close
keyboard_arrow_left
Table of Contents
- 介绍
- 开始使用
- play_arrow Apstra GUI
- play_arrow 蓝图和仪表板
- play_arrow 分析（蓝图）
- 分析简介
- play_arrow 仪表 板
- play_arrow 异常
- play_arrow 部件
- play_arrow 探针
- play_arrow 预定义报告（技术预览版）Predefined Reports （Tech Preview）
- play_arrow 根源
- play_arrow 分段（Freeform 蓝图）
- Freeform 简介
- play_arrow 蓝图
- play_arrow 物理的
- play_arrow 选择
- play_arrow 拓扑学
- play_arrow 系统
- play_arrow 链接
-
- play_arrow 资源管理
- 资源管理简介 （Freeform）
- play_arrow 蓝图资源
- play_arrow 分配组
- play_arrow 本地池
- play_arrow 目录
- play_arrow 配置模板
- play_arrow 设备配置文件
- play_arrow 属性集
- play_arrow 标签
-
- play_arrow 任务
- play_arrow 未提交（蓝图）
- play_arrow 活动（数据中心蓝图）
- play_arrow Time Voyager （蓝图）
- play_arrow 设备
- 设备配置生命周期
- play_arrow 托管设备
- play_arrow 系统代理
- 代理商介绍
- 创建 Onbox 代理
- 创建 Offbox 代理
- 编辑代理
- 删除代理
- 卸载和删除代理
- 瞻博网络设备代理
- SONiC 设备代理
- 思科设备代理
- Arista 设备代理
- play_arrow 代理配置文件
- 软件包（设备）
- play_arrow 原始配置
- play_arrow 遥测
- 设备遥测服务
- 所有遥测服务
- play_arrow 遥测服务注册表
- 遥测流
- 主机的路由异常 - 示例
- 瞻博网络遥测命令
- 思科遥测命令
- Arista 遥测命令
- Linux 服务器遥测命令
- 调试遥测
- 可扩展遥测指南
- play_arrow Apstra ZTP
- Apstra ZTP 简介
- 创建用于与 ZTP 服务器通信的用户配置文件
- 下载并部署 Apstra ZTP 服务器虚拟机
- 为 Apstra ZTP 服务器配置静态管理 IP 地址
- 替换 Apstra ZTP 服务器 GUI 的 SSL 证书
- 为 Apstra ZTP 服务器 GUI 配置凭据
- 创建特定于供应商的自定义配置
- 配置 Apstra 服务器连接详细信息
- 为 Apstra ZTP 配置 DHCP 服务器
- ztp.json键
- 使用 Configurator 配置 ztp.json
- 使用 CLI 配置ztp.json
- 使用 Apstra ZTP 载入设备
- 检查设备和服务的 ZTP 状态
- 重置 Apstra ZTP GUI 管理员密码
- play_arrow 设备配置文件
- play_arrow 设计
- play_arrow 逻辑设备
- play_arrow 接口图
- play_arrow 机架类型
- play_arrow 模板
- play_arrow 配置模板
- play_arrow Configlet（数据中心）
- play_arrow 属性集（数据中心）
- play_arrow TCP/UDP 端口
- play_arrow 标签
-
- play_arrow 资源
- play_arrow 分析学
- play_arrow Apstra 流
- Apstra 流程简介
- 系统要求
- play_arrow 仪表 板
- play_arrow 支持的流记录
- play_arrow 流量富集
- play_arrow 监控流数据
- play_arrow 配置参考
- play_arrow 应用程序接口
