Kategorie JN0-480

Time Voyager ist eine Funktion von Juniper Apstra, mit der Sie frühere Revisionen eines Blueprints wiederherstellen können, einer logischen Darstellung Ihres Netzwerkdesigns und Ihrer Konfiguration. Time Voyager speichert automatisch die fünf letzten Blueprint-Commits, d. h. die Änderungen, die Sie auf das Netzwerk anwenden. Sie können auch bis zu fünfundzwanzig Revisionen manuell speichern, indem Sie sie aufbewahren, um zu verhindern, dass sie durch neue Commits überschrieben werden. Die richtige Antwort lautet daher B und D. Time Voyager behält die fünf jüngsten Blueprint-Commits und Time Voyager behält bis zu fünfundzwanzig gespeicherte Revisionen. Referenzen: Time Voyager | Apstra 4.1 | Juniper Networks, Time Voyager Einführung | Apstra 4.2 | Juniper Networks, Juniper Apstra auf einen Blick | Flyer

Ein Configlet ist ein kleiner Teil der Konfiguration, der auf ein Gerät oder eine Gruppe von Geräten angewendet werden kann, um dauerhafte Änderungen vorzunehmen, die von Apstra nicht überschrieben werden. Configlets können verwendet werden, um manuelle Änderungen zu installieren, die nicht Teil der von Apstra gerenderten Konfiguration sind, wie z.B. eigene Befehle, Skripte oder Features. Configlets können über die Apstra GUI oder CLI12 erstellt, bearbeitet und gelöscht werden. Referenzen:
* Configlets Übersicht
* Configlets Benutzerhandbuch

Gemäß der Juniper-Dokumentation1 ist ein vordefiniertes Geräteprofil eine Konfigurationsvorlage, die mit der Apstra-Software ausgeliefert wird und die meisten qualifizierten Juniper-Geräte unterstützt. Ein vordefiniertes Geräteprofil kann nicht geändert werden, da alle Änderungen verworfen und überschrieben werden, wenn Sie die Apstra-Serverversion aktualisieren. Wenn Sie ein vordefiniertes Geräteprofil anpassen möchten, können Sie es stattdessen klonen und bearbeiten. Die richtige Antwort ist daher A. Die Änderungen, die Sie an einem vordefinierten Geräteprofil vornehmen, werden verworfen und überschrieben, wenn Sie die Apstra-Serverversion aktualisieren. Referenzen: Geräteprofil bearbeiten | Apstra 4.2 | Juniper Networks

Die Kabelübersicht ist eine grafische Darstellung der physischen Verbindungen zwischen den Geräten in der Rechenzentrumsstruktur. Sie zeigt den Status der Kabel, Schnittstellen und BGP-Sitzungen für jedes Gerät an. Sie können die Kabelübersicht verwenden, um Kabel-, Schnittstellen- oder BGP-Anomalien in der Fabric zu identifizieren und zu beheben. Sie können die Kabelübersicht auch nach Gerätename, Gerätetyp, Geräterolle, Gerätestatus, Kabelstatus, Schnittstellenstatus oder BGP-Status filtern12. Referenzen:
* Kabelkarten-Übersicht
* Cable Map Benutzerhandbuch

