パート 2:Juniper Mist Cloud内の EX スイッチと Mist AP を構成および管理する

手順

この手順では、Juniper Mist Cloudでクラウド対応スイッチを請求する方法について説明します。

1. Web ブラウザを使用して Juniper Mist アカウントにログインします。[Monitor]ページが表示され、Juniper Mist Cloudと、接続されているジュニパーアクセスポイントおよびクライアントの概要が表示されます。左側のメニューで [Organization > Inventory ] をクリックして、Juniper Mist Inventory 画面を開きます。

   

2. [Inventory](インベントリ)画面の上部にある [Switches ](スイッチ)を選択します。[ Claim Switches](スイッチの請求 )ボタンをクリックし、スイッチのアクティベーションコードまたはクレームコードを入力します。

   

3. 画面上のフィールドに入力します。[ Manage configuration with Mist ] チェックボックスをオンにして、スイッチの root パスワードを入力します。この選択により、スイッチはJuniper Mistポータルの管理下に置かれることに注意してください。そのため、競合を防ぐために、CLI を使用したローカル設定を制限することをお勧めします。例えば、スイッチ上でシステム ログイン メッセージを作成して、CLI からローカルで設定を変更しないように警告することができます。

4. スイッチをボックスから取り出し、スイッチ管理ポートにインターネットアクセスを提供します。次に、スイッチの電源を入れます。ゼロタッチプロビジョニング(ZTP)プロセスの一環として、スイッチは自動的にPhone Homeサーバー(PHS)にアクセスし、設定の更新のためにJuniper Mist Cloudに接続します。

   ZTP プロセスが解決されると、スイッチが [インベントリ(Inventory)] ページに自動的に表示されます。Webページを更新しても数分経ってもスイッチが表示されない場合は、ログアウトしてから再度ログインしてみてください。それでもスイッチが表示されない場合は、デバイスがクラウドに接続されているかどうかを確認する方法について、 トラブルシューティング を参照してください。

手順

この手順では、 サポート対象バージョンのJunos OSを実行しているEXシリーズスイッチ間で安全な接続を設定する方法について説明します。また、Juniper Mist ポータルにログインできることを確認してください。

1. Juniper Mist Cloudで支社/拠点サイトを作成します。 組織にログインしJuniper Mist Cloud [ 組織>サイト構成 ] をクリックして [サイト] 画面を開きます。 サイト間vpnの作成 をクリックし、名前 branch を新しいサイトに割り当てます。また、サイトの場所も入力する必要があります。ここではジュニパーの本社の住所を入力します。

   スイッチ管理のセクションまで下にスクロールし、目的のrootパスワードを追加します。その後、設定管理を有効にすると、Juniper Mist Cloudは指定したパスワードでスイッチ設定を更新します。次に示すように、[ 保存 ] をクリックして、新しいブランチの場所を作成します。

   

2. ブラウンフィールドスイッチを採用します。[ Organization > Inventory ] をクリックして [Inventory] 画面を開きます。この例では、[ Access Points ] タブと [ Switches ] タブの両方が空になっています。組織のログインによっては、既に要求/採用されているデバイスが表示される場合があります。

   

3. [Inventory]画面の上部で [Switches ]を選択し、右上隅にある [Adopt Switches ]をクリックして、Juniper Mist Cloudとのセキュアな通信を確立するために必要なJunos OS CLIコマンドを生成します。

4. コマンドは、Juniper Mistユーザーアカウントでスイッチを設定し、Juniper Mist CloudへのSSH接続を有効にします。このSSH接続は、ポート2200を介したTCPを使用します。このポートは、構成の更新とテレメトリ データのクラウドへの送信に使用されます。後で Juniper Mist Cloud への接続に問題が発生した場合は、組織で送信接続要求と、Juniper Mist サービスとの間で送受信される TCPポート 2200 の一致するリターン トラフィックが許可されていることを確認してください。

   

5. 表示されるウィンドウで、[ Copy to Clipboard](クリップボードにコピー )をクリックして、Juniper Mist Cloudからコマンドを取得します。

6. スイッチのコンソールで、 configuration を入力して設定モードに入り、コピーしたコマンドを貼り付けます。コンフィギュレーション階層のベースレベルにまだアクセスしていない場合は、 top コマンドを使用します。必ず変更をコミットしてください

   .

