SDSM desinit, sed indomito scribendi desiderio manet.

Multos annos, frater noster laborem exercitatione laborare passus est, digitos transeundos ante committendum et carentem somnum ob nocturnum volvitur.
sed ténebrorum témpora véniunt ad finem.

Cum hoc articulo incipiam seriem quomodo mihi automation esse videtur.
In via, gradus automationis intelligemus, variabiles accommodantes, consilium formalisandum, RestAPI, NETCONF, YANG, YDK et multum programmandi faciemus.
mihi significat a) veritatem obiectivam non esse, b) non absolute optimam accessionem, c) opinionem meam, etiam durante motu a primo ad ultimum articulum, mutare posse - honestum esse, e scaena ad scenam deducta. editionem, omnia bis rescripsi.

contentus

1. proposita
   1. Retis est sicut unum organismum
   2. Configurationis probatio
   3. Versioning
   4. Cras ac sui sanitatem muneris

2. pecunia
   1. Inventarium systema
   2. IP spatium administrandi ratio
   3. Descriptio muneris systematis Network
   4. Machinam initialization mechanism
   5. Vendor-agnostici exemplar configuratione
   6. Venditor Utilia coegi interface
   7. Mechanismum ad deliberandum configuratione ad machinam
   8. C. I / CD
   9. Mechanismus pro tergum et inquisitionem deflexionum
   10. Cras ratio

3. conclusio,

ADSM ducere conabor in forma paulo diversa ab SDSM. Articuli numerosi, expressi, numerati apparuerunt, inter quos parvas notas ex cotidiana experientia edam. Conabor perfectionismum hic pugnare nec unamquamque earum lambere.

Quam ridiculum est quod secundo habes iter per eandem viam.

Primo habui de retiaculis me scribere articulis ex eo quod non erant in RuNet.

Nunc non potui invenire documentum comprehensivum, quod ratiocinandi aditus ad automationem haberet, ac praedictas technologias utendo simplicibus exemplis practicis, resolvere.

Nefas sim, ut nexus utilitatibus opum praebere velit. Sed hoc non mutabit propositum meum ad scribendum, quia praecipuum propositum est memetipso discere aliquid, et vitam aliis faciliorem reddere est iucundus bonus, qui gene ad experientiam communicandam mulcet.

Conabimur accipere medium amplitudinis LAN DC datae centrum et totam rationem automationis elaborare.
Faciam omnia fere primum tecum.

Non ero originalis in ideis et instrumentis descriptis. Dmitry Figol optimum habet canalis rivi de hac re.
Articuli cum eis in multis insidunt.

LAN DC has 4 DCs, circiter 250 virgas, dimidium itinerarium duodecim et duos murorum ignium.
Non Facebook, sed satis est ut te penitus automationem putes.
Est autem opinio, si plus quam 1 ratio habeatur, automatio iam opus sit.
Re vera, difficile est putare aliquem posse nunc vivere sine litterarum fasciculo saltem.
Etsi audivi officia esse ubi IP inscriptiones in Excel servantur, et singula milia machinarum retis manually configurantur et suam singularem conformationem habet. Hoc sane praeteriri potest sicut ars moderna, sed affectus architecti certus offendetur.

proposita

Nunc proposita abstractissima ponemus;

• Retis est sicut unum organismum
• Configurationis probatio
• Status Network versioning
• Cras ac sui sanitatem muneris

Postea in hoc articulo videbimus quo modo utemur, et in sequenti proposita et media singillatim spectabimus.

Retis est sicut unum organismum

Definitio seriei phrasis, quamvis primo aspectu, non ita significans videri potest: retis configurabimus, non singulas cogitationes.
Superioribus annis mutationem vidimus in emphasi ad tractandum retiaculum ut unum ens, unde " Software definitur Software, Mente pulsus Networks и autonoma Networks.
Denique quid applicationes globally ex retis egent: connectivity inter puncta A et B (bene, interdum +B-Z) et solitudo ab aliis applicationibus et utentibus.

