Netzwerkautomatisierung: Konfigurationsskripte und ZTP.

Ja. Ein eigenes Skript läuft per SSH auf den Geräten, die Sie wählen: ausgewählte Geräte, eine Gerätegruppe mit ihren Untergruppen oder jedes Gerät, das einem Filter entspricht. Je nach Sizing-Profil umfasst ein Durchlauf bis zu 500, 2.000 oder 5.000 Geräte, von denen 8, 16 oder 24 parallel verarbeitet werden. Der Fortschritt und die Antworten jedes Geräts werden Zeile für Zeile angezeigt.

Eine Variable wird als {{ name : hint : TYPE }} direkt in die CLI-Zeilen geschrieben. Zu den Typen gehören TEXT, INT, FLOAT, BOOLEAN, IP_ONLY, IP_CIDR, RANGE, CHOICE und SECRET. Werte werden geprüft, bevor etwas gesendet wird, und wörtlich ersetzt, sodass ein Wert nie einen zusätzlichen Befehl einschleusen kann. Secrets werden zur Laufzeit eingegeben oder aus dem Vault bezogen und nie im Ausführungsverlauf gespeichert.

Sehen Sie sich das Skript in der Vorschau auf einem Gerät an, um die genauen Zeilen mit den Werten dieses Geräts zu sehen. Vor dem Start wird jede Zeile gegen die 69 integrierten Risikoregeln und Ihre eigenen Regeln geprüft, und markierte Zeilen werden mit ihrem Schweregrad im Bestätigungsdialog aufgeführt. Mit aktivierter Backup-Option wird die laufende Konfiguration vor der ersten und nach der letzten Zeile gelesen, und Sie erhalten den Diff je Gerät.

Die Fehlermeldungen jedes Herstellers werden erkannt: Ein Gerät stoppt bei seinem ersten fehlgeschlagenen Befehl, während die anderen weiterlaufen, und Sie können den gesamten Durchlauf nach einer bestimmten Zahl fehlgeschlagener Geräte stoppen. Die vor dem Durchlauf gelesene Konfiguration wird am Gerät gespeichert, und Sie können sie per ZTP zurückspielen, wenn Sie ein Rollback brauchen. Der Ausführungsverlauf bewahrt, was jedes Gerät geantwortet hat.

Sie legen einen ZTP-Eintrag an: eine Seriennummer, eine Vorlage und ihre Variablenwerte. Vorlagen haben Revisionen und können von untergeordneten Gerätegruppen geerbt werden. Erkennt ein Scan diese Seriennummer, meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Vault an, lässt das Gerät seine Konfiguration von ConnectMyAssets abholen, speichert, startet neu, wartet darauf und prüft die laufende Konfiguration. Die Konfiguration vorher und nachher bleibt erhalten. Das Gerät muss per SSH mit Zugangsdaten aus dem Vault erreichbar sein.

Ja. Das Konfigurations-Rollback läuft über ZTP: Sie spielen eine frühere Version auf das Gerät zurück, mit denselben Schritten für Anmeldung, Übertragung, Speichern, Neustart und Prüfung wie bei einer Bereitstellung und derselben Vorher-Nachher-Aufzeichnung.

Ja. Skripte werden in der eigenen CLI jedes Geräts gesendet, und Fehler, Eingabeaufforderungen und Bestätigungen werden je Hersteller erkannt (Cisco IOS und NX-OS, Aruba, Arista, Juniper, Huawei, FortiGate, PAN-OS und weitere). Halten Sie in der Bibliothek Ihrer Gerätegruppe ein Skript je CLI-Familie bereit und führen Sie jedes per Filter auf den passenden Geräten aus.