7. Juniper Mist ポータルで、ブラウザーを更新して画面を更新します。数分以内に、新しく採用されたスイッチがインベントリリストに表示されます。

   

8. 追加したスイッチを選択し、画面の右上にある [More] ドロップダウン リストをクリックし、[Assign to Site] をクリックして [Assign Switches] ウィンドウを開きます。前に作成したbranchサイトを選択しますが、まだ [構成の管理] オプションをクリックしないでください。構成管理は、構成テンプレートを作成した後で使用可能にします。

   

   完了したら 、[Assign to Site ] をクリックします。ディスプレイは、スイッチが branch サイトに属していることを確認します。確認ウィンドウを閉じると、新しく採用されたスイッチが緑色のステータスでインベントリに表示されます。予想されるスイッチステータスを確認するために、ページの更新が必要な場合があります。

   

手順

1. スイッチ構成テンプレートでは、ブランチ内のすべてのスイッチに使用される標準構成を定義できます。また、このテンプレートでは、必要に応じて特定の設定を適用してスイッチを選択することもできます。まず、左側のメニューで[ Organization > Switch Template ]をクリックして、スイッチ構成テンプレートを作成します。「 テンプレートの作成」 ボタンを使用して、「 branch_template」というテンプレートを作成します。

   この例では、次のようにテンプレートにデータを入力します。

   見出し([All Switches Configuration]、[Shared Elements]、および [Select Switches Configuration])をクリックしてセクションを展開し、完了したら下矢印をクリックしてセクションを折りたたみます。

   1. [All Switches Configuration] で、次のパラメータを追加します。

      • ブランチのNTPサーバーを設定します。SRXで設定されているものと同じパブリックNTPアドレスを使用します。

      • カスタムログインバナーを追加して、スイッチがJuniper Mist Cloudの制御下にあることをユーザーに警告します。

      
      先端：

      設定テンプレートは、認可サービスとアカウンティングサービスの両方をサポートします。これらのフィールドは、この例ではネザーが使用されているため、空白のままです。DNS フィールドは空白のままです。この例では、SRXがDHCP経由でEXスイッチとMist APにドメイン名とDNS サーバーを割り当てています。

   2. [ 共有要素 ] まで下にスクロールして、以下を追加します。

      • [NETWORKS] で、ブランチ オフィスのネットワークと関連する VLAN を表 1 に従って定義します。この例では、トランク インターフェイスのネイティブ VLAN にシステム定義の「デフォルト」ネットワークを使用します。

        表 1:ネットワークから VLAN へのマッピング

        ネットワーク名	VLAN ID
        iot_network	20
        camera_network	30
        corp_network	40
        制限	99

      • [PORT PROFILES] で、「mist_ap」、「iot_device」、「camera_device」、「corp_device」、および「restricted_device」という名前の新しいポート プロファイルを作成し、ポート プロファイルを上記のネットワーク(VLAN)にマッピングします。表 2 を使用して、トランク対アクセス、STP、POE などのポート パラメーターを設定します。この例では、ループから保護するためのベスト プラクティスとして、エッジ/アクセス ポートで STP を有効にします。

        表 2: ポート プロファイル設定

        ポートプロファイル	ポート設定
        mist_ap	トランク(すべて)、デフォルト(VLAN 1)、POE、STPエッジ
        iot_device	アクセス、VLAN 20、STPエッジ
        camera_device	アクセス、VLAN 30、STPエッジ
        corp_device	アクセス、VLAN 40、STPエッジ
        restricted_device	アクセス、VLAN 99、POE、STPエッジ