Itaque negotium nostrum in hac serie est ædificem in systema, conservans configurationem current totum networkquae iam in ipsa configuratione cuiusque artificii, secundum suum munus et locum, dissolvitur.
ratio administratione retiacula implicat quod ad mutationes faciendas eam attingimus et vicissim ad statum desideratum uniuscuiusque notae computat et conformat.
Hoc modo manualem accessum ad CLI ad nihilum fere extenuamus - quaelibet mutationes in fabrica uncinis vel retis designandae conformandae et documenta factae sunt - et tunc demum ad elementa necessaria retis evolvit.

Hoc est, exempli gratia, si constituimus ut virgas in Kazan posthac in equuleo eculei duo retia pro uno annunciaremus.

1. Primum documentum mutationes in systemata
2. Generans scopum conformationem omnium retis machinis
3. Configurationis retis programmata renovatio deprimimus, quae quid cuique nodi removendum sit computat, quid addat, et nodos ad statum desideratum adducat.

Eodem tempore mutationes manuales solum in primo gradu facimus.

Configurationis probatio

Notum estLXXX% quaestionum in configuration mutationes accidere - indirectae rei argumentum est quod in Novo Anno feriae omnia plerumque tranquilla sunt.
Testatus sum ego ipse justos temporum global pro errore humano: mandatum iniuria, configurationem in ramo iniuriae confectum, communitas oblitus, MPLS globally in iter diruit, quinque frusta ferramentorum configurata sunt, sed error non fuit. observata sexto, veteres mutationes ab alio factae sunt. Sunt missiones ton.

Automatio pauciores errare nos faciet, sed largius. Hoc modo latere non potes unam machinam, sed totam simul retis.

Ab immemorabili tempore avi nostri rectitudinem mutationum acri oculo factarum, globuli ferrei et retis functionis postquam devoluti sunt, represserunt.
Ii avi, quorum opus ad tempus et calamitosum detrimentum traxit, pauciores fetus relinquunt et per tempus mori debent, sed evolutio tarda est processus, et ideo non omnes adhuc temptant mutationes in officina prima.
Sed in fronte progressionis ii sunt qui automated processum probandi configurationem et ulteriorem applicationem ad ornatum. Aliis verbis, CI/CD rationem mutuatus sum (Continua integratio continua instruere) a tincidunt.
In una partium videbimus quomodo ad efficiendum hoc utens ratio temperationis versionis, probabiliter Github.

Cum ad ideam reticuli CI/CD adhibeas, pernoctare modum reprimendi configurationem applicando ad retis productionem, quasi prima ignorantia mediaevalis videbitur. Genus quasi bellicum cum malleo feriendi.

Continuatio organica idearum de ratio network procuratio et CI/CD plena versionis configurationis fit.

Versioning

Ponemus quod cum mutationibus, etiam minimis, etiam in uno notabili artificio, totum retium ab uno statu in alium transfertur.
Semper autem praeceptum in fabrica non facimus, statum retis mutamus.
Vocemus ergo has civitates versiones?

Praesens versio dicamus 1.0.0.
An IP oratio Loopback interface in unum ToRs mutata est? Haec versio minor est et adnumerabitur 1.0.1.
Nos rationes recognovimus ad itinera in BGP importanda - paulo gravius ​​- iam 1.1.0
Statuimus IGP removere et ad BGP tantum flectendum - hoc iam radicale consilium mutationis est - 2.0.0.

Eodem tempore, variae DCs variae versiones habere possunt - retis enucleatur, novo instrumento instituitur, novis gradibus aculeis alicubi additis, non aliis, etc.

in semantic versioning in articulo separato loquemur.

Iterum dico - mutatio aliqua (exceptis debugging mandatis) versio renovatio est. Administratores notificari debent quarumcumque excessuum e versione nostra.

Eadem ratio est mutationum revolutionum - haec praecepta ultima non destruunt, hoc reverti non est utens ratio operandi machinalis - hoc totum reticulum ad novam (vetus) versionem affert.

Cras ac sui sanitatem muneris

Hoc munus per se notum novum gradum pervenit in retiacula moderna.
Saepe magna provisoribus servitii accessionem accipiunt, ut omisso ministerio celerrime fixa sit et nova, quae evehitur, loco remanens evenit.
“Ipsum” significat opus esse ut magna ex parte magnanimiter obsita sint, quae in secundis levissimas declinationes a norma deprehendes.
Et hic usitatae metricae, ut instrumenti onerariarum vel nodi dispositis, non iam satis sunt. Adipiscing earum a officia officia neque satis aut.
Multa enim debent esse Sui sanitatem - magna luminaria rubuerunt et ivimus et applicavimus nobis plantaginem ubi dolet.

