Uživatelská příručka Juniper NETWORKS Mist Edge Design

Model	Maximální AP	Maximální počet klientů	Maximální propustnost	Data a rozhraní pro správu	Napájení
ME-X1	500	5000	2 Gbps	Dual-Port 1GbE (data) Dual-Port 1GbE (Mgmt)	Jednoduchý, kabelový napájecí zdroj, 250W
ME-X2	500	5000	4 Gbps	Duální port 1GbE (data) Duální port 1GbE (Mgmt)	Jednoduché, kabelové, 250W
ME-X3	5000	50,000	20 Gbps	Duální port 10GbE SFP+ (data) Duální port 1GbE (Mgmt)	Duální, kabelový, 250W

Návod k použití produktu

Kapitola 1: Kdy zvážit Juniper Mist Edge pro vaši síť
Tato kapitola poskytuje informace o úvahách klienta při rozhodování o použití Juniper Mist Edge pro vaši síť.

Úvahy o klientovi
Pokud máte provoz z různých přístupových bodů WLAN, který je třeba nasměrovat do dvou nebo více clusterů Juniper Mist Edge, můžete použít Juniper Mist Edge. Tyto clustery mohou být uchovávány ve stejném datovém centru nebo geograficky nezávislé. Je důležité poznamenat, že kvůli geografické segmentaci tyto clustery nesdílejí stejné VLAN vrstvy 2.

Kapitola 2: Jak vybrat model Juniper Mist Edge
Tato kapitola poskytuje informace o tom, jak vybrat vhodný model Juniper Mist Edge pro vaši síť.

Hardwarové specifikace
Tato část obsahuje podrobné specifikace hardwaru pro fyzická zařízení Juniper Mist Edge.

Specifikace pro fyzické spotřebiče
V tabulce níže jsou uvedena fyzická zařízení spolu s jejich odpovídajícími modely a specifikacemi:

Model	Maximální AP	Maximální počet klientů	Maximální propustnost	Data a rozhraní pro správu	Napájení
ME-X1	500	5000	2 Gbps	Dual-Port 1GbE (data) Dual-Port 1GbE (Mgmt)	Jednoduchý, kabelový napájecí zdroj, 250W
ME-X2	500	5000	4 Gbps	Duální port 1GbE (data) Duální port 1GbE (Mgmt)	Jednoduché, kabelové, 250W
ME-X3	5000	50,000	20 Gbps	Duální port 10GbE SFP+ (data) Duální port 1GbE (Mgmt)	Duální, kabelový, 250W

Kapitola 3: Jak navrhnout nasazení Juniper Mist Okraj
Tato kapitola poskytuje informace o aspektech návrhu pro nasazení Juniper Mist Edge.

Úvaha o návrhu redundance vrstvy 2
Při navrhování nasazení Juniper Mist Edge je důležité vzít v úvahu redundanci vrstvy 2. To zajišťuje vysokou dostupnost a odolnost proti poruchám v síti.

Úvahy o vrstvě 3 (Datové centrum).
Kromě redundance vrstvy 2 je při nasazení Juniper Mist Edge také důležité vzít v úvahu úvahy o vrstvě 3 (Data Center). Tyto úvahy pomáhají optimalizovat výkon sítě a zajistit efektivní provoz datového centra.

Časovače tunelu při selhání
Časovače tunelu při selhání jsou důležitým aspektem nasazení Juniper Mist Edge. Tyto časovače určují dobu trvání, než dojde k převzetí služeb při selhání v případě selhání primární linky.

Požadavky na konfiguraci portu a IP adresy
Správná konfigurace portu a IP adresy je nezbytná pro úspěšné nasazení Juniper Mist Edge. Tato část obsahuje podrobné požadavky a pokyny pro konfiguraci portů a adres IP.

FAQ

Otázka: Co je Juniper Mist Edge?
Odpověď: Juniper Mist Edge je síťové zařízení, které poskytuje pokročilé síťové funkce.

