Воркшоп по Juniper: JunOS как второй язык
В УЦ МУК (Киев) прошли воркшопы “JunOS как второй язык” 30 и 31 июля 2015, где слушатели на практике учились работать с основной ОС решений Juniper Networks.
Данные семинары были направлены на знакомство с операционной системой JunOS сетевых инженеров, которые ранее имели опыт работы только с Cisco подобными CLI (Cisco, Brocade, Huawei, ZTE и т.д.). На воркшопах, как теоретически, так и практически, были рассмотрены особенности и логика работы операционной системы, которая установлена на всех линейках оборудования Juniper.
Это был не простой семинар – в виде теоретической начитки, а был реальный воркшоп, на котором слушатели пытались что-то делать своими руками, настраивать шлюзы SRX.
Под катом репортаж, видеозапись воркшопа и шпаргалки, которые раздавали слушателям —
Оборудование Juniper, которое конфигурили слушатели — это 3 в одном: коммутация, маршрутизация и шифрованный трафик.
Примеры оборудования Juniper, с которым работали слушатели:
- 4.52 lb (2.05 kg) for SRX220 models without PoE (no interface modules)
- 4.62 lb (2.10 kg) for SRX220 models with PoE (no interface modules)
- SRX220 Services Gateway without PoE and without Mini-PIMs: 126 BTU/hour (37 W)
- SRX220 Services Gateway with two Mini-PIMs and without PoE: 205 BTU/hour (60 W)
- SRX220 Services Gateway with PoE and without Mini-PIMs: 327 BTU/hour (96 W)
- SRX220 Services Gateway with PoE and two Mini-PIMs: 692 BTU/hour (203 W)
На каждой парте стояли по 2 «железки», которые были в одной AS и нужно было сделать базовые настройки интерфейсов, агрегацию, настроить OSPF, поднять BGP и настроить анонсирование маршрутов.
Воркошоп был технический, он был настолько хардкорный, что менеджеры уходили, не понимая ни слова, а для инженеров это был рай! Во время семинара, инструктор все время делал отсылки-сравнения с конкурентами и аналогами, чтобы слушатели, у которых уже есть опыт работы с похожими решениями, могли сравнить работу.
Понятно, что охватить весь огромный пул команд JunOS не было возможности, но воркшоп послужил базой для тех инженеров которые планируют в дальнейшем работать с JunOS.
Инструктор разложил перед слушателями очень большой спектр конфигураций оборудования. Сам инструктор имеет большой практический опыт настройки решений, о которых он рассказывал, все время приводил примеры, как и где это работает.
Пару слов о Juniper в Украине. Заказчики Juniper в Украине — различного рода провайдеры: от поставщиков домашнего интернета, до хостинг-провайдеров. Самая большая реализация решений и технологий Juniper в Украине — Укртелеком.
У Juniper единая консоль управления, инструктор коснулся всех аспектов настроек сетевой консоли. В частности, много внимания было уделено конфигурации оборудования. В особенности о тех случаях, когда оборудование конфигурируют 2-3 человека или больше, были рассмотрены такие сценарии, как сделать так чтобы все в конфигурации оборудования было прозрачно, тем более что Juniper никогда не используют в своих решениях проприетарные протоколы.
О чем еще рассказать?
Так как Juniper и УЦ МУК планирует проводить такие воркшопы регулярно, слушателей был опрос о том, о какой сфере среди большого выбора Juniper слушатели хотели бы попрактиковаться.
Вот видеозапись всего семинара. Так как это воркшоп, это, по большей части, именно практическая наработка нужных навыков и опыта, мы не расшифровывали стенограмму, как мы это делаем обычно. По той причине, что ответы, лабы, кейсы, которые делали слушатели были ситуативны и были направленны на учебный процесс «здесь и сейчас».
Но, для тех, кто все же захочет подробно ознакомится с записью воркшопа, мы прикладываем шпаргалки, которые были в распоряжении участников воркшопа. Если у вас возникли любые вопросы по воркшопу ли, или любой другой вопрос по Juniper, всегда поможем: juniper@muk.ua
Все участники в отзывах отметили, что будут использовать полученные навыки и опыт в своей профессиональной деятельности.
Если вы хотите записаться на следующие такие воркшопы по Juniper: training@muk.ua
В конце воркшопа был опрос. Так же и мы проводим опрос, о чем из широкого спектра решений Juniper, вы хотели бы ознакомится на таких или похожих воркшопах?
Варианты — в камменты.
