دليل مستخدم برنامج Juniper Apstra Server

الخطوة 1: البداية

في هذا الدليل، نقدم مسارًا بسيطًا من ثلاث خطوات لتمكينك من استخدام Juniper Apstra بسرعة. سنوضح لك كيفية تثبيت وتكوين إصدار البرنامج 6.0.0 على برنامج VMware ESXi Hypervisor. من خلال واجهة المستخدم الرسومية، سنشرح العناصر المستخدمة لإنشاء مستخدم جديد بصلاحيات المسؤول. بناءً على مدى تعقيد تصميمك، قد تكون هناك حاجة لمهام أخرى بالإضافة إلى المهام المضمنة في سير العمل هذا.

تعرف على Juniper Apstra

يقوم برنامج Juniper Apstra بأتمتة وإثبات صحة تصميم شبكة مركز البيانات ونشرها وعملياتها. بعد تحديد النتائج، يقوم برنامج Apstra بإعداد الشبكة وضمان الأمان وتنبيهك إلى الشذوذ وإدارة التغييرات. يدعم البرنامج العديد من البائعين والطوبولوجيات. يقدم برنامج Apstra قوالب تصميم للمخططات القابلة للتكرار. يستخدم IBA المتقدم للتحقق المستمر من صحة الشبكة، مما يزيل التعقيد والثغرات الأمنية والمشاكل.tagإِسْ

استعد

يأتي البرنامج مثبتًا مسبقًا على جهاز افتراضي واحد (VM).
للحصول على معلومات حول المشرفين الافتراضيين المدعومين، راجع المشرفون الافتراضيون والإصدارات المدعومة.
ستحتاج إلى خادم يلبي المواصفات التالية:

الجدول 1: مواصفات الخادم

لمزيد من المعلومات حول متطلبات موارد VM لخادم Apstra، راجع موارد الخادم المطلوبة.

تثبيت Apstra Server

هذه التعليمات مخصصة لتثبيت البرنامج على مشرف افتراضي ESXi. لمزيد من المعلومات حول تثبيت البرنامج على مشرفات افتراضية أخرى، راجع تثبيت Apstra على KVM, تثبيت Apstra على Hyper-V، أو تثبيت Apstra على Virtual Box .

ستقوم أولاً بتنزيل صورة VM file ثم قم بنشره على الجهاز الافتراضي.

1. كمستخدم دعم مسجل، قم بتنزيل أحدث صورة OVA Apstra VM من تنزيلات دعم Juniper.
2. قم بتسجيل الدخول إلى vCenter، وانقر بزر الماوس الأيمن فوق بيئة النشر المستهدفة، ثم انقر فوق نشر قالب OVF.
   
3. حدد URL أو محلي file موقع تنزيل OVA fileثم انقر التالي.
   
4. حدد اسمًا فريدًا وموقعًا مستهدفًا للجهاز الظاهري، ثم انقر فوق التالي.
   
5. حدد مورد الحوسبة الوجهة الخاص بك، ثم انقر فوق التالي.
   
6. Review تفاصيل القالب، ثم انقر فوق التالي.
7. حدد التخزين لـ fileس، ثم انقر فوق التالينوصي بتوفير خادم أكثر كثافة.
   
8. قم بتعيين شبكة إدارة Apstra للوصول إلى الشبكات الافتراضية التي يديرها خادم Apstra، ثم انقر فوق التالي.
   
9. Review مواصفاتك، ثم انقر فوق ينهي.

تكوين خادم أبسترا

1. قم بتسجيل الدخول إلى خادم Apstra باستخدام بيانات الاعتماد الافتراضية (المستخدم: مسؤل، كلمة المرور: مسؤل) إما من web وحدة التحكم أو عبر SSH (ssh admin@ أين هو عنوان IP لخادم Apstra.) يجب عليك تغيير كلمة المرور الافتراضية قبل أن تتمكن من المتابعة.
   
2. أدخل كلمة مرور تلبي متطلبات التعقيد التالية، ثم أدخلها مرة أخرى:
   • يجب أن يحتوي على 14 حرفًا على الأقل
   • يجب أن يحتوي على حرف كبير
   • يجب أن يحتوي على حرف صغير
   • يجب أن يحتوي على رقم
   • يجب أن يحتوي على حرف خاص
   • لا يجب أن يكون هو نفسه اسم المستخدم
   • يجب ألا يحتوي على تكرار نفس الحرف
   • يجب ألا يحتوي على أحرف متتالية متسلسلة
   • لا يجب استخدام المفاتيح المتجاورة على لوحة المفاتيح
3. عندما تقوم بتغيير كلمة مرور الخادم بنجاح، يتم فتح مربع حوار يطالبك بتعيين كلمة مرور واجهة المستخدم الرسومية Apstra.
   
