Tiedätkö, miten verkkosi oikeasti toimii juuri nyt?
Modernit verkkoautomaatio- ja analyysialustat muodostavat yritysverkosta automaattisesti ajantasaisen mallin keräämällä verkkolaitteiden konfiguraatio-, topologia-, reititys- ja tilatietoja.
Perinteiseen SNMP-pohjaiseen verkonvalvontaan verrattuna ratkaisut tarjoavat huomattavasti syvemmän näkyvyyden verkon todelliseen toimintaan. Automaattisesti muodostuva digitaalinen kaksonen auttaa ymmärtämään paitsi mitä laitteita verkossa on, myös miten verkko on rakennettu, miten reititys toimii ja mitä polkua liikenne kulkee lähteestä kohteeseen.
Ratkaisut soveltuvat erityisesti suuriin monitoimittajaverkkoihin, joissa käytetään esimerkiksi dynaamista reititystä, redundantteja yhteyksiä, SD-WAN- ja SDN-ratkaisuja, pilviverkkoja sekä useita konesaleja.
Automaattinen ja dynaaminen verkkodokumentaatio
Verkon dokumentaatio muodostetaan suoraan verkosta kerätyn tiedon perusteella ja sitä voidaan päivittää automaattisesti verkon muuttuessa.
Ratkaisusta riippuen digitaalinen verkkomalli voi sisältää esimerkiksi:
1. Laitekerroksen – fyysiset ja virtuaaliset verkkolaitteet
2. Topologiakerroksen – L2- ja L3-yhteydet, VLANit, IP-verkot ja VRF:t
3. Reitityskerroksen – esimerkiksi BGP-, OSPF- ja muut routing-protokollat
4. Liikenne- ja policy-kerroksen – liikennepolut, segmentointi ja verkon käytännöt
5. Historiatiedon – verkon konfiguraation ja topologian muutokset eri ajanhetkinä
Dokumentointi ei siten perustu erillisiin manuaalisesti ylläpidettäviin piirroksiin, vaan verkon todelliseen operatiiviseen tilaan.
L2/L3- ja BGP-näkyvyys
Dynaaminen L3-näkymä auttaa ymmärtämään suurten verkkojen reititystä huomattavasti perinteisiä verkkokaavioita paremmin.
Ratkaisusta riippuen voidaan tarkastella esimerkiksi:
- L2- ja L3-topologiaa
- BGP-naapureita ja AS-rakennetta
- BGP-reittejä ja AS_PATH-tietoja
- routing tableja
- VRF-rakennetta
- OSPF- ja muita routing-protokollia
- primary- ja backup-polkuja
- overlay- ja underlay-rakenteita
- eri konesalien ja WAN-yhteyksien välisiä riippuvuuksia
Tämä on erityisen hyödyllistä ympäristöissä, joissa liikenteelle on useita vaihtoehtoisia polkuja ja reititys muuttuu dynaamisesti.
End-to-End Path Analysis
Verkon fyysisen tai loogisen kartan lisäksi voidaan analysoida liikenteen todellista päästä päähän -polkua.
Esimerkiksi kysymykseen: “Mitä reittiä tämän toimipisteen liikenne kulkee SAP-palvelimelle?”
Voidaan muodostaa näkymä verkon konfiguraatioiden, routing-taulujen ja policyjen perusteella.
Tämä eroaa olennaisesti esimerkiksi ICMP-traceroutesta, koska analyysi perustuu verkkolaitteista kerättyyn tietoon eikä vain yksittäiseen hetkelliseen testipakettiin.
Path-analyysi nopeuttaa esimerkiksi:
- vianselvitystä
- routing-ongelmien analysointia
- muutosten vaikutusten arviointia
- redundanttien reittien tarkastamista
- sovelluspolkujen dokumentointia
Muutosten seuranta ja verkon validointi
Verkon tilasta voidaan ottaa automaattisia snapshotteja ja verrata eri ajankohtia keskenään.
Näin voidaan selvittää esimerkiksi:
- mitä verkossa muuttui ennen häiriötä
- muuttuiko routing table
- katosiko tai ilmestyikö BGP-reitti
- muuttuiko verkkopolku
- muuttiko konfiguraatiomuutos verkon käyttäytymistä
- poikkeaako nykyinen konfiguraatio määritellystä standardista
Jatkuvan validoinnin avulla voidaan havaita virheitä ja poikkeamia ennen kuin ne aiheuttavat palvelukatkon.
Monitoimittajaverkot
Yritysverkot koostuvat yhä useammin useiden valmistajien ratkaisuista. Siksi verkkoanalyysi- ja automaatioalustan keskeinen tehtävä on yhdistää eri valmistajien ympäristöistä saatava tieto yhtenäiseksi verkkonäkymäksi.
Analysoitava ympäristö voi sisältää esimerkiksi:
- LAN- ja WLAN-verkot
- Internet- ja MPLS WAN -verkot
- SD-WAN
- palomuurit
- konesaliverkot
- SDN-ratkaisut
- pilviverkot
- virtuaaliset verkkokomponentit
Tavoitteena on muodostaa yksi kokonaiskuva verkosta riippumatta siitä, kuinka monen valmistajan teknologiaa sen toteuttamiseen käytetään.
Integraatiot ja automaatio
Modernit verkkoalustat voidaan integroida esimerkiksi ITSM-, CMDB-, SIEM- ja verkonvalvontajärjestelmiin API-rajapintojen avulla.
Integraation avulla verkosta kerättyä tietoa voidaan hyödyntää esimerkiksi:
- Service Desk -prosesseissa
- incident managementissa
- change management
- CMDB:n rikastamisessa
- tietoturvavalvonnassa
- compliance-tarkastuksissa
- automatisoidussa vianselvityksessä
Toistuvia operointitehtäviä voidaan automatisoida ilman, että jokainen toiminto rakennetaan erilliseksi valmistajakohtaiseksi skriptiksi.
Keskeiset hyödyt
- Automaattisesti päivittyvä verkon dokumentaatio
- Dynaamiset L2- ja L3-verkkokartat
- BGP-, routing- ja VRF-näkyvyys
- End-to-end-verkkopolkujen analysointi
- Nopeampi vianselvitys
- Verkon muutosten ja historian vertailu
- Konfiguraatioiden ja arkkitehtuurin jatkuva validointi
- Parempi näkyvyys monitoimittajaympäristöihin
- Vähemmän riippuvuutta manuaalisista verkkokaavioista ja yksittäisistä skripteistä
- Parempi yhteinen tilannekuva verkkoasiantuntijoille, Service Deskille ja muille IT-organisaation sidosryhmille
Ratkaisun valinta
Eri verkkoautomaatio-, digital twin- ja network assurance -alustojen ominaisuudet ja painotukset eroavat toisistaan. Osa keskittyy vahvemmin automaatioon, osa verkon digitaaliseen kaksoseen, routing- ja path-analyysiin tai jatkuvaan verkon validointiin.
5Feet Networks auttaa valitsemaan käyttötarkoitukseen ja verkkoympäristöön sopivan teknologian riippumattomasti.
Tarjoamme ratkaisujen vertailua, Proof of Concept -projekteja, käyttöönoton suunnittelua sekä verkkoautomaatioon ja dynaamiseen dokumentointiin liittyviä asiantuntijapalveluita.