In Juniper Apstra ist ein Widget ein grafisches Element, das Daten von einer intent-based analytics (IBA)-Sonde anzeigt. Mit einem Widget können Sie verschiedene Aspekte des Netzwerks überwachen und bei Anomalien Warnmeldungen ausgeben. Ein Widget kann für sich allein betrachtet oder zu einem Analyse-Dashboard hinzugefügt werden. Ein Dashboard ist eine Sammlung von Widgets, die je nach Vorliebe des Benutzers angepasst und organisiert werden können1.
Das wichtigste Dashboard in Juniper Apstra ist das Blueprint-Dashboard. Es ist die Standardansicht, die die Netzwerkinformationen und die Konfiguration für den aktiven Blueprint anzeigt. Ein Blueprint ist eine logische Darstellung des Netzwerkdesigns und der Absicht. Das Blueprint-Dashboard kann die systemgenerierten Dashboards, die benutzergenerierten Dashboards und die einzelnen Widgets anzeigen, die für das Netzwerk relevant sind2.
Damit ein Widget auf dem Haupt-Dashboard in Juniper Apstra erscheint, muss der Benutzer den Kippschalter Standard für das gewünschte Widget auf Ein stellen. Dadurch wird das Widget zum Blueprint-Dashboard hinzugefügt, wo es zusammen mit anderen Netzwerkinformationen angezeigt werden kann. Der Benutzer kann das Widget auch aus dem Blueprint-Dashboard entfernen, indem er den Standard-Kippschalter für das Widget auf Aus stellt3. Daher ist die Aussage D in diesem Szenario korrekt.
Die folgenden drei Aussagen sind in diesem Szenario falsch:
* Wählen Sie bei der Erstellung des Widgets die Option Add to Blueprint Dashboard. Dies ist nicht richtig, da es bei der Erstellung eines Widgets in Juniper Apstra keine solche Option gibt. Der Benutzer kann bei der Erstellung eines Widgets nur den Widget-Typ, die Sonde und den Anzeigemodus auswählen4. Um das Widget zum Blueprint-Dashboard hinzuzufügen, muss der Benutzer nach der Erstellung des Widgets den Standard-Kippschalter auf Ein stellen3.
* Klicken Sie auf dem Blueprint-Dashboard auf die Option Widget hinzufügen. Dies ist nicht richtig, da es eine solche Option auf dem Blueprint-Dashboard in Juniper Apstra nicht gibt. Der Benutzer kann nur die vorhandenen Widgets und Dashboards auf dem Blueprint-Dashboard anzeigen, bearbeiten oder löschen2. Um ein Widget zum Blueprint-Dashboard hinzuzufügen, muss der Benutzer den Schalter Standard für das Widget in der Widgets-Tabelle auf Ein setzen3.
* Widgets erscheinen automatisch auf dem Blueprint-Dashboard. Dies ist nicht richtig, denn Widgets erscheinen nicht automatisch auf dem Blueprint-Dashboard in Juniper Apstra. Der Benutzer muss die Widgets manuell zum Blueprint-Dashboard hinzufügen, indem er den Kippschalter Standard auf Ein für die Widgets setzt, die er
* auf dem Blueprint-Dashboard sehen wollen3. Die einzige Ausnahme sind die Widgets, die Teil der systemgenerierten Dashboards sind, die automatisch erstellt und dem Blueprint-Dashboard hinzugefügt werden, basierend auf dem Status des aktiven Blueprints2.
Referenzen:
* Widgets Übersicht
* Blueprint-Zusammenfassungen und Dashboard
* Widgets Einführung
* Widget erstellen

Eine Konnektivitätsvorlage ist ein Satz von Konfigurationsparametern, der auf ein Gerät oder eine Gruppe von Geräten in einem Blueprint angewendet werden kann. Ein Blueprint ist eine logische Darstellung des Netzwerkdesigns und der Absicht. Ein Primitiv ist eine grundlegende Konfigurationseinheit, die zu einer Konnektivitätsvorlage hinzugefügt werden kann. Ein Primitiv kann ein Link, ein Peering, eine Richtlinie oder ein Dienst sein. In der Abbildung zeigen die rot gestreiften Primitive an, dass eine weitere Konfiguration erforderlich ist, damit sie mit dem Design der Konnektivitätsvorlage kompatibel sind. Die roten Streifen bedeuten, dass das Primitiv unvollständig oder ungültig ist und bearbeitet oder gelöscht werden muss. Für das Primitiv IP Link müssen beispielsweise der Schnittstellenname und die IP-Adresse für jedes Ende der Verbindung angegeben werden. Die anderen Optionen sind falsch, weil:
* A. Die grau unterlegten Primitive zeigen an, dass eine weitere Konfiguration erforderlich ist, ist falsch, denn die grau unterlegten Primitive zeigen an, dass sie mit dem Entwurf der Konnektivitätsvorlage kompatibel sind. Die graue Farbe bedeutet, dass das Primitiv gültig und vollständig ist und keine weitere Konfiguration erforderlich ist.
* B. Die grau gefüllten Primitive zeigen an, dass sie mit dem Entwurf der Konnektivitätsvorlage nicht kompatibel sind, ist falsch, denn die grau gefüllten Primitive zeigen an, dass sie mit dem Entwurf der Konnektivitätsvorlage kompatibel sind, wie oben erläutert.
* C. Die rot gestreiften Primitive zeigen an, dass sie nicht mit der Konnektivitätsvorlage kompatibel sind. Der Entwurf ist falsch, denn die rot gestreiften Primitive zeigen an, dass eine weitere Konfiguration erforderlich ist, nicht dass sie nicht kompatibel sind. Die roten Streifen bedeuten, dass das Primitiv unvollständig oder ungültig ist, aber es kann durch Bearbeiten oder Löschen korrigiert werden. Referenzen:
* Konnektivitätsvorlagen
* Automatisierung des Rechenzentrums mit Juniper Apstra
* Konfig-Rendering in Juniper Apstra

