presenti nella stessa sottorete di Paragon Automation. Per eseguire l'onboarding dei dispositivi in una sottorete diversa, è necessario installare ed eseguire DHCP Relay per connettere i dispositivi con Paragon Automation. Per ulteriori informazioni, vedere Configurare un inoltro DHCP per ZTP.

Nella pagina Dispositivi (Configurazione > Dispositivi), fare clic sull'icona Aggiungi (+).
Viene visualizzata la pagina Aggiungi dispositivi.

Seleziona l'opzione Aggiungi nuovi dispositivi.
Immettere la password root e l'intervallo di indirizzi IP per la connettività di gestione.
Puoi inserire manualmente i dettagli del dispositivo o importarli da un file con valori separati da virgole (CSV) file:
• Per immettere manualmente i dettagli del dispositivo, selezionare Immetti manualmente, che è l'impostazione predefinita. Andare al passaggio “5” a pagina 7.
• Per inserire i dettagli del dispositivo utilizzando un CSV file:
UN. Seleziona Importa da Filee fare clic su Sfoglia.
SUGGERIMENTO: fare clic su Scarica Sampil CSV File collegamento per scaricare comeample CSV e utilizzare sample file per creare il tuo CSV file.
b. Nel File Nella finestra di dialogo Carica, seleziona il CSV file da caricare e fare clic su Apri.
C. (Facoltativo) Confermare che i dettagli e le credenziali del dispositivo siano stati importati correttamente.
Andare al passaggio “12” a pagina 8.

Seleziona la famiglia di dispositivi che desideri aggiungere dall'elenco Famiglia di dispositivi.
Seleziona il modello del dispositivo che desideri aggiungere dall'elenco Modello dispositivo.
Selezionare l'immagine Junos che il dispositivo deve utilizzare dall'elenco Immagini JUNOS. L'impostazione predefinita è Usa immagine sul dispositivo che indica che il dispositivo viene aggiunto a Paragon Automation con l'immagine già esistente al suo interno.
Nel campo Numeri di serie del dispositivo, inserisci il numero di serie del dispositivo che desideri aggiungere. Per aggiungere più di un numero di serie, inserisci il numero di serie di ciascun dispositivo che desideri aggiungere, quindi premi Invio.
Quando la password root comune è disabilitata, inserire nel campo Root Password la password root da assegnare al dispositivo.
(Facoltativo) Fare clic sull'icona Aggiungi (+) per aggiungere altri modelli di dispositivi da individuare.
Ripetere i passaggi da “5” a pagina 7 a “9” a pagina 8.
Fare clic su OK.
Paragon Automation attiva un processo di rilevamento del dispositivo e visualizza un messaggio di conferma con un collegamento al processo. Verrai riportato alla pagina Dispositivi.
(Facoltativo) Fare clic sul collegamento ID lavoro nel messaggio di conferma (o nella pagina Lavori [Monitor > Lavori]) per aprire la pagina Stato lavoro, in cui è possibile monitorare lo stato del rilevamento del dispositivo.
Al termine del lavoro, vai alla pagina Dispositivi e verifica che i dispositivi vengano rilevati correttamente.
Ora che hai eseguito l'onboarding dei dispositivi, puoi configurarli.

Configurare i dispositivi

Modifica il dispositivo profile per ogni dispositivo aggiunto e configurare i campi relativi al protocollo Path Computation Element (PCE) (PCEP), NETCONF e (facoltativamente) i parametri relativi alla telemetria.
NOTA: Queste configurazioni verranno utilizzate da Paragon Pathfinder e Paragon Insights.

