Einführung in das intentbasierte Networking
Die wichtigsten ErkenntnisseDie wichtigsten Erkenntnisse werden mithilfe von KI generiert. Da automatisierte Zusammenfassungen gelegentlich Fehler enthalten oder wichtige Zusammenhänge auslassen können, sollten Sie für vollständige Informationen stets den vollständigen Blogbeitrag lesen.Intent-Based Networking (IBN) ist ein Automatisierungsmodell, das es Netzwerkadministratoren ermöglicht, gewünschte Endzustände anzugeben und das Netzwerk automatisch die erforderlichen Konfigurationen umsetzt. IBN besteht aus drei Kernkomponenten – Geschäftsabsichten modellieren, Compliance überwachen und Abweichungen erkennen – die zusammen eine Performance-Rückkopplungsschleife bilden und Netzwerkteams befähigen, Service Level Agreements einzuhalten. Die Implementierung von IBN erfordert zentralisierte DDI-Lösungen wie BlueCat Address Manager, die Änderungen automatisch durchführen können, und DNS spielt als primärer Indikator für Benutzerabsichten eine kritische Rolle bei der Auslösung von Richtlinien auf Netzwerkebene.
Was sind die drei Kernkomponenten von Intent-Based Networking?
Die drei Kernkomponenten von Intent-Based Networking sind erstens ein Mechanismus, der Benutzern ermöglicht, eine Geschäftsabsicht oder Richtlinie einfach zu modellieren, ohne langwierige Prozesse durchlaufen zu müssen. Zweitens eine Komponente, die es Benutzern ermöglicht, zu überwachen und zu bewerten, ob eine Netzwerkkonfiguration die Richtlinie effektiv erfüllt. Drittens die Fähigkeit, Abweichungen in der Netzwerkleistung zu erkennen, woraufhin Benutzer entsprechende Änderungen vornehmen können. Diese drei Komponenten arbeiten zusammen in einer Performance-Rückkopplungsschleife.
Welche Rolle spielt DNS bei Intent-Based Networking?
DNS fungiert als primäres Signal für Benutzerabsichten im Netzwerk und löst die Ausführung von Richtlinien aus. Benutzeraktivitäten beginnen oft mit einer DNS-Abfrage, beispielsweise beim Hochfahren eines Computers, beim Drucken eines Dokuments oder beim Zugriff auf eine Anwendung. Da DNS als erstes Signal an das Netzwerk fungiert, ist es der zuverlässigste Indikator für Absicht und ein entscheidender Faktor für die erfolgreiche IBN-Implementierung. Im Kontext von IBN repräsentiert DNS die Absicht auf der Netzwerkebene.
Welche Best Practices empfiehlt BlueCat für die Implementierung von IBN?
BlueCat empfiehlt drei Best Practices für die IBN-Implementierung: Erstens Vorbereitung auf den Einsatz durch Bewertung von Betriebsabläufen, Qualifikationsprofilen, Compliance, bestehenden Service-Level-Vereinbarungen und der Organisationskultur. Zweitens klein anfangen durch Erprobung in einer Testumgebung mit wichtigen Anbietern und Fokus auf Bereiche mit geringen Auswirkungen wie Gastnetzwerke. Drittens Agilität als Ziel verfolgen, indem die Infrastruktur so gestaltet wird, dass schnelle Veränderungen möglich sind und die Architektur den geschäftlichen Anforderungen gerecht wird.
Was ist Intent-Based Networking?
Intent-Based Networking (IBN) ist ein Modell, das darauf ausgelegt ist, die Vorteile von Automatisierung und softwaredefiniertem Netzwerken im täglichen Management und Betrieb zu nutzen. Bei Intent-Based Networking geben Administratoren den gewünschten Endzustand ein, woraufhin das Netzwerk die Konfigurationen im Backend automatisch umsetzt, um diesen Endzustand zu verwirklichen. Angetrieben durch Netzwerkautomatisierung und die Leistungsfähigkeit von Daten verspricht IBN, der „Easy-Button“ zu sein, von dem Netzwerkadministratoren träumen.
Dieser Ansatz für die Netzwerkverwaltung ist nicht neu, hat aber in letzter Zeit an Dynamik gewonnen. (Das Cisco DNA Center, das nun in die zentrale DNS-Verwaltungsplattform von BlueCat integriert ist, ist ein Paradebeispiel dafür.) IT-Administratoren nutzen seit langem die Netzwerkautomatisierung, doch IBN hebt diese Fähigkeit auf eine neue Ebene.
Intent-basiertes Networking besteht aus drei Kernkomponenten.
- Der erste ist ein Mechanismus, der es Benutzern ermöglicht, eine Geschäftsabsicht oder Richtlinie (ein gewünschtes Ergebnis oder Verhalten) einfach zu modellieren, anstatt den langwierigen Prozess der Modellierung, des Testens und der Ausführung einer Richtlinie zu durchlaufen.
