Hoi ve kinh nghiem trien khai Juniper

[MrCisco]

Hi,
Hiện tại công ty mình sắp tới sẽ triển khai hệ thống mạng mới với sản phẩm Juniper,
Trước đây công ty mình sài toàn đồ Cisco, nên khi triển khai có một vài điểm cần chuyển từ thiết bị Cisco sang thiết bị Juniper, bạn nào có kinh nghiệm trong việc chuyển đổi này có thể chia sẽ cho mình một vài king nghiệm với, tại mình chưa làm việc với thiết bị Juniper bao giờ nên cũng hơi nhát tay.
Thanks,

[tuananh19987]

Cụ thể là bạn cần triển khai những gì nhỉ? Hihi, bạn hỏi chung chung quá.

[MrCisco]

Em xin không nêu tên cụ thể công ty của em nhé bác, với lại topology cũng không được public.
Đại loại là ở mỗi chi nhánh của công ty em sẽ thay thế con C878 bởi con SRX210, bây giờ con này vừa đóng vai trò router gateway về trụ sở chính, vừa kết nối lan đến 1 con swich cisco, vừa làm firewall luôn.
Bác cho em một vài ý tưởng triển khai để khi chuyển hệ thống từ con C878 sang con SRX210 it gặp sự cố nhất.
Thanks bác

[junipervn]

Mình chia sẽ một vài kinh nghiệm migrate với bạn MrCisco như sau:
0) Vì SRX210 vừa là router, vừa là switch, vừa là firewall. Do đó, trước hết cần cấu hình SRX như router thuần (tất cả các tính năng firewall đều là permit).
1) Kết nối SRX210 với switch cisco trước, cấu hình một vài thông tin dựa vào cấu hình của c878. vd: trunking, inter vlan (đặt ip khác với ip của c878 để test kết nối, đồng thời chuẩn bị sẵn một cấu hình ip giống với c878 để sau này áp đặt thay thế cho c878).
2) Cấu hình kết nối wan trên SRX210 dựa vào cấu hình c878 (có thể rút dây cắm thử ngoài giờ làm việc).
3) Cấu hình tính năng firewall cho SRX210.
4) Rút dây trên c878 chuyển sang SRX210, nhớ áp đặt cấu hình lúc trước đã chuẩn bị.
Chúc bạn thành công.