        手記：

        ポート グループに対して、正しい動作モード(トランクとアクセス)と POE を設定してください。この例の Mist AP では、POE が有効になっている必要があります。また、Mist AP ではダイナミック プロファイリングが使用されます。これは、Mist AP に接続されているポートが最初に制限付き VLAN に配置されることを意味します。デバイスがMist APとして認識されると、ポートは「mist_ap」プロファイルに再割り当てされます。したがって、Mist APが電源投入されたままで、LLDPを使用してそれ自体を識別できるように、「restricted_device」プロファイルのPOEを有効にする必要があります。

        「mist_ap」ポートグループの設定が表示されます。

        

      • この例では、静的ポートプロファイルと動的ポートプロファイルの組み合わせを示しています。動的プロファイリングにより、ユーザー認証またはデバイス識別に基づいて、デバイスを特定のVLANに配置できます。このステップでは、2つの動的ポート設定プロファイルを定義します。

        [Dynamic Port Configuration]で、ポートプロファイル「mist_ap」をジュニパーアクセスポイントに自動的に割り当てるルールを作成します。このルールは、LLDPを使用してシャーシIDを検出します。シャーシIDの最初の3オクテットがジュニパーアクセスポイントと一致するデバイスを特定すると、先ほど作成した「mist_ap」プロファイルにそのデバイスを割り当てます。この例では、値「D4:20:B0」で一致します。

        先端：

        シャーシのステッカー、または EX の show lldp neighbors コマンドを使用して、Mist AP の MAC アドレスを確認します。

        

      • [Dynamic Port Configuration] で、MAC アドレス「ec:3e:f7:c6:80:84」のデバイスを「corp_network」プロファイルに動的に割り当てる 2 つ目のルールを作成します。この MAC アドレスは、EX スイッチの ge-0/0/3 インターフェイスに接続された有線クライアントに割り当てられます。

        

        完成した [Shared Elements] 画面が表示されます。

        

   3. [ Select Switches Configurations] で、以下を追加します。

      • [情報]で、ポートプロファイルをスイッチに関連づけるルールを作成します。この例では、EX4300 スイッチを「アクセス」ロールにマッピングするルールを追加します。

      

      • [Port Config] タブをクリックし、表 3 に基づいて [Shared Elements] で定義されたポート プロファイルを物理スイッチ ポートにマッピングします。ダイナミックポートプロファイリングをより効果的に実証するために、Mist APと企業デバイスの両方を、ダイナミックプロファイリングを有効にした制限付きVLANに配置しています。その他のデバイスは、関連付けられたネットワークに静的にマッピングされます。

        表 3: EX スイッチ ポート プロファイル

        インターフェイス	機能	プロファイル-* は、システム定義のプロファイルを示します。
        ge-0/0/1	SRXへのトランクアップリンク	*アップリンク
        ge-0/0/3	ローミングする企業デバイス	restricted_device、動的プロファイリング
        ge-0/0/5	Mist APからのトランクアップリンク	restricted_device、動的プロファイリング
        ge-0/0/11	有線 IoT	iot_device
        ge-0/0/15	有線カメラ	camera_device
        その他すべてのポート	制限付き VLAN	restricted_device

        手記：

        ポートプロファイルが割り当てられていないポートは、システムのデフォルトプロファイルを継承します。デフォルトプロファイルでは、これらのポートはVLAN 1に配置され、接続されたデバイスは192.168.1.0/24ネットワーク上のSRXからDHCPアドレスを取得できます。この例では、ダイナミックプロファイリングを無効にした状態で、すべての未使用ポートを制限付きVLANに配置するポート範囲を定義します。この設定により、これらの未使用ポートは、SRX を通過できない隔離ネットワークに効果的に配置されます。VLAN 99はトランクインターフェイスのSRX側で設定されておらず、このVLANにはDHCPプールが設定されていないことを思い出してください。

