定義済みデバイスプロファイルは、Apstraソフトウェアに同梱されている設定テンプレートで、ほとんどのJuniperデバイスに対応しています。定義済みデバイスプロファイルは変更できません。Apstraサーバーのバージョンをアップグレードすると、変更内容が破棄され、上書きされてしまうためです。定義済みデバイスプロファイルをカスタマイズしたい場合は、クローンを作成して編集することができます。

セキュリティポリシーは、Juniper Apstra UIを使用して、同じルーティングゾーン内の他の仮想ネットワークへのアクセスを制御するタスクを実行するために使用される機能です。セキュリティポリシーを使用すると、異なる仮想ネットワーク、IPエンドポイント、またはルーティングゾーン間で許可または拒否されるトラフィックを指定するルールを定義できます。セキュリティポリシーは、同じルーティングゾーン内の1つ以上の仮想ネットワークに適用でき、送信元と宛先のIPアドレス、プロトコル、ポート、タグなど、さまざまな基準を使用してトラフィックを照合できます。セキュリティポリシーはDHCPリレーもサポートしており、これにより、ある仮想ネットワークから別の仮想ネットワークへのDHCP要求の転送が可能になります。

エージェントのインストールが成功すると、Juniper Apstra UI を使用して、デバイスはOut of Service Quarantined (OOS-QUARANTINED) 状態になります。この状態は、デバイスがまだApstraによって管理されておらず、どのブループリントにも割り当てられていないことを意味します。この時点でのデバイス構成はPristine Configと呼ばれます。デバイスをブループリントで使用できるようにするには、デバイスを承認する必要があります。承認により、デバイスの状態はOut of Service Ready (OOS-READY) に変わります。

ルーティングゾーンは、マルチテナントネットワークにおけるテナント単位であるL3ドメインです。テナント間のIPトラフィックを分離するためにルーティングゾーンを作成し、IPサブネットの再利用を可能にします。各ルーティングゾーンは、専用のVRF（仮想ルーティングフレーム）に配置されるだけでなく、専用のDHCPリレーサーバーと外部システム接続を割り当てることができます。ルーティングゾーン内には1つ以上の仮想ネットワークを作成できるため、テナントはルーティングゾーン内の複数のラックにL2アプリケーションを拡張できます。

ケーブル接続異常は、データ センター ファブリック内のデバイス間の物理接続が、Apstra リファレンス デザインに基づく予想される接続と一致しない場合に発生する問題です。
ケーブル配線の異常により、ルーティングの誤り、トラフィック フローの最適化の欠如、デバイスの分離などの問題が発生する可能性があります。
この問題を解決するには、次のいずれかまたは両方の方法を使用できます。
ケーブル配線マップを手動で編集します。これにより、Apstraによって生成されたケーブル配線を上書きし、デバイス間の正しい接続を指定できます。
Apstra UI または Apstra CLI を使用してケーブル配線マップを編集し、変更をファブリックに適用できます。
ApstraにLLDPを使用して配線マップを自動修復させます。これにより、ApstraはデバイスからLLDPデータを収集し、それを使用して配線マップを自動的に更新できるようになります。
LLDPは、デバイスが自身のID、機能、およびネイバーに関する情報を交換できるようにするプロトコルです。ApstraはLLDPデータを使用して、ファブリック内の配線エラーを検出し、修正することができます。