Ambito 3 · Orchestration

Formazione NetOps

Formiamo il team di rete a lavorare con Git, Ansible e un orchestratore, così ogni modifica a switch, router e firewall è rivista, ripetibile e tracciata.

Richiedi il check-up

Per chi

Team di rete e sistemi che configurano apparati a mano, via console o copiando comandi da un file, e devono dimostrare chi ha cambiato cosa.

Dove

Pavia e Lombardia in presenza su appuntamento, in tutta Italia e in Europa da remoto.

Come inizia

Una chiamata, poi una proposta scritta con ambito, tempi e costo.

Problemi che risolviamo

• Modifiche fatte a mano su molti apparati: un comando sbagliato o dimenticato basta per un disservizio.
• Configurazioni diverse da quelle documentate (drift): nessuno sa qual è lo stato giusto.
• Audit e conformità: le prove di chi ha cambiato cosa, e quando, si ricostruiscono a mano.

Che cosa ricevi

• Repository Git con inventario, variabili e playbook del vostro parco apparati
• Flusso di modifica: richiesta, revisione, prova in check mode, applicazione dall'orchestratore
• Backup e report di drift periodici, pronti per gli audit
• Materiale del corso ed esercizi che restano al team

In pratica

Portiamo nella rete lo stesso metodo GitOps usato per server e applicazioni: la configurazione desiderata di switch, router e firewall sta in un repository Git, ogni modifica passa da una revisione, Ansible la applica e un orchestratore (Ansible Automation Platform o AWX, Jenkins o la CI che usate già) la esegue, la ripete e ne conserva la traccia. Il percorso è pratico, sui vostri apparati o su un laboratorio virtuale, e finisce quando il team sa farlo da solo. Lo scopo: meno errori manuali, più resilienza, report e prove pronte per gli audit.

• Rete come codice: repository Git, revisioni e rilasci tracciati
• Ansible per Cisco IOS XE, NX-OS e IOS XR, firewall e altri produttori
• Orchestratore: Ansible Automation Platform o AWX, Jenkins o CI esistente
• Backup, confronto con lo stato desiderato (drift) e ritorno indietro
• Report e prove per audit e conformità (NIS2, ISO 27001)

Come procediamo

1. Partiamo da un inventario degli apparati e dalle modifiche più frequenti e rischiose.
2. Impostiamo il repository: inventario, variabili per sito e per ruolo, prime configurazioni lette dagli apparati.
3. Automatizziamo una modifica alla volta (VLAN, ACL, NTP, utenti), prima in prova e poi in produzione, sempre dall'orchestratore.
4. Aggiungiamo backup, controllo del drift e report; il team ripete gli esercizi finché lavora in autonomia.

Schemi di riferimento

Quando funziona

• Nessuna modifica di rete arriva in produzione senza revisione e traccia in Git.
• La stessa modifica si applica uguale a uno o cento apparati, e si annulla allo stesso modo.
• Il drift e i backup sono controllati in automatico e le prove per l'audit si estraggono senza lavoro manuale.

Tecnologie

• Git
• Ansible
• cisco.ios
• cisco.nxos
• cisco.iosxr
• Ansible Automation Platform / AWX
• Jenkins
• NETCONF / RESTCONF

Come lavoriamo

1. Ascolto Una chiamata per capire il contesto, il problema e i vincoli. Senza impegno.
2. Proposta Ambito, tempi e costo scritti in modo chiaro, prima di iniziare.
3. Realizzazione Passi piccoli e rilasciabili, con aggiornamenti regolari e codice nel vostro repository.
4. Passaggio al team Documentazione e formazione: il lavoro finisce quando il vostro team sa mantenerlo da solo.

Servizi collegati

• Kubernetes e piattaforme cloud native

  Cluster e piattaforme progettati, messi in sicurezza e aggiornati senza paura.

• Red Hat OpenShift Container Platform

  OpenShift in azienda: installazione, sicurezza, operatori, migrazione delle applicazioni.

• Orchestrazione e automazione

  CI/CD con Jenkins, Ansible, infrastructure as code e GitOps: rilasci ripetibili.