Schnittstellenkarten sind Objekte, die in der Designphase von Juniper Apstra Schnittstellen zwischen logischen Geräten und physischen Hardwaregeräten abbilden. Sie geben die Anzahl der Ports, die Port-Geschwindigkeit und die Art und Weise vor, wie die Ports für die beabsichtigte Netzwerkkonfiguration verwendet werden sollen. Mithilfe von Schnittstellenkarten können Sie außerdem Geräteports, Transformationen und Schnittstellen auswählen, Breakout-Ports bereitstellen und nicht verwendete Ports deaktivieren. Weitere Informationen finden Sie unter Schnittstellenkarten (Datacenter Design). Referenzen:
* Schnittstellenkarten (Datacenter Design)
* Entwurf
* Interface Maps Einführung

Intent-based Analytics (IBA) ist eine Funktion von Juniper Apstra, die es Ihnen ermöglicht, Absichten aus dem Netzwerkdesign mit aktuellen und historischen Daten von Geräten zu kombinieren, um Rückschlüsse auf das gesamte Netzwerk zu ziehen1. IBA weist die folgenden Merkmale auf:
* Es handelt sich um eine Echtzeit-Pipeline zur Informationsverarbeitung. Das bedeutet, dass IBA mit Hilfe von Agenten und Sonden große Mengen an Daten von Geräten in Echtzeit aufnehmen, verarbeiten und analysieren kann. Agenten sind Softwarekomponenten, die Daten von Geräten sammeln und sie an den Apstra-Server senden. Sonden sind benutzerdefinierte Abfragen, die Daten über Geräte hinweg zusammenfassen und fortgeschrittene Daten generieren, über die sich leichter Schlüsse ziehen lassen1.
* Es wird verwendet, um Grundlinien für die Netzleistung zu erstellen. Das bedeutet, dass IBA die erweiterten Daten verwenden kann, um die Netzwerkleistung im Vergleich zu den erwarteten Ergebnissen und Service-Levels zu messen und zu überwachen. IBA kann auch die historischen Daten verwenden, um Baselines zu erstellen, die das normale Verhalten und den Zustand des Netzwerks darstellen2.
* Es alarmiert den Netzbetreiber, wenn die Netzleistung von der Baseline abweicht. Das bedeutet, dass die IBA alle Anomalien oder Abweichungen von der Baseline oder der Absicht im Netz erkennen und melden kann. IBA kann auch Einblicke und Empfehlungen für die Fehlersuche und die Lösung der Probleme geben2.
Die folgenden beiden Aussagen sind in diesem Szenario falsch:
* Es wird angegeben, wann die Betriebsversionen der Geräte aktualisiert werden müssen. Das stimmt nicht, denn die IBA bietet keine Informationen oder Anleitungen zu den Geräte-Betriebsversionen oder Updates. IBA konzentriert sich auf die Netzwerkleistung und die Konformität, nicht auf die Wartung oder Aktualisierung von Geräten1.
* Es sammelt Informationen von den Webseiten der Anbieter. Das stimmt nicht, denn IBA sammelt keine Informationen von Anbieter-Websites oder externen Quellen. IBA sammelt nur Informationen von den Geräten im Netzwerk mit Hilfe von Agenten und Sonden1.
Referenzen:
* Intent-Based Analytics - Apstra 3.3.0 Dokumentation
* Was ist Intent Based Networking? | Juniper Networks US

Laut der Juniper-Dokumentation1 ist eine Routing-Zone eine L3-Domäne, die Einheit von Tenants in Multi-Tenant-Netzwerken. Sie erstellen Routing-Zonen für Mandanten, um deren IP-Verkehr voneinander zu isolieren und so den Mandanten die Wiederverwendung von IP-Subnetzen zu ermöglichen. Jede Routing-Zone befindet sich nicht nur in ihrer eigenen VRF, sondern kann auch einen eigenen DHCP-Relay-Server und externe Systemverbindungen zugewiesen bekommen. Sie können ein oder mehrere virtuelle Netzwerke innerhalb einer Routing-Zone erstellen, was bedeutet, dass ein Tenant seine L2-Anwendungen über mehrere Racks innerhalb seiner Routing-Zone ausdehnen kann. Die richtige Antwort ist daher D. Routingzone. Eine Routingzone ist das Konstrukt, innerhalb dessen Sie virtuelle Netzwerke erstellen, um Mandantenfähigkeit für Anwendungen zu erreichen. Referenzen: Routing-Zonen