Nella pagina Dispositivi (Configurazione > Dispositivi), seleziona il dispositivo e fai clic sull'icona Modifica (matita).
Viene visualizzata la pagina Modifica nome dispositivo.
Configurare i parametri relativi a PCEP nella sezione Protocolli > PCEP.
• Specificare quale versione PCEP utilizzare dall'elenco Versioni:
• Selezionare Non RFC, che è l'opzione predefinita, per eseguire in modalità di conformità non RFC 8231/8281.
Puoi utilizzare questa opzione per i dispositivi che eseguono il sistema operativo Junos dalle versioni da 15.x a 19.x.
• Selezionare Conformità RFC per eseguire in modalità conformità RFC 8231/8281. È possibile utilizzare questa opzione per i dispositivi di qualsiasi fornitore conformi a RFC 8231/8281. Per esample, dispositivi Juniper con sistema operativo Junos versioni 19.x e successive.
• Selezionare PCC di terze parti per le versioni precedenti dei dispositivi Cisco.
• Nel campo Indirizzo IP, inserire l'indirizzo IP utilizzato dal dispositivo per connettersi a Paragon Automation per la gestione degli LSP.
• Immettere la chiave MD5 per proteggere le sessioni PCEP tra Paragon Pathfinder e il dispositivo. È necessario configurare la stessa chiave anche sul router.
Configurare i parametri NETCONF nella sezione Protocolli > Netconf.
• Abilitato: fare clic sul pulsante di attivazione/disattivazione per abilitare NETCONF sul dispositivo.
• Commit di massa: fare clic sul pulsante di attivazione/disattivazione per abilitare il commit di massa NETCONF. Se abiliti il commit in blocco, puoi eseguire il provisioning di più LSP in un singolo commit invece di utilizzare più commit.
NOTA:
• Quando si utilizzano LSP punto-multipunto (P2MP) sui dispositivi Juniper, è necessario abilitare il commit in blocco per abilitare il supporto per il provisioning LSP P2MP sui dispositivi.
• In altri casi, l'abilitazione del commit in blocco è facoltativa ed è possibile utilizzare il commit in blocco se si desidera migliorare l'efficienza del provisioning.
• Nel campo Conteggio tentativi, inserire il numero di tentativi per stabilire una connessione NETCONF con il dispositivo.
• Porta iAgent/Netconf: immettere il numero di porta (sul dispositivo) da utilizzare per NETCONF. Questa porta non deve essere utilizzata per nessun altro servizio.
Il numero di porta predefinito è 830 per i dispositivi Juniper Networks e 22 per gli altri dispositivi.
(Facoltativo) Se desideri che Pathfinder riceva i dati di telemetria dai dispositivi, configura l'identificatore di sistema (per Junos Telemetry Interface [JTI]) e l'indirizzo IP di gestione nella sezione Dettagli ID dispositivo.
NOTA: Per l'identificatore del sistema JTI, utilizzare il formato nome-host dispositivo:indirizzo-ip-jti, dove:
• nome-host-dispositivo è il nome host del dispositivo.
• jti-ip-address è l'indirizzo IP (istruzione dell'indirizzo locale) configurato per Export Profile nel sistema operativo Junos.
Per informazioni sull'identificazione dell'indirizzo IP jti, vedere export-profile (Interfaccia di telemetria Junos).
Fare clic su OK per salvare le modifiche.
Per dettagli sulla configurazione dei parametri del dispositivo, vedere Modifica dispositivi.

Configura Paragon Pathfinder

Configura Paragon Pathfinder per acquisire la topologia di rete e fornire LSP aggiuntivi. Puoi utilizzare le funzionalità di Paragon Pathfinder se hai installato la licenza richiesta.

Aggiungi i dispositivi al gruppo di dispositivi controller:
UN. Nella pagina Configurazione gruppo di dispositivi (Configurazione > Gruppi di dispositivi), selezionare il gruppo di dispositivi del controller e fare clic sull'icona Modifica (matita).
Viene visualizzata la pagina Modifica gruppo dispositivi.
B. Nel campo Dispositivi, selezionare i dispositivi rilevati in precedenza da Paragon Automation, quindi salvare e distribuire le modifiche.
Per maggiori dettagli, vedere Modifica di un gruppo di dispositivi.

