Automatización de red: scripts de configuración y ZTP.
Modifique cientos de equipos en una sola ejecución sin perder el control. La automatización de red de ConnectMyAssets ejecuta scripts de configuración con variables tipadas, vista previa, reglas de riesgo y un diff de configuración por equipo, aprovisiona los equipos nuevos por número de serie con Zero Touch Provisioning (ZTP) y vuelve a desplegar una configuración anterior por ZTP cuando necesita hacer un rollback.
Vista previa en un equipo y reglas de riesgo antes del lanzamiento
Configuración guardada antes y después, con diff
Zero Touch Provisioning (ZTP) por número de serie
Rollback de configuración por ZTP
Scripts personalizados con variables tipadas e historial de ejecuciones.
69reglas de riesgo integradas comprobadas antes de cada lanzamiento
9tipos de variable validados antes de enviar una sola línea
de 8 a 24equipos procesados en paralelo, según el perfil de dimensionamiento
5 000equipos por ejecución como máximo, con el perfil de dimensionamiento más grande
CASOS DE USO
Lo que los equipos de red automatizan con ConnectMyAssets
Cambios de configuración en todo el parque
Actualice NTP, syslog, banners, VLAN o ACL en todos los equipos de un grupo de equipos o de un filtro, con un solo script y un diff por equipo.
Equipos nuevos y sustituidos
Prepare la configuración de un equipo nuevo o sustituido antes de instalarlo en el rack. En cuanto un escaneo descubre su número de serie, ConnectMyAssets aplica la plantilla adecuada y comprueba el resultado.
Vuelva a una configuración anterior
El mismo mecanismo de ZTP vuelve a desplegar una configuración anterior en un equipo, con los mismos pasos verificados y el mismo registro de antes y después.
Actualizaciones de firmware por oleadas
Actualice los equipos en oleadas sucesivas sin dejar nunca fuera de servicio a la vez los dos miembros de un par redundante.
FUNCIONALIDADES
Automatización de red sin riesgos
De los scripts de configuración al Zero Touch Provisioning y las campañas de firmware, ConnectMyAssets convierte los cambios de red repetitivos en ejecuciones controladas y auditadas.
01
Scripts a gran escala
Ejecute un script de configuración en hasta 500, 2.000 o 5.000 equipos por ejecución según su perfil de dimensionamiento, con 8 a 24 equipos en paralelo. Apunte a activos uno a uno, a un grupo de equipos completo o al resultado de un filtro.
02
Variables tipadas
Escriba los comandos en la CLI propia del equipo e inserte variables como {{ vlan : Access VLAN : INT }}. Los valores se comprueban por tipo (entero, IP, CIDR, rango, opción, secreto) antes de enviar una sola línea.
03
Vista previa y reglas de riesgo
Previsualice el script generado en un equipo y vea cada línea de riesgo señalada por las 69 reglas de riesgo integradas y sus propias reglas personalizadas antes de confirmar el lanzamiento.
04
Ejecución segura
Los errores y prompts de los equipos se reconocen por fabricante, las respuestas a las preguntas del equipo se incluyen en el script, un equipo se detiene en su primer error y toda la ejecución se detiene tras N equipos fallidos.
05
Antes y después, con diff
Con la opción de copia de seguridad activada, la configuración en ejecución se lee antes de la primera línea y después de la última, y obtiene el diff por equipo. Cada ejecución queda en el historial con lo que respondió cada equipo.
06
Zero Touch Provisioning
Asigne una plantilla a un número de serie. Cuando un escaneo descubre el equipo, ConnectMyAssets inicia sesión, hace que descargue su configuración, guarda, reinicia y verifica el resultado.
07
Plantillas con variables, revisiones y herencia
Comparta una plantilla de ZTP con los grupos de equipos hijos, restaure cualquier revisión y rellene los valores por número de serie.
08
Campañas de firmware
Actualice equipos Aruba ProCurve, AOS-CX, Cisco IOS, NX-OS y Huawei VRP por oleadas, nunca los dos miembros de un par MLAG, vPC o VSX a la vez.
EN ACCIÓN
Un equipo declarado por su número de serie, configurado en cuanto se conecta.Entradas de ZTP por número de serie, con su estado.Campañas de firmware por oleadas, sin actualizar nunca los dos miembros de un par a la vez.
CÓMO FUNCIONA
Cómo funcionan los scripts y el ZTP
Para ingenieros de redes: qué se comprueba antes de enviar una línea y qué ocurre en el equipo.
Variables sustituidas literalmente
Una variable se escribe {{ name : hint : TYPE }} directamente en las líneas de CLI. Los tipos son TEXT, INT, FLOAT, BOOLEAN, IP_ONLY, IP_CIDR, RANGE, CHOICE y SECRET. Los valores se validan antes de enviar nada y se sustituyen literalmente, por lo que un valor nunca puede inyectar un comando adicional.