Учебный центр МУК получил статус Juniper Networks Authorized Education Partner
Учебный центр МУК выполнил все условия и получил статус Авторизованного партнера по обучению Juniper Networks
Данная авторизация подтверждает наличие сертифицированных инструкторов и соответствие всем указанным требованиям и на предоставление своим заказчикам дополнительных возможностей в области ит-образования Juniper Networks.
JUNOS
Juniper Networks JUNOS — операционная система, под управлением которой работает сетевое оборудование фирмы Juniper Networks. JUNOS основана на операционной системе UNIX FreeBSD.
Содержание
[править] Control Plane и Forwarding Plane
Важный аспект работы JUNOS — это логическое и физическое разделение Control Plane и Forwarding (Data) Plane.
RE (Routing Engine) выполняется на процессоре архитектуры x86 или PowerPC. PFE (Packet Forwarding Engine) выполняется на специальных микросхемах ASIC (Application-Specific Integrated Circuit). Это сделано для увеличения производительности — транзитные пакеты передаются без вмешательства RE (соответственно и процессора). RE используется для построения RT (Routing Table) и FT (Forwarding Table). FT после ее построения записывается в память PFE и выполняется на ASIC. FT представляет собой таблицу, содержащую сеть назначения, интерфейс, через который может быть достигнута эта сеть, IP адрес next-hop’a и mac адрес next-hop’a. Так же на PFE для увеличения производительности и скорости обработки транзитных пакетов выполняется QoS, Policer (Shaping) и Stateless Firewall Filter(ACLs).
[править] Иерархическая структура интерфейса командной строки JUNOS
Работа с командной строкой в JUNOS разделяется на 2 режима:
- Operational Mode (приглашение командной строки «>») — тут нам доступны show команды и команды для мониторинга и траблшутинга сети (monitor, ping, test, traceroute);
- Configuration Mode (приглашение командной строки «#») — режим, в котором происходит настройка устройства. В этот режим можно попасть, если набрать команду «Configure» или «Edit» в Operational Mode.
[править] Operational Mode
Команды, которые нам доступны в Operational Mode:
[править] Configuration Mode
В JUNOS используется 2 конфигурации:
- Active Configuration — это текущая конфигурация устройства.
- Candidate Configuration — это конфигурация, которую мы правим в режиме конфигурирования.
Для того, чтобы конфигурация-кандидат стала активной, в режиме конфигурирования нужно ввести команду «Commit»:
Чтобы зайти в определенный контекст для настройки используется команда «Edit»:
Доступные контексты для редактирования:
[править] Настройка интерфейсов
Для того, чтобы настроить интерфейс нужно перейти в контекст «Interfaces»:
Иерархия настройки интерфейсов:
[править] L3 настройки интерфейса
Важный момент — все L3 параметры интерфейса настраиваются в контексте «UNIT». UNIT — это аналог сабинтерфейсов в Cisco.
Em0 — Это наш физический интерфейс. Family inet — параметры какого протокола мы хотим настроить. Доступны следующие значения:
Можно сразу из Configuration Mode посмотреть, что мы настроили набрав команду «show»:
Применим наши настройки командой «Commit»:
Проверим доступность IP на другой стороне канала:
[править] L2 настройки интерфейса
L2 настройки задаются в следующем контексте:
Задать дуплекс на интерфейсе:
Посмотреть состояние интерфейсов и назначенные IP адреса (аналог sh ip int bri в Cisco):
[править] Именования интерфейсов в JUNOS
В JUNOS используется следующая схема именования интерфейсов:
- GE — Тип интерфейса. В данном случае Gigabit Ethernet.
- 0 — это Flexible PIC Concentrator (FPC). Номер физического слота на нашем шасси.
- 0 — это Physical Interface Card (PIC). Номер карты, вставленной в слот.
- 1 — это номер порта на карте PIC.
[править] Таблица маршрутизации в JUNOS
В JUNOS можно создавать несколько таблиц маршрутизации. Главная таблица называется inet.0 и содержит ipv4 юникаст маршруты. По-умолчанию созданы следующие таблицы:
- inet.0 — используется для ipv4 юникаст маршрутов;
- inet.1 — используется для мультикаста;
- inet.2 — используется для Multicast Border Gateway Protocol (MBGP) с проверкой RPF (Reverse Path Forwarding);
- inet.3 — используется для MPLS маршрутов;
- inet.4 — используется для Multicast Source Discovery Protocol (MSDP) маршрутов;
- inet6.0 — используется для ipv6 юникаст маршрутов;
- mpls.0 — используется для mpls next hops.
