类别 JN0-480

Time Voyager是瞻博网络Apstra的一项功能，允许您恢复蓝图的以前版本，蓝图是网络设计和配置的逻辑表示。Time Voyager会自动保存五个最新的蓝图提交，也就是您应用到网络中的更改。你还可以手动保存多达 25 个修订版本，这样可以防止它们被新的提交覆盖。因此，正确答案是 B 和 D：Time Voyager 会保留五个最新的蓝图提交，Time Voyager 最多会保留二十五个已保存的修订。参考资料：Time Voyager | Apstra 4.1 | 瞻博网络，Time Voyager 简介 | Apstra 4.2 | 瞻博网络，瞻博 Apstra 一览 | 传单

小配置（configlet）是一小部分配置，可应用于一个设备或一组设备，以做出不会被 Apstra 覆盖的持久性更改。Configlet 可用于安装不属于 Apstra 渲染配置的手动更改，如自定义命令、脚本或功能。可以通过 Apstra 图形用户界面或 CLI12 创建、编辑和删除 Configlet。参考资料
* 配置项概述
* Configlets 用户指南

根据瞻博网络文档1，预定义设备配置文件是随 Apstra 软件一起提供的配置模板，支持大多数合格的瞻博网络设备。预定义设备配置文件不能更改，因为在升级 Apstra 服务器版本时，任何更改都会被丢弃和覆盖。如果要定制预定义的设备配置文件，可以克隆并编辑它。因此，正确答案为 A。当升级 Apstra 服务器版本时，对预定义设备配置文件所做的更改将被丢弃和覆盖。参考：编辑设备配置文件 | Apstra 4.2 | 瞻博网络

电缆图是数据中心结构中设备之间物理连接的图形表示。它显示每个设备的电缆、接口和 BGP 会话的状态。您可以使用线缆图来识别和排除结构中可能出现的任何线缆、接口或 BGP 异常。您还可以按设备名称、设备类型、设备角色、设备状态、电缆状态、接口状态或 BGP 状态12 过滤电缆映射。参考文献：
* 电缆地图概览
* 电缆地图用户指南

在瞻博 Apstra 中，Widget 是一种图形元素，用于显示来自基于意图的分析（IBA）探针的数据。Widget可用于监控网络的不同方面，并对任何异常情况发出警报。Widget 可以单独查看，也可以添加到分析仪表板中。仪表盘是一个小部件集合，可以根据用户的偏好进行定制和组织1。
瞻博 Apstra 的主要仪表板是蓝图仪表板，它是显示活动蓝图的网络信息和配置的默认视图。蓝图是网络设计和意图的逻辑表示。蓝图仪表盘可以显示系统生成的仪表盘、用户生成的仪表盘以及与网络相关的单个部件2。
要在瞻博网络Apstra的主仪表板上显示部件，用户需要将所需部件的 "默认 "切换开关设置为 "开"。这将把窗口小部件添加到蓝图仪表板上，在那里可以与其他网络信息一起查看。用户也可以通过将 Widget 的 "默认 "切换开关设置为 "关闭"，将 Widget 从蓝图仪表板中移除3。因此，在这种情况下，语句 D 是正确的。
在此情境中，以下三项说法都不正确：
* 创建部件时，选择 "添加到蓝图仪表板 "选项。这是不正确的，因为在瞻博 Apstra 中创建部件时没有这样的选项。创建部件时，用户只能选择部件类型、探针和显示模式4。要将小组件添加到蓝图仪表板，用户需要在创建小组件后将 "默认 "切换开关设置为 "开 "3。
* 在蓝图仪表板上，单击 "添加小部件 "选项。这是不正确的，因为瞻博网络 Apstra 的蓝图仪表板上没有这样的选项。用户只能查看、编辑或删除蓝图仪表板上的现有部件和仪表板2。要在蓝图仪表板上添加部件，用户需要将部件表视图中的 "默认 "切换开关设置为 "开 "3。
* 小部件会自动出现在蓝图仪表板上。这是不正确的，因为部件不会自动出现在瞻博 Apstra 的蓝图仪表板上。用户需要手动将窗口部件添加到蓝图仪表板上，方法是将窗口部件的默认切换开关设置为 "开"。
* 希望在蓝图仪表盘上看到的内容3。唯一的例外是系统生成的仪表盘中的部件，这些部件会根据活动蓝图的状态自动创建并添加到蓝图仪表盘中2。
参考资料
* 小工具概述
* 蓝图摘要和仪表板
* 小工具介绍
* 创建小工具