- play_arrow 其他文档
- play_arrow 知识库
-
- play_arrow 外部系统（RBAC 提供商）
- play_arrow 供应商
- play_arrow 提供商角色映射
-
- play_arrow 平台
- play_arrow 用户/角色管理
- play_arrow 安全
- Syslog 配置（平台）
- 接收器（平台）
- 全球统计（平台）
- 事件日志（审核日志）
- play_arrow Apstra 虚拟机群集
- play_arrow 开发 人员
- play_arrow 技术支持
- 检查 Apstra 版本和专利号
-
- 收藏夹 & 用户
- play_arrow Apstra 服务器管理
- Apstra CLI 实用程序
- play_arrow 指南
- play_arrow 引用
- play_arrow 功能矩阵
- play_arrow 设备
- play_arrow 分析学
- play_arrow 预定义仪表板（分析）
- play_arrow 预定义探针（分析）
- 探测：BGP 监控
- 探测： 带宽利用率
- 探测： 关键服务：利用率、趋势、警报
- 探测：设备环境检查
- 探测： 设备系统运行状况
- 探测： 设备遥测运行状况
- 探测： 设备流量
- 探测：清空流量异常
- 探头： ECMP 不平衡（外部接口）
- 探测： ECMP 不平衡（结构接口）
- 探头：ECMP 不平衡（主干到超级主干接口）
- 探头：ESI 不平衡
- 探测：EVPN 主机抖动
- 探测：EVPN VXLAN Type-3 路由验证
- 探测：EVPN VXLAN Type-5 路由验证
- 探测： 外部路由
- 探测：热/冷接口计数器（结构接口）
- 探头：热/冷接口计数器（特定接口）
- 探头：热/冷接口计数器（主干到超级主干接口）
- 探测：虚拟机管理程序和交换矩阵 LAG 配置不匹配探测（虚拟基础架构）
- 虚拟机管理程序和交换矩阵 VLAN 配置不匹配探测（虚拟基础架构）
- 探测：虚拟机管理程序 MTU 不匹配探测（仅限虚拟基础架构 - NSX-T）
- 探测：虚拟机管理程序 MTU 阈值检查探测（虚拟基础架构）
- 探测：虚拟机管理程序缺少 LLDP 配置探测（虚拟基础架构）
- 探测：虚拟机管理程序冗余检查 探测（虚拟基础架构）
- 探测：接口抖动（结构接口）
- 探头：接口抖动（特定接口）
- 探头：接口抖动（特定接口）
- 探测： 接口策略 802.1x
- 探头：LAG 不平衡
- 探测：叶托管关键服务：利用率、趋势、警报
- 探测：叶和接入 LAG 中的链路容错
- 探头：MLAG 不平衡
- 探头：多智能体检测器
- 探头：光收发器
- 探测：数据包丢弃百分比
- 探针：主干容错
- 探测：东西向总流量
- 探测：没有配置交换矩阵的虚拟机 VLAN 探测（虚拟基础架构）
- 探测： VXLAN 泛洪列表验证
- play_arrow 探针处理器（分析）
- 处理器： Accumulate
- 处理器： Average
- 处理器： Comparison
- 处理器： EVPN Type 3
- 处理器： EVPN Type 5
- 处理器： Extensible Service Data Collector
- 处理器： Generic Graph Collector
- 处理器： Generic Service Data Collector
- 处理器： Interface Counters
- 处理器： Logical Operator
- 处理器： Match Count
- 处理器： Match Percentage
- 处理器： Match String
- 处理器： Max
- 处理器： Min
- 处理器： Periodic Average
- 处理器： Range
- 处理器： Ratio
- 处理器： Service Data Collector
- 处理器： Set Comparison
- 处理器： Set Count
- 处理器： Standard Deviation
- 处理器： State
- 处理器： Subtract
- 处理器： Sum
- 处理器： System Utilization
