Schulungsmaterial · Juniper Mist

Juniper Mist Marvis-Aktionen – Deep Dive

Von Modellinput und Triggerbedingungen über Driver Assist und Self-Driving bis zur AI-Validierung: Marvis Actions fachlich bewerten, sicher freigeben und mit SLEs, Insights, Events und Betriebsprozessen nachweisbar verknüpfen.

1. Lernziele

  • Marvis Action, Event, Alert, Anomaly und SLE fachlich unterscheiden,
  • Model Input Feature, Trigger Condition und Validation Time erklären,
  • Action-Scope und Nutzerwirkung aus dem Dashboard ableiten,
  • Driver Assist und Self-Driving sicher auseinanderhalten,
  • Open, Marvis Self Driven und AI Validated interpretieren,
  • Wireless-, Wired-, WAN- und Application-Actions einordnen,
  • automatische Änderungen mit Guardrails betreiben,
  • Action, Ursache, Korrektur und Wirkung nachvollziehbar dokumentieren.
Leitfrage: Welche Messdaten und Bedingungen erzeugten die Action, welchen realen Impact besitzt sie, welche Korrektur ist zulässig – und wodurch wird ihr Erfolg bewiesen?

2. Was sind Marvis Actions?

Marvis Actions sind von Mist AI priorisierte, handlungsorientierte Probleme und Empfehlungen. Sie fassen relevante Statistik-, Event- und Kontextdaten zusammen, grenzen den Scope ein und stellen – abhängig von Action und Freigabe – eine manuelle oder automatische Korrektur bereit.

Erkennen

Modelle und Regeln bewerten Telemetrie, Ereignisse, Baselines, Schwere und Dauer.

Erklären

Dashboard und View More zeigen betroffene Objekte, Ursache, Timeline und Empfehlung.

Beheben

Driver Assist führt den Admin; unterstützte Self-Driving Actions können selbst korrigieren und validieren.

Actions existieren für Wireless, Wired und WAN sowie – bei entsprechender Integration – Data Center/Application. Sichtbarkeit und Umfang hängen von Subscriptions, Plattform, Rolle, Firmware und vorhandenen Daten ab.

Action = erkannter Impact + eingegrenzter Scope + empfohlene beziehungsweise automatische Remediation

3. Marvis Actions, Alerts, Events und SLEs

ObjektZweckZeitverhaltenBeispiel
Eventbeobachtete Zustandsänderungbeim AuftretenPort down
AlertBenachrichtigung bei definierter Bedingungnahe Echtzeit nach Regel/ThresholdSwitch offline
SLEquantifiziert Nutzererfahrungfortlaufend aggregiertSuccessful Connects
AnomalyAbweichung von erwarteter Baselinenach ausreichender Beobachtungungewöhnlicher Traffic
Marvis Actionhochwirksames, handlungsfähiges Problemnach Trigger-, Schwere- und KontextbewertungMissing VLAN
Juniper-Abgrenzung: Marvis Actions ersetzen Alerts nicht. Wer jeden Port-Up-/Down-Vorgang unmittelbar melden möchte, benötigt passende Alerts; eine Action soll relevante, handlungswürdige Muster herausfiltern.

4. Wie eine Action entsteht

Juniper beschreibt drei zentrale Begriffe für die Backend-Bewertung:

BegriffBedeutungBeispiel
Model Input FeatureDaten beziehungsweise Merkmale, die das Modell verarbeitetSwitch-Port-Statistiken und Events
Trigger ConditionsBedingungen, unter denen eine Action erzeugt wirdwiederholte Abweichung vom gelernten Muster
Validation TimeZeit, nach der eine offene Action ohne weiter beobachtetes Symptom als gelöst gilt30 Minuten, 1 Tag oder 7 Tage je Action
Telemetrie→Feature→Baseline/Regel→Schwere + Dauer→Action

Starke Abweichungen können schneller eine Action erzeugen als schwache, länger anhaltende Muster. Einige Actions verwenden statistische Baselines oder LSTM-basierte Modelle; andere beruhen auf klaren Zuständen, Events oder Konfigurationsvergleichen.

Validation Time ≠ Detection Time: Die Validierungszeit beschreibt die Auflösung nach ausbleibenden Symptomen, nicht zwingend die Zeit bis zur erstmaligen Erkennung.

