Guida all'automazione della rete per Red Hat Ansible Automation Platform

Fino a poco tempo fa, la rete di un'organizzazione era vista come una risorsa sempre attiva, il cui compito era garantire la connettività al resto dell'infrastruttura e dei sistemi IT.

Sebbene fosse vitale, raramente veniva considerata un investimento strategico finché tutto funzionava senza problemi. Nonostante l'evoluzione delle tecnologie nel tempo, la gestione delle reti è rimasta pressoché immutata per decenni. In genere, la creazione, la gestione e la manutenzione delle reti sono attività manuali, benché oggi le cose stiano cambiando.

Per restare al passo con un mondo basato sul cloud ibrido, le organizzazioni devono avere come principale obiettivo l'innovazione. Poiché troppo lenti e suscettibili di errori, gli approcci manuali tradizionali alla configurazione della rete e agli aggiornamenti faticano tuttavia a supportare con efficacia le rapide variazioni dei requisiti dei carichi di lavoro ed esercitano ulteriori pressioni sul personale addetto alla manutenzione della rete. L'automazione è un aspetto fondamentale del superamento della configurazione manuale, ma non sempre la sua adozione semplifica le operazioni poiché spesso coesistono diversi strumenti di automazione, ognuno dei quali svolge una funzione di gestione esclusiva.

Garantire che le proprie reti siano in grado di sostenere le esigenze della moderna infrastruttura digitale è il motivo che porta aziende e fornitori di servizi di comunicazione a investire in modo massiccio nell'automazione della rete. Inoltre, a prescindere dalle dimensioni dell'organizzazione, le reti moderne richiedono interventi correttivi più rapidi di quanto sia possibile fare manualmente.

Questa guida fornisce a responsabili di rete, architetti e operatori le procedure ottimali per una struttura operativa in grado di supportare le operazioni di rete di nuova generazione, la gestione delle reti Infrastructure as Code (IaC) e la connessione tra i team dell'organizzazione IT, inclusi gli esperti di rete e cloud.

A livello aziendale, l'assenza di una strategia di automazione non dipende tanto da una mancanza di pianificazione o visione, quanto dal mutamento repentino delle condizioni globali e di settore. Molte di queste condizioni sono strutturali, incluso:

• La necessità di offrire modalità di interazione digitale per le connessioni con clienti, fornitori, partner e team.
• La crescente diffusione di dispositivi edge e IoT (Internet of Things), che richiedono una rete gestita e sicura.
• La necessità di maggiore larghezza di banda di rete per garantire l'uptime per i carichi di lavoro di intelligenza artificiale (IA).
• L'aumento delle applicazioni di cloud ibrido.
• Il valore dell'affidabilità, essenziale per la rete e non solo.

In aggiunta al mutamento delle condizioni globali e di settore, la struttura e le procedure dei team operativi di rete sono rimaste sostanzialmente invariate per un lungo periodo di tempo, portando alla luce le inefficienze in molte organizzazioni.

• I team NetOps, dedicati alle operazioni di rete, sono specializzati in piattaforme e domini isolati.
• I provider di rete sono spesso concentrati sulle funzionalità dei singoli prodotti, anziché sui miglioramenti operativi complessivi.
• I team eterogenei dei vari reparti non sono strutturati per collaborare in modo efficace.
• I tradizionali approcci operativi con procedure basate su documentazione cartacea sono difficili da aggiornare e modificare.
• La dipendenza dalle interfacce a riga di comando (CLI) dei dispositivi di rete, che sono lente e ostacolano l'automazione.
• Le piattaforme proprietarie monolitiche esistenti sono prive di funzionalità di automazione oppure limitate a un'automazione della rete a singola funzione o specifica del fornitore.
• L'inerzia organizzativa, che impedisce di adattarsi alle mutevoli esigenze dei clienti.

Nel loro complesso, questi fattori hanno incrementato l'importanza, l'ambito, la scala e la complessità delle reti IT. Negli ultimi anni, nel tentativo di adattarsi a queste mutate condizioni, molte organizzazioni e fornitori di servizi hanno affrontato ogni fattore singolarmente, secondo l'esigenza del momento, ricorrendo a strumenti di gestione mirati e specifici di vari fornitori di soluzioni di rete, che hanno portato alle cosiddette "isole di automazione".

Un'efficace strategia di automazione della rete parte dalla definizione di una singola piattaforma, che rappresenta una base solida per l'automazione perché consente di unificare i singoli domini di rete, l'insieme di tali domini, e tutte le funzioni IT dell'organizzazione.

