Hvordan velge et grensesnitt for ekstern styring av Junos Devices - dummies

For å administrere Junos OS uten å være fysisk til stede, er det grunnleggende kravet ditt å skape et grensesnitt som du kan kommunisere med. Selv om du kanskje tror spørsmålet er hvilket grensesnitt som skal brukes, er spørsmålet egentlig hvilket grensesnitt kan du bruker.

Du har et par valg, avhengig av hvordan du vil administrere dine nettverkstilkoblede enheter. Selvfølgelig har du valg avhengig av ledelsens krav og typen enhet du bruker.

Kombinere disse valgene ved å besvare to avgjørelser: avgjøre om du vil bruke nettverksvendte in-band-grensesnitt eller et spesialisert administrasjonsgrensesnitt (utenom båndstyring), og avgjøre om Du må ha tilgang til ruteren med root-tillatelser (in-band management). For å ta avgjørelsen må du vite forskjellene mellom de to alternativene.

• Utenfor båndadministrasjon: Identifiserer ekstern styring via et nettverk som er skilt fra det trafikkbærende nettverket som enheten bruker. Enkelt sagt bruker out-of-band-administrasjon et grensesnitt som bare bærer ledelsestrafikk, mens de andre grensesnittene på ruteren har LAN / WAN-trafikk.

• In-bandadministrasjon: Er ekstern styring hvor ett av LAN / WAN-grensesnittene brukes til å administrere ruteren. Det vil si at du bruker nettverket til å bære både nettverkstrafikk og styringstrafikk over de samme koblingene.

Generelt sett synes de fleste Junos OS-administratorer at det er sikrere og mer pålitelig å skille det trafikkbærende nettverket fra administrasjonsnettverket, fordi når du har nettverksproblemer, vil du garantere tilgang til enhetene dine. Å bruke det urolige nettverket for å løse disse problemene gjør deg sårbar. Hvis du ikke får tilgang til enheten i løpet av disse tider, kan evnen til å feilsøke eksternt - og til slutt løse - problemer kompromitteres.

På den annen side kan mindre organisasjoner ikke ha ressurser til å konstruere det som beløper seg til et andre nettverk for å administrere den første.

Portene på en hvilken som helst enhet er førsteklasses eiendom, som USB-porter på en PC. Ved å bruke opp en av disse portene for å håndtere administrasjonstrafikk reduseres portene som er tilgjengelige for nettverkstrafikk. En enhet med bare noen få porter eller en hvis havner er i bruk, kan bli et problem.

Bruk av båndadministrasjon kan være et budsjettproblem, fordi fordelene ved et ut-band-styringsnettverk kommer med en tilsvarende kostnad.Det er dyrt (noen ganger forbudt slik) å ha en egen nettverksinfrastruktur for å håndtere kun styringstrafikk. Et slikt styringsnettverk krever distribusjon av terminalservere og brytere for å passere administrasjonstrafikk, og disse enhetene pådra seg sitt eget sett med støttekostnader, både når det gjelder dollar og personell.

Beslutningen mellom out-of-band og in-band management er virkelig en av kostnadene: Har du ressurser til å sette opp og vedlikeholde et eget styringsnettverk? Hvis du gjør det, må du bruke eksternt tilnærming til ekstern styring. Hvis du ikke gjør det, er i-band det eneste andre alternativet.

Når du har tatt avgjørelsen om grensesnittet for ekstern administrasjon, må du koble opp enheten og deretter konfigurere administrasjonsgrensesnittet.