Esegui l'attività di raccolta dei dispositivi:
UN. Nella pagina Utilità di pianificazione (Amministrazione > Utilità di pianificazione), fare clic sull'icona Aggiungi (+).
Viene visualizzata la procedura guidata Crea nuova attività.
B. Nel passaggio 1 della procedura guidata, specificare quanto segue e fare clic su Avanti.
• Nel campo Nome, immettere un nome per l'attività.
• Dall'elenco Gruppo attività, selezionare Attività di raccolta.
• Dall'elenco Tipo di attività, selezionare Raccolta dispositivi.
C. Nel passaggio 2 della procedura guidata, seleziona i dispositivi che desideri includere nella raccolta dispositivi, specifica l'attività e le opzioni di raccolta e fai clic su Avanti. Per impostazione predefinita, tutti i dispositivi sono inclusi.
D. Nel passaggio 3 della procedura guidata specificare la pianificazione e la ricorrenza dell'attività.
e. Fare clic su Fine.
Viene aggiunta l'attività di raccolta dei dispositivi. Verrai riportato alla pagina Utilità di pianificazione.
Per maggiori dettagli, consulta Aggiungere un'attività di raccolta dispositivi.
Configurare l'acquisizione della topologia come segue:
UN. Abilita l'ingegneria del traffico MPLS, RSVP e il protocollo IGP (Interior Gateway Protocol) (IS-IS o OSPF) sui dispositivi (dalla CLI del dispositivo) utilizzando sample configurazioni previste:
• Abilita MPLS:
imposta i protocolli interfaccia mpls ge-0/0/0.0
imposta protocolli mpls database di ingegneria del traffico importa l3-unicast-topologia
impostare protocolli mpls politica di importazione del database di ingegneria del traffico TE
• Configurare una politica di routing:
impostare opzioni-politiche-dichiarazione-politica TE dall'ingegneria del traffico familiare
imposta le opzioni-politica dichiarazione-politica TE quindi accetta
• Abilita RSVP:
impostare i protocolli interfaccia RSVP ge-0/0/0.0
• Abilita IS-IS:
impostare i protocolli interfaccia isis ge-0/0/0.0
impostare i protocolli isis ingegneria del traffico topologia l3-unicast
• Abilita OSPF:
impostare i protocolli ospf area 0 interfaccia ge-0/0/0.0
impostare i protocolli ospf ingegneria del traffico l3-unicast-topologia
Per ulteriori informazioni, consulta la sezione Elenco separato da virgole di peer CRPD di Installare Paragon Automation su un cluster multinodo.
B. Abilitare BGP-LS sui dispositivi, come mostrato di seguitoampconfigurazione file:
impostare i protocolli gruppo bgp Famiglia BGP-LS ingegneria del traffico unicast
imposta i protocolli bgp gruppo BGP-LS peer-as 64496
imposta i protocolli bgp gruppo BGP-LS consenti 192.168.2.1
imposta protocolli bgp gruppo BGP-LS esportazione TE
Per ulteriori informazioni sulle opzioni per configurare BGP-LS e ulteriori dettagli, consulta Installare Paragon Automation su un cluster multinodo.
C. (Facoltativo) Configurare i peer BGP-LS in Paragon Automation.
NOTA: È necessario eseguire questo passaggio solo se si desidera modificare i peer BGP-LS configurati durante il processo di installazione di Paragon Automation.
Paragon Automation utilizza il processo del protocollo di routing containerizzato (daemon) (cRPD) del sistema operativo Junos per stabilire sessioni BGP-LS con i dispositivi nella rete per l'acquisizione della topologia. Il contenitore cRPD fa parte del pod BGP Monitoring Protocol (BMP) in esecuzione su uno dei nodi di lavoro di Paragon Automation
Come parte dell'installazione di Paragon Automation, si configurano gli indirizzi IP di uno o più peer BGP-LS e il sistema autonomo a cui appartengono. Queste informazioni vengono aggiunte automaticamente alla configurazione cRPD.
Se è necessario modificare questa configurazione, è possibile farlo in uno dei seguenti modi:
NOTA: I passaggi seguenti vengono forniti ad alto livello. Per i dettagli, vedere Modifica configurazione cRPD.
• Modificare la configurazione BMP file come segue:
io. Apri la configurazione del protocollo di monitoraggio BGP (BMP). file in un editore.
NOTA: La configurazione BMP file (kube-cfg.yml) si trova nella directory /etc/kubernetes/po/bmp/ sul nodo primario di Paragon Automation.
ii. Modificare la configurazione (ad esample, aggiungere gli indirizzi IP del dispositivo) nella configurazione BMP file.
iii.Applicare la configurazione modificata file.
iv. Connettersi al contenitore cRPD e verificare che le modifiche alla configurazione vengano applicate.
• Per connettersi a cRPD e modificare la configurazione:
io. Connettersi al contenitore cRPD ed accedere alla modalità di configurazione.
ii.(Facoltativo) View la configurazione BGP corrente e il numero del sistema autonomo.
iii. Modificare il numero dell'impianto autonomo.
iv. Aggiungi un nuovo vicino.
v. Effettuare il commit delle modifiche alla configurazione.
D. Verificare lo stato delle sessioni BGP-LS in uno dei seguenti modi:
• Utilizzare la CLI sul router. Per i dispositivi Juniper, esegui il comando show bgp summary.
• Connettersi al contenitore cRPD ed eseguire il comando show bgp summary.
e. Verificare che i percorsi BGP-LS vengano pubblicizzati sul dispositivo e che i percorsi vengano ricevuti da ParagAutomation. Puoi farlo in uno dei seguenti modi:
• Utilizzare la CLI sul router. Per i dispositivi Juniper, eseguire il comando show route advertising-protocol bgp ip-address-worker-node-cRPD, dove ip-address-worker-node-cRPD è l'indirizzo IP del worknode di Paragon Automation su cui è in esecuzione cRPD.
• Connettersi al contenitore cRPD ed eseguire il comando nascosto show route receiver-protocol bgp bgp-ls-peer-address, dove bgp-ls-peer-address è l'indirizzo IP del router che invia gli annunci di route a c
NOTA: In cRPD, i percorsi sono nascosti perché l'hop successivo non può essere risolto. Questo non è un problema perché cRPD non farà mai parte del percorso di inoltro e il processo decisionale BGP non viene utilizzato per i calcoli fpath. Le informazioni sulla topologia raccolte vengono trasmesse al server della topologia di Paragon Automation utilizzando BMP. Il Path Computation Server (PCS) utilizza quindi queste informazioni per eseguire i calcoli del percorso.
Verificare che la topologia di rete venga rilevata e che venga visualizzata nella GUI di Paragon Automation.
Nella pagina Topologia (Rete > Topologia):
UN. Verificare che i dispositivi siano visualizzati (con l'icona del router) sulla mappa topologica.
B. Nella scheda Nodo (della tabella Informazioni di rete), verificare che per ciascun dispositivo siano visualizzati Tipo, Indirizzo IP e IP di gestione (indirizzo).