I vantaggi di un'unica piattaforma di automazione

Con la continua espansione delle finalità e delle complessità degli ambienti di cloud ibrido, non è sostenibile né praticabile trovare una soluzione diversa per ogni sfida di automazione che si presenta. È in questo contesto che i vantaggi dell'adozione di una singola piattaforma di automazione possono garantire all'azienda efficienze incrementali e non occasionali, migliorando in modo concreto i risultati aziendali.

Una singola piattaforma di automazione può offrire vantaggi impensabili con diversi strumenti frammentati, e aiutare a:

• Gestire la complessità crescente. Un'unica piattaforma può contribuire a mantenere la coerenza man mano che si integrano le nuove tecnologie, come i dispositivi edge nell'ambiente di rete, e a contenere gli errori di configurazione grazie all'automazione della configurazione e della manutenzione.
• Migliorare la comunicazione tra i team. Unisci i team con una visione centralizzata dell'automazione grazie a un'unica piattaforma distribuita nell'intera organizzazione. L'integrazione dei processi IT, ad esempio con soluzioni di gestione dei servizi informatici (ITSM) come ServiceNow, permette di realizzare sistemi che definiscono, gestiscono, automatizzano e strutturano i servizi, offrendo al contempo una "unica fonte di verità" di facile gestione.
• Migliorare la sicurezza e la gestione del rischio. Permetti ai team addetti alle operazioni di rete (NetOps) di rispondere in modo efficiente alle nuove esigenze per garantire capacità, sicurezza delle applicazioni, bilanciamento del carico e integrazioni multicloud.
• Adottare una cultura dell'automazione. Abbatti le barriere tra i team e le iniziative e gli strumenti di automazione isolati nella tua organizzazione, favorendo l'adozione di una cultura dell'automazione basata su un'unica piattaforma.
• Puntare sull'affidabilità della rete. Ottieni modalità coerenti per modificare la rete, funzionali per la governance e il controllo, il tutto in un momento in cui la rete è essenziale per il cloud ibrido, il lavoro da remoto e il business digitale.

Qualunque sia la fase del percorso di automazione in cui si trova la tua azienda, la scelta di un'unica piattaforma può aprire nuove opportunità. Quali saranno i prossimi progetti di automazione della tua azienda? Di cosa ha bisogno il team NetOps per avere successo? E dove eseguire l'automazione affinché abbia successo? Red Hat® Ansible® Automation Platform è un ottimo punto di partenza.

Il successo delle iniziative di automazione dipende dalla capacità di fornire un'esperienza coerente in tutta la rete, ovunque venga eseguita l'automazione. L'aumento dell'estensione e della complessità delle reti impone l'uso di una solida base per la creazione e la gestione dell'automazione nell'intera azienda.

Ansible Automation Platform fornisce un framework di livello enterprise per creare e gestire l'automazione scalabile dell'IT, dal cloud ibrido, alla rete, all'edge. La soluzione combina un linguaggio di automazione universale con servizi di gestione e contenuti certificati e attendibili che consentono di automatizzare, distribuire e gestire le applicazioni, le infrastrutture e i servizi, su vasta scala e in sicurezza.

Red Hat Ansible Automation Platform offre:

• Automazione Ansible. Un'implementazione scalabile per definire, creare e gestire vari aspetti dell'IT, tra cui una rete in crescita, infrastruttura, cloud, applicazioni IT aziendali, esigenze di sicurezza e dispositivi edge, nelle diverse architetture aziendali. Una singola piattaforma consente ad esempio di automatizzare più domini e funzioni di rete, come WAN, reti di campus, wireless, datacenter e l'edge; inoltre, si integra con soluzioni quali firewall, servizi di bilanciamento del carico, soluzioni ITSM e altro.
• Funzionalità di livello enterprise. Includono interfaccia utente web, accesso alle interfacce di programmazione delle applicazioni (API), integrazioni ITSM come ServiceNow, controllo degli accessi basato sui ruoli (RBAC), integrazioni per la gestione di identità e accessi, funzionalità di audit e analisi approfondite e altro ancora. Questi aspetti verranno approfonditi nel Capitolo 6.
• Servizi basati sul cloud ibrido. Ottieni la flessibilità e la scalabilità necessarie alla crescita della tua azienda, ovunque si trovi. Red Hat Ansible Automation Platform on Azure, Red Hat Ansible Automation Platform Service on AWS o altri provider cloud facilitano la gestione automatizzata delle risorse IT, che si trovino on premise, in un contesto regionale, in una rete aziendale globale o sui più distanti nodi all'edge.
• Raccolte di contenuti certificati. I contenuti di automazione certificati da Red Hat e supportati dai partner Red Hat velocizzano l'avvio delle nuove iniziative di automazione delle tecnologie in diversi ambienti.