Et hic etiam monitores non solum singulas cogitationes, sed etiam sanitatem totius retis, et capsulam albam, quae est intelligibilis respective, et melancolia, quod est magis complicatum.

Quid opus est tam ambitiosis consiliis aggredi?

• Indicem omnium machinarum in retiaculis, locis, muneribus, exemplaribus, versionibus programmatis habent.
  Juniperus QFX 1, R5120.
• Habere rationem retis describendi officia.
  IGP, BGP, L2/3VPN, Consilium, ACL, NTP, SSH.
• Posse initialize fabrica.
  Hostname, Mgmt IP, Mgmt Route, Users, RSA-Kes, LLDP, NETCONF
• Configurare machinam et conformationem ad versionem desideratam (inclusam antiquam) adducere.
• Configuratione test
• Periodice reprehendo statum omnium machinorum deviationis ab hodiernis hominibus et relationem quibus fieri debet.
  Pernoctare, aliquis tacite regulam ad ACL adiecit.
• Monitorium faciendum.

pecunia

Sonat complicata satis ut primum projectum in partes retexens.

Et erunt ex eis decem;

1. Inventarium systema
2. IP spatium administrandi ratio
3. Descriptio muneris systematis Network
4. Machinam initialization mechanism
5. Vendor-agnostici exemplar configuratione
6. Venditor Utilia coegi interface
7. Mechanismum ad deliberandum configuratione ad machinam
8. C. I / CD
9. Mechanismus pro tergum et inquisitionem deflexionum
10. Cras ratio

Hoc obiter exemplum est quomodo sententia in metas cycli mutata est - erant 4 partes in schemate.

In illustratione omnium partium et artificii ipsius depingi.
Intersecantes partes inter se correspondent.
Quo maior scandalum, eo magis attentio huic parti praestanda est.

Pars I: Inventarium systema

Videlicet scire volumus, quaenam instrumenta, ubi sita, quid annexum sit.
Ratio inventarii est pars integralis cuiuslibet incepti.
Saepissime inceptum separatum systematis inventarii retis machinis habet, quod problemata subtilius solvit.
Cum huius seriei articulorum partem, DCIM - Data Centre Infrastructure Management. Licet ipsum nomen dcim, proprie loquendo, multo magis includit.

Ad propositum nostrum sequentia informationes de artificio in ea reponemus;

• numerus inventarium
• Titulus / Description
• Exemplar (Huawei CE12800, Juniperus QFX5120, etc.)
• Proprium parametri (tabulis, valvis, etc.)
• Munus (Folium, Spina, Border Router, etc.)
• Locus (regio, civitas, centrum, eculeus, unitas)
• Coniunctio inter cogitationes
• Acta topology

Quae omnia nosmetipsos nosse perspicuum est.
Sed eritne hoc auxilium ad automationem proposita?
Absolute.
Exempli gratia scimus in dato centro in virgas Foliorum datas, si Huawei est, ACLs ad eliquationem certae mercaturae in VLAN applicari debere, et si Iuniperus est, tunc in unitate 0 instrumenti physici.
Vel debes evolvere novam cultorem Syslog ad omnes fines regionis.

In ea retis virtualis machinis, exempli gratia itinera virtualis seu ponderum radicis, ponemus. DNS servientibus addere possumus, NTP, Syslogum et generatim omnia quae ad retiaculum modo vel alio spectant.

Component 2: IP spatium administrandi ratio

Ita, et nunc sunt iunctiones hominum qui vestigia praefixarum servant et IP inscriptiones in fasciculo Excellensi. Hodiernus autem accessus adhuc database, cum ante-finis in nginx/apache, API et ampla functiones pro IP inscriptionibus et reticulis in VRFs describendis divisa est.
IPAM - IP Address Management.