Otázka: Jaké jsou dostupné modely Juniper Mist Edge?
Odpověď: Juniper Mist Edge je k dispozici ve třech modelech fyzických zařízení: ME-X1, ME-X2 a ME-X3.
Otázka: Jaký je maximální počet AP a klientů podporovaných každým z nich Modelka?
Odpověď: Maximální AP a klienti podporovaní každým modelem jsou následující:
- ME-X1: 500 AP, 5000 klientů
- ME-X2: 500 AP, 5000 klientů
- ME-X3: 5000 AP, 50,000 klientů
Otázka: Jaká jsou data a rozhraní pro správu dostupná na serveru fyzické spotřebiče?
Odpověď: Fyzická zařízení mají dvouportová 1GbE rozhraní pro data a správu.

Společnost Juniper Networks, Inc.

1133 Inovační cesta

Sunnyvale, Kalifornie 94089
USA

408-745-2000
Webmísto: www.juniper.net

Juniper Networks, logo Juniper Networks, Juniper a Junos jsou registrované ochranné známky společnosti Juniper Networks, Inc. ve Spojených státech a dalších zemích. Všechny ostatní ochranné známky, servisní známky, registrované známky nebo registrované servisní známky jsou majetkem příslušných vlastníků. Juniper Networks nepřebírá žádnou odpovědnost za jakékoli nepřesnosti v tomto dokumentu. Juniper Networks si vyhrazuje právo změnit, upravit, převést nebo jinak revidovat tuto publikaci bez upozornění.

Průvodce designem Juniper Mist Edge
Copyright © 2024 Juniper Networks, Inc. Všechna práva vyhrazena.
Informace v tomto dokumentu jsou aktuální k datu na titulní straně.

OZNÁMENÍ ROK 2000
Hardwarové a softwarové produkty Juniper Networks jsou v souladu s rokem 2000. Junos OS nemá žádná známá časová omezení do roku 2038. Je však známo, že aplikace NTP bude mít v roce 2036 určité potíže.

LICENČNÍ SMLOUVA S KONCOVÝM UŽIVATELEM
Produkt Juniper Networks, který je předmětem této technické dokumentace, se skládá ze softwaru Juniper Networks (nebo je s ním určen). Používání takového softwaru podléhá ustanovením a podmínkám Licenční smlouvy s koncovým uživatelem („EULA“) zveřejněné na adrese https://support.juniper.net/support/eula/. Stažením, instalací nebo používáním takového softwaru souhlasíte s podmínkami dané EULA.

O průvodci
Juniper Mist™ Edge Design Guide je pro administrátory, kteří chtějí navrhnout síť pomocí Juniper Mist™ Edge a porozumět možnostem konfigurace, které jsou dostupné prostřednictvím cloudového portálu Juniper Mist™.

KAPITOLA 1 Kdy zvážit Juniper Mist Edge pro vaši síť

Úvahy o klientovi
Nasazením okrajových zařízení Juniper Mist ve vaší bezdrátové síti můžete efektivně spravovat vysílání a multicastový provoz, zabránit nadměrnému zahlcení a vyhnout se přetečení tabulky MAC.

Pro nasazení s očekávaným počtem bezdrátových klientů přesahujícím 4000 v segmentu (ve všech VLAN) můžete zvážit nasazení Juniper Mist Edge.
Pro nasazení přesahující 100,000 2 bezdrátových klientů můžete nakonfigurovat více tunelů pro přenos provozu z různých přístupových bodů WLAN do dvou nebo více clusterů Juniper Mist Edge. Kvůli geografické segmentaci tyto clustery nesdílejí stejné VLAN vrstvy XNUMX. Zařízení Juniper Mist Edge můžete ponechat ve stejném datovém centru nebo geograficky nezávislé.

KAPITOLA 2 Jak vybrat model Juniper Mist Edge

Hardwarové specifikace

Juniper Mist Edge je k dispozici jako fyzické nebo virtuální zařízení.