- 处理器： Time in State
- 处理器： Traffic Monitor
- 处理器： Union
- 处理器： VXLAN Floodlist
- Configlet 示例（设计）
- play_arrow Apstra CLI 命令
- Apstra EVPN 支持附录
- Apstra 服务器配置文件
- 图
- Juniper Apstra 技术预览
-
list Table of Contents
keyboard_arrow_right
NSX-T Edge 和连接模板
date_range
07-Feb-24
概述
Juniper Apstra 使用连接模板支持 NSX-T Edge 连接要求。当 NSX-T Edge 托管在裸机上或用作虚拟机时，都可以使用连接模板。
我们支持使用连接模板启用 VRF 精简版的 Tier-0 边缘网关。
以下用例与 NSX-T 3.0 Edge 的连接模板相关：
设置 NSX-T 第 0 层路由器 BGP 对等互连
假设 NSX-T Edge 虚拟机上行链路通过 VLAN 传输区域连接到 ToR 叶设备，从而提供与物理基础架构的上行链路网络连接。然后，Edge VM 还将具有 vmnic，如下图所示，这将有助于在传输节点之间建立隧道流量。这称为覆盖传输区域。 
根据上一个屏幕截图中描述的网络，为所有节点上的相应 vmnic 和 VLAN 中继创建三个分布式端口组。
- 在 NSX 管理器 （UI） 中为覆盖网络和 VLAN 传输区域创建相应的上行链路配置文件。
- 在传输节点上配置 NSX-T 后，将在 NSX UI 中创建隧道端点 （TEP） IP 池，如下所示：
- 现在，在 NSX 管理器 UI 中创建 NSX-T Edge 虚拟机，如下所示。它用作与瞻博网络 Apstra 交换矩阵进行南北向通信和 BGP 对等互连的设备。此外，在 NSX 管理器 （UI） 下的边缘节点上为相应的叠加网络和上行链路接口配置 VDS。
NSX-T Edge 群集中的 Tier-0 网关在逻辑网络和物理网络之间提供网关服务。在 NSX Manager 中创建 T0 网关，该网关通过 BGP 连接到 ToR 叶，以便与瞻博网络 Apstra 交换矩阵的其余部分进行通信。
- 将外部接口添加到映射到上行链路分段的 T0 GW
- 在 NSX Manager 中配置 NSX T0 GW 上面向瞻博网络 Apstra 交换矩阵的 BGP 对等互连。
- 有关 NSX-T 与 Juniper Apstra 的集成，请参见 NSX-T 集成
首先在瞻博网络 Apstra UI 中创建一个映射到 VRF 的 路由区域 。然后，需要设置基于 IP 链路基元 的连接模板，以建立从 NSX-T Edge 节点到交换矩阵的 BGP 对等互连，如下所示：
指定将在其上添加 IP 链路的路由区域和相应的 VLAN ID。
设置 NSX-T VRF Lite
借助 NSX-T VRF LITE，我们能够配置每个租户的数据隔离。可以将每个 VLAN 视为 VRF 网关下数据平面的单独通道。
可以在 VRF 网关中的这些 VLAN 上构建 BGP 对等，以便与上游的瞻博网络 Apstra 交换矩阵进行路由交换。VRF 间流量通过物理 Juniper Apstra 交换矩阵进行路由。
- 在 NSX-T Manager 中，为租户的上行链路网络创建 VLAN 分段。
- 在 NSX-T Manager 中，为租户创建启用了 VRF 的 Tier-0 网关，并在启用了 VRF 的网关上添加上行链路接口。之后添加 BGP 邻居。
- 在 Apstra GUI 中，设置 路由区域 和相应的 VN，在其上为 ToR 叶设备建立 BGP 会话，如下所示：
- 在暂存选项下为之前创建的 VN 创建连接模板，并将相应的接口分配给 NSX-T Edge 虚拟机。
设置到 NSX-T Edge 的默认静态路由
NSX-T Edge 设置中可能需要静态默认值才能提供互联网连接。可以通过添加默认路由 （0/0） 来解决这一问题，其中下一跃点使用连接模板指向上行链路 ToR 叶。
在连接模板中，分配正确的上行链路： 
导航到 分阶段>连接模板>将模板>基元添加到自定义静态路由> 以注入默认路由： 