   لن تتمكن من الوصول إلى واجهة المستخدم الرسومية حتى تُعيّن كلمة المرور هذه. اختر "نعم" وأدخل كلمة مرور تُلبي متطلبات التعقيد التالية، ثم أعد إدخالها:
   • يجب أن يحتوي على 9 حرفًا على الأقل
   • يجب أن يحتوي على حرف كبير
   • يجب أن يحتوي على حرف صغير
   • يجب أن يحتوي على رقم
   • يجب أن يحتوي على حرف خاص
   • لا يجب أن يكون هو نفسه اسم المستخدم
   • يجب ألا يحتوي على تكرار نفس الحرف
   • يجب ألا يحتوي على أحرف متتالية متسلسلة
   • لا يجب استخدام المفاتيح المتجاورة على لوحة المفاتيح
4. يظهر مربع حوار يقول "تم بنجاح! تم تغيير كلمة مرور واجهة المستخدم". حدد OK.
   تظهر قائمة أداة التكوين
   
   لقد قمت بتغيير بيانات الاعتماد المحلية وبيانات واجهة المستخدم الرسومية، لذلك ليست هناك حاجة إلى مزيد من الإدارة.
   الشبكة مُهيأة لاستخدام DHCP افتراضيًا. لتعيين عناوين IP ثابتة، حدد شبكة، قم بتغييره إلى يدوي، وتوفير ما يلي:
   • (الإدارة الثابتة) عنوان IP بتنسيق CIDR مع قناع الشبكة (على سبيل المثالamp(192.168.0.10/24)
   • عنوان IP للبوابة
   • DNS الأساسي
   • DNS الثانوي (اختياري)
   • اختصاص
5. خدمة Apstra متوقفة افتراضيًا. لبدء وإيقاف خدمة Apstra، حدد خدمة AOS وحدد يبدأ or قف، حسب الاقتضاء. يؤدي بدء الخدمة من أداة التكوين هذه إلى استدعاء /etc/init.d/aos، وهو ما يعادل تشغيل الأمر service aos start.
6. يمكنك إضافة رقم مرجع دعم البرنامج (SSRN) إلى واجهة المستخدم الرسومية. حدد تعيين SSRN، أدخل رقم SSRN الذي تلقيته عند شراء الترخيص، ثم انقر فوق Ok.
   ملحوظة:هذه الخطوة اختيارية. لا يلزم تعيين رقم SSRN، ولكن قد يؤدي ذلك إلى تسريع أوقات الدعم. يتم حفظ رقم SSRN في Apstra ShowTech، ويسمح لقسم دعم JTAC بمعرفة أن لديك ترخيص Apstra صالحًا.
   
7. للخروج من أداة التكوين والعودة إلى واجهة سطر الأوامر، حدد يلغي من القائمة الرئيسية. (لفتح هذه الأداة مرة أخرى في المستقبل، قم بتشغيل الأمر aos_config.)
   أنت مستعد ل استبدال شهادة SSL على خادم Apstra بشهادة موقعة.
   حذر:نوصي بإجراء نسخ احتياطي لخادم Apstra بانتظام (نظرًا لعدم توفر HA). لمزيد من التفاصيل، راجع إدارة خادم Apstra قسم دليل مستخدم Juniper Apstra.

الخطوة 2: التشغيل والبدء

الوصول إلى واجهة المستخدم الرسومية

1. من الأحدث web إصدار المتصفح Google Chrome أو Mozilla FireFox، أدخل URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. إذا ظهر تحذير أمني، انقر فوق متقدم و يتابع إلى الموقع. يظهر هذا التحذير لأن شهادة SSL التي تم إنشاؤها أثناء التثبيت موقعة ذاتيًا. نوصي باستبدال شهادة SSL بأخرى موقعة.
3. من صفحة تسجيل الدخول، أدخل اسم المستخدم وكلمة المرور. اسم المستخدم هو مسؤلكلمة المرور هي كلمة المرور الآمنة التي أنشأتها عند تهيئة الخادم. ستظهر لك شاشة واجهة المستخدم الرسومية الرئيسية.
   

صمم شبكتك

عملية التصميم سهلة للغاية، لأنك تعتمد في تصميمك على عناصر بناء مادية، مثل المنافذ والأجهزة والرفوف. عند إنشاء هذه العناصر وتحديد المنافذ المستخدمة، تتوفر لدى Apstra جميع المعلومات اللازمة لإنشاء تصميم مرجعي لشبكتك. بمجرد تجهيز عناصر التصميم والأجهزة والموارد، يمكنك البدء.tagإنشاء شبكتك في مخطط.