5. Der Action-Lebenszyklus

1. Observe
Geräte, Clients und Cloud liefern Statistik, Zustände und Events.
2. Correlate
Marvis verknüpft zeitliche, topologische und Experience-bezogene Merkmale.
3. Trigger
Action-spezifische Bedingungen, Schwere und Dauer sind erfüllt.
4. Scope
Site, Gerät, Port, VLAN, Client, Tunnel oder Anwendung wird zugeordnet.
5. Recommend
Details, Grund und Korrekturmöglichkeit werden dargestellt.
6. Remediate
Administrator oder Self-Driving führt die Korrektur aus.
7. Validate
Marvis beobachtet im action-spezifischen Zeitraum das Wiederauftreten.
8. Reopen
Kehrt das Problem zurück, wird die Action wieder Open.

6. Das Marvis Actions Dashboard

Die Ansicht kann abhängig vom Scope auf MSP-, Organization- oder Site-Ebene verwendet werden. Kategorien bündeln Wireless, Wired, WAN und Data Center/Application.

ElementPrüfung
KategorieWelche Netzwerkdomäne ist betroffen?
Action CountWie viele offene oder gefilterte Probleme existieren?
Details / View MoreWelche Geräte, Ports, Clients, Gründe und Zeitreihen?
Recommended ActionWelche Änderung oder Untersuchung wird vorgeschlagen?
Ask MarvisWelche Zusammenfassung, Ursachen und Folgefragen stehen bereit?
StatusfilterOpen, Marvis Self Driven, AI Validated oder Gesamtsicht?
DownloadCSV-Liste für Organization oder Site dokumentieren

Die zeitbezogene Self-Driven-Grafik zeigt historische Muster automatischer Actions auf Site- oder Organization-Ebene. Für Actions ohne Self-Driving-Fähigkeit wird der entsprechende Filter nicht angezeigt.

7. Driver Assist

Driver-Assist-Actions liefern Evidenz und Empfehlung, benötigen aber eine bewusste Handlung des Administrators. Dazu gehören Diagnose, Change-Bewertung, Freigabe, Durchführung und Erfolgskontrolle.

Action→Evidence Review→Change Decision→Admin Action→Validation

Typische Driver-Assist-Maßnahmen

  • Kabel, Optik oder Endgerät physisch prüfen
  • fehlendes VLAN auf dem richtigen Port ergänzen
  • MTU, Native VLAN, Allowed VLAN oder Duplex angleichen
  • AP-Platzierung beziehungsweise RF-Design korrigieren
  • ISP- oder Upstream-Störung eskalieren
  • Firmwareupgrade bewusst starten

Eine Schaltfläche im Action-Dialog ist keine pauschale Change-Freigabe. Zuständigkeit und Betriebsprozess bleiben wirksam.

8. Self-Driving Actions

Self-Driving führt für ausgewählte Actions definierte Korrekturen autonom aus. Juniper dokumentiert aktuell folgende unterstützte Gruppen:

DomäneSelf-Driving-fähige ActionAutomatische KorrekturDefault
WirelessNon-CompliantAP-Firmwareupgrade im verkehrsarmen Zeitraumdeaktiviert
WirelessDynamic Capacity OptimizationBand-/Radiomodus und Bandbreite optimierendeaktiviert
WirelessDFS OptimizationRRM-/DFS-Optimierung und siebentägige Sichtaktiv, nicht deaktivierbar
WiredPort StuckPort Bounce, maximal drei Versucheaktiv
WiredRogue DHCP Server Detectederkannten Access-Port deaktivierendeaktiviert
WANNon-CompliantSRX Snapshot für Backup-Partitiondeaktiviert
WANIntermittent WAN ConnectivityUplink-Port bei ISP-ARP/DHCP-Fehler bouncen, maximal drei Versucheaktiv

Der Katalog kann sich ändern. Vor produktiver Governance gelten stets aktuelle Portalansicht und Juniper-Dokumentation.

9. Statusmodell und Wiederauftreten

Open→In progress / Remediation→Resolved by User oder Marvis Self Driven→Validation Time→AI Validated
StatusFachliche Bedeutung
OpenProblem ist aktiv, ungelöst oder nach Korrektur erneut aufgetreten
In progressEin Benutzer bearbeitet das Problem; Marvis überwacht es weiter
Resolved by UserBenutzer hat eine Driver-Assist-Action manuell als gelöst markiert
Marvis Self DrivenMarvis hat die definierte Korrektur automatisch ausgeführt
AI ValidatedDas erkannte Symptom wurde im Validierungszeitraum nicht erneut beobachtet

Auch ohne manuelles Setzen von Resolved by User kann Marvis eine nicht mehr beobachtete Action nach Prüfung als AI Validated einstufen. AI Validated beweist jedoch nicht, dass jede denkbare Ursache dauerhaft beseitigt ist. Die Action-spezifische Beobachtung wird durch eigene SLE-, Service- und Change-Kontrollen ergänzt.

