快上网专注成都网站设计 成都网站制作 成都网站建设
成都网站建设公司服务热线:028-86922220

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

Ansible配制Juniper设备-创新互联

#最近一直在学习姜汁老师的Ansible教程,还特意去看了《安德的游戏》。

创新互联建站主营阿城网站建设的网络公司,主营网站建设方案,重庆APP软件开发,阿城h5小程序定制开发搭建,阿城网站营销推广欢迎阿城等地区企业咨询

写这篇算是一个学习和实验的记录,就怕万一下次工作需要的时候自己已经忘得一干二净了,白给。#

首先是Ansible控制主机的安装,这里有个坑。当我们执行playbook的时候 会有Error :xxxxx,Msg:xxxxx,会提示你install ncclient。因为netconf是Py3的模块,Ansible默认使用的是Py2.7。

附上解决办法的链接:https://acozine.github.io/html/reference_appendices/python_3_support.html

先去了解下juniper.junos:

Juniper.junos Ansible Modules

Contents:

  • juniper_junos_jsnapy

  • juniper_junos_srx_cluster

  • juniper_junos_ping

  • juniper_junos_command

  • juniper_junos_system

  • juniper_junos_facts

  • juniper_junos_config

  • juniper_junos_software

  • juniper_junos_pmtud

  • juniper_junos_table

  • juniper_junos_rpc

甚至会发现有HA的模块。facts用于收集junos系统信息,config用来今天帮助我们做配置。

进入到config模块,可以看到模块的简介,选项和例子。可以执行包括:loading or rolling back, checking, diffing, retrieving, and committing the configuration 这么多功能,我们先用用最简单的commit。在使用之前请先安装好eznc。

正式开始配置:

把host和var写入到hosts文件里:

[ex3300]

192.168.11.169

[ex3300:vars]

ansible_connection=network_cli

#ansible_connection=netconf

ansible_network_os=junos

ansible_user=netops

ansible_password=juniper123

准备配置文件:

more junos_config_vars/vsrx_vars_ex3300.yaml 

---

vsrx_config_ex3300:

- set routing-options static route 2.2.2.2/32 discard

实验用了Srx320 19.1R3,Vsrx15.1R和Ex3300 12.3R9版本测试。这里的文件名字写混乱了 关系不大。

设备初始化:

设备的MGT接口 ssh/netconf和ssh用户:

set system root-authentication encrypted-password "$1$d2G1wOPF$Lth.0XBee52ROKcFwayxr/"
 set system login user netops uid 203
 set system login user netops class super-user
 set system login user netops authentication encrypted-password "$1$HFIwO3Kj$OQ9IDKraR5rYSns2mRXJh/"
 set system services ftp
 set system services ssh root-login allow
 set system services netconf ssh port 830
 set interfaces me0 unit 0 family inet address 192.168.11.169/24 

写剧本:

配置变量采用导入变量文件的方式,用vars_files参数来定位。

vars_files:

- junos_config_vars/vsrx_vars_ex3300.yaml

编辑juniper_junos_config的options:

juniper_junos_config:

config_mode: 'exclusive' #默认就是exclusive

load: 'set'  #set或者merge模式

lines: "{{ vsrx_config_ex3300 }}" #包含配置的字符串列表

commit: yes #也不check或者干嘛了直接commit

运行。Ansible-playbook junos_config_ex3300.yaml 

PLAY [configure SRX] ****************************************************************************************

TASK [configure infomation :] *******************************************************************************

ok: [192.168.11.169] => {

"vsrx_config_ex3300": [  #debug输出var变量也就是配置文件。

"set routing-options static route 3.3.3.3/32 discard"

]

}

TASK [load configure into vSRX] *****************************************************************************

这里会有一大段告警 但是不影响结果 暂时不理会(其实我去官网看了没看懂)。

changed: [192.168.11.169]

TASK [print configure results] ******************************************************************************

ok: [192.168.11.169] => { #changed == true 从而debug msg

"msg": "vSRX configure completed thanks"

}

PLAY RECAP **************************************************************************************************

192.168.11.169             : ok=3    changed=1    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

整理下思路:设备初始化;Ansible的host和var;配置变量(变量文件的方式);Playbook(可以做的事情太多了 这次使用的有 定位变量的文件位置,配置前先输出配置,利用模块导入配置到相应的主机,配置成功changed以后输出提示)。

在官网的例子里面有一个是直接这么来的:

lines:

- 'set system services netconf ssh'

最后回到设备上去看下配置compare | rollback 1:

+    route 3.3.3.3/32 discard 

大功告成,简单的利用Ansible配置Juniper设备!

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


本文题目:Ansible配制Juniper设备-创新互联
标题链接:http://6mz.cn/article/cdogii.html

其他资讯