连接模板是一组配置参数，可应用于蓝图中的一个设备或一组设备。蓝图是网络设计和意图的逻辑表示。基元是可添加到连接模板的基本配置单元。基元可以是链路、对等互联、策略或服务。在展品中，红色条纹基元表示需要进一步配置才能与连接模板设计兼容。红色条纹表示基元不完整或无效，需要编辑或删除。例如，IP 链路基元需要为链路的每一端指定接口名称和 IP 地址。其他选项不正确的原因是
* A. 灰色实线基元表示需要进一步配置是错误的，因为灰色实线基元表示它们与连接性模板设计兼容。灰色表示基元有效且完整，不需要进一步配置。
* B. 灰色实线基元表明它们与连接性模板设计不兼容是错误的，因为如上所述，灰色实线基元表明它们与连接性模板设计是兼容的。
* C. 红色条纹基元表示它们与连接性模板不兼容 设计错误，因为红色条纹基元表示需要进一步配置，而不是它们不兼容。红色条纹表示基元不完整或无效，但可以通过编辑或删除来修复。参考文献
* 连接性模板
* 使用瞻博网络Apstra实现数据中心自动化
* 瞻博网络Apstra中的配置渲染

接口映射是在瞻博网络Apstra设计阶段映射逻辑设备和物理硬件设备之间接口的对象。它们规定了端口数量、端口速度以及端口的使用方式，以实现预期的网络配置效果。通过接口映射，还可以选择设备端口、转换和接口，提供分路端口，并禁用未使用的端口。更多信息，请参阅接口映射（数据中心设计）。参考资料：
* 界面地图（数据中心设计）
* 设计
* 界面地图简介

基于意图的分析（IBA）是瞻博网络Apstra的一项功能，可让您将网络设计意图与设备的当前和历史数据相结合，对整个网络进行推理1。IBA 具有以下特点：
* 它是一个实时信息处理管道。这意味着 IBA 可以使用代理和探针实时从设备中摄取、处理和分析大量数据。代理是收集设备数据并将其发送到 Apstra 服务器的软件组件。探针是用户定义的查询，可汇总各设备的数据并生成更易于推理的高级数据1。
* 用于建立网络性能基线。这意味着 IBA 可以使用高级数据，根据预期结果和服务水平来衡量和监控网络性能。IBA 还可以使用历史数据创建代表网络正常行为和状态的基线2。
* 当网络性能偏离基线时，它会向网络运营商发出警报。这意味着 IBA 可以检测和报告网络中的任何异常或偏离基线或意图的情况。IBA 还能为故障诊断和解决问题提供见解和建议2。
在此情景中，以下两个说法不正确：
* 它表明何时需要更新设备操作版本。这是不正确的，因为 IBA 不提供任何有关设备操作版本或更新的信息或指导。IBA 专注于网络性能和合规性，而不是设备维护或升级1。
* 它从供应商网站收集信息。这是不正确的，因为 IBA 不会从供应商网站或外部来源收集任何信息。IBA 只使用代理和探测器从网络中的设备收集信息1。
参考资料
* 基于意图的分析 - Apstra 3.3.0 文档
* 什么是基于意图的网络？| 瞻博网络美国公司

根据瞻博网络文档1，路由区是一个 L3 域，是多租户网络中的租户单位。为租户创建路由区可将他们的 IP 流量相互隔离，从而使租户能够重复使用 IP 子网。除了在自己的 VRF 中，每个路由区还可以分配自己的 DHCP 中继服务器和外部系统连接。您可以在路由区内创建一个或多个虚拟网络，这意味着租户可以在其路由区内的多个机架上扩展其 L2 应用程序。因此，正确答案为 D。路由区是一种结构，您可以在其中创建虚拟网络，以实现应用程序的多租户。参考资料：路由区