Um die IP-Fabric zu einer gültigen IP-Fabric zu machen, muss die Verbindung zwischen den beiden Spine-Knoten entfernt werden. Dies liegt daran, dass eine IP-Fabric eine Netzwerktopologie ist, die eine Spine-Leaf-Architektur verwendet, bei der die Spine-Geräte nur mit den Leaf-Geräten und die Leaf-Geräte nur mit den Spine-Geräten verbunden sind. So entsteht ein blockierungsfreies, leistungsstarkes und skalierbares Netzwerk, das Layer-3-Routing-Protokolle wie BGP oder OSPF unterstützt. Die Verbindung zwischen den beiden Spine-Knoten in der Abbildung verstößt gegen das Prinzip des Spine-Leaf-Designs und führt zu unnötiger Komplexität und möglichen Schleifen im Netzwerk. Die anderen Optionen sind falsch, weil:
* A. Die IP-Fabric muss aus nur einem Gerätemodell in der gesamten Fabric bestehen, ist falsch, da eine IP-Fabric verschiedene Gerätemodelle unterstützen kann, solange sie kompatibel und interoperabel sind. Die Abbildung zeigt zwei verschiedene Modelle von QFX-Switches, die beide von Juniper Networks für IP-Fabric-Implementierungen unterstützt werden.
* B. Die Verbindung zwischen den beiden Wirbelsäulenknoten muss auf 40 Gbit/s erhöht werden ist falsch, da die Erhöhung der Verbindungsgeschwindigkeit die IP-Fabric nicht gültig macht. Die Verbindung zwischen den beiden Spine Nodes sollte, wie oben erläutert, entfernt werden.
* C. Die IP-Fabric-Verbindungen müssen auf eine Geschwindigkeit von mehr als 10 Gbit/s erhöht werden, denn die Geschwindigkeit der Verbindungen hat keinen Einfluss auf die Gültigkeit der IP-Fabric. Die IP Fabric kann jede Geschwindigkeit verwenden, die den Bandbreiten- und Leistungsanforderungen des Netzwerks entspricht. 10 Gbit/s ist eine übliche Geschwindigkeit für IP-Fabric-Verbindungen, aber je nach Netzwerkdesign und Geräten können auch höhere oder niedrigere Geschwindigkeiten verwendet werden. Referenzen:
* IP Fabric Underlay Network Design und Implementierung
* IP Fabric Übersicht
* IP Fabric: Automatisierte Plattform für Netzwerksicherheit

Laut der Juniper-Dokumentation1 ist eine Routing-Zone eine L3-Domäne, die Einheit von Tenants in Multi-Tenant-Netzwerken. Sie erstellen Routing-Zonen für Mandanten, um deren IP-Verkehr voneinander zu isolieren und so den Mandanten die Wiederverwendung von IP-Subnetzen zu ermöglichen. Jede Routing-Zone befindet sich nicht nur in ihrer eigenen VRF, sondern kann auch einen eigenen DHCP-Relay-Server und externe Systemverbindungen zugewiesen bekommen. Sie können ein oder mehrere virtuelle Netzwerke innerhalb einer Routing-Zone erstellen, was bedeutet, dass ein Tenant seine L2-Anwendungen auf mehrere Racks innerhalb seiner Routing-Zone verteilen kann. Bei virtuellen Netzwerken mit Layer 3 SVI ist die SVI mit einer Virtual Routing and Forwarding (VRF)-Instanz für jede Routing-Zone verknüpft, die die SVI des virtuellen Netzwerks von anderen SVIs des virtuellen Netzwerks in anderen Routing-Zonen isoliert. Wenn Sie mehrere Routing-Zonen verwenden, müssen externe Systemverbindungen über Leaf-Switches in der Fabric erfolgen. Das Routing zwischen Routing-Zonen muss mit externen Systemen erfolgen. Daher lautet die richtige Antwort D. Verwenden Sie eine Verbindung über ein externes Gateway. Referenzen: Routing-Zonen