- Die zweite Komponente ermöglicht es Benutzern, zu überwachen und zu bewerten, ob eine Netzwerkkonfiguration die Richtlinie effektiv erfüllt.
- Die letzte Komponente ist die Fähigkeit, Abweichungen in der Netzwerkleistung zu erkennen, woraufhin Benutzer entsprechende Änderungen vornehmen können.
Andrew Wertkin, CTO von BlueCat, bezeichnet diese drei Komponenten von IBN als „Leistungs-Rückkopplungsschleife“. Wenn diese Komponenten zusammenwirken, ermöglicht das daraus resultierende System den Netzwerkteams, ihre Service Level Agreements einzuhalten, indem zeitaufwändige und komplexe Aufgaben automatisiert und Richtlinien effektiv umgesetzt werden.
Die Schnittstelle zwischen IBN und DNS
IBN arbeitet auf einer hohen Ebene und nicht auf der granularen Ebene einzelner IP-Adressen. Gleichzeitig erzeugen IBN-Systeme Konfigurationen, die oft Auswirkungen auf das gesamte Unternehmen haben, bis hinunter zur DNS-Ebene. Der Erfolg jeder IBN-Einführung hängt letztendlich von einheitlichen, automatisierten Kernnetzwerkdiensten ab.
Um IBN auf der Ebene der Kernnetzwerkdienste zu implementieren, benötigen Systeme wie Cisco DNA eine zentralisierte DDI-Lösung, die Änderungen unternehmensweit automatisch umsetzen kann, ohne Konfigurationskonflikte zu verursachen, die das Netzwerk lahmlegen könnten. Eine vollständige Netzwerktransparenz ist eine implizite Voraussetzung für die Verknüpfung von IBN mit DNS. Daher können etwaige blinde Flecken potenzielle Lücken bei der Einführung von Richtlinien oder ein verzerrtes Verständnis der Netzwerkleistung bedeuten.
IBN ermöglicht eine schnellere Bereitstellung und Konfiguration, wofür ein DDI-System erforderlich ist, das in der erforderlichen Größenordnung und Geschwindigkeit arbeiten kann, erklärt Wertkin.
DNS ist der ultimative Indikator für Absichten
„Eine DNS-Abfrage ist ein klares Signal dafür, wohin ein Benutzer gelangen möchte und was er folglich tun möchte“, erklärt Joel Brooks, Director of Cloud Services bei BlueCat. Benutzeraktivitäten beginnen oft mit einer DNS-Abfrage: beim Hochfahren eines Computers und der Verbindung mit einem Netzwerk, beim Drucken eines Dokuments oder beim Zugriff auf eine Anwendung.
Im Kontext von IBN signalisiert DNS diese Absicht an das Netzwerk und löst die Ausführung einer Richtlinie aus. Da DNS als erstes Signal an das Netzwerk fungiert, ist es der zuverlässigste Indikator für die Absicht und ein entscheidender Faktor für die Einführung von IBN.
Ein einfacher Anwendungsfall ist die Gewährung des Zugriffs auf ein Benutzerprofil. Angenommen, ein Mitarbeiter der Personalabteilung benötigt im Büro Zugriff auf eine bestimmte Ressource. DHCP weist ihm eine IP-Adresse zu, die seinen Standort im Netzwerk oder seinen physischen Standort im Büro angibt.
Netzwerkadministratoren können auf einer IBN-Plattform Richtlinien erstellen, die den Zugriff auf bestimmte Anwendungen basierend auf dem Standort eines Benutzers im Netzwerk oder im Gebäude ermöglichen. Wenn Administratoren Mitarbeiterprofile anlegen, sind diese bereits mit den entsprechenden Diensten konfiguriert.
In diesem und vielen anderen Anwendungsfällen stützt sich IBN auf DNS, um dem Netzwerk ein Signal zu senden, das eine Richtlinie auslöst und jede nachfolgende Aktion initiiert. Während eine Richtlinie die Absicht auf der Ebene des Netzwerkadministrators widerspiegelt, repräsentiert DNS die Absicht auf der Netzwerkebene und trägt zur Benutzerfreundlichkeit bei, auf die IBN ausgelegt ist.
Automatisierung für eine bessere Rendite
„Die IT muss den unvorhersehbaren Anforderungen des Unternehmens bei einem gewissen Maß an vorhersehbaren Kosten gerecht werden. Dazu muss sie in der Lage sein, die Infrastruktur schnell anzupassen. Um dies zu erreichen, muss sie davon abkommen, komplexe Infrastrukturen nach der Umsetzung von Geschäftsanforderungen manuell zu konfigurieren“, erklärt Wertkin.