Ad propositum nostrum sequentia informationes in ea reponemus;

• VLANs
• VRF extensio
• Networks/Subnets
• IP oratio
• Alligatio inscriptionum ad machinas, retia ad loca et numeros VLAN

Iterum, manifestum est nos efficere velle, cum novam IP oratio pro Torri loopback collocamus, non offendemus in eo quod alicui iam assignatum erat. Vel quod bis eadem praepositione in diversis extremis ornatum utebantur.
Sed quomodo hoc adiuvat cum automatione?
Facilius.
Rogamus praepositionem in systematis cum Loopbacks munus, quod continet IP inscriptiones quae praesto sunt pro destinatione - si inveniatur, collocamus electronicam, sin minus, rogamus creationem novae praepositionis.
Vel cum de configuratione machinam creando, ex eisdem invenire possumus systema in quo VRF interfacies collocari debet.
Incipiens a novo servo, acta scriptura in systemate reperit quem commutandum servo inest, qui portus et qui subnetus interfaciei tribuitur - et ex eo servo electronicam collocabit.

Hoc desiderium DCIM et IPAM in unum systema coniungendi suggerit ut munera duplicare non possit nec duobus similibus rebus inservire.
Id faciamus.

Pars 3. Ratio describendi network officia

Si prima duo systemata variabilium reponunt, quae adhuc utendum aliquo modo opus est, tertia describunt pro cuiusque artificii munere quomodo configurari debeat.
Valet distinguere duo diversa genera retis officia:

• Infrastructure
• Clientem.

Illae ordinantur ad principalem connectivity et machinam potestate. Haec includuntur VTY, SNMP, NTP, Syslog, AAA, protocolla protocolla, CoPP, etc.
Hi ministerium clienti ordinant: MPLS L2/L3VPN, GRE, VXLAN, VLAN, L2TP, etc.
Utique sunt etiam casus confinii - ubi includuntur MPLS LDP, BGP? Ita et protocolla pro clientibus excitandis adhiberi possunt. Sed id maximus nisi.

Utraque genera officiorum in primitivas conformationes resoluuntur;

• interfaces physicam et logicam (tag/anteg, mtu)
• IP inscriptiones et VRFs (IP, IPv6, VRF)
• ACLs ac negotiationis processus policies
• Protocolla (IGP, BGP, MPLS)
• Politiae fusae (praepositae tabulae, communitates, ASN columellae).
• Utilitas officia (SSH, NTP, LLDP, Syslog...)
• ETC.

Quam exacte hoc facturi sumus, nondum scio. Inspiciemus eam in articulo separato.

Si paulo propius ad vitam, tunc describere potuimus
Folium transitum debet habere BGP sessiones cum omnibus virgulis Spinae connexis, retiacula connexa in processu importare, et solum reticulas ex quadam praepositione e Spina permutat accipere. Modus CoPP IPv6 ND ad 10 pps, etc.
Iamvero sessiones aculei tenent cum omnibus connexis ducens, tamquam radix reflecti, et ab eis tantum itinera certae longitudinis et cum quadam communitate accipiunt.

Component 4: Fabrica Initialization Mechanismus

Sub hoc titulo multa compono actiones quae fieri debent ut machinae appareat in radar ac remotius accedant.

1. Intrant machinam in inventario systematis.
2. IP oratio procuratio eligere.
3. Basic aditus ad eam:
   Hostname, procuratio IP oratio, iter ad administrationem retis, utentes, claves SSH, protocolla - telnet/SSH/NETCONF

Tres sunt aditus;

• Omnino est omne manual. Cogitatus ad rem deducitur, ubi homo ordinarius organicus in systemata intrabit, ad consolatorium applica et configuratur. Vestibulum in parvis ligula operari potest.
• ZTP - Nulla Touch Provisioning. Ferramenta advenit, surgit, concionem per DHCP accepit, peculiari servo accessit et se conformavit.
• Infrastructura de servientibus consolatoriis, ubi figuratio initialis fit per portum consolatorium in modum automatico.

De omnibus tribus in articulo separato loquemur.