Secretos nunca conservados
Los secretos se introducen en el momento de la ejecución o se toman del Vault, y nunca se guardan en el historial de ejecuciones.
La CLI propia de cada equipo
Los scripts se envían en la CLI propia de cada equipo, y los errores, prompts y confirmaciones se reconocen por fabricante (Cisco IOS y NX-OS, Aruba, Arista, Juniper, Huawei, FortiGate, PAN-OS y más).
Fases del ZTP
El descubrimiento encuentra el número de serie, se guarda la configuración en ejecución, el equipo descarga su configuración desde ConnectMyAssets, guarda y se reinicia, y después se compara la configuración en ejecución. La configuración anterior y posterior a cada intento se conserva en el activo, con el registro de cada paso.
Requisito previo
Para el ZTP y el rollback, el equipo debe ser accesible por SSH con una credencial del Vault.
UN RECORRIDO CONCRETO
Cómo se ejecuta un script de configuración
01
Escriba el script
Escriba las líneas de CLI con variables tipadas y secretos. Cada guardado es una revisión que puede restaurar.
02
Seleccione los destinos
Elija activos, un grupo de equipos o un filtro (fabricante, sede, firmware, cualquier atributo).
03
Previsualice
Previsualice en un equipo y revise las líneas señaladas por las reglas de riesgo.
04
Ejecute y revise
Siga la ejecución equipo por equipo, lea cada respuesta y compare la configuración antes y después.
FAQ
Respuestas a sus preguntas.
Prepare su proyecto y defina su alcance.
¿Puedo aplicar cambios de configuración en cientos de equipos a la vez?
Sí. Un script personalizado se ejecuta por SSH en los equipos que seleccione: activos elegidos, un grupo de equipos con sus subgrupos o todos los equipos que cumplan un filtro. Según el perfil de dimensionamiento, una ejecución abarca hasta 500, 2.000 o 5.000 equipos, con 8, 16 o 24 equipos procesados en paralelo. El progreso y las respuestas de cada equipo se muestran línea a línea.
¿Cómo funcionan las variables en los scripts de ConnectMyAssets?
Una variable se escribe {{ name : hint : TYPE }} directamente en las líneas de CLI. Los tipos incluyen TEXT, INT, FLOAT, BOOLEAN, IP_ONLY, IP_CIDR, RANGE, CHOICE y SECRET. Los valores se validan antes de enviar nada y se sustituyen literalmente, por lo que un valor nunca puede inyectar un comando adicional. Los secretos se introducen en el momento de la ejecución o se toman del Vault, y nunca se guardan en el historial de ejecuciones.
¿Cómo compruebo un script antes de ejecutarlo en producción?
Previsualice el script en un equipo para ver las líneas exactas que se enviarán con los valores de ese equipo. Antes del lanzamiento, cada línea se compara con las 69 reglas de riesgo integradas y sus reglas personalizadas, y las líneas señaladas aparecen con su gravedad en el diálogo de confirmación. Con la opción de copia de seguridad activada, la configuración en ejecución se lee antes de la primera línea y después de la última, y obtiene el diff por equipo.
¿Qué ocurre si un script falla en algunos equipos?
Se reconocen los mensajes de error de cada fabricante: un equipo se detiene en su primer comando fallido mientras los demás continúan, y puede detener toda la ejecución tras un número determinado de equipos fallidos. La configuración leída antes de la ejecución se guarda en el activo y puede volver a desplegarla por ZTP si necesita hacer un rollback. El historial de ejecuciones conserva lo que respondió cada equipo.
¿Cómo funciona el Zero Touch Provisioning?
Usted crea una entrada de ZTP: un número de serie, una plantilla y los valores de sus variables. Las plantillas tienen revisiones y los grupos de equipos hijos pueden heredarlas. Cuando un escaneo descubre ese número de serie, ConnectMyAssets inicia sesión por SSH con una credencial del Vault, hace que el equipo descargue su configuración desde ConnectMyAssets, guarda, reinicia, espera a que vuelva y verifica la configuración en ejecución. Se conserva la configuración anterior y posterior. El equipo debe ser accesible por SSH con una credencial del Vault.
¿Puedo hacer un rollback de una configuración?
Sí. El rollback de configuración pasa por el ZTP: vuelve a desplegar una versión anterior en el equipo, con los mismos pasos de inicio de sesión, transferencia, guardado, reinicio y verificación que un aprovisionamiento, y el mismo registro de antes y después.
¿La automatización de red funciona con varios fabricantes?
Sí. Los scripts se envían en la CLI propia de cada equipo, y los errores, prompts y confirmaciones se reconocen por fabricante (Cisco IOS y NX-OS, Aruba, Arista, Juniper, Huawei, FortiGate, PAN-OS y más). Mantenga un script por familia de CLI en la biblioteca de su grupo de equipos y ejecute cada uno en los equipos correspondientes con un filtro.