10. Organization- und Site-Berechtigungen

Self-Driving kann über Marvis Self Driven auf Organization- oder Site-Ebene freigegeben werden. Organization-Berechtigungen gelten für alle Sites; eine Site kann diese Vorgabe überschreiben.

Organization Default→Site Override→Action Toggle→effektive Berechtigung
  • Action-spezifischen Toggle prüfen
  • Organization- und Sitewert gemeinsam auflösen
  • kritische Sites mit abweichendem Change-Regime ausnehmen
  • Verantwortung für Freigabe und Review benennen
  • Audit-/Eventnachweis der ausgeführten Korrektur sichern

Wird Self-Driving deaktiviert, dürfen bereits laufende Aufgaben laut Juniper noch abgeschlossen werden; neue Aufgaben starten anschließend nicht mehr automatisch.

Kein globales „AI an“: Die wirksame Automatisierung ergibt sich aus Actionfähigkeit, Default, Organization-/Site-Freigabe, Plattform und aktuellem Zustand.

11. Wireless Actions – Betrieb und Verfügbarkeit

ActionErkennungValidierungs-/Betriebshinweis
OfflineAP lokal up/down; Korrelation zu Switch-, Site-, Region- oder ISP-AusfallBackend-Doku: 15 Minuten Validation Time; Alerts für Sofortmeldung
Health Check FailedAP oder Radios bleiben nach Auto-Recovery wiederholt inoperabelFirmware oder Austausch; bis zu 24 Stunden Anzeigeauflösung möglich
Non-CompliantFirmwareabweichung zur Compliance-/SitebewertungSelf-Driving optional; dokumentierte Auflösung nach Upgrade ca. 30 Minuten
Coverage Holewiederholt niedriger RSSI mehrerer Clients und Baseline-AnomalieFloorplan erforderlich; RF-Design/Placement prüfen
Insufficient Capacitywiederholte, längere, nicht saisonale KapazitätsengpässeFloorplan und reale Last-/Clientdaten prüfen
AP Loop DetectedAP empfängt reflektiertes, zuvor gesendetes PaketVLAN-/Tunnelpfad und STP prüfen
Mist Edge AnomalyTraffic-, Link-/Port- oder TunnelabweichungenEdge, Underlay und Tunnel gemeinsam untersuchen

Coverage Hole und Insufficient Capacity werden nicht aus einem einzelnen schlechten Messwert abgeleitet. Wiederholung, Impact, Baseline und räumlicher Kontext sind Teil der Bewertung.

12. Wireless Actions – RF-Optimierung

Dynamic Capacity Optimization

Wird bei mehreren APs mit unzureichender Kapazität oder einem dauerhaft überlasteten AP ausgelöst. Kann Dual-Band-/Radiomodus und Kanalbreite anpassen.

DFS Optimization

Zeigt, wie RRM Radarhistorie verarbeitet und Kanalzuweisungen beeinflusst. Self-Driving ist aktiviert und laut aktueller Dokumentation nicht deaktivierbar.

Vor Freigabe von Capacity Optimization

  • betroffene Top-APs und erwartete Peak-Throughput-Verbesserung prüfen
  • Clientmix und Bandfähigkeit berücksichtigen
  • 2,4-GHz-Coverage bei Radio-Conversion absichern
  • Kanalwiederverwendung bei breiteren Kanälen bewerten
  • RRM-Constraints und Overrides auflösen
  • Capacity-, Coverage- und Throughput-SLE danach vergleichen
Optimierung ist ein RF-Change: Mehr Bandbreite oder ein zusätzlicher 5-/6-GHz-Radiomodus kann Durchsatz steigern, aber Kanalwiederverwendung und Coverage verändern.

