Introducción a las redes basadas en la intención
Puntos claveLos puntos clave se generan con la ayuda de la inteligencia artificial. Dado que los resúmenes automáticos pueden contener en ocasiones errores u omitir contexto importante, consulta siempre la entrada completa del blog para obtener toda la información.El artículo explica las redes basadas en la intención (IBN) como un modelo impulsado por la automatización en el que los administradores declaran los resultados deseados y la red aplica, supervisa y corrige automáticamente las configuraciones a través de un bucle de retroalimentación del rendimiento. Destaca el papel fundamental de un DNS/DHCP/IPAM (DDI) centralizado y de la visibilidad completa de la red —siendo el DNS la señal principal de la intención del usuario— para permitir una aplicación de políticas escalable y sin conflictos, así como un aprovisionamiento más rápido en entornos empresariales. El artículo describe los impactos operativos, las mejores prácticas para una adopción por fases (preparación del acceso, empezar poco a poco, diseño orientado a la agilidad) y ejemplos de integración, como los flujos de trabajo de automatización de DNS de BlueCat y su integración con el IPAM de Cisco DNA Center, que agilizan las implementaciones de IBN y la aplicación de políticas.
How does DNS function as the primary indicator of intent in intent-based networking?
According to the article, DNS acts as the first and most reliable signal of user intent because many user activities begin with a DNS lookup (for example, machine startup, printing, or accessing applications). In an IBN context, that DNS lookup indicates where the user wants to go and triggers policies in the network control plane. When combined with DHCP-provided IP assignments that reveal a user’s network or physical location, DNS enables IBN systems to apply location- or profile-based policies (such as allowing HR access to specific resources) and initiate the subsequent automated configuration steps.
Why is a centralized DDI solution necessary for successful IBN adoption?
The article emphasizes that IBN operates at a high level but its configurations ripple down to core services like DNS, DHCP, and IPAM. A centralized DDI solution is necessary because systems such as Cisco DNA that produce broad configurations need a unified, automated core to implement changes enterprise-wide without creating conflicting settings that could disrupt services. Centralized DDI provides scale, speed, and full visibility, closing blind spots that would otherwise cause gaps when rolling out policies and enabling automated, conflict-free provisioning that supports IBN’s faster deployment goals.
What practical steps and best practices does the article recommend for organizations beginning IBN adoption?
The article advises a phased, cautious approach: first assess access readiness by evaluating operations, skills, compliance, governance, SLAs, and organizational culture to determine if the organization can absorb the change. Second, start small—test IBN in a lab with essential vendors and begin with low-impact areas like guest networks or new environments to protect critical infrastructure. Third, design for agility by architecting infrastructure to support rapid change so the network can meet evolving business requirements. These practices reduce risk while enabling automation benefits through iterative implementation and improved visibility.
¿Qué es la red basada en la intención?
Las redes basadas en la intención (IBN) son un modelo diseñado para aprovechar el poder de la automatización y las redes definidas por software en la gestión y las operaciones diarias. En las redes basadas en la intención, los administradores introducen el estado final deseado y, a continuación, la red implementa automáticamente las configuraciones en el back-end para hacer realidad ese estado final. Impulsada por la automatización de la red y el poder de los datos, la IBN promete ser el «botón mágico» con el que sueñan los administradores de red.
Este enfoque de las redes no es nuevo, pero recientemente ha cobrado impulso. (El DNA Center de Cisco, que ahora se integra con la plataforma central de gestión de DNS de BlueCat, es un ejemplo claro). Los administradores de TI llevan mucho tiempo aprovechando la automatización de redes, pero IBN lleva esa capacidad a un nuevo nivel.
Las redes basadas en la intención cuentan con tres componentes fundamentales.
- El primero es un mecanismo que permite a los usuarios modelar de forma sencilla una intención empresarial o una política (un resultado o comportamiento deseado), en lugar de tener que pasar por el largo proceso de modelar, probar y ejecutar una política.
- El segundo componente permite a los usuarios supervisar y evaluar si una configuración de red cumple efectivamente con la política.
- El último componente es la capacidad de detectar cualquier variación en el rendimiento de la red, lo que permite a los usuarios realizar los cambios oportunos.
El director técnico de BlueCat, Andrew Wertkin, denomina a estos tres componentes de la IBN un «bucle de retroalimentación del rendimiento». Cuando estos componentes funcionan conjuntamente, el sistema resultante permite a los equipos de red cumplir sus acuerdos de nivel de servicio mediante la automatización de tareas largas y complejas, al tiempo que se implementan las políticas de forma eficaz.
La intersección entre IBN y DNS
La IBN opera a un alto nivel y no a nivel granular de direcciones IP. Al mismo tiempo, los sistemas IBN generan configuraciones que a menudo tienen un efecto dominó en toda la empresa, llegando hasta la capa DNS. El éxito de cualquier adopción de la IBN depende, en última instancia, de unos servicios de red centrales unificados y automatizados.
Para implementar IBN en la capa de servicios de red central, sistemas como Cisco DNA requieren una solución DDI centralizada que pueda aplicar cambios en toda la empresa de forma automática, sin crear conflictos de configuración que provoquen caídas de la red. La visibilidad completa de la red es una necesidad implícita para vincular el IBN al DNS. Por lo tanto, cualquier punto ciego puede suponer posibles lagunas a la hora de implementar políticas o una percepción sesgada del rendimiento de la red.
IBN ofrece una implementación y un aprovisionamiento más rápidos, lo que requiere un sistema DDI capaz de operar a la escala y velocidad necesarias, explica Wertkin.