Как читать вывод команды «show route»:
[править] Forwarding Table
Forwarding Table — таблица для быстрой пересылки пакетов. Строится на основе таблицы маршрутизации. Очень похожа на технологию CEF в Cisco.
Посмотреть, что в ней находится можно командой «show route forwarding-table»:
[править] Route Preference
Route Preference — это аналог Administrative Distance (AD) в Cisco IOS.
| Протокол | Приоритет по умолчанию |
|---|---|
| Directly connected network | 0 |
| Local | 0 |
| Static Route | 5 |
| OSPF internal route | 10 |
| RIP | 100 |
| OSPF AS external routes | 150 |
| eBGP и iBGP | 170 |
[править] Настройка OSPF в JUNOS
[править] Настройка BGP в JUNOS
[править] Пакетная фильтрация (Stateless Firewall Filter) в JUNOS
Блоки, из которых строятся правила фильтрации:
В «From» можно указывать следующие значения и их связки:
В «Then» можно указывать следующие значения:
- Accept — разрешить прохождение пакета;
- Discard — запретить прохождение пакета;
- Reject — запретить прохождение пакета с отправкой ICMP сообщения «Destination unreachable» отправителю.
Настройка выглядит следующим образом:
Теперь применяем фильтр на интерфейс:
Не забудьте правильно выбрать направление для фильтра:
[править] Настройка коммутаторов под управлением JUNOS
Настройка порта в режим access:
Настройка порта в режим trunk:
Настройка native vlan на trunk порту:
Настройка Routed Vlan Interface (RVI) — в Cisco IOS это называется Swiched Vlan Interface (SVI):
Ассоциация RVI и VLAN:
[править] Настройка VLAN
[править] Дополнительная информация
На сайте Juniper Networks есть курс на русском языке «JUNOS как второй язык», рассказывающий о сравнении языка командной строки Cisco IOS и Juniper JUNOS. Может быть очень полезен для инженеров, которые уже освоили Cisco IOS, но впервые столкнулись с оборудованием Juniper.
Более подробную информацию о настройке сетевого оборудования под управлением JUNOS можно получить из официальной документации Juniper.
Juno's Task
Главным героем игры под названием "Juno's Task" выступает простой 18-летний парень, который не так давно закончил среднюю школу и теперь пытается найти себя в этом мире. Единственное, что отделяет его от непредсказуемой взрослой жизни — летние каникулы, которые он планирует провести с особым размахом. Приготовьтесь вкусить ранее запретные удовольствия, приложите все силы для того, чтобы как можно скорее поправить собственное финансовое положение (призванное помочь обратно выкупить свой дом), а также пролейте свет на невероятные секреты сексапильной подруги своего отца по имени Вероника. Судя по всему, этим летом скучать будет особо некогда!
Скачать инди-игру Juno's Task через торрент
Системные требования:
ОС: Vista, 7, 8, 10
Processor: 2.5 ГГЦ
RAM: 2 ГБ
Video: 1 ГБ
Место на HDD: 3 ГБ
На данной странице вы можете бесплатно скачать игру «Juno's Task» в торрент формате. Напомним, что все игры в разделе «Эротические» предназначены исключительно для ПК.
GNS3 2.2.22 скачать торрент
GNS3 – данное программное обеспечение представляет собой технически сложную и узкоспециализированную программу, функциональная деятельность которой предназначена для создания сложных симуляций компьютерных сетей. Софт достаточно требователен к себе, поэтому для полного раскрытия потенциала придется обладать специальными знаниями и навыками.
- Язык интерфейса: Английский
- Лечение: не требуется
- Системные требования: Windows 7 / 8 / 8.1 / 10 (32/64 bit)
- Активация не требуется
С помощью этой программы вы сможете самостоятельно заниматься проектированием сетей, используя самые передовые и сложные технологии. Симуляция доступна как с обычными сетями, вроде – Ethernet и ATM, так и со свитчами Frame Relay.
Так же это приложение удобно тем, что оно позволяет проводить испытания экспериментальных функций — Juniper JunOS. Дополнительно вы сможете анализировать конфигурацию сети и проводить все необходимые тесты, перед проведением процессов монтирования.
- Очень гибкая и универсальная платформа;
- Интуитивно понятный интерфейс на русском языке;
- Возможность проектирования сетей со сложной системой топологии;
- Продвинутая симуляция различных фаерволов или роутеров;
Поддержи сайт, репостни!
Помог сайт? Не уходи с раздачи файлов и поделись ссылкой на сайт
Это и дальше позволит нам выкладывать свежии версии программ для вас бесплатно.