13. Wired Actions – Layer 2 und Konfiguration

ActionErkannter ZusammenhangErste technische Prüfung
Missing VLANaktives Client-VLAN fehlt am AP-Switchport; Korrelation über mehrere APsAP-Traffic, Portprofil, Tagged VLANs, DHCP
Negotiation IncompleteAutonegotiation scheitertSpeed, Duplex, Kabel/Optik, Gegenstelle
MTU MismatchPort und Gegenstelle mit unterschiedlicher MTUbeide Enden und Pfad-MTU
Loop Detectedschnelle oder anhaltende STP-TopologieänderungenRoot, Ports, LAG, VLAN und Verkabelung
Misconfigured PortUplinkunterschied bei Speed, Duplex, Native/Allowed VLAN, MTU, Mode oder STPeffektive Konfiguration beider Ports

Missing VLAN kann auch bei Third-Party-Switches erkannt werden. Die verfügbare Remediation unterscheidet sich jedoch nach Plattform und Managementintegration.

14. Wired Actions – Zustand und Anomalien

ActionLogikHinweis
Network Port Flapanhaltendes Flapping eines Trunk-Ports nach Frequenz und Dauerlangsame Flaps können später eskalieren
Access Port Flapwiederholtes Up/Down auf Access-PortEndgerät, Kabel, PoE und Treiber prüfen
High CPUdurchgehend durchschnittlich über 90 % im beobachteten DatensatzProzess, Loop, Multicast, Optik, Temperatur
Port Stuckplötzliche Abweichung im Traffic eines Access-Endpunktsautomatischer Bounce; Action bleibt bei Misserfolg/Wiederholung
Traffic AnomalyAbweichung bei Broadcast-/Multicast- und FehlerzählernBaseline, Severity und betroffene Ports prüfen
Switch Offlinemehr als drei Minuten ohne Mist-CloudverbindungEvent/Alert erscheint früher; Power, Kabel, Firewall, Config

Beim Port Stuck kann die automatische Korrektur bereits vor der sichtbaren offenen Action erfolgen. Erst wenn der Endpoint nach dem Bounce nicht zurückkehrt oder das Muster wiederholt auftritt, bleibt die Action offen.

15. Rogue DHCP Server Detected

Die Action setzt einen EX Switch mit DHCP Snooping voraus. Marvis beobachtet Offers eines unbekannten Servers, ordnet sie Switch, Port, VLAN oder Site zu und verlangt wiederholte Aktivität, bevor eine fortlaufende Störung angenommen wird.

Unknown DHCP Offer→Port/VLAN Mapping→Wiederholung→Action→Port Disable
ModusVerhalten
Self-Driving deaktiviertAdministrator kann den erkannten Port manuell deaktivieren
Self-Driving aktiviertMarvis deaktiviert den Access-Port automatisch
Rogue Server am Trunkautomatische Port-Deaktivierung wird nicht angewendet
Disruptive Security Action: Vor Freigabe werden Fehlzuordnungsrisiko, Uplinkschutz, autorisierte DHCP-Server, DHCP-Snooping-Design und Incident-Reaktion geprüft.

16. WAN Actions

ActionAktuelle fachliche BedeutungReaktion
MTU MismatchWAN-Edge-Port und direkt verbundenes Gerät verwenden abweichende MTUbeide Ports/Pfad korrigieren
Intermittent WAN ConnectivityISP-ARP zum Gateway oder ISP-DHCP schlägt fehlSelf-Driving-Port-Bounce, maximal drei Versuche
Bad WAN Uplinkschlechte LTE-Konnektivität mit RSSI, RSRP oder SNRSignal, Antenne, Provider und Standort prüfen
VPN Path DownOverlay-/Peerpfad zu oder von Hub/Spoke ist downInterface, Gateway, Tunnel und betroffene Apps/Sites
Non-CompliantSRX Primary-/Backup-Partition mit unterschiedlicher Junos-VersionSnapshot Device optional self-driving
Negotiation IncompleteAutonegotiation-/Duplexproblem am WAN-PortPort und Gegenstelle prüfen

Die Bedeutung von Bad WAN Uplink wurde gegenüber älterer Dokumentation verengt. Für aktuelle Betriebsentscheidungen gilt die heutige WAN-Actions-Seite: ISP-ARP-/DHCP-Unterbrechungen gehören zu Intermittent WAN Connectivity, schlechte LTE-Signale zu Bad WAN Uplink.

17. Data Center/Application Actions

Data Center Actions

Bei verknüpfter Mist- und Apstra-Cloud-Organisation öffnet die Kategorie die Marvis-Actions-Ansicht in Apstra Cloud Services. Passende Rollen und Konfiguration sind erforderlich.

Reachability Failure

Marvis Minis erkennt fehlgeschlagene Anwendungsreichbarkeit und hebt sie proaktiv als Action hervor.

