Un operador de telecomunicaciones regional francés que gestiona 3.200 equipos de red activos (CPE, DSLAM, switches de agregación, routers de borde y firewalls) unificó la gestión de la configuración en una sola plataforma, redujo un 78 % los incidentes por cambios, desplegó IPv6 en 847 CPE en 4 horas y alcanzó el cumplimiento NIS2 en 6 semanas.
ContactoMiles de equipos, una red crítica 24/7 y herramientas que nunca se diseñaron para esta escala.
3.200 equipos gestionados por 8 ingenieros de red con un mosaico de herramientas: hojas de Excel, scripts caseros y RANCID, que solo cubría una parte de la red. Sin vista centralizada, sin inventario unificado. Las configuraciones se desviaban en silencio entre segmentos sin que nadie lo notara hasta que algo fallaba.
Cada cambio en la red de tránsito podía afectar a miles de abonados. No había posibilidad de ensayo previo ni rollback automatizado. Cuando un cambio provocaba un incidente, el tiempo medio de resolución era de 2 horas y 40 minutos. El equipo avanzaba a ciegas cada vez que se abría una ventana de mantenimiento.
Clasificada como operador de importancia vital, la empresa afrontaba estrictas obligaciones NIS2: trazabilidad completa de las modificaciones en toda la infraestructura crítica, detección de cambios no autorizados y capacidad de restauración rápida. Ninguna de las herramientas existentes cubría estos requisitos, y el equipo de cumplimiento no disponía de pruebas automatizadas que presentar.
Desplegar nuevas plantillas de servicio en el parque de CPE era una pesadilla manual. Activar IPv6 o actualizar las plantillas de QoS en más de 800 CPE obligaba a intervenir en cada equipo uno por uno. Una de estas campañas llevó 3 semanas de ingeniería, sin red de seguridad si un equipo rechazaba la configuración.
Una sola plataforma que da a un ISP regional el control de configuración de un operador Tier-1.
Todos los equipos se importaron desde las herramientas existentes y se enriquecieron con el descubrimiento automático, que sacó a la luz equipos que nadie seguía. La CMDB dinámica resultante cubre todo el parque: CPE, DSLAM, switches de agregación, routers de borde y firewalls, cada uno etiquetado con su sede, su función, su fabricante y su posición en la topología.
Las recogidas periódicas por SSH hacen copia de seguridad de cada equipo crítico, y Soron señala en el siguiente escaneo cualquier configuración modificada fuera de ConnectMyAssets. Cada copia se versiona con un diff completo antes/después, lo que da al equipo un registro de auditoría inmediato y una vía de rollback mediante ZTP.
La activación de IPv6 se desplegó en 847 CPE en 4 horas con un script personalizado de variables tipadas, previsualizado primero en un equipo, con un diff antes/después para cada CPE. Los 12 CPE que rechazaron la configuración quedaron señalados en el historial de ejecución y se restauraron a su versión anterior. Lo que antes llevaba 3 semanas de ingeniería pasó a ser una operación supervisada de 4 horas.
La plataforma genera pruebas de cumplimiento continuas: historial completo de cambios con la identidad del operador y la fecha y hora, detección de cambios no autorizados con alertas automáticas e informes de auditoría exportables bajo demanda. El equipo de cumplimiento pasó de reunir pruebas a mano a informes automatizados, y el operador estaba listo para su auditoría NIS2 en 6 semanas.
Copias de seguridad automáticas de la configuración con versiones, comparación de diferencias y restauración mediante ZTP para cada equipo del parque.
Explorar este móduloDespliegue masivo de configuraciones con scripts personalizados: vista previa en un equipo, diferencias antes/después, reglas de riesgo y parada tras N fallos.
Explorar este móduloDetección por Soron de las configuraciones modificadas fuera de ConnectMyAssets en cada escaneo recurrente, con alertas por correo electrónico, syslog o webhook.
Explorar este móduloRestauración de la configuración mediante ZTP: vuelva a desplegar cualquier versión anterior en un equipo.
Explorar este móduloTrazabilidad continua de los cambios, detección de modificaciones no autorizadas e informes de auditoría exportables que cubren todas las obligaciones NIS2 de los operadores críticos.
Explorar este módulo