BGP ist das Protokoll, das für die Bekanntmachung von EVPN-Routen verwendet wird. EVPN-Routen sind ein neuer Typ von BGP-Netzwerkschicht-Erreichbarkeitsinformationen (NLRI), die MAC-Adress- und IP-Präfix-Informationen für Ethernet-VPNs enthalten. EVPN-Routen werden zwischen PEs mit BGP-Multiprotokoll-Erweiterungen (MP-BGP) über MPLS-, VXLAN-, SR- oder SRv6-Tunnel ausgetauscht. EVPN-Routen ermöglichen es PEs, die Erreichbarkeit von MAC-Adressen und IP-Präfixen verschiedener Standorte innerhalb derselben EVPN-Instanz zu erfahren. EVPN-Routen unterstützen außerdem verschiedene Funktionen wie schnelle Konvergenz, Redundanz, Aliasing und Inter-Subnet-Routing. Die anderen Optionen sind falsch, weil:
* A. OSPF ist falsch, weil OSPF ein IGP (interior gateway protocol) ist, das zur Bekanntgabe von IP-Routen innerhalb eines autonomen Systems verwendet wird. OSPF wird nicht verwendet, um EVPN-Routen zu bewerben, die eine Art von BGP-NLRI sind, die MAC-Adress- und IP-Präfix-Informationen für Ethernet-VPNs tragen.
* C. IS-IS ist falsch, weil IS-IS ein IGP-Protokoll (interior gateway protocol) ist, das zur Bekanntmachung von IP-Routen und MPLS-Labels innerhalb eines autonomen Systems verwendet wird. IS-IS wird nicht verwendet, um EVPN-Routen zu bewerben, die eine Art von BGP-NLRI sind, die MAC-Adress- und IP-Präfix-Informationen für Ethernet-VPNs tragen.
* D. RIP ist falsch, weil RIP ein IGP (interior gateway protocol) ist, das zur Bekanntgabe von IP-Routen innerhalb eines autonomen Systems verwendet wird. RIP wird nicht zur Bekanntgabe von EVPN-Routen verwendet, die eine Art BGP-NLRI sind und MAC-Adress- und IP-Präfix-Informationen für Ethernet-VPNs enthalten. Referenzen:
* EVPN-Grundlagen
* RFC 9136 - IP-Präfix-Ankündigung in Ethernet-VPN (EVPN)
* EVPN Typ-5-Routen: IP-Präfix-Ankündigung
* EVPN-Routen vom Typ 5 verstehen

Die Bereitstellungsphase ist der letzte Schritt im Design- und Bereitstellungsprozess der Juniper Apstra Data Center Fabric. In dieser Phase wenden Sie die von Apstra erstellte Konfiguration auf die Geräte an und überprüfen die Absicht des Blueprints. Aus den Ergebnissen der Websuche können wir ableiten, dass in der Bereitstellungsphase die folgenden Aktionen erforderlich sind12:
* Weisen Sie dem Blueprint Geräteprofile zu. Diese Aktion ordnet jedem logischen Gerät im Blueprint ein bestimmtes Herstellermodell zu. Geräteprofile enthalten umfangreiche Details zum Hardwaremodell, wie Formfaktor, ASIC, CPU, RAM, ECMP-Limit und unterstützte Funktionen. Geräteprofile legen auch fest, wie die Konfiguration generiert wird, wie Telemetriebefehle wiedergegeben werden und wie die Konfiguration auf einem Gerät bereitgestellt wird.
* Gerät. Geräteprofile ermöglichen es dem Apstra-System, die Konfiguration gemäß dem Apstra-Referenzdesign34 zu rendern und einzusetzen.
* Weisen Sie dem Blueprint Ressourcen zu. Diese Aktion weist die physischen Geräte, IP-Adressen, VLANs und ASNs den logischen Geräten, Netzwerken und Routing-Zonen im Blueprint zu. Ressourcen können manuell oder automatisch durch das Apstra-System zugewiesen werden. Durch die Zuweisung von Ressourcen wird sichergestellt, dass der Blueprint über alle notwendigen Elemente verfügt, um die Konfiguration zu generieren und die Fabric einzusetzen5 .
* Weisen Sie dem Blueprint Benutzerrollen zu. Diese Aktion ist während der Bereitstellungsphase nicht erforderlich. Benutzerrollen werden auf der Systemebene definiert, nicht auf der Blueprint-Ebene. Benutzerrollen bestimmen die Berechtigungen und Zugriffsebenen der verschiedenen Benutzer im Apstra-System. Benutzerrollen können systemdefiniert oder benutzerdefiniert sein.
* Weisen Sie dem Blueprint Schnittstellen-Maps zu. Diese Aktion ist während der Bereitstellungsphase nicht erforderlich. Schnittstellenkarten werden in der Entwurfsphase definiert, nicht in der Bereitstellungsphase. Interface-Maps sind Objekte, die die logischen Schnittstellen eines logischen Geräts auf die physischen Schnittstellen eines Geräteprofils abbilden. Schnittstellenkarten ermöglichen es dem Apstra-System, die richtige Schnittstellenkonfiguration für jedes Gerät im Fabric zu generieren.
Referenzen:
* Einsetzen
* Gerät einrichten
* Geräteprofile
* Juniper-Geräte-Profile
* Ressourcen