Minis validieren neben Application Reachability auch DHCP, ARP und DNS. Die Reachability-Failure-Action konzentriert sich auf den Anwendungsfehler, damit er vor realer Benutzerbeeinträchtigung sichtbar werden kann.

Application Failure ist noch keine Fehlerdomäne: DNS, Routing, Firewall, WAN, Server oder SaaS können dasselbe Symptom erzeugen. Der synthetische Pfad wird vollständig aufgelöst.

18. Connectivity und weitere Actions

Die Backend-Dokumentation beschreibt zusätzliche, domänenübergreifende Actions für Wired- und Wireless-Clients.

ActionModellansatzValidation Time laut Backend-Seite
Authentication FailureLSTM-basierte Abweichung von Site-Baseline, Severity und Dauer1 Tag
DHCP FailureAbweichung bei DHCP-Erfolg/-Fehler1 Tag
ARP FailureAbweichung bei ARP-Erfolg/-Fehler1 Tag
DNS FailureAbweichung bei DNS-Erfolg/-Fehler1 Tag
Persistently Failing Clientskontinuierliche Auth-/Connect-Fehler, Site- und Gleichzeitigkeitseinfluss60 Minuten
Bad CableSpeedwechsel, Fehler, kein Traffic oder häufige Disconnects/Restarts7 Tage

Die Tabellenwerte erklären das action-spezifische Auflösungsverhalten. Sie sind keine allgemeine SLA und keine garantierte Erkennungszeit.

19. Action validieren

Marvis validiert das Ausbleiben des erkannten Symptoms. Der Betreiber prüft zusätzlich, ob der Dienst und die Benutzererfahrung wiederhergestellt sind.

ActionTechnische Nachprüfung
Missing VLANClient erhält IP, VLAN ist end-to-end vorhanden, DHCP-SLE verbessert
Port StuckTX und RX kehren zurück, Endpoint bleibt stabil
Coverage HoleCoverage-SLE, RSSI/SNR, Survey und reale Clients
Dynamic CapacityCapacity/Throughput, Kanalnutzung, Clientverteilung, keine Coverage-Nebenwirkung
Rogue DHCPkeine unbekannten Offers, legitimer Dienst funktioniert, Portmaßnahme korrekt
WAN ConnectivityARP/DHCP stabil, Uplink und Overlay funktionieren, Anwendungen erreichbar
Non-CompliantVersion/Partition entspricht Soll, Gerät gesund, keine neue Störung
AI Validated + SLE verbessert + Service stabil + keine Nebenwirkung = belastbare Abnahme

20. Operativer Action-Workflow

1. Scope
Organization, Site, Kategorie und Statusfilter kontrollieren.
2. Impact
Betroffene Geräte, Clients, Anwendungen und User Minutes bestimmen.
3. Evidence
View More, Timeline, Events, SLEs und Insights prüfen.
4. Klassifikation
Driver Assist oder Self-Driving, Default und effektive Freigabe feststellen.
5. Risiko
Change-Auswirkung, Wartungsfenster, Rollback und Owner festlegen.
6. Remediation
kleinste wirksame Korrektur manuell oder automatisch ausführen.
7. Validation
Actionstatus, SLE, Events und Anwendungserlebnis beobachten.
8. Dokumentation
Ursache, Aktion, Zeit, Ergebnis und Wiederholungsrisiko sichern.

21. Governance und Guardrails

KontrolleUmsetzung
Action Inventoryfähige, aktivierte und nicht deaktivierbare Actions dokumentieren
ScopeOrganization-Default und Site-Overrides versioniert pflegen
Change-RisikoBounce, Disable, Upgrade, RF-Change und Snapshot getrennt bewerten
Critical SitesStandorte mit Sonderfreigaben oder Change Freeze gesondert behandeln
OwnerWireless, Wired, WAN, Security und Application Verantwortliche benennen
Rollbackfür jede reversible Action klare Rücknahme definieren
EvidenceCSV, Events, Insights und Auditdaten sichern
ReviewNutzen, Fehlaktionen, Reopen-Rate und Nebenwirkungen regelmäßig prüfen

Actions mit kleiner, klarer Remediation und gut messbarem Ergebnis eignen sich eher für Self-Driving als Aktionen mit großem Blast Radius oder unklarer Rücknahme.

