Network Director の展開モードについて
展開モードでは、設定の変更やソフトウェア アップグレードをデバイスに展開し、複数のデバイス管理タスクや構成ファイル管理タスクを実行できます。
展開モードは、論理ビュー、ロケーション ビュー、デバイス ビュー、カスタム グループ ビュー、およびトポロジ ビューのデバイスで有効になります。
このトピックでは、以下について説明します。
設定変更の展開
ビルドモードで設定を変更しても、その変更はデバイスに自動的に展開されません。展開モードでデバイスに変更を手動で展開する必要があります。
デバイスに影響する構成変更をビルド モードで行うたびに、そのデバイスは保留中の変更があるデバイスのリストに自動的に追加されます。
デバイス構成を変更した場合にのみ、デバイスが保留中の変更があるデバイスのリストに追加されます。
Network Director のみに固有の(デバイスに関連付けられている)構成を変更した場合、そのデバイスには保留中の変更が表示されません。たとえば、デバイスに関連付けられているプロファイル名を変更しても、そのデバイスは保留中の変更があるデバイスのリストに追加されません。
設定の変更は、デバイス レベルでデバイスに展開されます。設定変更をデバイスに展開すると、そのデバイスの保留中の設定変更がすべて展開されます。
デバイス設定は、次の 2 つの方法で展開できます。
[自動承認(Auto Approval)]:このモードでは、デバイス設定の変更はシステムによって自動的に承認され、展開する前に設定承認者による明示的(手動)承認は必要ありません。これは既定の承認モードです。
手動承認:このモードでは、変更をデバイスに展開する前に、デバイス設定の変更が構成承認者によって明示的に承認される必要があります。
これらのモードの有効化について詳しくは、「 ユーザおよびシステム環境設定」を参照してください。
手動承認の場合、Junos SpaceでNetwork Director - 構成承認者ロールを使用できます。これはNetwork Directorに固有のものです。このロールを持つユーザーは、デバイス構成とデバイス構成に対する提案された変更を確認し、それらを承認または拒否できます。
オペレーターはデバイスの構成を実行し、その構成の変更要求を作成して、承認者への承認のために送信します。承認者には、変更要求が作成されるたびに電子メールで通知されます。構成または構成に対する変更が承認者によって承認されると、オペレーターはそれを展開できます。構成が拒否された場合、オペレーターは、構成を展開する前に、必要な変更を行い、変更要求を再送信し、承認を取得する必要があります。詳細については、変更要求の承認を参照してください
承認者は何人でも指定できます。手動承認モードの設定時に複数の承認者を指定した場合、承認者が提案された変更を承認または却下すると、他の承認者の変更リクエストはリストされず、同じ変更リクエストを承認または却下することはできません。
次の構成展開タスクは、保留中の変更があるデバイスで実行できます。
構成展開ジョブをすぐに実行するか、将来の時刻にスケジュールします。
手動承認モードを選択した場合は、保留中のコンフィギュレーションの変更要求を承認します。
変更を展開する前に、保留中の構成変更をプレビューします。
保留中の変更がデバイスの構成と互換性があることを検証します。
構成展開ジョブを管理します。
構成の変更は、Network Director とデバイスの両方で、デバイスごとに検証されます。デバイスの構成変更の一部が検証に失敗した場合、構成変更はデバイスに展開されません。各検証フェーズの結果を個別に確認できます。
Network Director は、構成が同期していない(つまり、デバイスの構成が Network Director のバージョンのそのデバイスの構成と異なる)デバイスや、候補の構成にコミットされていない変更があるデバイスに構成を展開しません。このようなデバイスへの展開は失敗します。
展開ジョブをスケジュールすると、そのジョブと、そのジョブに割り当てられたプロファイルとデバイスが Network Director 内でロックされます。ジョブまたは割り当てられたプロファイルは、ジョブが実行されるか取り消されるまで編集できません。このロック機能により、すでに展開がスケジュールされているプロファイルやデバイスの編集によって発生する可能性のある意図しない設定変更を展開することを防ぐことができます。スケジュールされたジョブのプロパティを変更するには、ジョブをキャンセルし、必要なプロパティを持つ新しいスケジュールされたジョブを作成します。保留中の設定変更をスケジュールしたデバイスのプロファイル割り当ては編集できません。
ソフトウェア イメージの管理
Network Directorは、管理するノード上のソフトウェアイメージを管理できます。次のソフトウェア イメージ管理タスクを実行できます。
Network Director サーバー上のイメージ・リポジトリーに保管されているソフトウェア・イメージを、1 つのジョブで複数のデバイスに配布します。
ソフトウェア イメージ管理ジョブのステータスを追跡します。
ソフトウェアイメージを別個のタスクとしてステージングおよびインストールします。
ステージングとインストールが将来の独立した時間に実行されるようにスケジュールします。
アップグレード完了後にデバイスを自動的に再起動するなど、いくつかのソフトウェア イメージのアップグレード オプションを実行します。
ノンストップソフトウェアアップグレード(NSSU)を使用したEXシリーズスイッチのアップグレードは、Network Directorでサポートされています。
ゼロ タッチプロビジョニング
ゼロタッチプロビジョニング により、ネットワーク内の新しいジュニパーネットワークス スイッチを、手動操作なしで自動的にプロビジョニングできます。スイッチをネットワークに物理的に接続し、工場出荷時のデフォルト設定で起動すると、スイッチはJunos OSソフトウェアを自動的にアップグレードし、ネットワークからコンフィギュレーション・ファイルを自動インストールしようとします。
デバイスの管理
展開モードでは、次のようないくつかのデバイス管理タスクを実行できます。
デバイス インベントリを表示します。
デバイスの現在の設定を表示します。
ビルドモードで維持されているデバイス設定を、デバイス上の設定と再同期させます。デバイス設定の再同期の詳細については、 デバイス設定の再同期についてを参照してください。
スイッチのネットワークポートを有効または無効にします。
QSFP+ ポート構成を変換します。
デバイス構成ファイルの管理
デバイス構成ファイルをNetwork Directorサーバーにバックアップできます。バックアップした設定ファイルに対して、デバイスへの設定ファイルのリストア、設定ファイルの表示と比較など、いくつかの操作を実行できます。
ベースライン構成の管理
Network Director デバイス構成と OS バージョンのベースラインを Network Director サーバーに作成できます。ベースライン設定ファイルに対しては、デバイスへの設定ファイルの復元、設定ファイルの表示と比較など、いくつかのアクションを実行できます。