Guarda all'automazione in modo diverso

Per liberare i team dalle attività di routine e permettere loro di dedicare più tempo ad attività di progettazione della rete di maggior valore, l'automazione è l'approccio ideale, perché è in grado di gestire in autonomia gli aggiornamenti e i controlli che spesso vengono eseguiti nei periodo di minor picco.

Poiché le reti devono fare sempre di più e connettere praticamente ogni aspetto dell'organizzazione, è necessario guardare all'automazione in modo nuovo, considerando gli aspetti che le permettono di unificare team estesi, migliorare la comunicazione e incentivare la collaborazione, aiutandoti a:

• Offrire un servizio di alto livello agli utenti.
• Fornire risorse su richiesta ai team operativi e di sviluppo delle applicazioni IT.
• Garantire la conformità alle configurazioni e agli standard di governance, inclusi i processi relativi all'unica fonte di verità di GitOps.
• Comprendere e gestire gli inventari in modo efficace.
• Mantenere gli standard di configurazione su piattaforme di rete eterogenee.
• Organizzare un team NetOps più proattivo e autosufficiente.
• Applicare le patch in modo rapido e accurato quando necessario, su centinaia o migliaia di dispositivi.
• Costruire un percorso di automazione che parte dai ticket di ServiceNow per arrivare all'automazione guidata dagli eventi.

Pianifica l'automazione presente e futura

L'automazione è un aspetto fondamentale per le reti di nuova generazione. La Figura 1 illustra in che modo l'automazione può supportare la tua rete oggi e in futuro.

Un linguaggio unificato

Utilizzando un linguaggio comune e comprensibile, Ansible Automation Platform rende ripetibili e scalabili le attività quotidiane tramite playbook e ruoli basati su YAML. Il framework flessibile ti permette di avviare l'automazione con passaggi graduali che si ampliano con il tempo.

I flussi di lavoro di Ansible Automation Platform ti permettono di creare sequenze di automazione semplici ed efficaci tramite un'interfaccia utente visiva. Il linguaggio comprensibile di YAML aiuta gli ingegneri NetOps ad adottare Ansible Automation Platform in modo più semplice e in meno tempo.

Funzionalità aggiuntive come Ansible Lightspeed with IBM watsonx Code Assistant, un servizio di AI generativa di Red Hat che genera codice utilizzabile, contribuiscono a facilitare la scrittura dei contenuti di automazione. Disponibile con la generazione completa di Ansible Playbook, accelera l'adozione dell'automazione da parte dei team perché permette a più creatori di generare contenuti di automazione.

Cos'è una Certified Content Collection? 

Red Hat Ansible Certified Content include raccolte di moduli, ruoli, plugin, playbook e documentazione certificati da Red Hat e supportati da Red Hat e dai propri partner. Si tratta di contenuti affidabili e pronti all'uso che facilitano l'avvio dei nuovi progetti di automazione, permettendo all'organizzazione di sfruttarne i vantaggi in breve tempo.

Un'architettura di riferimento

I titolari di una sottoscrizione possono accedere alla più recente architettura di riferimento per sfruttare al massimo l'automazione. L'architettura integra gli elementi essenziali per ottimizzare gli ambienti Ansible Automation Platform, tra cui:

• Registrazione centralizzata.
• Protezione delle password dell'inventario di installazione tramite Ansible vault.
• Utilizzo combinato di procedure GitOps (funzionalità Configuration as Code) e webhook Git, per semplificare e accelerare l'automazione e la distribuzione coerenti delle configurazioni su più siti Ansible Automation Platform.

Anche se ogni organizzazione si trova in una fase diversa del percorso di automazione della rete, la volontà di gestire la rete in modo più efficiente ed efficace è comune a tutte. Nel valutare la fase in cui si trova la tua organizzazione nel percorso di automazione della rete, è utile immaginare tale percorso come una scala.

