Zero Touch Provisioning (ZTP) para equipos de red
Enviar a un ingeniero a cada sucursal para configurar un switch cuesta un día cada vez. Con el ZTP de ConnectMyAssets, registra de antemano el número de serie y su plantilla; cuando el equipo se conecta y un análisis lo encuentra, ConnectMyAssets hace que descargue su configuración, la guarda, lo reinicia y verifica el resultado. Ni opción DHCP, ni servidor TFTP, ni portal del fabricante.
- ✓Detección por análisis periódicos, incluso cada 5 minutos
- ✓Entradas ZTP por número de serie, importación CSV
- ✓Plantillas con variables tipadas, revisiones y herencia
- ✓Descargar, guardar, reiniciar y verificar, con la configuración anterior y posterior conservada
- ✓Despliegue en sucursales sin ingenieros in situ
- ✓Reversión de configuración mediante ZTP en equipos en producción
Un equipo declarado una vez, configurado en cuanto se conecta.
Zero Touch Provisioning sin DHCP ni TFTP
El ZTP tradicional se basa en opciones DHCP, servidores TFTP y protocolos específicos de cada fabricante, como Cisco PnP o Juniper ZTP. Ponerlo en marcha exige cambios de infraestructura, roles de servidor separados y un proceso distinto por fabricante. ConnectMyAssets adopta otro enfoque: nuestros análisis periódicos encuentran el equipo, ConnectMyAssets se conecta por SSH, lee el número de serie y dirige todo el aprovisionamiento, sirviendo él mismo el archivo de configuración. El único requisito previo: que el equipo sea accesible por SSH con una credencial guardada en el almacén de credenciales (Vault). Un único flujo de trabajo para todos los fabricantes admitidos.
Funciones de ZTP, de principio a fin
De la detección del equipo a la puesta en producción, cada paso del ciclo de aprovisionamiento está automatizado y es auditable.
Detectado por sus análisis periódicos
ConnectMyAssets analiza sus subredes según una programación, incluso cada 5 minutos. Cuando un equipo nuevo responde por SSH, ConnectMyAssets se conecta con una credencial del almacén de credenciales (Vault) y lee su número de serie. Ni opción DHCP, ni servidor TFTP, ni servicio call-home del fabricante que configurar.
Entradas ZTP por número de serie
Registre los números de serie antes del envío, uno a uno o mediante importación CSV. Cada entrada vincula un número de serie, una plantilla, los valores de sus variables y las redes en las que puede aprovisionarse. Cuando un análisis descubre ese número de serie dentro de esas redes, el aprovisionamiento arranca solo.
Plantillas de configuración
Mantenga una biblioteca de plantillas listas para producción con variables tipadas para los valores propios de cada sede (IP de gestión, VLAN, nombre de host...). Las plantillas pertenecen a grupos de equipos, pueden heredarlas los grupos hijos y cada cambio guardado es una revisión que puede restaurar. Cree una plantilla a partir de la configuración de un equipo que ya funciona.
Descargar, guardar, reiniciar, verificar
ConnectMyAssets hace una copia de seguridad de la configuración en ejecución, hace que el equipo descargue desde la plataforma su configuración generada, la guarda, reinicia el equipo, espera a que vuelva y comprueba lo que ejecuta. El intento solo se considera correcto si el equipo leyó el archivo completo, volvió y ejecuta la nueva configuración.
Despliegue en sucursales
Envíe a sus sucursales equipos con un arranque mínimo (dirección de gestión y una cuenta SSH conocida por el almacén de credenciales). Cuando el personal local los conecta, el siguiente análisis los encuentra y ConnectMyAssets aplica la configuración completa desde la sede central. Sin ingeniero in situ.
Reversión mediante ZTP
El mismo mecanismo vuelve a desplegar una versión anterior de la configuración en un equipo que ya está en producción: reversión de configuración mediante ZTP, con la configuración anterior y posterior conservada en el equipo y cada fase registrada línea a línea.
Cómo funciona
Registre los números de serie
Antes de enviar el equipo, cree su entrada ZTP: número de serie, plantilla, valores de las variables y redes en las que puede aprovisionarse. Importe muchas a la vez desde un CSV.