Specifikace pro fyzické spotřebiče
V následující tabulce jsou uvedena fyzická zařízení s modely a specifikacemi:
Modely Juniper Mist Edge se specifikacemi

Model	Maximální AP	Maximální počet klientů	Maximální propustnost	Data a rozhraní pro správu	Napájení
ME-X1	500	5000	2 Gbps	Dual-Port 1GbE (data) Dual-Port 1GbE (Mgmt)	Jednoduchý, kabelový napájecí zdroj, 250W
ME – X1-M	500	5000	4 Gbps	Duální port 1GbE (data) a duální port 1Gbe (Mgmt)	Jednoduché, kabelové, 250W
ME–X5	5000	50,000	20 Gbps	Duální port 10GbE SFP+ (Data) a Dual Port 1GbE (Mgmt)	Duální, Hot plug, Redundantní (1+1), 750W

ME– X5-M	5000	100,000	40 Gbps	Quad Port 10GbE SFP+ (Data) a Dual Port 10GbE SFP + (Mgmt)	Duální, Hot plug, Redundantní (1+1), 750W
ME – X10	10,000	100,000	40 Gbps	Quad Port 10GbE SFP+ (Data) a Dual Port 10GbE SFP + (Mgmt)	Duální, Hot plug, Redundantní (1+1), 750W

Kontaktujte svůj účetní tým Juniper a zjistěte, která možnost Juniper Mist Edge je pro vás ta pravá. Specifikace pro virtuální zařízení najdete v části Bez názvu odkazu

3 KAPITOLA Jak navrhnout nasazení Juniper Mist Edge

Úvaha o návrhu redundance vrstvy 2
Přístupové body umístěné na více místech mohou ukončit tunely k zařízením Juniper Mist Edge, která patří k primárnímu clusteru (aktivní/aktivní). Konfigurace Juniper Mist tunelu určuje primární cluster, kde AP provádějí ukončení tunelu. Aby byla zajištěna redundance vrstvy 2, musí se cluster skládat minimálně ze dvou zařízení Juniper Mist Edge. Toto uspořádání poskytuje robustní pokrytí sítě a zvyšuje celkovou spolehlivost systému. Navíc, bez ohledu na počet hran Juniper Mist ve shluku, jsou všechny hrany aktivní a zajišťují vyvážení zatížení AP tunelů přes hrany. Cloud Juniper Mist odesílá seznam zařízení Juniper Mist Edge přístupovým bodům k ukončení tunelu. Každý přístupový bod obdrží seznam s různým pořadím zařízení Juniper Mist Edge. Toto pořadí určuje preferované zařízení Juniper Mist Edge pro každý AP. Následující obrázek znázorňuje normální operace redundance vrstvy 2 a operace převzetí služeb při selhání v nasazení redundance vrstvy 2.

Pokud se na stejném segmentu vrstvy 2 ve vaší síti nachází více zařízení Juniper Mist Edge, doporučujeme:

Přidejte zařízení Juniper Mist Edge do stejného clusteru v aktivním/aktivním režimu.
Navrhněte pro 80 procent kapacity z celkového počtu tunelů na Juniper Mist Edge, abyste zachovali další kapacitu pro převzetí služeb při selhání.
Napřample, plán na 4000 AP tunelů (což je 80 procent maximálního počtu tunelů), pro ME-X5-M SKU, který podporuje maximálně 5000 AP tunelů.
Pokud dojde ke ztrátě dat u více zařízení Juniper Mist Edge, dočasně přepište odběr služby ukončení tunelu.

Když více lokalit tuneluje provoz do clusteru s více než jedním zařízením Juniper Mist Edge, přístupové body z lokality mohou ukončit tunely na různých okrajových zařízeních. Toto chování dosahuje optimálního vyrovnávání zátěže a je proto výchozím a doporučeným chováním. Můžete však tunelovat provoz z konkrétní lokality tak, aby byl ukončen na stejné hraně Mlhy, konfigurací výběru hostitele tunelu v části Juniper Mist Clusters na portálu Juniper Mist.

Můžete si vybrat:

Náhodně – výchozí možnost.
Shuffle by Site – Nakonfigurujte přístupové body na jednom místě tak, aby byly ukončeny na stejném okrajovém zařízení v rámci clusteru. Pokud vyberete tuto možnost, nezapomeňte naplánovat kapacitu okrajového zařízení na základě největšího místa AP.

