本页内容
 

将设备添加到 Routing Director

您必须是超级用户或网络管理员才能采用或载入设备（路由器、交换机或防火墙）。

超级用户或网络管理员可以采用设备 [新设备（绿地）和已属于网络的设备（棕地设备）]，并使用 Routing Director 管理设备。当您采用与网络实施计划无关的设备时，您（超级用户或网络管理员）必须使用配置模板手动更新配置、应用许可证和升级软件。但是，如果您使用网络实施计划来加载设备，则可以对网络实施计划进行更改，并发布网络实施计划，以便更改在计划中包含的设备上生效。您还可以通过使用网络实施计划来加载设备，获得有关设备运行状况和性能的精细指标。

如果设备的状态已安装并连接到网络，但未由 Routing Director 管理，则其状态会在“清单”页面（“设备>清单”>“网络清单”）上显示为“断开连接”。采用设备时，设备将与 Routing Director 连接，并且“网络清单”页面上的设备状态将更改为“已连接”，表示设备由 Routing Director 管理。

您可以使用以下任一方法将设备添加到 Routing Director：

在采用设备之前，请确保：

  • 设备可以到达网关。

    注意：

    如果 Routing Director 与设备之间存在防火墙，请将防火墙配置为允许从设备管理端口对 TCP 端口 443、2200、6800、4189 和 32767 进行出站访问。

  • 设备已连接到 Routing Director。

采用瞻博网络设备

要采用设备：
  1. 导航至清单 >设备>网络清单。

    此时将显示“清单”页面。

  2. 在选项卡 device-type 上，单击 添加设备。

    此时将显示“添加设备”页面。

  3. 要添加瞻博网络路由器，请单击 “采用路由器”。
  4. （选答）单击 “选择站点 ”以选择安装或要安装设备的站点。
  5. 在 “选择 IP 版本 ”下拉列表中，选择：

    • IPv4 （默认）使用 IPv4 地址与 Routing Director 连接。

    • IPv6 以使用 IPv6 地址与 Routing Director 连接。

    注意：

    如果 Routing Director 群集使用 IPv6 地址，则无论您选择的 IP 版本如何，出站 SSH 命令始终使用 IPv6 地址。
  6. （可选）启用使用 管理 VRF 选项，以使用棕地 瞻博网络 设备上配置的专用管理路由实例 （mgmt_junos） 与 Routing Director 连接。
    启用使用 管理 VRF 后，以下命令将添加到 Routing Director 为采用设备而生成的出站 SSH 命令中。
    注意：

    mgmt_junos VRF 是 Routing Director 与瞻博网络设备连接的唯一受支持的 VRF。
  7. （可选）如果使用 RADIUS 进行设备身份验证，请在 RADIUS 源地址字段中输入 RADIUS 服务器的 IP 地址。
    注意：

    确保您在此处输入的设备 IP 地址版本与您在 Routing Director 中配置的 RADIUS 服务器 IP 地址版本匹配。
  8. 如果满足要求，单击复制 CLI 命令以应用以下 CLI 命令以采用瞻博网络设备下的 CLI 命令，然后单击确定。

    列出的出站 SSH 命令取决于您在步骤 5 中选择的 IP 版本。

  9. 使用 Telnet 或 SSH 访问设备，并在配置模式下登录到设备。
  10. 粘贴剪贴板中的内容并在设备上提交配置。
    设备连接到 Routing Director 并由 Routing Director 管理。
  11. 采用设备后，可以通过在设备上运行以下命令来验证连接状态：

    类似于以下内容的输出指示设备已连接到 Routing Director：

    其中， ip-address1 是 Routing Director 虚拟 IP （VIP） 地址， ip-address2 是设备 IP 地址。

下一步是什么

连接到 Routing Director GUI 并查看设备上线的状态。在“清单”页面（清单>设备>网络清单）上的设备状态更改为“已连接”后，您就可以开始管理设备了。请参阅 设备管理工作流程。

采用使用 ZTP 的瞻博网络设备

先决条件：

  • 应为设备配置网络实施计划。

  • 设备应恢复为零或处于出厂默认设置。

  • 可从设备访问的 TFTP 服务器

  • 可从设备访问的 DHCP 服务器，能够使用 TFTP 服务器和配置文件（脚本）名称响应设备

图 显示了使用 ZTP 采用设备的工作流程。

图 1：使用 ZTP Network device onboarding process showing steps: user creates onboarding script and uploads to TFTP server, configures DHCP server, powers on device, device obtains IP from DHCP server, retrieves script from TFTP server, executes script, communicates with routing director, completes configuration. 采用设备的工作流程

工作流的步骤如下：

  1. 通过以下方式创建具有所需 SSH 配置的载入脚本（Python 或 SLAX）：

    • 连接到 Routing Director GUI 并复制载入配置语句。要从 Routing Director GUI 复制载入配置：

      1. 导航至 清单>网络清单。

      2. 在选项卡device-type上，单击添加设备。

      3. 在“添加设备”页面的“采用路由器”选项卡上，

        1. （选答）单击 “选择站点 ”以选择设备安装的站点。

      4. 单击 复制 CLI 命令 链接，将应用 以下 CLI 命令以采用瞻博网络设备（如果满足要求） 文本字段中显示的出站 SSH 配置复制到剪贴板，然后单击 确定。

