Zero Touch Provisioning (ZTP) für Netzwerkgeräte
Einen Ingenieur in jede Niederlassung zu schicken, um einen Switch zu konfigurieren, kostet jedes Mal einen Tag. Mit ZTP von ConnectMyAssets erfassen Sie Seriennummer und Vorlage im Voraus; wird das Gerät angeschlossen und von einem Scan gefunden, lässt ConnectMyAssets es seine Konfiguration abrufen, speichert sie, startet es neu und prüft das Ergebnis. Keine DHCP-Option, kein TFTP-Server, kein Herstellerportal.
- ✓Erkennung durch regelmäßige Scans, bis zu alle 5 Minuten
- ✓ZTP-Einträge nach Seriennummer, CSV-Import
- ✓Vorlagen mit typisierten Variablen, Revisionen und Vererbung
- ✓Abrufen, speichern, neu starten und prüfen, mit Konfiguration vorher und nachher
- ✓Rollout in Niederlassungen ohne Ingenieure vor Ort
- ✓Rollback der Konfiguration per ZTP auf Geräten in Produktion
Ein Gerät einmal angelegt, konfiguriert, sobald es online geht.
Zero Touch Provisioning ohne DHCP oder TFTP
Klassisches ZTP stützt sich auf DHCP-Optionen, TFTP-Server und herstellerspezifische Protokolle wie Cisco PnP oder Juniper ZTP. Die Einrichtung erfordert Änderungen an der Infrastruktur, eigene Serverrollen und einen anderen Ablauf pro Hersteller. ConnectMyAssets geht einen anderen Weg: Unsere regelmäßigen Scans finden das Gerät, ConnectMyAssets meldet sich per SSH an, liest die Seriennummer und steuert die gesamte Provisionierung, wobei es die Konfigurationsdatei selbst bereitstellt. Einzige Voraussetzung: Das Gerät ist per SSH mit Zugangsdaten aus dem Vault erreichbar. Ein Ablauf für jeden unterstützten Hersteller.
ZTP-Funktionen, durchgängig
Von der Erkennung des Geräts bis zur Produktionsreife: Jeder Schritt des Provisionierungs-Lebenszyklus ist automatisiert und prüfbar.
Von Ihren regelmäßigen Scans erkannt
ConnectMyAssets scannt Ihre Subnetze nach Zeitplan, bis zu alle 5 Minuten. Antwortet ein neues Gerät auf SSH, meldet sich ConnectMyAssets mit Zugangsdaten aus dem Vault an und liest seine Seriennummer. Keine DHCP-Option, kein TFTP-Server, kein Call-Home-Dienst eines Herstellers einzurichten.
ZTP-Einträge nach Seriennummer
Erfassen Sie die Seriennummern vor dem Versand, einzeln oder per CSV-Import. Jeder Eintrag verknüpft eine Seriennummer, eine Vorlage, die Werte ihrer Variablen und die Netze, in denen sie provisioniert werden darf. Findet ein Scan diese Seriennummer in diesen Netzen, startet die Provisionierung von selbst.
Konfigurationsvorlagen
Pflegen Sie eine Bibliothek produktionsreifer Vorlagen mit typisierten Variablen für standortspezifische Werte (Management-IP, VLANs, Hostname ...). Vorlagen gehören zu Gerätegruppen, können von untergeordneten Gruppen geerbt werden, und jede gespeicherte Änderung ist eine Revision, die Sie wiederherstellen können. Starten Sie eine Vorlage aus der Konfiguration eines Geräts, das bereits funktioniert.
Abrufen, speichern, neu starten, prüfen
ConnectMyAssets sichert die laufende Konfiguration, lässt das Gerät seine aufgelöste Konfiguration von der Plattform abrufen, speichert sie, startet das Gerät neu, wartet, bis es wieder erreichbar ist, und prüft, was es ausführt. Der Versuch gilt nur als erfolgreich, wenn das Gerät die ganze Datei gelesen hat, wieder erreichbar ist und die neue Konfiguration ausführt.
Rollout in Niederlassungen
Versenden Sie Geräte mit einer minimalen Grundkonfiguration (Management-Adresse und ein dem Vault bekanntes SSH-Konto) an Ihre Niederlassungen. Schließen die Mitarbeiter vor Ort sie an, findet der nächste Scan sie, und ConnectMyAssets wendet die vollständige Konfiguration aus der Zentrale an. Kein Ingenieur vor Ort.
Rollback per ZTP
Derselbe Mechanismus spielt eine frühere Konfigurationsversion auf ein Gerät ein, das bereits in Produktion ist: Rollback der Konfiguration per ZTP, mit der Konfiguration vorher und nachher am Gerät aufbewahrt und jeder Phase Zeile für Zeile protokolliert.
So funktioniert es
Seriennummern erfassen
Legen Sie vor dem Versand des Geräts seinen ZTP-Eintrag an: Seriennummer, Vorlage, Werte der Variablen und die Netze, in denen es provisioniert werden darf. Importieren Sie viele auf einmal per CSV.
