Deja de gestionar y comienza a orquestar: Optimización de las operaciones de Catalyst con Red Hat Ansible Automation Platform

Las redes empresariales modernas exigen velocidad, coherencia y una resistencia absoluta. Depender de las tareas manuales de gestión de red que consumen mucho tiempo ya no es una estrategia viable para las empresas que buscan una verdadera eficiencia operativa. Para superar estos obstáculos, los líderes de TI recurren a Red Hat Ansible Automation Platform, Cisco Catalyst Center y la solución que ofrece esta asociación.

Al aprovechar el contenido listo para usar de Red Hat Ansible Certified Content, las empresas pueden adoptar NetOps como código para gestionar la infraestructura de red como código repetible con control de versiones, lo que permite escalar las operaciones de red modernas con confianza. 

Analicemos cómo esta sólida colaboración transforma las operaciones diarias de la red en una verdadera ventaja competitiva para tu empresa.

Establecimiento de una base confiable y centrada en la seguridad 

En toda empresa, la seguridad y el control de acceso se deben integrar desde el principio, para que solo el personal autorizado y los dispositivos de confianza interactúen con la red.

Antes de que un solo conmutador de red pase el tráfico de producción, las empresas pueden usar Ansible Automation Platform para establecer una línea base de confianza cero uniforme. 

Los casos de uso automatizados clave incluyen:

• Control de acceso basado en roles (RBAC): Automatiza la gestión de los usuarios para controlar estrictamente quién puede realizar cambios en la red y ver la infraestructura.
• Integración de los servicios de identidad: Integra Catalyst Center de manera programática con Cisco Identity Services Engine (ISE) y los servidores de autenticación, autorización y contabilidad (AAA) para proporcionar políticas de seguridad para toda la red desde el principio.

Agilización del diseño, la detección y la implementación 

Uno de los principales obstáculos para el crecimiento empresarial es el tiempo que lleva poner en línea las nuevas sucursales y los campus. La automatización de las operaciones del día 0 y del día 1 agiliza la productividad al eliminar las asignaciones manuales de sitios y la configuración del hardware.

Los casos de uso automatizados clave incluyen:

• Diseño de red estandarizado: Automatiza la creación de jerarquías de sitios, mapas de piso y la reserva de grupos de direcciones IP globales y específicas de sitios. La apertura de una sucursal nueva pasa de ser un ticket de dos días a una ejecución de un playbook de cinco minutos.
• Configuración de red uniforme: Aplica configuraciones de red críticas y estandarizadas de manera programática y uniforme en toda la empresa, lo que incluye telemetría, SNMP, registros y perfiles inalámbricos.
• Incorporación sin intervención: Utiliza los flujos de trabajo Plug and Play (PnP) para detectar, incorporar e implementar los dispositivos con rapidez; esto elimina por completo las configuraciones manuales propensas a errores y las costosas visitas del departamento de TI a las instalaciones. Envía un conmutador a una oficina remota, pide a alguien que lo conecte y la automatización se encargará del resto.

Escalamiento de las operaciones de red ágiles y el acceso definido por software 

Las infraestructuras de acceso definido por software (SDA) ofrecen una gran potencia y funciones de segmentación, pero la gestión manual de estos entornos sumamente complejos puede ralentizar las operaciones de TI. La automatización simplifica esta gestión para respaldar la agilidad y el cumplimiento uniforme de las políticas.

Los casos de uso automatizados clave incluyen:

• Gestión de estructuras y elementos subyacentes: Automatiza la gestión de los elementos subyacentes (automatización de la LAN) y ajusta sin esfuerzo los sitios, las zonas y los tránsitos del entramado SDA.
• Incorporación optimizada: Simplifica la incorporación de los dispositivos y los hosts del entramado SDA, junto con la gestión automatizada de las redes virtuales de capa 2 (L2) y capa 3 (L3) y de las puertas de enlace anycast.
• Aplicación centralizada de políticas: Gestiona las políticas de las aplicaciones y de la extranet de SDA como código para que las aplicaciones críticas reciban los recursos de red exactos que requieren.

Fomenta el cumplimiento, la resiliencia y el aseguramiento continuos 

El trabajo operativo no se detiene una vez que se implementa la red. Las operaciones del día 2 consisten en proteger la empresa de las interrupciones y las vulnerabilidades de seguridad mediante la auditoría continua de la red y la automatización de las tareas manuales de mantenimiento.

Los casos de uso automatizados clave incluyen:

• Gestión de imágenes de software (SWIM): Automatiza el ciclo de vida completo de actualización del sistema operativo (SO) en miles de dispositivos para aplicar parches de vulnerabilidades rápidamente y mantener las versiones de software aprobadas y estandarizadas.
• Cumplimiento proactivo y backups: Ejecuta comprobaciones de cumplimiento automatizadas, corrige los desajustes en la configuración y realiza backups programados para mantener una configuración centrada en la seguridad.
• Respuesta automática e informes: Utiliza flujos de trabajo automatizados para gestionar los KPI de la puntuación del estado de la red, ejecutar el seguimiento de las rutas y responder a los eventos de problemas. Esto permite que tu equipo solucione de forma proactiva los problemas de degradación antes de que afecten a los servicios empresariales.

Migraciones de hardware 

Con el tiempo, es necesario actualizar la infraestructura de red. La automatización amplía el ciclo de vida de la red y minimiza la interrupción del servicio durante las migraciones de hardware complejas o el rediseño de la red.

Los casos de uso automatizados clave incluyen:

• Migraciones de puertos de SDA: Automatiza el complejo proceso de migración de la asignación de puertos de SDA para minimizar el tiempo de inactividad.
• Retirada de hardware centrada en la seguridad: Automatiza los flujos de trabajo de eliminación y desaprovisionamiento de dispositivos a medida que el hardware heredado se retira de la red de forma segura.

Próximos pasos

Es hora de dejar atrás los procesos manuales y comenzar a estandarizar y simplificar la gestión de la red. La implementación de Red Hat Ansible Automation Platform con Cisco Catalyst Center ayuda a eliminar las discrepancias en la configuración, respalda al personal de ingeniería y establece la infraestructura automatizada y resistente que es esencial para las empresas actuales.

Descubre más recursos:

• Red Hat Ansible + Cisco: descripción general de la solución
• Página de Cisco Marketplace
• Comienza hoy mismo tu prueba de Red Hat Ansible Automation Platform