A un'estremità della scala si trovano i sistemi operativi tradizionali, spesso non in grado di installare software e quindi di eseguire l'agente di automazione eventualmente richiesto da alcuni strumenti. All'altra estremità c'è una progettazione NetOps completamente automatizzata. Red Hat Ansible Automation Platform è di aiuto a prescindere dal fatto che tu abbia appena iniziato o stia già utilizzando NetOps in modo completamente automatizzato.

Una delle caratteristiche più interessanti ed esclusive di Ansible Automation Platform è che si tratta di una piattaforma agentless, ovvero che non richiede l'installazione di un agente sui dispositivi da gestire. Questa caratteristica rende la piattaforma particolarmente adatta all'automazione della rete; è inoltre altamente scalabile, il che consente di gestire in modo rapido e simultaneo implementazioni globali di vasta portata.

Scegli un approccio graduale 

"Da dove iniziare" è una domanda comune quando si parla di automazione IT. Red Hat suggerisce di adottare un approccio graduale. Il segreto per rendere operativa l'automazione è iniziare dai processi più ripetitivi e dispendiosi in termini di tempo e di gestione. 

Iniziare da processi come il backup e il ripristino della configurazione, la documentazione dinamica e la gestione di configurazioni specifiche aiuta ad acquisire familiarità nell'uso dell'automazione e funge da trampolino verso progetto più complessi.

Pensa in grande

Dopo i primi successi, sarà più facile ampliare lo sguardo e pensare di estendere l'automazione all'intera organizzazione. La maggiore fiducia acquisita ti permetterà di occuparti della conformità della rete, della convalida dello stato operativo o dell'automazione di NetOps. Il capitolo 6 esamina più in dettaglio questi scenari di utilizzo dell'automazione, per illustrare come funziona la scelta di un approccio graduale per poi pensare in grande.

Un ecosistema di rete è variegato e la sua complessità può aumentare rapidamente man mano che accoglie nuove tecnologie da gestire sulla rete.

Gli strumenti che automatizzano una singola area specifica facilitano le attività, ma possono aumentare le vulnerabilità di sicurezza.

L'automazione può però agire a un livello più vasto e trasversale rispetto a questi domini, migliorando la comunicazione e la collaborazione, rendendo i processi coerenti e ripetibili e rafforzando quelli incentrati sulla sicurezza. Le Red Hat Ansible Certified Content Collection aiutano ad avviare rapidamente nuovi progetti di automazione con numerosi fornitori, in linea con le esigenze di conformità.

L'accesso al vasto ecosistema dei partner affidabili di Red Hat può aiutarti a:

• Gestire soluzioni di rete multivendor con un unico strumento di automazione. • Configurare e gestire gli indirizzi IP e la gestione delle identità.
• Autenticare, autorizzare e integrare soluzioni tra cui la gestione dei servizi relativi ai nomi di dominio.
• Gestire i rischi di sicurezza delle applicazioni e il bilanciamento del carico.
• Amministrare le reti di datacenter e campus.
• Controllare, aggiornare e gestire i rischi di sicurezza dei dispositivi edge.

Le Red Hat Ansible Certified Content Collection e le Ansible Validated Content Collection che ti aiutano ad avviare e gestire il tuo ambiente di rete multivendor con un'unica piattaforma sono create da un ecosistema diversificato di partner tecnologici.

Un'unica fonte di verità per la gestione dei servizi IT

Un’unica fonte di verità garantisce di operare con dati standardizzati e coerenti in tutta l'organizzazione. Puoi incrementare il valore della tua catena dei servizi usando ServiceNow come unica fonte di verità per le informazioni sulle risorse IT, e Ansible Automation Platform per aprire, chiudere e aggiornare in modo programmatico richieste di servizi, incidenti, problemi e richieste di modifica.

Grazie alla Red Hat Ansible Certified Content Collection per ServiceNow, che permette di integrare Ansible Automation Platform con le soluzioni ServiceNow, la gestione dei servizi IT diventa così più rapida ed efficiente.

La combinazione di queste soluzioni offre molti vantaggi, tra cui:

• Tempi di erogazione dei servizi migliorati, per clienti e stakeholder più soddisfatti.
• Tempo medio di ripristino migliorato.
• Maggiore produttività dei team IT.

Le Red Hat Ansible Certified Content Collection garantiscono un maggior valore alle tue catene dei servizi, e creano un processo a circuito chiuso che aggiorna in modo automatico i flussi di lavoro di ServiceNow senza interventi manuali. In questo modo è più facile:

• Operare su incidenti, problemi e richieste di modifica per rendere effettive le azioni correttive.
• Creare playbook con cui automatizzare gli interventi di risposta alle richieste più comuni, come il ripristino di un router di rete.
• Definire automaticamente una traccia digitale per finalità di audit.
• Automatizzare il ripristino delle configurazioni, eliminando i passaggi manuali.
• Semplificare utilizzando moduli e plugin per gestire le richieste di assistenza per la risoluzione di incidenti o problemi, le richieste di modifica e il database di gestione della configurazione di ServiceNow.