Per la gestione LSP, configurare PCEP e NETCONF su ciascun dispositivo:
UN. Configurare PCEP sul dispositivo utilizzando i seguenti metodiampconfigurazione file:
impostare i protocolli pcep pce pce1 indirizzo-ipv4 di destinazione Indirizzo-PCEP Paragon
imposta i protocolli pcep pce pce1 porta di destinazione 4189
impostare protocolli pcep pce pce1 tipo pce attivo
imposta protocolli pcep pce pce1 pce-type stateful
impostare i protocolli pcep pce pce1 lsp-provisioning
dove pce1 è l'identificatore PCE univoco e Paragon-PCEP-Address è l'indirizzo IP virtuale del server Pathfinder PCE configurato durante il processo di installazione di Paragon Automation.
B. Assicurati di abilitare NETCONF:
• Nel dispositivo profiles in Paragon Automation, come spiegato in “Configura dispositivi” a pagina 8.
• Sui router. Sui router Juniper, puoi abilitare NETCONF utilizzando i seguenti comandi:
impostare i servizi di sistema netconf ssh
impostare i servizi di sistema compatibili con netconf rfc
C. Verificare che sul dispositivo siano stabilite le sessioni PCEP e NETCONF. Sui dispositivi Juniper, puoi verificarlo tramite
eseguendo i seguenti comandi:
mostra lo stato del client di calcolo del percorso
mostra connessioni di sistema | corrispondenza 830
Nella scheda Nodo (della tabella Informazioni di rete), per ciascun dispositivo, verificare che i campi Stato PCEP e Stato NETCONF visualizzino Su.
Effettua il provisioning degli LSP dalla scheda Tunnel della tabella Informazioni di rete (nella pagina Rete > Topologia).
Per ulteriori informazioni, consulta Aggiungere un singolo tunnel, Aggiungere diversi tunnel e Aggiungere più tunnel.

