Ein regionaler französischer Telekommunikationsanbieter mit 3.200 aktiven Netzwerkgeräten (CPEs, DSLAMs, Aggregations-Switches, Edge-Router und Firewalls) hat sein Konfigurationsmanagement auf einer einzigen Plattform vereinheitlicht. Vorfälle durch Änderungen gingen um 78 % zurück, IPv6 war in 4 Stunden auf 847 CPEs ausgerollt, und die NIS2-Compliance stand nach 6 Wochen.
Kontakt aufnehmenTausende Geräte, ein kritisches Netz im Dauerbetrieb und Werkzeuge, die nie für diese Größenordnung gedacht waren.
8 Netzwerkingenieure verwalteten 3.200 Geräte mit einem Flickenteppich aus Werkzeugen: Excel-Tabellen, selbst geschriebenen Skripten und RANCID, das nur einen Teil des Netzes abdeckte. Keine zentrale Sicht, kein einheitliches Inventar. Konfigurationen wichen in den Segmenten unbemerkt voneinander ab, bis etwas ausfiel.
Jede Änderung am Transitnetz konnte Tausende Kunden treffen. Es gab weder Testlauf noch automatisches Rollback. Verursachte eine Änderung einen Vorfall, dauerte die Behebung im Schnitt 2 Stunden und 40 Minuten. In jedem Wartungsfenster arbeitete das Team im Blindflug.
Als Betreiber von lebenswichtiger Bedeutung unterlag das Unternehmen strengen NIS2-Pflichten: lückenlose Nachvollziehbarkeit aller Änderungen an kritischer Infrastruktur, Erkennung nicht genehmigter Änderungen und schnelle Wiederherstellung. Keines der vorhandenen Tools deckte diese Anforderungen ab, und das Compliance-Team hatte keine automatisch erzeugten Nachweise.
Neue Dienstvorlagen auf die CPE-Flotte auszurollen, war manuelle Schwerstarbeit. Für die Aktivierung von IPv6 oder die Aktualisierung von QoS-Vorlagen auf über 800 CPEs musste jedes Gerät einzeln bearbeitet werden. Eine solche Kampagne kostete 3 Wochen Ingenieurszeit, ohne Rollback als Sicherheitsnetz, falls ein Gerät die Konfiguration ablehnte.
Eine einzige Plattform, die einem regionalen ISP die Konfigurationskontrolle eines Tier-1-Betreibers gibt.
Alle Geräte wurden aus den vorhandenen Tools importiert und durch die automatische Erkennung ergänzt, die bisher nicht erfasste Geräte zutage förderte. Die so entstandene dynamische CMDB deckt die gesamte Flotte ab: CPEs, DSLAMs, Aggregations-Switches, Edge-Router und Firewalls, jeweils mit Standort, Rolle, Hersteller und Position in der Topologie.
Wiederkehrende Abfragen per SSH sichern jedes kritische Gerät, und Soron meldet beim nächsten Scan jede Konfiguration, die außerhalb von ConnectMyAssets geändert wurde. Jedes Backup ist versioniert, mit vollständigem Vorher-Nachher-Diff. Das Team hat damit sofort einen Audit-Trail und einen Weg zum Rollback über ZTP.
Die Aktivierung von IPv6 wurde in 4 Stunden auf 847 CPEs ausgerollt, mit einem eigenen Skript mit typisierten Variablen, das zuerst auf einem Gerät in der Vorschau geprüft wurde, und mit einem Vorher-Nachher-Diff für jede CPE. Die 12 CPEs, die die Konfiguration ablehnten, wurden in der Ausführungshistorie markiert und auf ihre vorherige Version zurückgesetzt. Aus 3 Wochen Ingenieurszeit wurde ein überwachter Vorgang von 4 Stunden.
Die Plattform erzeugt laufend Compliance-Nachweise: eine vollständige Änderungshistorie mit Identität des Bearbeiters und Zeitstempel, die Erkennung nicht genehmigter Änderungen mit automatischer Alarmierung und jederzeit exportierbare Audit-Berichte. Das Compliance-Team ging vom manuellen Zusammenstellen zu automatischen Berichten über und war nach 6 Wochen bereit für die NIS2-Prüfung.
Automatische Konfigurations-Backups mit Versionierung, Diff-Vergleich und Rollback über ZTP für jedes Gerät der Flotte.
Modul entdeckenMassen-Rollout von Konfigurationen mit eigenen Skripten: Vorschau auf einem Gerät, Vorher-Nachher-Diff, Risikoregeln und Abbruch nach N Fehlern.
Modul entdeckenSoron erkennt bei jedem wiederkehrenden Scan Konfigurationen, die außerhalb von ConnectMyAssets geändert wurden, mit Alarmen per E-Mail, Syslog oder Webhook.
Modul entdeckenRollback von Konfigurationen über ZTP: jede frühere Version erneut auf ein Gerät ausrollen.
Modul entdeckenLaufende Nachvollziehbarkeit von Änderungen, Erkennung nicht genehmigter Änderungen und exportierbare Audit-Berichte für alle NIS2-Pflichten kritischer Betreiber.
Modul entdecken