عناصر التصميم

أولاً، تُصمّم نسيجك باستخدام كتل بناء عامة لا تحتوي على تفاصيل خاصة بالموقع أو أجهزة خاصة به. يُصبح الناتج قالبًا تستخدمه لاحقًا في عملية البناء.tagلإنشاء مخططات لجميع مواقع مراكز بياناتك. ستستخدم عناصر تصميم مختلفة لبناء شبكتك في مخطط. تابع القراءة لمعرفة المزيد عن هذه العناصر.

الأجهزة المنطقية

تُجرّد الأجهزة المنطقية الأجهزة المادية، مما يسمح لك بربط المنافذ والسرعة والأدوار دون الحاجة إلى معلومات خاصة بالمورد. يساعدك هذا على تخطيط شبكتك بناءً على إمكانيات الجهاز فقط قبل اختيار موردي الأجهزة والطرازات. يمكنك استخدام الأجهزة المنطقية في خرائط الواجهات، وأنواع الرفوف، والقوالب القائمة على الرفوف.

لديك إمكانية الوصول إلى العديد من الأجهزة المنطقية المحددة مسبقًا. ستجدها في تصميم الكتالوج (العالمي). من القائمة اليسرى، انتقل إلى التصميم > الأجهزة المنطقيةثم قم بفحص الجدول بحثًا عن تلك التي تلبي متطلباتك.

خرائط الواجهة

تربط خرائط الواجهة الأجهزة المنطقية بالأجهزة الاحترافيةfiles، التي توضح خصائص طراز الأجهزة. قبل التحقق تصميم كتالوج خرائط الواجهات، تعرف على النماذج التي ستستخدمها. يمكنك تعيين خرائط الواجهات عند بناء شبكتك في المخطط.

لديك إمكانية الوصول إلى العديد من الأجهزة المنطقية المحددة مسبقًا. ستجدها في تصميم الكتالوج (العالمي). من القائمة اليسرى، انتقل إلى التصميم > خرائط الواجهةثم قم بفحص الجدول بحثًا عن تلك التي تلبي متطلباتك.

أنواع الرفوف

تُعد أنواع الرفوف تمثيلات منطقية للرفوف المادية. وهي تحدد نوع وعدد الأوراق ومفاتيح الوصول و/أو الأنظمة العامة (الأنظمة غير المُدارة) في الرفوف. لا تحدد أنواع الرفوف البائعين، لذا يمكنك تصميم الرفوف قبل تحديد الأجهزة.

يمكنك الوصول إلى العديد من أنواع الرفوف المحددة مسبقًا. ستجدها في تصميم الكتالوج (العالمي). من القائمة اليسرى، انتقل إلى التصميم > أنواع الرفوفثم قم بفحص الجدول بحثًا عن تلك التي تلبي متطلباتك.

القوالب

تحدد القوالب سياسة الشبكة وبنيتها. ويمكن أن تتضمن السياسات مخططات تخصيص ASN للأعمدة، وبروتوكول التحكم في التراكب، ونوع الطبقة الأساسية للرابط بين العمود والورقة، وغير ذلك من التفاصيل. وتتضمن البنية أنواع الرفوف وتفاصيل العمود والمزيد.

لديك إمكانية الوصول إلى العديد من القوالب المُعدّة مسبقًا. ستجدها في تصميم الكتالوج (العالمي). من القائمة اليسرى، انتقل إلى التصميم > القوالبثم قم بفحص الجدول بحثًا عن تلك التي تلبي متطلباتك.

تثبيت وكلاء نظام الجهاز

يدير وكلاء نظام الأجهزة الأجهزة في بيئة البرنامج. فهم يديرون التكوين، والاتصال بين الجهاز والخادم، وجمع بيانات القياس عن بُعد. بالنسبة لخبرتنا السابقة،ampحسنًا، سنستخدم أجهزة Juniper Junos مع وكلاء خارج الصندوق.

1. قبل إنشاء الوكيل، قم بتثبيت الحد الأدنى المطلوب من التكوين على أجهزة Juniper Junos:
   
   
2. من قائمة التنقل اليسرى في واجهة المستخدم الرسومية، انتقل إلى الأجهزة > الأجهزة المُدارة وانقر إنشاء وكيل(وكلاء) Offbox.
   