In der Juniper Apstra UI können Sie VNI-Pools für virtuelle Netzwerke erstellen, die VXLAN-Kapselung im Overlay-Netzwerk verwenden. Ein VNI-Pool ist ein Ressourcenpool, der einen Bereich von VNIs enthält, die den virtuellen Netzwerken zugewiesen werden können. Der gültige VNI-Bereich für einen VNI-Pool ist gemäß dem VXLAN-Standard1 4096 bis 16777214. Daher ist die Aussage B in diesem Szenario richtig.
Die folgenden drei Aussagen sind in diesem Szenario falsch:
* Jeder Bereich ist für den VNI-Pool akzeptabel. Dies ist nicht richtig, da der VNI-Bereich eine untere und obere Grenze hat, die durch den VXLAN-Standard1 definiert ist. Die Untergrenze liegt bei 4096 und die Obergrenze bei 16777214. Jede VNI außerhalb dieses Bereichs ist ungültig und kann nicht für die VXLAN-Kapselung verwendet werden.
* Der gültige VNI-Bereich ist 2 bis 4096. Dies ist nicht richtig, da der VNI-Bereich nicht bei 2, sondern bei 4096 beginnt. Die VNI von 2 bis 4095 sind reserviert und können nicht für die VXLAN-Kapselung verwendet werden1.
* Der gültige VNI-Bereich ist 1 bis 10000. Dies ist nicht richtig, da der VNI-Bereich nicht 1 enthält, die ebenfalls reserviert ist und nicht für die VXLAN-Kapselung verwendet werden kann1. Der VNI-Bereich endet auch nicht bei 10000, sondern bei 16777214, was der maximal mögliche Wert für ein 24-Bit-VNI-Feld ist1.
Referenzen:
* VNI-Pools (Ressourcen)

Gerät A dient als Spine in einer IP-Fabric. Eine IP-Fabric ist eine Netzwerkarchitektur, die eine Spine-Leaf-Topologie verwendet, um hohe Leistung, Skalierbarkeit und Zuverlässigkeit für Netzwerke in Rechenzentren zu bieten. Eine Spine-Leaf-Topologie besteht aus zwei Schichten von Geräten: Spine-Geräte und Leaf-Geräte. Spine-Geräte sind die Core-Geräte, die alle Leaf-Geräte über ECMP-Routing (Equal-Cost Multipath) miteinander verbinden. Leaf-Geräte sind die Edge-Geräte, die mit den Servern, dem Speicher oder anderen Netzwerkgeräten verbunden sind. In der Abbildung ist Gerät A über mehrere Links mit vier Blattgeräten verbunden, was darauf hindeutet, dass es ein Spine-Gerät ist. Die anderen Optionen sind falsch, weil:
* A. Leaf ist falsch, da ein Leaf-Gerät ein Edge-Gerät ist, das mit den Servern, dem Speicher oder anderen Netzwerkgeräten verbunden ist. In der Abbildung ist Gerät A nicht mit Servern, Speichergeräten oder anderen Netzwerkgeräten verbunden, sondern nur mit vier Leaf-Geräten, was bedeutet, dass es kein Leaf-Gerät ist.
* C. Super Spine ist falsch, denn ein Super Spine-Gerät ist ein übergeordnetes Gerät, das mehrere Spine-Geräte in einer groß angelegten IP-Fabric miteinander verbindet. Ein Super-Spine-Gerät wird in der Regel verwendet, wenn die Anzahl der Leaf-Geräte die Portdichte eines einzelnen Spine-Geräts übersteigt. In der Abbildung ist Gerät A nicht mit anderen Spine-Geräten verbunden, sondern nur mit vier Leaf-Geräten, was darauf hindeutet, dass es sich nicht um ein Super-Spine-Gerät handelt.
* D. Server ist falsch, denn ein Servergerät ist ein Rechen- oder Speichergerät, das mit einem Leaf-Gerät in einer IP-Fabric verbunden ist. Ein Servergerät ist in der Regel der Endhost, der Daten im Netz bereitstellt oder verbraucht.
In der Abbildung ist Gerät A mit keinem Blattgerät verbunden, sondern nur mit vier Blattgeräten, was bedeutet, dass es kein Servergerät ist. Referenzen:
* IP Fabric Underlay Network Design und Implementierung
* IP Fabric Übersicht
* IP-Fabric-Architektur