要使 IP Fabric 成为有效的 IP Fabric，必须删除两个脊柱节点之间的连接。这是因为 IP Fabric 是一种使用脊叶架构的网络拓扑，其中脊柱设备只连接到叶设备，而叶设备只连接到脊柱设备。这就创建了一个无阻塞、高性能和可扩展的网络，支持 BGP 或 OSPF 等第 3 层路由协议。展品中两个脊柱节点之间的连接违反了脊叶设计原则，在网络中引入了不必要的复杂性和潜在的环路。其他选项不正确的原因是
* A. IP Fabric 必须在整个 Fabric 中只包含一种设备型号，这是错误的，因为 IP Fabric 可以支持不同的设备型号，只要它们是兼容和可互操作的。图中显示了两种不同型号的 QFX 交换机，瞻博网络在 IP Fabric 部署中都支持这两种型号。
* B. 必须将两个脊柱节点之间的连接速度提高到 40 Gbps，这是错误的，因为提高连接速度并不能使 IP 结构有效。如上所述，应删除两个脊柱节点之间的连接。
* C. IP Fabric 连接必须提高到大于 10 Gbps 的速度，这是错误的，因为连接速度并不影响 IP Fabric 的有效性。IP Fabric 可以使用符合网络带宽和性能要求的任何速度。10 Gbps 是 IP Fabric 连接的常用速度，但根据网络设计和设备的不同，也可以使用更高或更低的速度。参考资料
* IP Fabric 底层网络设计与实施
* IP 架构概述
* IP Fabric：自动网络保障平台

根据瞻博网络文档1，路由区是一个 L3 域，是多租户网络中的租户单位。为租户创建路由区可将他们的 IP 流量相互隔离，从而使租户能够重复使用 IP 子网。除了在自己的 VRF 中，每个路由区还可以分配自己的 DHCP 中继服务器和外部系统连接。您可以在路由区内创建一个或多个虚拟网络，这意味着租户可以在其路由区内的多个机架上扩展其 L2 应用。对于具有第 3 层 SVI 的虚拟网络，SVI 与每个路由区的虚拟路由和转发 (VRF) 实例相关联，从而将虚拟网络 SVI 与其他路由区中的其他虚拟网络 SVI 隔离。如果使用多个路由区，外部系统连接必须来自 Fabric 中的叶交换机。路由区之间的路由必须通过外部系统完成。因此，正确答案为 D。通过外部网关进行互联。参考资料：路由区

BGP 是用于宣传 EVPN 路由的协议。EVPN 路由是一种新型 BGP 网络层可达性信息（NLRI），它携带以太网 VPN 的 MAC 地址和 IP 前缀信息。通过 MPLS、VXLAN、SR 或 SRv6 隧道，使用 BGP 多协议扩展（MP-BGP）在 PE 之间交换 EVPN 路由。通过 EVPN 路由，PE 可以了解同一 EVPN 实例内不同站点的 MAC 地址和 IP 前缀的可达性。EVPN 路由还支持各种功能，如快速收敛、冗余、别名和子网间路由。其他选项不正确的原因是
* A. OSPF 错误，因为 OSPF 是内部网关协议（IGP），用于在自治系统内公布 IP 路由。OSPF 不用于宣传 EVPN 路由，EVPN 路由是一种 BGP NLRI，它携带以太网 VPN 的 MAC 地址和 IP 前缀信息。
* C. IS-IS 错误，因为 IS-IS 是一种内部网关协议（IGP），用于在自治系统内公布 IP 路由和 MPLS 标签。IS-IS 不用于宣传 EVPN 路由，而 EVPN 路由是一种 BGP NLRI，它携带以太网 VPN 的 MAC 地址和 IP 前缀信息。
* D. RIP 错误，因为 RIP 是内部网关协议 (IGP)，用于在自治系统内公布 IP 路由。RIP 不用于宣传 EVPN 路由，EVPN 路由是一种 BGP NLRI，它携带以太网 VPN 的 MAC 地址和 IP 前缀信息。参考资料
* EVPN 基础知识
* RFC 9136 - 以太网 VPN (EVPN) 中的 IP 前缀广告
* EVPN Type-5 路由：IP 前缀广告
* 了解 EVPN 纯 5 类路由