I contenuti convalidati Ansible sono progettati per aiutarti a integrare le attività operative nei processi relativi a infrastruttura, rete, cloud, sicurezza e negli scenari di utilizzo all'edge.

Essendo ogni rete configurata in modo diverso, i contenuti Ansible convalidati soddisfano diverse esigenze, sono adattabili e potranno essere riutilizzati come riferimento in futuro. I contenuti convalidati disponibili per l'automazione della rete includono: backup e ripristino, report di inventario, configurazione dei protocolli di routing, interfacce, reti VLAN (Virtual Local Area Network) ed elenchi di controllo degli accessi (ACL).

Una sottoscrizione a Red Hat Ansible Automation Platform ti garantisce anche l’accesso all'Automation Hub, dove puoi consultare e scaricare le soluzioni e selezionare quelle che preferisci in un Automation Hub privato.

Espandere le proprie capacità per adottare le reti di nuova generazione non è un percorso semplice per gli operatori di rete.

Il passaggio sempre più frequente verso gli ambienti di cloud ibrido, sommato all'opportunità di business rappresentata da nuove applicazioni, elaborazione a utilizzo intensivo dei dati e nuove tecnologie come IA, edge, IoT e multicloud, offre l'occasione perfetta per l'automazione nei tre scenari di utilizzo illustrati nella figura 4.

Ognuno di questi scenari può essere associato a tre fasi del percorso di automazione. Osserviamo ogni singolo scenario per aiutarti a valutare e a implementare l'automazione nella tua rete.

Scenario di utilizzo 1: visibilità della rete

La visibilità della rete è un elemento fondamentale per le aziende che adottano l'automazione completa della rete, perché prevede attività di sola lettura che non incidono sulla produzione, ma che hanno l'obiettivo di eseguire operazioni per acquisire informazioni dalla rete, produrre documentazione dinamica e migliorare le prestazioni e la visibilità della rete.

Gli ingegneri di rete hanno bisogno di audit e report dell'inventario, fondamentali per le operazioni. Tra le attività chiave ci sono l'apertura e il monitoraggio dei ticket di assistenza con i fornitori, l'identificazione dei dispositivi conformi tramite numeri di serie, modelli e componenti specifici, di quelli vulnerabili a rischi di sicurezza, e dei componenti che devono essere sostituiti perché obsoleti o prossimi al termine del supporto.

Anche le versioni software durante gli aggiornamenti e le patch rientrano in questa categoria. Gli aggiornamenti software sono complessi, e il primo passo sarà sempre generare un report di inventario per determinare le versioni eseguite su ogni dispositivo.

Con documentazione si intendono le informazioni acquisite dalla rete, la loro conversione in un formato standard o in dati strutturati che verranno infine utilizzati per standardizzare e applicare le procedure consigliate.

I dati strutturati sono più semplici da gestire e possono essere collegati a strumenti di tua scelta: siti web, report, database o una soluzione come Infoblox, per ricavare informazioni fruibili relative a prestazioni di rete, dispositivi attivi e altri carichi di lavoro.

La conformità e gli errori sono un altro aspetto critico da considerare rispetto alla visibilità della rete. L'IT nel suo complesso, reti incluse, è sempre più soggetto a verifiche di conformità. Tutte le reti IT moderne devono prevedere almeno un livello base di protezione e conformità alle policy aziendali. Segmentazione della rete, banner, disabilitazione di telnet, utilizzo dell'offuscamento delle password, rimozione di credenziali in chiaro e gestione dell'accesso sono alcuni dei requisiti di base per tutti gli amministratori di rete.

L'applicazione di criteri di configurazione e il rafforzamento delle configurazioni su vasta scala, sia sui dispositivi multivendor standalone che su quelli gestiti da controller Software-Defined Network (SDN), rendono l'orchestrazione end to end di tutte queste configurazioni estremamente complessa se si utilizza la configurazione manuale della CLI o anche lo scripting di base. Senza l'automazione, condividere e gestire gli script dell'intero team di ingegneri di rete è un'attività difficile.