Conéctelo
El personal local conecta el equipo y lo enciende. Debe ser accesible por SSH con una credencial guardada en el almacén de credenciales (Vault). En el siguiente análisis periódico, ConnectMyAssets lo encuentra, lee su número de serie y lo asocia con la entrada en espera.
Configurado y verificado
ConnectMyAssets genera la plantilla para este equipo, hace que el equipo la descargue, la guarda, reinicia el equipo y verifica la configuración en ejecución. Se guardan la configuración anterior y la posterior, y se pone en cola una recopilación para completar el inventario.
Preguntas frecuentes
Preguntas habituales sobre Zero Touch Provisioning (ZTP)
¿Cómo funciona el ZTP de ConnectMyAssets sin servidor DHCP ni TFTP?
ConnectMyAssets encuentra los equipos nuevos con sus propios análisis periódicos, se conecta por SSH y lee el número de serie. Cuando coincide con una entrada ZTP en espera, ConnectMyAssets sirve él mismo la configuración generada: el equipo la descarga desde la plataforma por SCP o SFTP, según el fabricante. No se necesita opción DHCP, servidor TFTP ni servicio call-home específico del fabricante.
¿Qué necesita el equipo antes de que pueda empezar el ZTP?
El equipo debe ser accesible desde ConnectMyAssets por SSH en el puerto 22, con una credencial guardada en el almacén de credenciales (Vault): normalmente un arranque mínimo con una dirección de gestión y una cuenta local, aplicado en la preparación o por su proveedor. Su subred debe estar cubierta por un análisis y su fabricante debe ser uno de los admitidos por el ZTP.
¿Qué fabricantes admite el ZTP?
Cisco IOS y NX-OS, Arista EOS, Aruba AOS-CX, Aruba OS y ProCurve, Fortinet FortiGate, Huawei VRP, Juniper Junos y Palo Alto PAN-OS. Cada perfil de fabricante sabe cómo hacer que el equipo descargue, guarde y recargue su configuración, y qué preguntas responder por el camino. Las actualizaciones de firmware se gestionan por separado mediante campañas de firmware.
¿Cómo despliego equipos en sucursales remotas con ZTP?
Cree la entrada ZTP con el número de serie del equipo, la plantilla de la sucursal y sus valores. Haga preparar el equipo con un arranque SSH mínimo y envíelo. Cuando el personal local lo conecta, el siguiente análisis de la subred de la sucursal lo encuentra y ConnectMyAssets aplica la configuración completa desde la sede central. Su equipo sigue cada fase del intento desde la página ZTP.
¿Qué ocurre si falla el aprovisionamiento ZTP?
Cada intento pasa por fases claras (generación, conexión, copia de seguridad, copia, guardado, reinicio, espera, verificación) y conserva su registro línea a línea. Si una fase falla, la entrada se marca como fallida con la fase y el motivo. Puede reintentar, volver a generar con otros valores, restablecer la entrada para esperar el siguiente descubrimiento o detener un intento en curso. Un equipo en aprovisionamiento nunca es modificado al mismo tiempo por un script personalizado.
¿Es seguro el ZTP? ¿Cómo se protegen las configuraciones y las credenciales?
Las credenciales de los equipos se sellan en el almacén de credenciales (Vault), cada una con su propia clave (XChaCha20-Poly1305), bajo una clave maestra de 256 bits generada en su infraestructura o proporcionada por usted. El contenido ZTP generado también se sella. Cada transferencia de archivos usa su propia credencial, creada solo para ese intento, y las contraseñas se enmascaran en todos los registros. Cada acción de ZTP queda en el registro de auditoría.
Despliegue equipos de red sin desplazar ingenieros
Conecte un equipo, un análisis lo encuentra, ConnectMyAssets reconoce el número de serie y lo aprovisiona: descargar, guardar, reiniciar, verificar. Plantillas con variables tipadas, registro completo de cada fase y reversión mediante ZTP, todo desde una única instancia de ConnectMyAssets on-premise.