      5. 将 CLI 命令粘贴到入网脚本中。

    • 将 SSH 配置语句添加到入网脚本。

    有关载入脚本的示例，请参阅用于 在设备上提交 SSH 配置的示例载入脚本 。

  2. 将入网脚本上传到 TFTP 服务器。
  3. 使用 TFTP 服务器中的载入脚本、文件名和载入脚本的路径配置 DHCP 服务器。
  4. 安装设备，将其连接到网络，然后打开设备电源。

    有关安装设备的信息，请参阅 产品文档 网站上的相应安装指南。

  5. 设备开机后，设备上的出厂默认设置会触发内置脚本 （ztp.py）。该脚本从 DHCP 服务器获取以下信息：

    • 管理接口的 IP 地址

    • 默认网关的 IP 地址

    • DNS 服务器和 TFTP 服务器的 IP 地址

    • TFTP 服务器上载入脚本的路径

  6. 设备将根据来自 DHCP 服务器的值配置其管理 IP 地址、静态默认路由和 DNS 服务器地址。
  7. 设备将根据 DHCP 服务器中的值下载入网脚本并执行，从而提交入网配置语句。
  8. 设备将根据已提交的入网配置，打开与 Routing Director 的出站 SSH 会话。
  9. Routing Director 使用 NETCONF 配置管理和遥测参数，包括 gNMI。Routing Director 还会使用 NETCONF 根据与设备关联的网络实施计划中定义的配置配置接口和协议。

用于在设备上提交 SSH 配置的示例载入脚本

以下是从 TFTP 服务器下载到设备的入网脚本示例：

下一步是什么

连接到 Routing Director GUI，然后在“清单”页面（设备>清单>网络清单）上查看设备上线的状态。设备状态变为“已连接”后，您就可以开始管理设备了。请参阅 设备管理工作流程。

添加非瞻博网络设备

注意：

在此版本中，在非瞻博网络设备中，支持 Nokia 和 Cisco 设备。有关受支持的 Nokia 和 Cisco 设备的列表，请参阅 受支持的 Junos OS 版本、设备和浏览器。

要将 非瞻博网络设备添加到 Routing Director：
  1. 导航至清单 >设备>网络清单。

    此时将显示“清单”页面。

  2. 在路由器选项卡上，单击 添加设备。
    此时将显示“添加设备”页面。
  3. 在“添加设备”选项卡上，输入参考表 表 1 的值。

    标有 * 的字段是必填字段。

  4. 单击 + 添加设备 以添加更多设备。
  5. 重复步骤 3 和 4 以添加更多非瞻博网络设备。
  6. 单击 确定。
    设备连接到 Routing Director。您现在可以使用 Routing Director 管理设备。
  7. （选答）在“清单”页面（设备>清单>网络清单）上查看设备上线的状态。设备状态变为“已连接”后，您就可以开始管理设备了。请参阅 设备管理工作流程。
表 1：非瞻博网络设备参数

字段

描述

设备名称

输入设备主机名。

地址/GRPC 端口*

输入设备上配置的 IPv4 地址和 gRPC 端口。

场地

单击下拉列表以选择设备部署站点。

选择要载入设备的站点是可选的。

超时（以分钟为单位）

输入设备与 Routing Director 断开连接之后的闲置时间（以分钟为单位）。

重试延迟（以分钟为单位）

如果 Routing Director 无法与设备连接，请输入 Routing Director 重新尝试与设备连接的时间（以分钟为单位）。

TLS 加密

在设备上配置 TLS 加密。

不安全*

默认情况下，此选项处于禁用状态，可确保设备与 Routing Director 之间的连接安全（已加密和经过身份验证）。

启用后，无需加密或身份验证即可建立连接。不安全的连接容易受到中间人攻击和其他安全风险。仅应在不考虑安全性的本地开发或测试环境中启用此选项。

跳过验证*

默认情况下，此选项处于禁用状态，并且在启用“ 不安全 ”选项时无法使用。如果设备使用受信任的证书颁发机构 （证书颁发机构） 颁发的证书，请禁用此选项。

仅当设备使用无法验证的自签名证书或不受信任的证书时，才启用此选项。启用后，连接过程中将跳过证书验证。跳过证书验证会使连接容易受到中间人攻击。因此，应仅出于开发或测试目的启用此选项。

证书*

单击 浏览 以上传设备的 TLS 证书。如果禁用 “不安全”，则证书是必需的。有关获取第三方设备证书的信息，请参阅 启用 TLS 身份验证 。

密钥证书

单击 浏览 以上传设备的 TLS 证书密钥。

证书颁发机构

证书颁发机构 ：单击浏览 以从证书颁发机构上传 TLS 根证书。

NETCONF 配置

在设备上配置 NETCONF。

支持 NETCONF

单击可在 Routing Director 上启用或禁用 NETCONF。默认情况下，此选项处于禁用状态，允许 Routing Director 通过 SSH 与设备建立 NETCONF 连接。

如果启用 NETCONF，请输入可用于与设备建立连接的 SSH 端口。

端口

键入 Routing Director 可使用 NETCONF 与 Routing Director 进行 SSH 连接的端口号。

范围：1 到 65,535。

密钥

单击浏览以上传 Routing Director 可用于通过 SSH 连接的 NETCONF 的密钥。

如果未分配密钥，Routing Director 将使用设备配置中的用户名和密码与设备建立连接。

凭据 — 使用此选项输入设备的用户名和密码，以便对 Routing Director 进行身份验证。

用户名

输入要与设备连接的 Routing Director 用户名。

密码

输入用户名的密码。

也可以看看