Scenario di utilizzo 2: gestione della configurazione

La domanda posta in questa fase è: "Come standardizzare e applicare le procedure consigliate di configurazione senza essere vincolati alla piattaforma?"

La gestione della configurazione può essere un processo graduale. Molte aziende hanno difficoltà con l'automazione perché i criteri con cui valutano la riuscita dell'iniziativa sono troppo complessi. Automatizzare e standardizzare un'intera configurazione di switch è, ad esempio, molto più complicato che dedicarsi ad attività più rapide come ACL, Simple Network Management Protocol (SNMP), VLAN o altre importanti risorse di configurazione comuni a tutta l'infrastruttura di rete.

L'obiettivo è ottenere configurazioni integre in modo sostenibile. I successi graduali permettono ai membri dei team di recuperare il proprio tempo migliorando le proprie competenze in automazione. Man mano che i team acquisiscono maggiore fiducia reciproca e nelle proprie capacità di automazione, è possibile ampliare gli scenari di utilizzo per includere un numero maggiore di risorse di rete.

Red Hat Ansible Automation Platform semplifica l'adozione dell'automazione, perché consente ai team di studiare il funzionamento di Ansible Automation Platform e di testare le funzionalità dell'automazione con un approccio graduale.

I contenuti Ansible convalidati relativi alle operazioni di backup assicurano un elevato valore con rischi minimi. Questa fase non interessa le attività di produzione, in quanto vengono automatizzate attività di sola lettura che gli operatori di rete avrebbero comunque dovuto eseguire tramite i playbook, come illustrato nella Figura 6.

Le otto righe di codice della Figura 6 possono eseguire il backup di centinaia o migliaia di dispositivi contemporaneamente, con un netto risparmio di tempo per gli operatori di rete che non devono imparare un linguaggio di programmazione come Python oppure scrivere, spiegare e gestire i propri script personalizzati. 

Ansible Automation Platform fa un ulteriore passo avanti. Se due o più persone utilizzano gli stessi processi di automazione, possono aggiungerli ad Automation Controller in Ansible Automation Platform: un unico passaggio per la gestione dell'IT e della rete. L'automazione può inoltre essere implementata anche tramite un'interfaccia utente web. Automation Controller dispone anche di un'API per avviare i processi di automazione in altri strumenti, come ServiceNow.

Integrazione con le fonti di verità aziendali

Per implementare NetOps o IaC è possibile utilizzare GitOps o altre fonti di verità aziendali, come NetBox o Nautobot. È un approccio più prescrittivo che si avvale di un'unica fonte di verità per consolidare le informazioni sulle risorse di rete, prevenire gli errori e attivare le automazioni tramite Ansible Automation Platform nel caso in cui tale fonte venga modificata.

L'approccio favorisce l'adozione dell'automazione a prescindere dalle competenze degli operatori dei diversi team; inoltre, grazie alla gestione centralizzata delle risorse di rete, rende l'automazione scalabile. Contribuisce infine a ridurre i rischi.

Ansible Automation Platform supporta l'approccio GitOps grazie all'integrazione nativa con GitHub e GitLab tramite i webhook. Le sottoscrizioni includono le Ansible Content Collections, che forniscono un'integrazione certificata e supportata con le fonti di verità più diffuse, agevolando l'avvio dei progetti di automazione.

Applica l'Infrastructure as Code

Il provisioning dell'infrastruttura è da sempre un processo manuale, lungo e costoso. Poiché la gestione dell'infrastruttura si è spostata dall'hardware fisico nei datacenter alla virtualizzazione, ai container e al cloud computing, anche il numero dei componenti dell'infrastruttura è aumentato. Il numero di applicazioni rilasciate ogni giorno in produzione è in continuo aumento, il che implica riavvii, scalabilità e dismissione sempre più frequenti dell'infrastruttura.

Le procedure IaC aiutano le organizzazioni a soddisfare le esigenze dell'infrastruttura IT, offrono coerenza, riducono gli errori e limitano le configurazioni manuali. L'IaC prevede la creazione di file di configurazione che contengono le specifiche dell'infrastruttura al fine di semplificare la modifica e la distribuzione delle configurazioni, oltre ad assicurare il provisioning del medesimo ambiente ogni volta. Codificando e documentando le specifiche della configurazione, l'IaC facilita la gestione della configurazione e permette di evitare eventuali modifiche ad-hoc non documentate.