        動的プロファイリングは、ge-0/0/5上のMist APとge-0/0/3上の企業デバイスに対して有効になっていることを思い出してください。図のように、これらのポートを「restricted_device」プロファイルにマッピングする場合は、必ず[ Enable Dynamic Configuration ]オプションを選択してください。

      

      完了したポート設定を以下に示します。

      

   Juniper Mist Cloudで設定がサポートされていない場合、 CLIの[Config ]タブに設定ステートメントを含めることができます。この例では、テンプレートの [All Switches Configuration ] 部分を使用して、ブランチ ロケーション内のすべてのスイッチに適用されるカスタム ログイン バナーを設定しています。この例では、スイッチ固有の CLI 設定は必要ありません。

   手記：

   スイッチ ポートのマッピングが完了したら、必ずチェック マークをクリックしてポート プロファイルを保存し、ページ上部の [ 保存 ] ボタンをクリックしてブランチ テンプレートへの変更を保存してください。

2. 作成したスイッチ テンプレートをブランチ サイトにマッピングするには、左側のメニューで [Network > Switch Configuration ] をクリックします。ブランチ サイトの横にあるチェック ボックスをオンにし、[ テンプレートに割り当て ] リンクをクリックして、"ブランチ" テンプレートをサイトにマップします。

   

3. EX スイッチをブランチ サイトに割り当てます。左側のメニューで[スイッチ]をクリックし、サイトのプルダウンメニューでブランチサイトを選択します。次に、スイッチを選択し、[More]プルダウンメニューを使用して[Assign to Site]を選択し、スイッチをブランチサイトに追加します。現在のEXスイッチには、工場出荷時のデフォルトがあり、rootパスワードで変更されていることを思い出してください。なお、このスイッチはJuniper Mist Cloudの管理下にはありません。したがって、「構成を保持しない」オプションを選択します。

   

   次に、「 サイトに割り当て 」ボタンをクリックします。[ Assign Switches ]確認ダイアログボックスで、サイトの割り当てを確認します。[ 閉じる ]ボタンをクリックしてウィンドウを閉じます。

   

4. このステップでは、EXスイッチのJuniper Mist Cloud設定管理を有効にします。これにより、「branch_template」の構成設定がスイッチでアクティブになります。

   警告：

   Juniper Mist Cloudの管理下に入った後は、CLIを直接変更しないでください。CLIの手動変更は、Mist管理設定と競合する可能性があります。さらに、クラウドが更新された設定をプッシュすると、手動による変更が上書きされる可能性があります。

   [ Switches ](スイッチ)ページで ブランチ サイトを表示した状態で、スイッチを選択して詳細を表示します。[ Switch Configuration ] セクションまで下にスクロールします。この時点では、スイッチは ではありません。

   

   構成管理を有効にする前に、スイッチ構成を次のように変更します。

   • スイッチのホスト名を割り当てます。この例では、「branch-ex」を使用します

   • 「アクセス」のロールを割り当てて、ブランチテンプレートの選択したスイッチ部分をアクティブ化します。ブランチ テンプレートでは、スイッチ固有のポート設定が「アクセス」の役割を持つタイプ「EX4300*」のスイッチに適用されるように指定しました。「アクセス」のロールを指定すると、ウィンドウの ポート設定 部分にブランチテンプレートのポート設定が入力されます。

   • 残りの設定はデフォルトのままです。必要に応じて、テンプレート設定の多くを上書きできます。または、[ Additional CLI Commands](追加のCLIコマンド )ボックスを使用して、選択したスイッチに特定のCLIコマンドを含めることができます。CLI コマンドは、スイッチに送信される前にテンプレート設定とマージされます。

