Junos Space 平台中的设备管理
使用 Junos Space 管理网络时，必须首先通过设备发现配置文件发现网络中的设备，将这些设备添加到 Junos Space 平台数据库中，并允许由 Junos Space 平台管理设备。当 Junos Space 平台成功发现和管理设备时，将执行以下操作：
在 Junos Space 和每个设备之间建立一个专用设备管理接口 （DMI） 会话。此 DMI 会话通常位于与设备的 SSHv2 连接之上。对于运行 Junos OS 导出版本（ww Junos OS 设备）的设备，DMI 使用通过 wwadapter 的 Telnet 连接。DMI 会话一直保留到从 Junos Space 中删除设备，这意味着会话在出现瞬时网络问题、设备重新启动、Junos Space 重新启动等情况下重新建立。
当网络本身是记录系统 （NSOR） 时，Junos Space 会将设备的完整配置和库存导入其自己的数据库中。为了保持设备信息最新，Junos Space 会侦听设备提出的系统日志事件，这些事件指示设备配置或库存变化，而 Junos Space 会自动使用来自设备的最新信息重新调整其数据库。当 Junos Space 网络管理平台是记录系统 （SSOR） 时，Junos Space 会反映设备上的变化，但具有适当用户权限的 Junos Space 用户必须解决带外更改。
默认情况下，Junos Space 会在设备发现过程中自动在设备上插入相应的 SNMP 配置，从而将自己添加为 SNMP 陷阱目标;但是，您可以在 网络管理平台>管理>应用程序网络管理平台>修改应用程序设置页面中 禁用此行为。
Junos Space 使用 SNMP 轮询从设备中收集关键性能指标 （KPI）。要在托管设备上启用 SNMP 轮询，需要启用网络监控功能。
注意：默认情况下，所有设备都启用了 Junos Space 网络监控。
从版本 16.1R1 开始，您可以使用 NAT 服务器来发现和管理 Junos Space 网络外部且无法到达 Junos Space 平台的设备。在 管理>结构> NAT 配置 页面和 NAT 服务器上的转发规则上添加 NAT 配置时，通过 NAT 服务器转换的 IP 地址将添加到外部设备的出站部分。
以下部分列出了 Junos Space 平台的设备管理功能：
发现设备
在发现 Junos Space 设备之前，请确保以下内容：
您知道要了解的有关设备的关键详细信息。您可将这些信息作为输入来发现设备：
设备详细信息 – 要扫描的设备或子网的 IP 地址或主机名
凭据– 用户 ID 和在设备上具有适当用户权限的用户帐户的密码
如果使用 SNMPv2c 或有效的 SNMPv3 凭据，则使用只读访问权限的 SNMP 证书–社区字符串。如果不计划使用 Junos Space 监控受管理设备的故障和性能，则不需要 SNMP 凭据。
可从 Junos Space 服务器到达设备的 IP 地址。
SSHv2 在设备
set system services ssh protocol protocol-version v2（） 上启用，沿途的任何防火墙都允许 Junos Space 连接到设备上的 SSH 端口（默认 TCP/22）。要发现运行 Junos OS 导出版本的设备，必须在 Junos Space 上安装 wwadapter，而 Telnet 必须在设备上启用，并且可从 Junos Space 访问。Junos Space 可访问设备上的 SNMP 端口 （UDP/161），这使 Junos Space 能够在设备上执行 SNMP 轮询，以收集 KPI 数据以进行性能监控。
可从设备访问 Junos Space 上的 SNMP 陷阱端口 （UDP/162），从而允许设备将 SNMP 陷阱发送至 Junos Space 进行故障管理。
从版本 16.1R1 开始，您可以创建一个设备发现配置文件（在设备工作区），以设置发现设备的首选项。验证先决条件后，将从网络管理平台创建设备发现配置文件 >设备>设备发现配置文件 页面。设备发现配置文件包含发现设备的首选项，例如设备目标、探测器、身份验证详细信息、SSH 凭据，以及该配置文件应运行以发现设备的时间表。您也可从 网络管理平台>设备>设备发现配置文件页面手动运行设备发现配置文件 。完成发现过程所需的时间取决于多种因素，例如您发现的设备数量、设备上的配置和库存数据大小、Junos Space 与设备之间的网络带宽等。
在 Junos Space 中成功发现设备后，您可以从 网络管理平台>设备>设备管理 页面查看设备。发现设备的连接状态应显示“Up”，托管状态应为“同步”，如 图 1 所示，这表示 Junos Space 与设备之间的 DMI 会话已启动，Junos Space 中的配置和库存数据与设备上的数据同步。
有关发现和管理设备的完整信息，请参阅 Junos Space 网络管理平台工作区用户指南中的设备工作区文档。
身份验证设备
从版本 16.1R1 开始，引入了设备身份验证的新增强功能。Junos Space 网络管理平台可使用凭据（用户名和密码）、2048 位或 4096 位密钥（使用公钥加密原理（如 RSA、DSS、ECDSA）或设备的 SSH 指纹来验证设备。您可以根据托管设备所需的安全级别选择身份验证模式。认证模式显示在设备管理页面上的认证状态列中。您也可更改身份验证模式。您需要确保以下人员使用以下身份验证模式：
在设备连接到 Junos Space 平台之前，设备上配置了基于凭据的设备登录凭据以及管理权限。
基于密钥（由 Junos Space 平台生成的密钥）–默认情况下，Junos Space 安装包含初始公钥和私有密钥对。您可以从管理工作区生成新密钥对，并将 Junos Space 的公钥上传到要从设备工作区发现的设备。Junos Space 通过 SSH 登录到这些设备，并在所有设备上配置公钥。在发现设备时，您无需指定密码;您只需指定用户名。
基于自定义密钥– 私有密钥和可选直通措辞。您可将私有密钥上传到 Junos Space 平台，并使用直措辞来验证私有密钥。您无需将私有密钥上传到设备。
有关设备身份验证的完整信息，请参阅 Junos Space 网络管理平台工作区用户指南中的设备工作区文档。
查看设备库存
Junos Space 平台维护数据库中所有托管设备的最新库存详细信息。其中包括每个设备的完整硬件、软件和许可证清单，以及这些设备上所有物理和逻辑接口的详细信息。您可以将托管设备与 Junos Space 平台数据库重新同步，以获取当前配置和库存详细信息。
您可以从 Junos Space 用户界面查看和导出设备的硬件、软件和许可证清单详细信息以及物理和逻辑接口。您可以从 Junos Space 用户界面确认设备上的库存更改。有关这些任务的完整信息，请参阅 Junos Space 网络管理平台“用户指南”中的设备工作区文档。
升级设备映像
Junos Space 平台可以是所有设备操作系统映像的中央存储库，并提供在托管设备上下载和安装这些映像的工作流程。您可以从图像和脚本工作区同时上传、分阶段和验证设备映像校验和，并将设备映像和 Junos Continuity 软件包部署到同一设备系列的设备或多个设备。有关升级设备映像的完整信息，请参阅 Junos Space 网络管理平台工作区用户指南中的“图片和脚本”工作区文档。