   
3. تكوين معلمات وكيل(وكلاء) نظام OffBox:
   
   
   أ. أدخل عناوين IP لإدارة الجهاز.
   ب. حدد Junos من القائمة المنسدلة للمنصة.
   ج. أدخل اسم المستخدم وكلمة المرور.
   د. انقر يخلق لإنشاء الوكيل والعودة إلى ملخص الأجهزة المُدارة view.
   
4. حدد مربعات الاختيار للأجهزة، ثم انقر فوق الإقرار بالأنظمة المحددة الزر (الأول على اليسار).
   
5. انقر يتأكد. الحقول في معترف به سيتغير لون العمود إلى علامات اختيار خضراء، مما يشير إلى أن هذه الأجهزة أصبحت الآن تحت إدارة Apstra. ستُضيفها إلى مخططك لاحقًا.

إنشاء مجموعات الموارد

يمكنك إنشاء مجموعات الموارد، ثم عندما تكونtagبعد إعداد مخططك وأنت مستعد لتعيين الموارد، يمكنك تحديد المجموعة التي تريد استخدامها. ستقوم Apstra بسحب الموارد من المجموعة المحددة. يمكنك إنشاء مجموعات موارد لـ ASNs و IPv4 و IPv6 و VNIs. سنوضح لك خطوات إنشاء مجموعات IP. الخطوات الخاصة بأنواع الموارد الأخرى مماثلة.

1. من قائمة التنقل اليسرى، انتقل إلى الموارد > مجموعات IP وانقر إنشاء مجموعة IP.
   
2. أدخل اسمًا وشبكة فرعية صالحة. لإضافة شبكة فرعية أخرى، انقر على إضافة شبكة فرعية وأدخل الشبكة الفرعية.
3. انقر يخلق لإنشاء مجموعة الموارد والعودة إلى الملخص view.

بناء شبكتك

عندما تكون عناصر التصميم والأجهزة والموارد جاهزة، يمكنك البدءtagإنشاء شبكتك في مخطط تفصيلي. دعنا ننشئ واحدًا الآن.

إنشاء مخطط

1. من قائمة التنقل اليسرى، انقر فوق المخططاتثم انقر إنشاء مخطط.
   
2. اكتب اسمًا للمخطط.
3. يختار مركز البيانات تصميم مرجعي.
4. حدد نوع القالب (الكل، قائم على الرف، قائم على الجراب، مطوي).
5. حدد قالبًا من القائمة المنسدلة "قالب".view يُظهر معلمات القالب، وطوبولوجيا مسبقةview، بنية الشبكة، والبنية المنطقية، والسياسات.
6. انقر فوق "إنشاء" لإنشاء المخطط والعودة إلى ملخص المخطط view. الملخص view يظهر الحالة العامة و صحة شبكتك.
   
   عند استيفاء جميع متطلبات بناء الشبكة، سيتم حل أخطاء البناء ويمكنك نشر الشبكة. سنبدأ بتعيين الموارد.

تعيين الموارد

1. من ملخص المخطط viewانقر فوق اسم المخطط للانتقال إلى لوحة معلومات المخطط. بعد نشر المخطط، ستعرض لوحة المعلومات هذه تفاصيل حول حالة شبكاتك وسلامتها.
2. من قائمة التنقل العلوية للمخطط، انقر فوق Stagedهذا هو المكان الذي ستبني فيه شبكتك. بدني view يظهر بشكل افتراضي، و موارد علامة التبويب في يبني تم تحديد اللوحة. مؤشرات الحالة الحمراء تعني أنه يتعين عليك تخصيص الموارد.
3. انقر فوق أحد مؤشرات الحالة الحمراء، ثم انقر فوق تحديث المهام زر.
   
4. حدد مجموعة الموارد التي قمت بإنشائها مسبقًا، ثم انقر فوق يحفظ سيتم تعيين العدد المطلوب من الموارد تلقائيًا لمجموعة الموارد من المجموعة المحددة.
   عندما يتحول مؤشر الحالة الأحمر إلى الأخضر، يتم تخصيص الموارد. التغييرات علىtagلن تُرسَل المخططات إلى الشبكة إلا بعد تطبيق التغييرات. سنفعل ذلك عند الانتهاء من بناء الشبكة.
5. واصل تخصيص الموارد حتى تتحول جميع مؤشرات الحالة إلى اللون الأخضر.

تعيين خرائط الواجهة

الآن حان الوقت لتحديد خصائص كل عقدة من عقدك في الطوبولوجيا. ستقوم بتعيين الأجهزة الفعلية في القسم التالي.

1. في يبني اللوحة، انقر فوق جهاز بروfiles فاتورة غير مدفوعة.
   