Component 5: exemplar configurationis Vendor-agnostici

Hucusque omnia systemata inaequaliter disparata sunt quae variabiles et declarativam descriptionem praebent eorum quae in retiaculis videre velimus. Sed serius vel serius erit de specialibus rebus.
In hoc statu, pro singulis artificiis, primitivis, servitiis et variabilibus componuntur in exemplar conformationis, quae perfectam certae notae conformationem actu describit, modo modo venditori-medio.
Quid hic gradus facit? Cur non statim fabricam figuram efficies ut simpliciter fasciculos possis?
Quae quidem tria solvit problemata;

1. Noli accommodare ad interfaces specificas pro mutuo cum fabrica. Esto CLI, NETCONF, RESTCONF, SNMP - exemplum idem erit.
2. Noli numerum exemplorum/scriptorum iuxta numerum concionatorum in retiacula retinere, et, si ratio mutatur, idem pluribus locis mutes.
3. Configurationem ex fabrica (tergum), pone in eodem prorsus exemplari et directe compara scopo configurationem cum exsistente ad calculandum delta et conparationem panni conformationis quae mutabit eas tantum partes quae sunt necessariae vel deviationes cognoscendae.

Qua de causa, venditorem-independentem figuram obtinemus.

Component 6. Vendor specialium coegi interface

Non speret tibi blandiri quod ciskam eodem modo quo Juniperus configurare poterit, eadem prorsus vocatione ad eas mittendo. Quamvis popularia crescens cinematographicorum et evolutionis subsidii NETCONF, RESTCONF, OpenConfig, peculiaris argumenti quod hae protocolla liberant, a venditore ad venditorem differant, et haec una est differentiarum auctorum quae tam facile non tradent.
Hoc fere idem est quod OpenContrail et OpenStack, quae RestAPI quasi interfacies NorthBound habent, exspecta prorsus diversa vocat.

In quinto igitur gradu exemplar venditoris independens formam capere debet qua ad ferramenta ingreditur.
Et hic omnia bona media sunt (non): CLI, NETCONF, RESTCONF, SNMP simpliciter.

Ergo egebimus exactore qui exitum prioris gradus transferet in formatam inquisitam certae venditoris: statuto mandatorum CLI, structuram XML.

Pars 7. Mechanismus tradens configurationem in fabrica

Figuram genuimus, sed etiam artificiis tradi oportet - et plane non manu.
Primosubeamus ad quaestionem qua onerariis utemur? Hodieque electio non iam parva est;

• CLI (telnet, ssh)
• SNMP
• NETCONF
• RESTCONF'
• API CETEROQUIN
• OpenFlow (etsi outer est quia via est ad liberandum FIB, non occasus)

Intimus hic t. CLI legatum eft. Tussis tussis SNMP.
RESTCONF animal adhuc ignotum est: CETERA API fere nemo sustinetur. Ergo in serie NETCONF intendemus.

Nam, sicut iam intellexit lector, hoc in loco iam de interface constituimus - effectus prioris gradus iam in forma interfaciei electus est.

Secundoet quibus instrumentis hoc faciemus?
Est etiam magna hic optio;

• Scriptum sui ipsius seu tribunal. Armamus nos cum ncclient et asyncIO et agimus omnia ipsi. Quid nobis constat ratio de integro instruere?
• Ansible cum locuplete bibliothecae modulorum retis.
• Sal cum exiguo labore cum reticulo et nexu cum Napalm.
• Napalm, qui duos venditores scit et id est, vale.
• Nornir est aliud animal, quod in futuro nos dissecare volumus.

Hic ventus nondum electus est - quaerebimus.

Quid hic aliud interest? Meritis applicandi schematismus.
Prosperus necne. Estne adhuc aditus ad hardware an non?
Committere videtur hic adiuvare confirmationem et sanationem eorum quae ad machinam receptae sunt.
Haec, coniuncta cum NETCONF rectae exsecutionis, signanter teli aptas machinis coarctat - non multi artifices normales sustinent. Sed hoc solum est de praerequisitis RFP. Ad extremum, nemo sollicitus est ne unus venditor Russorum 32*100GE interfaciei condicionem obtemperet. An sollicitus est?

Component 8. CI/CD

Hic iam conformationem habemus paratam omnibus retis machinis.
Scribo "omnia" quia loquimur de versione retis status. Etiam si opus est ut occasus unius commutationis mutare, mutationes pro retis integris computantur. Videlicet nulla pro plurimis nodis esse possunt.

Sed, ut iam dictum est, non sumus aliqui barbari, qui omnia recta in evolvendum volvere volunt.
Configuratio generata primum per Pipeline CI/CD ire debet.