Definizione di Policy as Code

Verificare che l'implementazione di IaC sia conforme agli standard e ai criteri dell'organizzazione è un aspetto fondamentale. Non basta che il codice funzioni: deve anche essere conforme alle convenzioni di denominazione, alle etichette e ai requisiti di sicurezza specifici dell'azienda. Questo processo di verifica può rivelarsi dispendioso in termini di tempo per i team che si occupano della rete.

L'approccio Policy as Code (PaC) contribuisce a garantire che l'automazione funzioni come previsto, allineando gli ambienti i processi e le risorse tecniche agli standard stabiliti. Scopri di più sulle nuove funzionalità e sulla vision di Red Hat nella pagina redhat.com/PaC.

Scenario di utilizzo 3: operazioni di rete

Questo scenario di utilizzo risponde alla domanda: "Come orchestrare i processi?".

Il nostro esempio non si limiterà all'automazione delle configurazioni né al backup di uno switch. L'obiettivo è analizzare lo stato operativo e generare report di controllo dell'integrità, ovvero esaminare i comandi show, inserirli in uno schema di dati strutturati come mostrato nella Figura 5 e utilizzarli per esaminare lo stato operativo, verificare connettività e protocolli di rete e migliorare i flussi di lavoro operativi per misurare l'intento della rete.

I flussi di lavoro di Ansible Automation Platform consentono i rollback, che semplificano le modifiche alla configurazione. Dopo una modifica alla configurazione eseguita, ad esempio, su una VLAN, se la verifica della connettività mostra che la rete non è disponibile, puoi avviare un'azione di rollback e creare un altro modello di processo basato su quello precedente, utilizzando le informazioni relative a cosa ha funzionato e cosa no.

Gli scenari di utilizzo comuni includono anche l'automazione degli upgrade del sistema operativo di rete e l'automazione dei flussi di lavoro di risoluzione dei problemi attivati tramite Event-Driven Ansible dopo la ricezione delle notifiche sugli incidenti dalle soluzioni di osservabilità e dai sistemi di monitoraggio della rete.

I flussi di lavoro che combinano gli scenari di utilizzo precedenti (controlli di integrità, backup e upgrade del sistema operativo di rete), possono essere utilizzati per migliorare la gestione del ciclo di vita dei dispositivi di rete, incluse le fasi di provisioning, migrazione e dismissione.

L'automazione guidata dagli eventi consente di passare da un evento identificato da una o più soluzioni alle azioni automatizzate basate su tali eventi.

È una fase avanzata in cui l'automazione può essere applicata in diversi modi. Se, ad esempio, si riceve il ticket di un dispositivo di rete che indica una latenza eccessiva, è possibile avviare in modo automatico un playbook che acquisisce le informazioni di configurazione del dispositivo, velocizzando la risoluzione del ticket.

L'automazione guidata dagli eventi è il successivo passaggio verso l'automazione avanzata, e offre notevoli vantaggi quando applicata ad attività semplici e ripetibili. L'eliminazione delle attività ripetitive, soprattutto quelle da eseguire in orari non lavorativi, aiuta a trattenere i talenti e a migliorare la resilienza velocizzando le azioni correttive.

AIOps usa l'IA per migliorare, se non sostituire in parte, una vasta gamma di attività operative IT, allo scopo di garantire alle aziende affidabilità, scalabilità e agilità anche in ambienti sempre più complessi. È probabile che la maggior parte degli strumenti disponibili nelle tecnologie di rete includa già funzionalità di IA predittiva, ma utilizzarle in modo efficace per sfruttarne tutte le potenzialità è un compito che spetta all'utente.

Ansible Automation Platform ti consente di rendere subito operativa l'IA coordinando le funzionalità IA con sistemi e strumenti distribuiti in tutta l'infrastruttura. Includendo le soluzioni di IA esistenti in questi flussi di lavoro unificati, puoi approfittare di Event-Driven Ansible per trasformare qualsiasi dato di osservabilità in un'azione automatizzata.

È possibile raccogliere automaticamente i dati dagli strumenti di osservabilità, che sempre più spesso dispongono di tecnologie di IA per la gestione di eventi e incidenti. Event-Driven Ansible rileva eventi specifici, identifica le regole da seguire e attiva il flusso di lavoro richiesto con la risoluzione automatizzata. Se una piattaforma di osservabilità identifica una perdita di memoria in un'applicazione, Event-Driven Ansible è in grado di attivare il processo di patching dell'applicazione, evitando possibili tempi di fermo. I dati ottenuti possono essere introdotti in un loop a ciclo continuo e produrre log che addestrino l'IA per gli incidenti futuri.