Um ein Configlet auf ein bestimmtes Gerät mit Juniper Apstra anzuwenden, müssen Sie den Hostnamen und die Tags des Geräts angeben. Der Hostname ist die eindeutige Kennung des Geräts im Apstra-System, und die Tags sind die Bezeichnungen, die Sie dem Gerät zuweisen können, um es mit anderen Geräten zu gruppieren, die dieselben Merkmale aufweisen. Sie können den Hostnamen und die Tags verwenden, um die Geräte zu filtern, auf die Sie das Configlet im Blueprint-Katalog anwenden möchten12.
Referenzen:
* Configlets Übersicht
* Terraform Registry

Die Verkabelungskarte ist eine grafische Darstellung der physischen Verbindungen zwischen den Geräten in der Rechenzentrumsstruktur. Sie zeigt den Status der Kabel, Schnittstellen und BGP-Sitzungen für jedes Gerät an. Sie können die Verkabelungskarte verwenden, um die Verkabelung zu überprüfen und zu reparieren, bevor Sie Ihren Blueprint einrichten. Aus den Ergebnissen der Websuche lassen sich die folgenden Aussagen ableiten:
* Apstra kann LLDP-Daten von den Spine-to-Leaf-Fabric-Geräten zur Aktualisierung der Verbindungen in der Verkabelungsübersicht verwenden. Dies ist der Fall, da Apstra LLDP-Daten von den Geräten mithilfe des Generic Graph Collector-Prozessors sammeln und zur automatischen Aktualisierung der Verkabelungskarte verwenden kann. LLDP ist ein Protokoll, das es Geräten ermöglicht, Informationen über ihre Identität, Fähigkeiten und Nachbarn auszutauschen12.
* Apstra kann LLDP-Daten von den Leaf-Geräten verwenden, um die Leaf-to-Generic-Verbindungen im Verkabelungsplan zu aktualisieren. Dies ist richtig, da Apstra auch LLDP-Daten von den Leaf-Geräten sammeln und zur Aktualisierung der Verbindungen zu den generischen Geräten, wie Routern, Firewalls oder Servern, verwenden kann. Generische Geräte sind Geräte, die nicht von Apstra verwaltet werden, aber Teil der Rechenzentrumsstruktur23 sind.
* Sie müssen die Verkabelungsübersicht manuell ändern, um die Spine-to-Leaf-Fabric-Links zu aktualisieren. Dies ist falsch, da Apstra LLDP-Daten verwenden kann, um die Spine-to-Leaf-Fabric-Links automatisch zu aktualisieren, wie oben erläutert. Sie können die Verkabelungsübersicht jedoch auch manuell ändern, um die von Apstra generierte Verkabelung zu überschreiben, falls erforderlich24.
* Sie müssen die Verkabelungsübersicht manuell ändern, um die Blatt-zu-Generik-Links zu aktualisieren. Dies ist falsch, da Apstra LLDP-Daten verwenden kann, um die Leaf-to-Generic-Links automatisch zu aktualisieren, wie oben erklärt. Sie können jedoch auch die Verkabelungsübersicht manuell ändern, um die von Apstra generierte Verkabelung zu überschreiben, falls erforderlich24. Referenzen:
* LLDP-Übersicht
* Verkabelungsplan bearbeiten (Rechenzentrum)
* Allgemeine Geräte
* Verkabelungsplan importieren/exportieren (Rechenzentrum)