22. Wenn eine Action unklar oder falsch wirkt

SymptomMögliche UrsachePrüfung
Action fehlt trotz EventTrigger, Severity, Dauer oder Impact nicht erreichtEvent/Alert und Backend-Bedingung vergleichen
Action bleibt OpenSymptom besteht, kehrte zurück oder Remediation scheiterteTimeline, Status und aktuelle Messwerte
Action verschwindet spätaction-spezifische Validation TimeValidierungszeit und letzte Beobachtung
Self-Driving startet nichtAction nicht fähig, Permission aus, Site Override oder Plattformgrenzeeffektive Berechtigung und Action-Icon
Port wurde mehrfach gebouncedPort Stuck oder WAN Connectivity wiederholtmaximal drei Versuche und Open-Status
falscher Scope vermutetgemeinsamer Switch/Site/ISP wurde korreliertbetroffene Topologie und lokale Sicht
Bad WAN Uplink anders beschriebenveraltete Dokumentationaktuelle WAN-Actions-Seite
Action nicht sichtbarSubscription, Rolle, Domain oder Daten fehlenLizenz und Org-/Sitezugriff
Actions und Rohdaten zusammen lesen: Wenn die Action nicht zur Beobachtung passt, werden Eventtimeline, SLE, Insights, Konfiguration und gegebenenfalls PCAP geprüft, bevor sie verworfen oder umgesetzt wird.

23. Review- und Abnahmecheckliste

Vor Remediation

  • richtige Organization/Site
  • Action und Status korrekt
  • betroffene Objekte geprüft
  • Evidence nachvollzogen
  • Impact quantifiziert
  • Self-Driving-Default bekannt
  • effektive Permission geprüft
  • Rollback und Owner vorhanden

Nach Remediation

  • Actionstatus nachvollzogen
  • Validation Time berücksichtigt
  • SLE verbessert
  • Service erreichbar
  • keine Nebenwirkung
  • kein Reopen
  • Events/Audit gesichert
  • Ergebnis dokumentiert

Häufige Fehlannahmen

BehauptungBewertungFachliche Einordnung
„Marvis Actions ersetzen Alerts.“FalschAlerts melden Ereignisse unmittelbar; Actions priorisieren handlungswürdige Muster.
„Validation Time ist die Erkennungszeit.“FalschSie beschreibt die Zeit bis zur Auflösung nach ausbleibendem Symptom.
„Self-Driving ist überall aus.“FalschPort Stuck und Intermittent WAN Connectivity sind standardmäßig aktiv; DFS Optimization ist aktiv und nicht deaktivierbar.
„AI Validated bedeutet dauerhaft fehlerfrei.“FalschDas erkannte Symptom trat im Validierungsfenster nicht erneut auf.
„Jede Action beruht auf demselben Modell.“FalschRegeln, Events, Konfigurationsvergleiche, Baselines und ML-Verfahren unterscheiden sich.
„Rogue DHCP deaktiviert auch einen Trunk.“FalschDie automatische Portdeaktivierung gilt laut Juniper für Access-Ports.
„Bad WAN Uplink umfasst weiterhin ISP DHCP.“FalschAktuell gehört ISP ARP/DHCP zu Intermittent WAN Connectivity; Bad WAN Uplink betrifft schlechte LTE-Konnektivität.
„Eine verschwundene Action beweist die Root Cause.“FalschSLE, Service und technische Evidenz müssen die Wirkung bestätigen.

Merksätze

  1. Actions priorisieren handlungswürdige Probleme; Alerts melden Ereignisse.
  2. Input Feature, Trigger Condition und Validation Time sind action-spezifisch.
  3. Driver Assist empfiehlt, Self-Driving führt definierte Korrekturen aus.
  4. Organization- und Siteberechtigungen ergeben gemeinsam den effektiven Scope.
  5. Ein Default ist keine universelle Freigabe.
  6. AI Validated ist eine beobachtete Stabilität, kein Dauerbeweis.
  7. Port Disable, Bounce, Upgrade und RF-Change haben verschiedene Risiken.
  8. Aktuelle Action-Seiten haben Vorrang vor veralteten Beschreibungen.
  9. Jede Action wird mit SLEs, Insights und Events verifiziert.
  10. Automatisierung endet mit Wirkungskontrolle und Dokumentation.

Offizielle Grundlagen

Stand der fachlichen Prüfung: August 2026. Action-Katalog, Triggerbedingungen, Validation Times, Self-Driving-Defaults, Remediations, Rollen und Subscriptions können sich ändern. Für produktive Entscheidungen gelten die aktuelle Juniper-Dokumentation, Portalansicht, Plattform, Firmware und effektive Organization-/Site-Konfiguration.