El DNS es el indicador definitivo de la intención
«Una consulta DNS es una señal clara de adónde quiere ir un usuario y, por lo tanto, de lo que quiere hacer», explica Joel Brooks, director de servicios en la nube de BlueCat. La actividad del usuario suele comenzar con una consulta DNS: encender un equipo y conectarse a una red, imprimir un documento o acceder a una aplicación.
En el contexto de la IBN, el DNS indica esa intención a la red y activa la ejecución de una política. Dado que el DNS se posiciona como la primera señal que recibe la red, es el indicador más fiable de la intención y un factor clave para la adopción de la IBN.
Un ejemplo sencillo es proporcionar acceso a un perfil de usuario. Supongamos que el personal de RR. HH. necesita acceder a un recurso concreto mientras se encuentra en la oficina. El DHCP asignará una dirección IP que indica la ubicación del empleado de RR. HH. en la red o su ubicación física en la oficina.
Los administradores de red pueden crear políticas en una plataforma IBN que permitan el acceso a determinadas aplicaciones en función de la ubicación del usuario en la red o en el edificio. Cuando los administradores crean perfiles de empleados, estos ya vienen configurados con los servicios adecuados.
En este y en muchos otros casos de uso, IBN se basa en el DNS para enviar una señal a la red con el fin de activar una política e iniciar cada acción posterior. Mientras que una política representa la intención a nivel del administrador de red, el DNS representa la intención a nivel de red y facilita la facilidad de uso para la que se ha diseñado IBN.
Automatiza para obtener un mejor rendimiento
«El departamento de TI debe satisfacer los requisitos impredecibles del negocio con unos costes previsibles hasta cierto punto. Para ello, debe ser capaz de modificar la infraestructura con rapidez. Y para lograrlo, debe dejar de configurar manualmente infraestructuras complejas tras interpretar los requisitos del negocio», explica Wertkin.
Cuando un equipo de red recibe una política sin un sistema IBN, la descompone en comandos a nivel de red, crea tickets de servicio y se pone en contacto con los equipos pertinentes. Este proceso puede llevar semanas. La automatización de sistemas centrales como el DNS permite que el sistema traduzca las políticas en configuraciones complejas sobre la marcha, lo que hace que la implementación de políticas de red en un entorno complejo resulte gestionable y eficiente.
Visibilidad de su red
«La supervisión proactiva es una parte fundamental de la IBN», explica Wertkin, «ya que garantiza que el servicio cumpla con los objetivos previstos, a diferencia de las alertas reactivas».
Este es el componente clave que convierte la IBN en un bucle de retroalimentación controlado. Al introducir datos agregados en un panel de control central, los equipos de red pueden evaluar si se está cumpliendo el objetivo de cada política. Los equipos pueden ajustar las configuraciones antes de que se interrumpa el servicio o se produzcan cortes.
Más allá de la implementación de políticas, la supervisión proactiva ofrece una mayor visibilidad del rendimiento de la red. La visibilidad implica comprender cómo se comporta una red e identificar problemas para su rápida resolución. A medida que continúa el ciclo de implementación, evaluación y configuración, los equipos de red van ajustando la compleja infraestructura que da soporte al negocio.
Primeros pasos
La implementación de IBN en toda la empresa es una tarea titánica. Requiere una planificación minuciosa y tiene repercusiones en cadena sobre la infraestructura crítica. Wertkin describe tres prácticas recomendadas para impulsar la adopción de IBN en cualquier organización:
Preparación para el acceso. Este es el primer paso. Las áreas clave que Wertkin recomienda evaluar son las operaciones, las competencias, el cumplimiento normativo y la gobernanza, los acuerdos de nivel de servicio existentes y la organización. El impacto de adoptar la IBN va más allá de una transformación tecnológica estándar. También supone un cambio en la cultura organizativa. Desde el principio, es importante comprender si una organización es capaz de afrontar este nivel de cambio.
Empieza poco a poco. Wertkin también propone iniciar el proceso explorando la IBN en un entorno de laboratorio con solo los proveedores esenciales para proteger la infraestructura crítica de la organización. La transición puede comenzar en áreas de bajo impacto, como las redes de invitados o los nuevos entornos.
Apuesta por la agilidad. A lo largo de todo el proceso, Wertkin aconseja a los usuarios de IBN que diseñen y estructuren la infraestructura de forma que permita cambios rápidos. Las empresas necesitan cambios rápidos, lo que plantea más retos a la hora de identificar y satisfacer los requisitos de red. Para aprovechar todo el potencial de IBN, los administradores deben diseñar la infraestructura de manera que admita cambios rápidos, de modo que la arquitectura pueda satisfacer los requisitos empresariales.
Los clientes de BlueCat, que ya disfrutan de las ventajas de los servicios unificados de red central, han dado el primer paso en su camino hacia la IBN. Además, los clientes disponen de una vista previa de la gestión de redes basada en la IBN a través de nuestra plataforma central. La automatización inteligente es el componente basado en API de la plataforma que permite automatizar flujos de trabajo personalizados en las operaciones de DNS. Los flujos de trabajo creados por BlueCat permiten a los usuarios añadir o eliminar registros de host, implementar dispositivos de red de forma selectiva y ajustar los controles de dominio para el acceso a Internet y la SD-WAN.
Los primeros usuarios de IBN que utilicen Cisco DNA Center pueden aprovechar el controlador BlueCat Cisco DNA IPAM. La nueva integración de BlueCat con DNA Center permite visualizar los rangos de direcciones IP de la red y asignar los rangos que pertenecen a la empresa directamente desde DNA Center o desde la interfaz de BlueCat Address Manager. Gracias a este flujo de trabajo, los administradores de red pueden utilizar con total confianza las políticas de aplicación de DNA Center.