Obrázek 1 na straně 8 ukazuje výběr tunelu v acampnás nasazení, když vyberete možnost Náhodně.

Tunel Host Selection-Shuffle

Obrázek 2 na stránce 9 ukazuje výběr tunelu v acampnás nasazení, když zvolíte Náhodně podle webu.

Výběr hostitele tunelu – náhodné řazení podle webu

Úvahy o vrstvě 3 (Datové centrum).

Když navrhujete redundanci datového centra nebo oddělení provozu mezi datovými centry vrstvy 3, rozdělte zařízení Juniper Mist Edge na primární a sekundární clustery. Zařízení Juniper Mist Edge v primárním clusteru jsou v aktivním režimu a okrajová zařízení v sekundárním clusteru jsou v pohotovostním režimu. Toto uspořádání je nasazení v aktivním pohotovostním režimu. Každý cluster v distribuovaných datových centrech může mít jednu nebo více hran. Můžete také dosáhnout redundance vrstvy 3 s jedním okrajovým zařízením v primárním a sekundárním clusteru. Nicméně, mít více než jednu hranu v každém clusteru poskytuje maximální užitek tím, že dosáhne jak stejného clusteru, tak i napříč clusterovou redundancí. Portál Juniper Mist můžete použít ke zpracování až dvou převzetí služeb při selhání clusteru. Díky této schopnosti zajistíte optimální správu sítě ve vašem campnás nasazení. Pokud však potřebujete další úrovně ochrany proti selhání, Juniper Mist API vám poskytuje větší flexibilitu pro přizpůsobení konfigurace. Chcete-li maximalizovat využití prostředků a vyvážit zatížení napříč datovým centrem, můžete nakonfigurovat více Mist Tunnels z WLAN na AP, kde jeden cluster Mist Edge je primární (aktivní) pro jednu sadu tunelů a sekundární (pohotovostní) pro zbývající sadu tunelů. Viz následující obrázek a konfiguraci. Levá část označená zeleně znázorňuje primární shluk a pravá část označená modře. znázorňuje sekundární shluk. Všimněte si, že AP netvoří souběžné tunely k sekundárnímu členu klastru, tečkované čáry jsou pouze pro ilustraci.

Redundance datového centra nebo oddělení ve vrstvě 3

Podobnou konfiguraci, jakou ukazuje Obrázek 3 na straně 10, můžete dosáhnout pomocí možností na stránce Juniper Mist Tunnel, která je přístupná z portálu Juniper Mist.
Chcete-li dosáhnout této konfigurace, vyberte a nakonfigurujte možnosti Primární klastr a Sekundární klastr na stránce Juniper Mist Tunnel. Stejný objekt tunelu můžete použít pro mapování tunelované sítě WLAN v konfiguraci WLAN na více místech. Objekt tunelu musí mít Mist Cluster A jako preferovaný cluster a Mist Cluster B pro redundanci vrstvy 3. Přístupové body Juniper nepodporují simultánní aktivní a pohotovostní tunely.

Konfigurace tunelu v lokalitách A, B a C

Konfigurace tunelu v lokalitách D, E a F

Časovače tunelu při selhání

Časovač převzetí služeb při selhání můžete použít k určení časového rozsahu, po který přístupový bod (AP) čeká, než přejde při selhání na jiné zařízení Juniper Mist Edge. Když AP tuneluje provoz do více okrajových zařízení, můžete upravit časovače převzetí služeb při selhání v každém tunelu pro příslušné sítě VLAN. Můžete tedy doladit výkon VLAN, které přenášejí data citlivá na aplikace mezi AP a zařízením Juniper Mist Edge.
POZNÁMKA: Nekonfigurujte velmi agresivní časovač převzetí služeb při selhání, pokud síť zaznamená latenci a jitter.
V následující tabulce můžete nakonfigurovat časovače tunelu pro tunel Juniper Mist.