Wenn ein Netzwerkteam eine Richtlinie ohne IBN-System erhält, zerlegt es diese in Befehle auf Netzwerkebene, erstellt Service-Tickets und bezieht die entsprechenden Teams mit ein. Dieser Prozess kann Wochen dauern. Die Automatisierung von Kernsystemen wie DNS ermöglicht es dem System, Richtlinien im Handumdrehen in komplexe Konfigurationen zu übersetzen, wodurch die Umsetzung von Netzwerkrichtlinien in einer komplexen Landschaft überschaubar und effizient wird.
Transparenz in Ihrem Netzwerk
„Proaktive Überwachung ist ein entscheidender Bestandteil von IBN“, erklärt Wertkin, „sie stellt sicher, dass der Dienst den beabsichtigten Zweck erfüllt, im Gegensatz zu reaktiven Warnmeldungen.“
Dies ist die Schlüsselkomponente, die IBN zu einem kontrollierten Regelkreis macht. Durch die Einspeisung aggregierter Daten in ein zentrales Kontrollfenster können Netzwerkteams bewerten, ob die beabsichtigte Wirkung jeder Richtlinie erreicht wird. Teams können Konfigurationen anpassen, bevor es zu Dienstunterbrechungen oder Ausfällen kommt.
Über die Umsetzung von Richtlinien hinaus sorgt eine proaktive Überwachung für mehr Transparenz hinsichtlich der Netzwerkleistung. Transparenz bedeutet, das Verhalten eines Netzwerks zu verstehen und Probleme zu identifizieren, um diese schnell beheben zu können. Im Zuge des fortlaufenden Zyklus aus Implementierung, Bewertung und Konfiguration optimieren Netzwerkteams die komplexe Infrastruktur, die das Geschäft unterstützt.
Erste Schritte
Die unternehmensweite Implementierung von IBN ist ein gewaltiges Unterfangen. Sie erfordert sorgfältige Planung und hat weitreichende Auswirkungen auf die kritische Infrastruktur. Wertkin skizziert drei Best Practices, um die Einführung von IBN in jedem Unternehmen voranzutreiben:
Vorbereitung auf den Einsatz. Dies ist ein erster Schritt. Wertkin empfiehlt, vor allem folgende Schlüsselbereiche zu bewerten: Betriebsabläufe, Qualifikationsprofile, Compliance und Governance, bestehende Service-Level-Vereinbarungen sowie die Organisation selbst. Die Auswirkungen der Einführung von IBN gehen über eine gewöhnliche technologische Transformation hinaus. Es handelt sich auch um einen Wandel der Unternehmenskultur. Von Anfang an ist es wichtig zu verstehen, ob eine Organisation zu einem solchen Wandel fähig ist.
Fangen Sie klein an. Wertkin schlägt außerdem vor, den Prozess damit zu beginnen, IBN in einer Testumgebung mit nur den wichtigsten Anbietern zu erproben, um die kritische Infrastruktur des Unternehmens zu schützen. Der Übergang kann in Bereichen mit geringen Auswirkungen beginnen, wie beispielsweise in Gastnetzwerken oder neuen Umgebungen.
Agilität ist das Ziel. Wertkin rät IBN-Anwendern, ihre Infrastruktur während des gesamten Prozesses so zu konzipieren und zu gestalten, dass schnelle Veränderungen möglich sind. Unternehmen benötigen schnelle Veränderungen, was die Ermittlung und Erfüllung von Netzwerkanforderungen vor größere Herausforderungen stellt. Um das Potenzial von IBN voll auszuschöpfen, müssen Administratoren die Infrastruktur so gestalten, dass sie schnelle Veränderungen unterstützt, damit die Architektur den geschäftlichen Anforderungen gerecht wird.
BlueCat-Kunden, die bereits von den Vorteilen einheitlicher Kernnetzwerkdienste profitieren, haben den ersten Schritt auf ihrem Weg zum IBN getan. Über unsere Kernplattform erhalten Kunden zudem einen Einblick in das IBN-gesteuerte Netzwerkmanagement. Intelligente Automatisierung ist die API-basierte Komponente der Plattform, die die Automatisierung benutzerdefinierter Workflows im DNS-Betrieb unterstützt. Mit von BlueCat erstellten Workflows können Benutzer Host-Einträge hinzufügen oder löschen, Netzwerkgeräte selektiv bereitstellen und Domänensteuerungen für Internet-Breakout und SD-WAN anpassen.
Frühe IBN-Anwender, die Cisco DNA Center nutzen, können den BlueCat Cisco DNA IPAM-Treiber nutzen. Die neue DNA Center-Integration von BlueCat bietet die Möglichkeit, Netzwerk-IP-Adressbereiche einzusehen und die dem Unternehmen gehörenden Bereiche direkt im DNA Center oder über die BlueCat Address Manager-Oberfläche bereitzustellen. Mit diesem Workflow können Netzwerkadministratoren die Push-Through-Richtlinien des DNA Center sicher anwenden.