مدیریت هوشمند زیرساخت شبکه و اتوماسیون

تصمیم‌های طراحی

اتوماسیون زیرساخت شبکه در این پروژه با یک اصل ساده شروع می‌شود: پیش از خودکارسازی، باید استانداردسازی کرد. تا زمانی که هر روتر به شکل متفاوتی پیکربندی شده باشد، اسکریپت‌ها شکننده خواهند بود. بنابراین ابتدا الگوهای پایه برای نام‌گذاری، آدرس‌دهی، فایروال، مسیریابی و دسترسی مدیریتی تعریف می‌شود و سپس تجهیزات به‌تدریج با این الگوها هماهنگ می‌شوند.

اصل دوم، تغییرات کوچک و برگشت‌پذیر است. هر تغییر پیش از اعمال، با پیکربندی فعلی مقایسه می‌شود و نسخه پشتیبان آن در دسترس است تا در صورت بروز مشکل، بازگشت سریع ممکن باشد.

پایداری، امنیت و نگهداشت

• مسیرهای جایگزین: برای لینک‌های حیاتی، مسیر یا تونل پشتیبان پیش‌بینی می‌شود تا قطع یک لینک کل سایت را از دسترس خارج نکند.
• دسترسی مدیریتی: دسترسی به تجهیزات فقط از شبکه‌های مدیریتی مشخص و با حساب‌های جداگانه انجام می‌شود.
• VPN: تونل‌ها با رمزنگاری مناسب و کلیدهای مدیریت‌شده پیکربندی می‌شوند و وضعیت آن‌ها پایش می‌شود.
• مستندسازی: پیکربندی‌های پشتیبان و تاریخچه تغییرات، خود بخشی از مستندات زنده شبکه است.

در محیط‌های صنعتی، شبکه زیرساختی است که داده‌های سنسورها، سامانه‌های کنترل و ارتباطات عملیاتی روی آن حرکت می‌کنند. به همین دلیل، تفکیک ترافیک عملیاتی از ترافیک اداری و پایش دقیق لینک‌های سایت‌های دوردست اهمیت ویژه‌ای دارد. اتوماسیون نیز حد و مرزی دارد: تغییر در لینک‌هایی که ترافیک کنترلی را منتقل می‌کنند، در پنجره‌های زمانی نگهداری برنامه‌ریزی می‌شود و به‌جای اعمال کاملاً خودکار، زیر نظر کارشناس انجام می‌گیرد.

امکان توسعه

گام‌های بعدی می‌تواند شامل نگهداری پیکربندی‌ها در سامانه کنترل نسخه، آزمون خودکار تغییرات پیش از اعمال و اتصال رخدادهای شبکه به داشبوردهای مانیتورینگ باشد. جزئیات این رویکرد در صفحه اتوماسیون زیرساخت شبکه آمده است.