Doporučené časovače

Časovače	Ahoj Interval	Opakování	Celková doba před převzetím služeb při selhání (nejhorší případ)
Agresivní	15	4	Přibližně 22 sekundy
Výchozí	60	7	Přibližně 60 sekundy

Požadavky na konfiguraci portu a IP adresy

IP adresy a datový port
Každé zařízení Juniper Mist™ Edge potřebuje minimálně dvě IP adresy. Požadavky na IP adresu a konfiguraci portu Juniper Mist Edge jsou následující:

Port Out-of-Band Management (OOBM) – Port je na zařízení také známý jako Mist port. Port OOBM je vyhrazené rozhraní pro zařízení Juniper Mist Edge pro komunikaci s cloudem Juniper Mist. Prostřednictvím tohoto portu zařízení přijímá informace o konfiguraci a odesílá telemetrii a aktualizace stavu pro služby, které běží na okraji sítě. Ve výchozím nastavení přijímá rozhraní přidělenou IP adresu Dynamic Host Configuration Protocol (DHCP) a má síťový přístup ke cloudu Juniper Mist. S tímto přístupem může rozhraní úspěšně dokončit zero-touch provisioning (ZTP). Po konfiguraci zařízení Juniper Mist Edge na portálu Juniper Mist můžete změnit režim IP adresy OOBM na statickou IP adresu.
K dokončení počátečního procesu ZTP doporučujeme použít IP adresu přidělenou DHCP pro rozhraní OOBM. V případech, kdy je DHCP server nedostupný, se však můžete přihlásit k Juniper Mist Edge pomocí přihlašovacích údajů a ručně přiřadit IP adresu.

Tunnel port – Rozhraní, ke kterému přístupové body (AP) tvoří tunel. Adresu IP tunelu můžete nakonfigurovat v podokně Konfigurace IP tunelu na portálu Juniper Mist.
Juniper Mist Edge automaticky detekuje kanál portu (tunelu). Datový (tunelový) port můžete nakonfigurovat jako jednoramenný nebo dvouramenný. Datový port můžete nakonfigurovat jako jednoramenný nebo dvouramenný port.

POZNÁMKA: Port OOBM a port tunelu mají různé adresy IP a tyto adresy musí pocházet z různých podsítí.
Provoz po proudu je tunelovaný (zapouzdřený) provoz, který pochází z AP. Upstream data jsou klientský (po de-zapouzdření) provoz, který se přesouvá směrem k upstream zdrojům ve vašem datovém centru. Stav LACP můžete sledovat na stránce Mist Edge Insights na portálu Juniper Mist. Můžete vidět jakoample Zpráva o stavu LACP na následujícím obrázku.

Tunnel Port – konfigurace s jedním ramenem a dvěma rameny
Juniper Mist Edge má více tunelových (datových) portů. Tunelový port můžete nakonfigurovat jako jednoramenný nebo dvouramenný port.

Dvouramenný tunelový port přenáší upstream a downstream provoz na dvou různých portech. Můžete nakonfigurovat ještě jeden port v každém upstream a downstream směru. Tyto porty automaticky detekují a tvoří dva svazky LACP. Pro nasazení se dvěma rameny Juniper Mist Edge automaticky nakonfiguruje každý datový port upstream jako hlavní port. Juniper Mist Edge přidá VLAN, které konfigurujete pro Juniper Mist Tunnels jako tagged VLAN. Výstupní port je untagged a musíte port připojit k tunelové IP síti.
Jednoramenný tunelový port přenáší provoz proti proudu i po proudu. Můžete nakonfigurovat jeden nebo více portů v jednom rameni a tyto porty mohou automaticky detekovat a vytvořit svazek Link Aggregation Control Protocol (LACP). Pro nasazení s jedním ramenem Juniper Mist Edge automaticky nakonfiguruje datový port jako trunk s tunelovou IP jako jeho untagged nebo nativní VLAN. Trunk přidá VLAN, které nakonfigurujete pod Juniper Mist Tunnels jako tagged VLAN.

Porty Juniper Mist Edge můžete nakonfigurovat pro nasazení s jedním nebo dvěma rameny. Následující obrázek znázorňuje různé konfigurace.

Exampsoubory pro nasazení s jedním ramenem