部署阶段是瞻博网络 Apstra 数据中心 Fabric 设计和部署流程的最后一步。在这一阶段，您将 Apstra 渲染的配置应用到设备上，并验证蓝图的意图。根据网络搜索结果，我们可以推断出部署阶段需要进行以下操作12：
* 为蓝图分配设备配置文件。该操作将特定的供应商型号与蓝图中的每个逻辑设备关联起来。设备配置文件包含大量硬件模型细节，如外形尺寸、ASIC、CPU、RAM、ECMP 限制和支持的功能。设备配置文件还定义了配置的生成方式、遥测命令的呈现方式，以及配置在设备上的部署方式。
* 设备。设备配置文件使 Apstra 系统能够根据 Apstra 参考设计34 渲染和部署配置。
* 为蓝图分配资源。此操作将物理设备、IP 地址、VLAN 和 ASN 分配给蓝图中的逻辑设备、网络和路由区域。资源可以手动分配，也可以由 Apstra 系统自动分配。分配资源可确保蓝图具备生成配置和部署 Fabric 所需的所有元素5。
* 为蓝图分配用户角色。部署阶段不需要此操作。用户角色是在系统级别而非蓝图级别定义的。用户角色决定了 Apstra 系统中不同用户的权限和访问级别。用户角色可以是系统定义的，也可以是自定义的。
* 为蓝图分配接口映射。部署阶段不需要此操作。接口映射是在设计阶段定义的，而不是在部署阶段。接口映射是将逻辑设备的逻辑接口映射到设备配置文件的物理接口的对象。接口映射使 Apstra 系统能够为 Fabric 中的每个设备生成正确的接口配置。
参考资料
* 部署
* 部署设备
* 设备配置文件
* 瞻博网络设备配置文件
* 资源

在瞻博 Apstra UI 中，您可以为覆盖网络中使用 VXLAN 封装的虚拟网络创建 VNI 池。VNI 池是一个资源池，包含一系列可分配给虚拟网络的 VNI。根据 VXLAN 标准，VNI 池的有效 VNI 范围是 4096 到 167772141。因此，在这种情况下，语句 B 是正确的。
在此情境中，以下三项说法都不正确：
* VNI 池可以接受任何范围。事实并非如此，因为 VXLAN 标准1 规定了 VNI 范围的下限和上限。下限是 4096，上限是 16777214。超出此范围的任何 VNI 都是无效的，不能用于 VXLAN 封装。
* 有效的 VNI 范围是 2 到 4096。这是不正确的，因为 VNI 范围不是从 2 开始，而是从 4096 开始。从 2 到 4095 的 VNI 是保留的，不能用于 VXLAN 封装1。
* 有效的 VNI 范围是 1 到 10000。这是不正确的，因为 VNI 范围不包括 1，1 也是保留值，不能用于 VXLAN 封装1。VNI 范围的终点也不是 10000，而是 16777214，这是 24 位 VNI 字段的最大可能值1。
参考资料
* VNI 资源库（资源）

设备 A 在 IP Fabric 中充当脊柱。IP Fabric 是一种使用脊叶拓扑结构的网络架构，可为数据中心网络提供高性能、可扩展性和可靠性。脊叶拓扑结构由两层设备组成：脊柱设备和叶片设备。脊柱设备是核心设备，使用等成本多路径（ECMP）路由连接所有叶子设备。叶子设备是连接服务器、存储或其他网络设备的边缘设备。在示例中，设备 A 使用多个链路连接到四个叶子设备，这表明它是骨干设备。其他选项不正确的原因是
* A. 叶子是错误的，因为叶子设备是连接到服务器、存储或其他网络设备的边缘设备。在展品中，设备 A 没有连接任何服务器、存储设备或其他网络设备，而只连接了四个叶子设备，这表明它不是叶子设备。
* C. 超级脊柱错误，因为超级脊柱设备是在大规模 IP Fabric 中互连多个脊柱设备的更高级设备。当叶子设备的数量超过单个脊柱设备的端口密度时，通常会使用超级脊柱设备。在示例中，设备 A 没有连接到任何其他脊柱设备，只连接到四个叶子设备，这表明它不是超级脊柱设备。
* D. 服务器是错误的，因为服务器设备是连接到 IP 结构中叶设备的计算或存储设备。服务器设备通常是在网络中提供或消耗数据的终端主机。
在展品中，设备 A 没有连接到任何叶子设备，只连接到四个叶子设备，这表明它不是服务器设备。参考资料：
* IP Fabric 底层网络设计与实施
* IP 架构概述
* IP Fabric 架构

要使用瞻博网络Apstra将configlet应用到特定设备，需要指定设备的主机名和标签。主机名是设备在Apstra系统中的唯一标识符，标签则是为设备分配的标签，用于将其与其他具有相同特性的设备分组。你可以使用主机名和标签来筛选要在蓝图目录12 中应用 configlet 的设备。
参考资料
* 配置项概述
* Terraform 注册表