Configura Paragon Insights

Configura Paragon Insights per monitorare e analizzare la configurazione della rete e i dati di telemetria. È possibile utilizzare le funzionalità di Paragon Insights se è stata installata la licenza richiesta.
La Figura 2 a pagina 15 fornisce un livello superioreview dei seguenti concetti in Paragon Insights:

Come sono correlati i dispositivi e i gruppi di dispositivi.
Come sono correlate regole e playbook.
Modalità di associazione tra dispositivi e gruppi di dispositivi, regole e playbook.
Per ulteriori informazioni, consultare i capitoli su Playbook e Regole nella Guida per l'utente di Paragon Automation.

Figura 2: Informazioni su dispositivi e gruppi di dispositivi, regole e playbook in Paragon Insights

Per iniziare con Paragon Insights:

Configura i dispositivi che stai monitorando utilizzando Paragon Insights per trasmettere i dati di telemetria. Per i dettagli, vedere Requisiti del dispositivo di rete.
Aggiungi i dispositivi a un gruppo di dispositivi:
UN. Nella pagina Configurazione gruppo dispositivi (Configurazione > Gruppi dispositivi), fare clic sull'icona Aggiungi (+).
Viene visualizzata la pagina Aggiungi gruppo dispositivi.
B. Configurare i campi per aggiungere un gruppo di dispositivi e includere i dispositivi rilevati in precedenza da Paragon Automation nel gruppo di dispositivi.
Per maggiori dettagli, vedere Aggiungere un gruppo di dispositivi.
(Facoltativo) Riview le regole e i playbook preesistenti.
Se necessario, puoi:
• Carica regole predefinite, playbook predefiniti o entrambi. È possibile scaricare regole e playbook predefiniti dal repository GitHub di Paragon Insights.
• Creare regole, playbook o entrambi.
Per i dettagli, consultare i capitoli Playbook e Regole nella Guida per l'utente di Paragon Automation.

Applica uno o più playbook al gruppo di dispositivi:
UN. Nella pagina Playbook (Configurazione > Playbook), fai clic sull'icona dell'aeroplanino di carta corrispondente al playbook che desideri applicare.
Viene visualizzata la pagina Esegui Playbook: Nome Playbook.
B. Inserisci il nome dell'istanza del playbook.
C. Seleziona il gruppo di dispositivi a cui desideri applicare il playbook.
D. (Facoltativo) Inserisci le variabili.
e. (Facoltativo) Seleziona la data e l'orario in cui desideri che il playbook venga eseguito.
F. Fare clic su Salva e distribuisci.
Paragon Insights esegue l'istanza del playbook dopo alcuni secondi.
G. Fare clic sull'icona dello stato della distribuzione (sul banner di Paragon Automation) per verificare che la distribuzione abbia avuto esito positivo.
Per ulteriori informazioni, consulta Gestire le istanze di Playbook.
Al termine dell'esecuzione delle istanze del playbook, accedi alla pagina Integrità della rete (Monitoraggio > Integrità della rete) e seleziona il gruppo di dispositivi di cui desideri monitorare l'integrità.
SUGGERIMENTO: Paragon Insights consente di definire entità chiamate risorse, che vengono utilizzate per l'analisi delle cause principali (RCA) e per generare avvisi intelligenti. È possibile definire le risorse a livello di elemento di rete o a livello di rete. È quindi possibile configurare le proprietà della risorsa, associare una risorsa alle regole di Paragon Insights e configurare le dipendenze tra le risorse. Paragon Insights identifica quindi automaticamente le risorse che devono essere scoperte e mappa le dipendenze tra le istanze delle risorse.
Per maggiori dettagli, vedere Comprendere l'analisi delle cause principali.

Configura Paragon Planner

Configura Paragon Planner per pianificare la tua rete e simulare scenari. Puoi utilizzare le funzionalità di Paragon Planner se hai installato la licenza richiesta.