Eine Sicherheitsrichtlinie ist die Funktion, die verwendet wird, um den Zugriff auf andere virtuelle Netzwerke in derselben Routing-Zone über die Juniper Apstra UI zu kontrollieren. Mit einer Sicherheitsrichtlinie können Sie Regeln definieren, die festlegen, welcher Verkehr zwischen verschiedenen virtuellen Netzwerken, IP-Endpunkten oder Routing-Zonen erlaubt oder verweigert wird. Eine Sicherheitsrichtlinie kann auf ein oder mehrere virtuelle Netzwerke in derselben Routing-Zone angewandt werden und kann verschiedene Kriterien verwenden, um den Datenverkehr abzugleichen, beispielsweise Quell- und Ziel-IP-Adressen, Protokolle, Ports oder Tags. Eine Sicherheitsrichtlinie kann auch DHCP-Relay unterstützen, was die Weiterleitung von DHCP-Anfragen von einem virtuellen Netzwerk an ein anderes ermöglicht. Die anderen Optionen sind falsch, weil:
* A. Schnittstellenrichtlinie ist falsch, denn eine Schnittstellenrichtlinie ist eine Funktion, mit der Sie die Schnittstellenparameter für die Geräte in einem Blueprint konfigurieren können, z. B. Schnittstellennamen, Geschwindigkeiten, Typen oder Beschreibungen. Eine Schnittstellenrichtlinie hat keinen Einfluss auf die Zugriffskontrolle zwischen verschiedenen virtuellen Netzwerken in derselben Routing-Zone.
* B. Anti-Affinitäts-Richtlinie ist falsch, denn eine Anti-Affinitäts-Richtlinie ist eine Funktion, mit der Sie verhindern können, dass bestimmte Geräte oder logische Geräte im selben Rack oder Blattpaar in einem Blueprint platziert werden. Eine Anti-Affinity-Policy dient dazu, die Verfügbarkeit und Redundanz des Netzwerks zu verbessern, und nicht dazu, den Zugang zwischen verschiedenen virtuellen Netzwerken in derselben Routing-Zone zu kontrollieren.
* C. Routing-Policy ist falsch, weil eine Routing-Policy eine Funktion ist, mit der Sie die Routing-Parameter für die Geräte in einem Blueprint konfigurieren können, wie z. B. Routing-Protokolle, autonome Systemnummern, Routenfilter oder Routenkarten. Eine Routing-Policy hat keinen Einfluss auf die Zugriffskontrolle zwischen verschiedenen virtuellen Netzwerken in derselben Routing-Zone, es sei denn, die Routing-Policy wird verwendet, um die zwischen verschiedenen Routing-Zonen ausgetauschten Routen zu filtern oder zu ändern. Referenzen:
* Sicherheitspolitik
* Schnittstellenpolitik
* Anti-Affinitätspolitik
* Routing-Politik

Laut der Juniper-Dokumentation1 ist eine ESI-LAG eine Link Aggregation Group (LAG), die sich über zwei oder mehr Geräte erstreckt und durch einen Ethernet Segment Identifier (ESI) identifiziert wird. Eine ESI-LAG bietet Redundanz und Lastausgleich für einen multihomed Server in einem EVPN-VXLAN-Netzwerk. Um einen ESI-LAG zu konfigurieren, müssen Sie sicherstellen, dass die folgenden Anforderungen erfüllt sind:
* Die LACP-System-ID muss auf beiden Geräten identisch sein. Dadurch wird sichergestellt, dass das LACP-Protokoll die LAG-Parameter aushandeln und eine einzige logische Schnittstelle für den Server bilden kann.
* Die ESI-ID muss auf beiden Geräten identisch sein. Dadurch wird sichergestellt, dass die EVPN-Kontrollebene die ESI-LAG als ein einziges Ethernet-Segment ankündigen und die MAC- und IP-Adressen des Servers über die Geräte hinweg synchronisieren kann.
* Die VLAN-ID und VNI auf beiden Geräten müssen gleich sein. Dadurch wird sichergestellt, dass der Server mit anderen Hosts im selben virtuellen Netzwerk kommunizieren kann und dass die VXLAN-Kapselung und -Entkapselung ordnungsgemäß funktioniert.
In der Abbildung sind die LACP-System-ID und die ESI-ID auf beiden Geräten unterschiedlich, was verhindert, dass die ESI-LAG als multihomed angezeigt wird. Daher ist die richtige Antwort B und D. Die LACP-System-ID auf beiden Geräten muss die gleiche sein und die ESI-ID auf beiden Geräten muss die gleiche sein. Referenzen: ESI-LAG leicht gemacht mit EZ-LAG, Beispiel: Konfigurieren einer ESI auf einer logischen Schnittstelle mit EVPN-MPLS Multihoming, Einführung in EVPN LAG Multihoming