CI/CD significat pro Continua Integratione, Continua instruere. Hic est accessus in quo manipulus novam maiorem emissionem singulis sex mensibus extendit, unum omnino reposuit, sed regulariter incrementa instrumentorum (instrumentorum) novas functiones in parvis portionibus, quarum unaquaeque comprehenditur pro compatibilitate, securitate et perficiendi (Integration).

Ad faciendum hoc, habemus in versionis systematis potestate quod monitores configurationis mutationes, laboratorium quod coercet num servitium clientis frangatur, ratio vigilantia quae hoc facto impedit, et ultimus gradus volvitur mutationes ad ornatum retis productionis.

Exceptis debugging mandatis, omnes omnino mutationes in retiacula per CI/CD Pipeline ire debent - haec est nostra securitas vitae quietis et longi, felicis vitae.

Component 9. Tergum et anomalia detectionis ratio

Bene, de tergum iterum loqui non opus est.
simpliciter eas ponemus in git secundum coronam, vel facto configurationis mutationem.

Secunda vero pars magis interest - quis in his tergum oculum observare debet. Et in quibusdam oportet quod aliquis iret et verteret omnia circa sicut erat, et in aliis, meow ad aliquem quod est falsum.
Exempli gratia, si novus usor visus est qui in variabilibus non est relatus, eum ab hack removere debes. Et si melius est non novam regulam firewall attingere, fortasse aliquis iustus in debugging conversus est, vel forte novum ministerium, crepitum non secundum normas relatus est, sed homines iam coniuncti sunt.

Non tamen aliqua parva della per scala totius retis nos effugiemus, non obstante aliqua systemata automation et manu administrandi ferro. Ad problemata debug, nemo usquam systematum conformationem addet. Quin etiam in conformatione exemplaris comprehendi possunt.

Exempli gratia, regula firewall ad numerum facis per specifica IP computandum ad quaestionem localem localem omnino ordinariam configurationem temporalem.

Component 10. systema Cras

In primo argumento vigilantiae non obtegerem - adhuc est voluminosum, controversiae et multiplex thema. Sed cum res profecerit, evenit hanc partem automationis integralis esse. Et praeterire etiam sine usu non est.

Cogitatio evoluta est pars organica processus CI/CD. Postquam configurationem ad retiacula volvens, opus est an omnia cum illo nunc bene esse diiudicare possemus.
Loquimur autem non tantum et non tantum de usu instrumentorum cedulae vel nodi disponibilitate, sed de rebus subtilioribus - praesentia viarum necessariarum, attributis in illis, numero sessionum BGP, OSPF proximorum, finium persecutionum. tela officia.
Nonne syslogae ministri externi addendo cessabant, aut agens SFlow destruxit, aut guttae in queues crescere inceperunt, aut nexus inter aliquos praefixiones destruxit?

De hoc in articulo separato cogitabimus.

conclusio,

In fundamento unum ex modernis instrumentis notitiis retis - L3 Clos Fabric cum BGP protocollo fuso elegi.
Hoc tempus retiaculis Iuniperis aedificabimus, quia nunc interfacies IunOs vanlove est.

vitam nostram difficiliorem faciamus utendo tools modo Open Source tools et multi-vendor retiarii - sic praeter Juniperum unum feliciorem in via eligam.

Propositum publicationis venturae tale est:
Primum de reticulis virtualis loquar. Primo quidem, quia volo, secundo quia sine hoc, consilium retis infrastructure clarissimum non erit.
Deinde circa ipsum network consilium: topology, routing, tueamur.
Stemus officinam conveniamus.
Cogitemus de eo et fortasse initializing machinam in ornatum exerceas.
Et tunc de singulis componentibus in speciali.

Et ita, non promitto perpulchre hunc cyclum cum prompta solutione finire. 🙂

Nexus utilis

• Priusquam in seriem elaboret, pretium est legere librum Natasha Samoilenko's Python in Network Engineers. Et fortasse scilicet.
• Etiam utile erit legere RFC de consilio fabricarum centri notitiarum ab Facebook Petro Lapukhov.
• Documenta architectura dabit tibi ideam quomodo Deaurabis opera SDN. Wolframium Fabric (olim Contrail Open).

Gratias tibi

Romanus Gorge. Ad commentarios et emendationes.
Artyom Chernobay. Nam KDPV.

Source: www.habr.com