Anschließen
Die Mitarbeiter vor Ort schließen das Gerät an und schalten es ein. Es muss per SSH mit Zugangsdaten aus dem Vault erreichbar sein. Beim nächsten regelmäßigen Scan findet ConnectMyAssets es, liest die Seriennummer und ordnet den wartenden Eintrag zu.
Konfiguriert und geprüft
ConnectMyAssets löst die Vorlage für dieses Gerät auf, lässt das Gerät sie abrufen, speichert sie, startet das Gerät neu und prüft die laufende Konfiguration. Die Konfiguration vorher und nachher wird gespeichert, und eine Erfassung wird eingereiht, um das Inventar zu füllen.
Häufig gestellte Fragen
Häufige Fragen zum Zero Touch Provisioning (ZTP)
Wie funktioniert ZTP mit ConnectMyAssets ohne DHCP- oder TFTP-Server?
ConnectMyAssets findet neue Geräte mit seinen eigenen regelmäßigen Scans, meldet sich per SSH an und liest die Seriennummer. Passt sie zu einem wartenden ZTP-Eintrag, stellt ConnectMyAssets die aufgelöste Konfiguration selbst bereit: Das Gerät ruft sie je nach Hersteller per SCP oder SFTP von der Plattform ab. Weder DHCP-Option noch TFTP-Server noch ein herstellerspezifischer Call-Home-Dienst sind nötig.
Was braucht das Gerät, bevor ZTP starten kann?
Das Gerät muss für ConnectMyAssets per SSH auf Port 22 erreichbar sein, mit Zugangsdaten aus dem Vault: in der Regel eine minimale Grundkonfiguration mit Management-Adresse und lokalem Konto, beim Staging oder von Ihrem Lieferanten aufgespielt. Sein Subnetz muss von einem Scan abgedeckt sein, und sein Hersteller muss zu den von ZTP unterstützten gehören.
Welche Hersteller unterstützt ZTP?
Cisco IOS und NX-OS, Arista EOS, Aruba AOS-CX, Aruba OS und ProCurve, Fortinet FortiGate, Huawei VRP, Juniper Junos und Palo Alto PAN-OS. Jedes Herstellerprofil weiß, wie es das Gerät seine Konfiguration abrufen, speichern und neu laden lässt und welche Rückfragen dabei zu beantworten sind. Firmware-Upgrades werden separat über Firmware-Kampagnen abgewickelt.
Wie verteile ich Geräte mit ZTP an entfernte Niederlassungen?
Legen Sie den ZTP-Eintrag mit der Seriennummer des Geräts, der Vorlage der Niederlassung und ihren Werten an. Lassen Sie das Gerät mit einer minimalen SSH-Grundkonfiguration vorbereiten und versenden Sie es. Schließen die Mitarbeiter vor Ort es an, findet der nächste Scan des Subnetzes der Niederlassung es, und ConnectMyAssets wendet die vollständige Konfiguration aus der Zentrale an. Ihr Team verfolgt jede Phase des Versuchs auf der ZTP-Seite.
Was passiert, wenn die ZTP-Provisionierung fehlschlägt?
Jeder Versuch durchläuft klare Phasen (auflösen, anmelden, sichern, kopieren, speichern, neu starten, warten, prüfen) und bewahrt sein Protokoll Zeile für Zeile auf. Schlägt eine Phase fehl, wird der Eintrag mit Phase und Grund als fehlgeschlagen markiert. Sie können es erneut versuchen, mit anderen Werten neu auflösen, den Eintrag zurücksetzen, damit er auf die nächste Discovery wartet, oder einen laufenden Versuch stoppen. Ein Gerät in Provisionierung wird nie gleichzeitig von einem eigenen Skript berührt.
Ist ZTP sicher? Wie werden Konfigurationen und Zugangsdaten geschützt?
Die Zugangsdaten der Geräte werden im Vault versiegelt, jede mit einem eigenen Schlüssel (XChaCha20-Poly1305), unter einem 256-Bit-Hauptschlüssel, der auf Ihrer Infrastruktur erzeugt oder von Ihnen bereitgestellt wird. Auch der aufgelöste ZTP-Inhalt wird versiegelt. Jede Dateiübertragung nutzt eigene Zugangsdaten, die nur für diesen Versuch erzeugt werden, und Passwörter werden in jedem Protokoll maskiert. Jede ZTP-Aktion wird im Audit-Trail festgehalten.
Netzwerkgeräte ausrollen, ohne Ingenieure zu schicken
Gerät anschließen, ein Scan findet es, ConnectMyAssets ordnet die Seriennummer zu und provisioniert es: abrufen, speichern, neu starten, prüfen. Vorlagen mit typisierten Variablen, ein vollständiges Protokoll jeder Phase und Rollback per ZTP, alles aus einer ConnectMyAssets-Instanz On-Premises.