Se non è stata eseguita in precedenza un'attività di raccolta dispositivi, che consente a Pathfinder di ottenere la configurazione dei dispositivi di rete, eseguire l'attività come spiegato nel Passaggio “2” a pagina 10.
Utilizza Paragon Pathfinder per creare un archivio direttamente dalla rete live.
Per i dettagli, vedere Aggiungere un'attività di archivio di rete.
Accedi all'applicazione Paragon Planner Desktop:
UN. Assicurarsi che sul PC client da cui si accede all'applicazione desktop Paragon Planner sia installato quanto segue:
• Java Runtime Environment (JRE): a seconda del sistema operativo (OS) del PC client, è necessario installare un JRE o equivalente. Per esample, Azul Zulu (https://www.azul.com/downloads/?package=jdk) offre build di
Apri Java Development Kit (OpenJDK) sia per Windows che per Mac OS.
• Web Inizio: puoi usare Apri Web Inizia (https://openwebstart.com/) in sostituzione di Java Web Inizio.
In alternativa, puoi utilizzare Iced Tea su Windows (https://adoptopenjdk.net/icedtea-web.html).
B. Accedi all'applicazione desktop Paragon Planner:
io. Download del Java Network Launch Protocol (JNLP) file utilizzando la GUI di Paragon Automation.
ii. Utilizzando il JNLP file per avviare l'applicazione desktop Paragon Planner.
iii. Accesso utilizzando le credenziali di Paragon Planner.
Per i dettagli, vedere Accesso all'applicazione desktop Paragon Planner.

Apri o importa uno degli archivi e delle raccolte di dispositivi creati in Pathfinder per creare un modello di rete per Planner. Per i dettagli, vedere Estrazione dei dati del router terminataview.
Utilizza il modello di rete per eseguire simulazioni in Paragon Planner.
Per informazioni sulle attività che è possibile eseguire utilizzando Paragon Planner, consultare la Guida per l'utente dell'applicazione desktop Paragon Planner.

Continuare

Cosa c'è dopo?

Ora che hai installato Paragon Automation, onboardato i dispositivi e configurato le applicazioni Paragon, ecco alcune cose che potresti voler fare in seguito.

Se lo desidera	Poi
Scopri di più sulla mappa topologica interattiva	Vedi Funzionalità della mappa interattiva sopraview
Ulteriori informazioni sull'acquisizione della topologia di rete	Vedi Acquisisci e View la topologia di rete
Monitora i dispositivi nella tua rete	Consulta Monitorare e risolvere i problemi relativi all'integrità del dispositivo e della rete
Pianifica la tua rete	Vedere Pianificare la rete per prestazioni ottimali

Informazioni generali

Se lo desidera	Poi
Sapere come risolvere i problemi di installazione e configurazione	Consulta la Guida alla risoluzione dei problemi di Paragon Automation
Esplora la GUI di Paragon Automation	Vedere Menu della GUI di Paragon Automationview

Impara con i video

Se lo desidera	Poi
Ottieni suggerimenti e istruzioni brevi e concisi che forniscono informazioni rapide risposte, chiarezza e comprensione di caratteristiche e funzioni specifiche delle tecnologie Juniper.	Consulta Imparare con Juniper sulla pagina YouTube principale di Juniper Networks
View un elenco dei numerosi corsi di formazione tecnica gratuiti che offriamo Ginepro.	Visita la pagina Nozioni di base su Juniper Learning Portal.

Juniper Networks, il logo Juniper Networks, Juniper e Junos sono marchi registrati di Juniper Networks, Inc. nel
Stati Uniti e altri paesi. Tutti gli altri marchi commerciali, marchi di servizio, marchi registrati o marchi di servizio registrati sono i
proprietà dei rispettivi proprietari. Juniper Networks non si assume alcuna responsabilità per eventuali inesattezze contenute in questo documento.
Juniper Networks si riserva il diritto di cambiare, modificare, trasferire o altrimenti rivedere questa pubblicazione senza preavviso.
Copyright © 2023 Juniper Networks, Inc. Tutti i diritti riservati.

Documenti / Risorse

	Software di automazione Juniper Paragon [pdf] Guida utente Software di automazione Paragon, software di automazione, software
	Software di automazione Juniper Paragon [pdf] Guida utente Software di automazione Paragon, software di automazione, software