2. انقر فوق مؤشر الحالة الأحمر، ثم انقر فوق تغيير تعيينات خرائط الواجهة الزر (يبدو وكأنه زر تحرير).
3. حدد خريطة الواجهة المناسبة لكل عقدة من القائمة المنسدلة، ثم انقر فوق تحديث المهامعندما يتحول مؤشر الحالة الأحمر إلى اللون الأخضر، فهذا يعني أنه تم تعيين خرائط الواجهة.
4. استمر في تعيين خرائط الواجهة حتى تصبح جميع مؤشرات الحالة المطلوبة باللون الأخضر.

تعيين الأجهزة

1. في يبني اللوحة، انقر فوق علامة تبويب الأجهزة.
   
2. انقر فوق مؤشر الحالة لـ معرفات النظام المعينة (إذا لم تكن قائمة العقد معروضة بالفعل). يتم الإشارة إلى الأجهزة غير المخصصة باللون الأصفر.
3. انقر على تغيير تعيينات معرفات النظام (أسفل معرفات النظام المخصصة)، وبالنسبة لكل عقدة، حدد معرفات النظام (الأرقام التسلسلية) من القائمة المنسدلة.
4. انقر تحديث المهامعندما يتحول مؤشر الحالة الأحمر إلى اللون الأخضر، فهذا يعني أنه تم تعيين معرفات النظام.

أجهزة توصيل الكابلات

1. انقر الروابط (نحو يسار الشاشة) للانتقال إلى خريطة الكابلات.
   
2. تحقق من خريطة الكابلات المحسوبة، ووصّل الأجهزة المادية وفقًا لها. إذا كانت لديك مجموعة من المفاتيح مُجهزة مسبقًا، فتأكد من ضبط خرائط الواجهات وفقًا للكابلات الفعلية، بحيث تتطابق الكابلات المحسوبة مع الكابلات الفعلية.

نشر الشبكة

عندما تقوم بتعيين كل ما يلزم تعيينه ويكون المخطط خاليًا من الأخطاء، تكون جميع مؤشرات الحالة باللون الأخضر. فلنبدأ في نشر المخطط لدفع التكوين إلى الأجهزة المخصصة.

1. من قائمة التنقل العلوية، انقر فوق غير ملتزم لإعادةview stagالتغييرات. لمشاهدة تفاصيل التغييرات، انقر فوق أحد الأسماء في الجدول.
   
2. انقر يقترف للانتقال إلى مربع الحوار حيث يمكنك إضافة وصف وتأكيد التغييرات.
3. أضف وصفًا. عندما تحتاج إلى إرجاع مخطط إلى إصدار سابق، يكون هذا الوصف هو المعلومات الوحيدة المتاحة فيما يتعلق بما تم تغييره.
4. انقر يقترف لدفع stagإجراء تغييرات على المخطط النشط وإنشاء مراجعة.
   مبروك! شبكتك المادية جاهزة للعمل.

الخطوة 3: الاستمرار

تهانينا! لقد قمت بتصميم وبناء ونشر شبكتك المادية باستخدام برنامج Apstra. وفيما يلي بعض الأشياء التي يمكنك القيام بها بعد ذلك:

ماذا بعد؟

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

معلومات عامة

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

تعلم مع الفيديوهات

تستمر مكتبة الفيديو الخاصة بنا في النمو! لقد أنشأنا العديد من مقاطع الفيديو التي توضح كيفية القيام بكل شيء بدءًا من تثبيت الأجهزة وحتى تكوين ميزات الشبكة المتقدمة. فيما يلي بعض موارد الفيديو والتدريب الرائعة التي ستساعدك على توسيع معرفتك بـ Apstra ومنتجات Juniper الأخرى.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

تعد Juniper Networks وشعار Juniper Networks وJuniper وJunos علامات تجارية مسجلة لشركة Juniper Networks, Inc. في الولايات المتحدة وبلدان أخرى. جميع العلامات التجارية أو علامات الخدمة أو العلامات المسجلة أو علامات الخدمة المسجلة الأخرى هي ملك لأصحابها. لا تتحمل شركة Juniper Networks أي مسؤولية عن أي معلومات غير دقيقة في هذه الوثيقة. تحتفظ شركة Juniper Networks بالحق في تغيير هذا المنشور أو تعديله أو نقله أو تنقيحه دون إشعار مسبق. حقوق الطبع والنشر © لعام 2025 لشركة Juniper Networks, Inc. جميع الحقوق محفوظة. القس 1.0 يوليو 2021.

المستندات / الموارد

برنامج Juniper Apstra Server [بي دي اف] دليل المستخدم برنامج خادم Apstra، برنامج الخادم، برنامج

مراجع

• دليل المستخدم