     手記：

     この例では、コンソール アクセスを使用しています。イーサネットベースの管理ネットワークを使用する場合は、[IP 設定(アウトオブバンド)(IP Configuration (Out of Band))] セクションを使用して、DHCP または静的に割り当てられた管理アドレスの使用を指定できます。DHCPベースの管理を使用する場合は、スイッチがデフォルトルートを受信していないことを確認してください。この例では、ブランチ オフィスから WAN およびブロードバンド インターネット リンクにトラフィックを誘導するために、デフォルト ルートが使用されています。管理ネットワークのデフォルト ルートにより、支社/拠点のトラフィックが管理リンクを介して送信される場合があります。

     [ Enable Configuration Management ]ボックスをクリックしてJuniper Mistスイッチの管理を有効にします。必ず[ 保存 ]をクリックして変更を有効にしてください。「 構成管理の確認」 確認ウィンドウを閉じます。

   

万丈。これで、スイッチはJuniper Mist Cloudによって管理されます。

手順

1. まず、支社用のワイヤレス設定テンプレートを作成します。左側のメニューで [ Organization > Config Templates ] をクリックします。「 テンプレートの作成」 ボタンをクリックし、テンプレート名を割り当てます。ここでも「ブランチ」という名前を使用します。

2. テンプレートを組織全体に適用するか、特定のサイトに適用するかを選択します。この例では、ブランチの場所に構成を適用します。

   

3. [ Add WLAN ] ボタンをクリックして、WLAN テンプレートを作成します。このテンプレートを使用して、VLAN 40 の企業デバイスの SSID(WLAN)を作成します。特定のSSIDには、802.1X、RADIUS、パスフレーズなどのさまざまな認証メカニズムを含めるための多数のオプションがあります。この例では、単純なパスフレーズ認証を使用します。VLAN タイプとして [ タグ付き ] を選択し、VLAN ID に 40 を指定してください。

   

4. 上記の手順を繰り返して、VLAN 20 と 30 をそれぞれ使用して、IOT とカメラ デバイスの SSID を定義します。完了すると、SSID は次の例のようになります。

   

   完了したら、必ず [ 保存 ] ボタンをクリックして、テンプレートへの変更を保存してください。表示では、構成テンプレートが "ブランチ" サイトに関連付けられていることが確認されます。

   

5. このステップでは、Mist AP を要求して、Juniper Mist Cloudを介したデバイスの管理を開始します。ブランチ サイトのアクセス ポイントを要求するには、左側のメニューで [ Access point ] をクリックし、次に [Claim APs] をクリックします。Mist APステッカーに記載されている請求コードを入力し、APを「ブランチ」サイトに追加します。準備ができたら、[ 請求 ]ボタンをクリックします。[Claim Access Points and Activate Subscriptions] 確認ダイアログ画面が表示されます。「 閉じる 」をクリックして、確認ウィンドウを閉じます。

   

   しばらくすると、AP は緑色の接続ステータスを示します。ブラウザー ウィンドウの更新が必要な場合があります。

   

6. 必要に応じて、AP をクリックして、その構成と動作ステータスの詳細を表示します。

   

機能的な支社

万丈！EXスイッチ、Mist AP、およびさまざまな企業デバイスとそれぞれのVLANのDHCPサービスとインターネットアクセスをサポートするように、SRXサービスゲートウェイが設定されていること。このインターネットアクセスを使用して、スイッチとAPをJuniper Mist Cloudに導入/要求しました。次に、シンプルな設定テンプレートとGUIインターフェイスを活用して、両方のデバイスを設定しました。

結果の支社トポロジーを表示するには、左側のメニューで [Switches ] をクリックし、次に [Topology ] タブをクリックします。トポロジー内のオブジェクトをクリックすると、接続されているデバイスとそのMACアドレスに関する詳細が表示されます。

この NCE の次のセクションでは、高度なアプリケーション ベースのサービス品質設定をSRX デバイスに追加して、ユーザー エクスペリエンスが組織の SLA に準拠していることを確認します。