Permettendo di collegare i dati provenienti da sorgenti remote al datacenter, supportando così il processo decisionale, l'edge computing ha esteso l'infrastruttura di cloud ibrido di molte organizzazioni.

L'espansione delle organizzazioni comporta l'aggiunta di dispositivi e la crescita dei volumi di dati. L'automazione all'edge è in grado di semplificare la complessità del parco dispositivi all'edge, contribuendo a generare risultati misurabili.

Red Hat Ansible Automation ti aiuta a:

• Incrementare sicurezza ed efficienza. Esegui automaticamente aggiornamenti, patch e gli interventi di manutenzione necessari, senza inviare un tecnico sul posto.
• Migliorare la scalabilità. Applica le configurazioni in modo coerente in tutta l'infrastruttura e accelera l'espansione dei dispositivi edge.
• Massimizzare l'agilità. Adattati alle richieste in continua evoluzione dei clienti, utilizzando le risorse all'edge solo quando necessario.
• Ridurre i tempi di fermo e la complessità. Semplifica la gestione della rete per più fornitori e per dispositivi molti funzione, riduci gli errori di rete e massimizza l'utile netto.
• Migliorare l'efficienza. Incrementa le prestazioni e limita l'errore umano, automatizzando analisi, monitoraggio e gestione degli avvisi.

Avanzando verso la fase di maturità dell'automazione, diventa possibile automatizzare alcune attività senza l'intervento manuale. Potresti, ad esempio, ripristinare uno switch di rete senza che intervenga l'utente, o raccogliere informazioni sullo switch per facilitare la risoluzione del problema. L'automazione aiuta a migliorare i tempi di risposta, la sicurezza e il controllo dell'infrastruttura che supporta la generazione di dati all'edge della rete. In ogni settore, edge e automazione permettono alle aziende di sfruttare tutte le opportunità disponibili e di ottenere risultati tangibili.

Red Hat Consulting e Red Hat Training and Certification offrono una gamma di servizi che ti aiutano in ogni fase del percorso di automazione della rete.

Red Hat Consulting ti aiuta a:

• Progettare le architetture.
• Ottimizzare i processi e i flussi di lavoro prima di automatizzarli, per un'esperienza di automazione ottimale.
• Creare contenuti di automazione specifici per gli scenari di automazione della tua azienda.
• Definire community of practice (CoP) per l'automazione.
• Stabilire i successivi processi da automatizzare, dalle funzioni di rete all'automazione del cloud o dell'edge.

Red Hat Training and Certification ti aiuta a:

• Acquisire e sviluppare competenze e conoscenze sull'automazione per tutti i team IT.
• Incentivare la produttività, la coerenza e l'efficienza.
• Verificare le competenze su Ansible Automation Platform e convalidarle con le certificazioni.

Scopri di più su come Red Hat Consulting può aiutarti nel tuo percorso di automazione; inizia la formazione esplorando il percorso Red Hat per l'acquisizione delle competenze sull'automazione pensato per gli amministratori di rete.

Crea una mentalità orientata all'automazione

Per il successo dell'automazione end to end serve un rinnovamento tecnologico, ma ancor di più un cambio di mentalità nell'intera organizzazione, che richiede tempo e un'attenta pianificazione. I suggerimenti seguenti possono aiutarti a orientare la tua organizzazione verso l'automazione:

• Individua una figura di riferimento o un dirigente a cui spiegare l'importanza dell'automazione per mantenersi competitivi e accelerare l'innovazione.
• Condividi i risultati e i successi per aumentare la fiducia e giustificare l'investimento.
• Evidenzia e riutilizza i contenuti attendibili per risparmiare tempo.
• Trova i team più adatti all'automazione e collabora con loro per creare e implementare contenuti ad hoc.
• Offri dimostrazioni concrete dei risultati ottenibili, con cui i team possono relazionarsi.
• Una volta creata la community of practice, sviluppa standard e policy.

Quando si adottano nuove tecnologie, a volte è difficile sapere da dove iniziare. Se la tua azienda è pronta ad adottare l'automazione, questo hub di risorse ti aiuta ad acquisire le competenze necessarie, applicare l'automazione a nuovi scenari di utilizzo strategici e condividere le best practice nell'organizzazione.

Puoi quindi estendere gli strumenti di Red Hat Ansible Automation Platform all'intera rete avviando una prova o esplorando i laboratori on demand sull'automazione della rete.