布线图是数据中心结构中设备之间物理连接的图形表示。它显示每个设备的电缆、接口和 BGP 会话的状态。在部署蓝图之前，您可以使用布线图来验证和修复布线。根据网络搜索结果，我们可以推断出以下说法：
* Apstra 可以使用来自脊对叶结构设备的 LLDP 数据更新布线图中的连接。这是真的，因为 Apstra 可以使用通用图形收集器处理器从设备中收集 LLDP 数据，并利用这些数据自动更新布线图。LLDP 是一种允许设备交换有关其身份、功能和邻居信息的协议12。
* Apstra 可以使用来自叶子设备的 LLDP 数据更新布线图中叶子到通用设备的连接。这是真的，因为 Apstra 也可以从叶子设备收集 LLDP 数据，并用它来更新与路由器、防火墙或服务器等通用设备的连接。通用设备是不受 Apstra 管理但属于数据中心结构 23 的设备。
* 必须手动更改布线图才能更新脊到叶结构链接。这是错误的，因为 Apstra 可以使用 LLDP 数据自动更新脊到叶结构链接，如上所述。不过，如果需要，您也可以手动更改布线图以覆盖 Apstra 生成的布线24。
* 您必须手动更改布线图才能更新叶子到生成链接。这是错误的，因为 Apstra 可以使用 LLDP 数据自动更新叶子到一般链接，如上所述。不过，如果需要，您也可以手动更改布线图以覆盖 Apstra 生成的布线24。参考文献：
* LLDP 概述
* 编辑布线图（数据中心）
* 通用设备
* 导入/导出布线图（数据中心）

安全策略是使用瞻博网络 Apstra UI 完成控制访问同一路由区中其他虚拟网络任务的功能。安全策略允许您定义规则，指定不同虚拟网络、IP 端点或路由区之间允许或拒绝的流量。安全策略可应用于同一路由区中的一个或多个虚拟网络，并可使用各种条件来匹配流量，如源和目标 IP 地址、协议、端口或标记。安全策略还可以支持 DHCP 中继，从而将 DHCP 请求从一个虚拟网络转发到另一个虚拟网络。其他选项不正确的原因是
* A. 接口策略是错误的，因为接口策略是一种允许您为蓝图中的设备配置接口参数（如接口名称、速度、类型或描述）的功能。接口策略不会影响同一路由区域内不同虚拟网络之间的访问控制。
* B. 反亲和策略是错误的，因为反亲和策略是一种功能，可以防止某些设备或逻辑设备被放置在蓝图中的同一机架或叶对中。反亲缘策略用于提高网络的可用性和冗余性，而不是控制同一路由区中不同虚拟网络之间的访问。
* C. 路由策略是错误的，因为路由策略是一种允许您为蓝图中的设备配置路由参数（如路由协议、自治系统编号、路由过滤器或路由映射）的功能。路由策略不会影响同一路由区中不同虚拟网络之间的访问控制，除非路由策略用于过滤或修改不同路由区之间交换的路由。参考资料：
* 安全政策
* 界面政策
* 反亲缘政策
* 路由选择政策

根据瞻博网络的文档1，ESI-LAG 是一个链路聚合组（LAG），它跨越两台或多台设备，由以太网段标识符（ESI）标识。ESI-LAG 为 EVPN-VXLAN 网络中的多归属服务器提供冗余和负载平衡。要配置 ESI-LAG，需要确保满足以下要求：
* 两台设备上的 LACP 系统 ID 必须相同。这可确保 LACP 协议能协商 LAG 参数，并为服务器形成单一逻辑接口。
* 两台设备上的 ESI ID 必须相同。这可确保 EVPN 控制平面能将 ESI-LAG 作为单个以太网网段进行广告宣传，并在设备间同步服务器的 MAC 和 IP 地址。
* 两台设备上的 VLAN ID 和 VNI 必须相同。这可确保服务器能与同一虚拟网络中的其他主机通信，并确保 VXLAN 的封装和解封装能正常工作。
在示例中，两台设备上的 LACP 系统 ID 和 ESI ID 都不同，导致 ESI-LAG 无法显示为多主机。因此，正确答案是 B 和 D。两台设备上的 LACP 系统 ID 必须相同，两台设备上的 ESI ID 必须相同。参考资料：使用 EZ-LAG 简化 ESI-LAG，示例：使用 EVPN-MPLS 多重连接在逻辑接口上配置 ESI，EVPN LAG 多重连接介绍