Comment choisir une interface pour la gestion à distance des dispositifs Junos

Pour gérer le système d'exploitation Junos sans être physiquement présent, votre exigence fondamentale est de créer une interface par laquelle vous pouvez communiquer. Bien que vous pouvez penser que la question est laquelle interface à utiliser, la question est en fait l'interface pouvoir tu utilises.

Vous avez un couple de choix, en fonction de la façon dont vous souhaitez gérer vos périphériques en réseau. Bien sûr, vous avez le choix en fonction de vos besoins de gestion et le type d'appareil que vous utilisez.

Faire ces choix se résume à répondre à deux décisions: déterminer si vous souhaitez utiliser vos interfaces face réseau dans la bande ou une interface de gestion spécialisée (gestion out-of-band), et de déterminer si vous avez besoin pour accéder au routeur avec les permissions root (gestion in-band). Pour prendre la décision, vous devez connaître les différences entre les deux options.

• Out-of-band: Identifie la gestion à distance à travers un réseau qui est distinct du réseau de trafic-comptable sur lequel le dispositif est déployé. Dit simplement, out-of-band utilise une interface qui ne transporte que le trafic de gestion, tandis que les autres interfaces sur le routeur à un trafic LAN / WAN.

• 
  
  
  
  

  La gestion intrabande: Est la gestion à distance, où l'une des interfaces LAN / WAN est utilisé pour gérer le routeur. Cela veut dire que vous utilisez le réseau pour transporter à la fois le trafic réseau et le trafic de gestion à travers les mêmes liens.

D'une manière générale, la plupart des administrateurs système d'exploitation Junos trouver plus sûr et plus fiable pour séparer le trafic réseau porteur à partir du réseau de gestion, parce que quand vous avez des problèmes de réseau, vous voulez garantir l'accès à vos appareils. L'utilisation du réseau en difficulté pour résoudre ces questions vous rend vulnérable. Si vous ne pouvez pas accéder à l'appareil pendant ces périodes, votre capacité à résoudre les problèmes à distance - et finalement résoudre - les problèmes peuvent être compromises.

D'autre part, les petites organisations peuvent ne pas avoir les ressources nécessaires pour construire ce qui équivaut à un deuxième réseau pour gérer le premier.

Les ports sur tout dispositif sont l'immobilier de prestige, comme les ports USB sur un PC. En utilisant un de ces ports pour gérer le trafic de gestion réduit les ports disponibles pour le trafic réseau. Un dispositif avec seulement quelques ports ou dont les ports sont tous en cours d'utilisation peut devenir un problème.

Utilisation de la gestion dans la bande peut être une question de budget, parce que les avantages d'un réseau de gestion out-of-band viennent avec un coût correspondant. Il est cher (parfois prohibitif) d'avoir une infrastructure de réseau séparé pour gérer uniquement le trafic de gestion. Un tel réseau de gestion nécessite le déploiement de serveurs et commutateurs terminaux pour passer le trafic de gestion, et ces dispositifs engager leur propre ensemble de coûts de support, tant en termes de dollars et le personnel.

La décision entre la gestion out-of-band et dans la bande est vraiment l'un des coûts: Avez-vous les ressources nécessaires pour mettre en place et maintenir un réseau de gestion distinct? Si vous le faites, utilisez l'approche hors-bande pour la gestion à distance. Si vous ne le faites pas, dans la bande est la seule autre option.

Après vous prenez la décision relatives à votre interface de gestion à distance, vous avez besoin de câbler votre appareil et ensuite configurer l'interface de gestion.