Hvordan man vælger et interface til fjernstyring af Junos Devices - dummies

For at administrere Junos OS uden at være fysisk til stede, er dit grundlæggende krav at skabe en grænseflade, som du kan kommunikere med. Selvom du måske tror, ​​at spørgsmålet er hvilket interface skal bruges, er spørgsmålet faktisk hvilken grænseflade kan du bruger.

Du har et par valgmuligheder, afhængigt af hvordan du vil administrere dine netværksenheder. Selvfølgelig har du valg afhængigt af dine ledelseskrav og typen af ​​enhed, du bruger.

Kobler disse valg ned til at besvare to beslutninger: Afgør om du vil bruge dine netværksvendte in-band-grænseflader eller en specialiseret management-grænseflade (udenfor bandadministration) og afgøre, om Du skal have adgang til routeren med root tilladelser (in-band management). For at træffe beslutningen skal du kende forskellene mellem de to muligheder.

• Udenfor bandadministration: Identificerer fjernstyring via et netværk, som er adskilt fra det trafikbærende netværk, hvor enheden er implementeret. Simpelthen bruger out-of-band-administration en grænseflade, der kun fører til forvaltningstrafik, mens de andre grænseflader på routeren bærer LAN / WAN-trafik.

• In-band-styring: Er fjernstyring, hvor et af LAN / WAN-grænsefladerne bruges til at styre routeren. Det vil sige at du bruger netværket til at bære både netværkstrafik og styringstrafik på tværs af de samme links.

Generelt finder de fleste Junos OS-administratorer det mere sikkert og mere pålideligt at adskille det trafikbærende netværk fra administrationsnetværket, fordi når du har netværksproblemer, vil du garantere adgang til dine enheder. Brug af det urolige netværk til at løse disse problemer gør dig sårbar. Hvis du ikke kan få adgang til enheden i disse tider, kan din evne til fjernfejlfinding - og i sidste ende løse - problemer kompromitteres.

På den anden side har mindre organisationer måske ikke ressourcerne til at konstruere, hvad der svarer til et andet netværk for at styre den første.

Portene på en hvilken som helst enhed er førsteklasses fast ejendom, som USB-porte på en pc. Ved at bruge en af ​​disse porte til at håndtere forvaltningstrafik reduceres de porte, der er tilgængelige for netværkstrafik. En enhed med kun få porte eller en, hvis havne er i brug, kan blive et problem.

Brug af in-band-styring kan være et budgetproblem, fordi fordelene ved et out-of-band management-netværk kommer med en tilsvarende pris.Det er dyrt (nogle gange forbudt det) at have en separat netværksinfrastruktur til kun at håndtere ledelsestrafik. Et sådant ledelsesnetværk kræver implementering af terminalservere og omskiftere for at passere managementtrafik, og disse enheder påtager sig deres eget sæt af supportomkostninger, hvad angår både dollar og personale.

Beslutningen mellem out-of-band og in-band management er virkelig en af ​​omkostningerne: Har du ressourcer til at oprette og vedligeholde et separat ledelsesnetværk? Hvis du gør det, skal du bruge den out-of-band-tilgang til fjernstyring. Hvis du ikke gør det, er i-band den eneste anden mulighed.

Når du har truffet beslutningen om fjernstyringsgrænsefladen, skal du tilslutte enheden og derefter konfigurere administrationsgrænsefladen.