Automatisierung des Netzwerk-Managements Intent-based Networking bzw. absichtsbasierte Vernetzung

In den letzten Monaten hat sich das Intent-based Networking (IBN), also die absichtsbasierte Vernetzung, als zukunftsfähige Technologie erwiesen, mit der das traditionelle Netzwerk-Management weiter automatisiert werden soll. Zwar gib es das IBN-Konzept bereits seit einigen Jahren, so richtig vorwärts geht es für die Intent-based Networking Services (IBNS) jedoch erst, seit Cisco im letzten Jahr das erste Softwarepaket für IBN einführte.

Anbieter zum Thema

ICP Deutschland GmbH

Vogel IT-Medien GmbH

Lenovo Global Technology Germany GmbH

SolarWinds EMEA Headquarters

Netzwerk-Administratoren übersetzen Unternehmensrichtlinien üblicherweise in Konfigurationen von Netzwerkgeräten. Eine zeitaufwändige und fehleranfällige Aktivität, die die steigenden OpEx-Kosten weiter in die Höhe treibt. Und weil Unternehmen ihre Geschäfts- und IT-Strategie aufgrund der Initiativen für die digitale Transformation neu ausrichten müssen, wird es noch schwieriger, den rapiden Wandel im Bereich Richtlinien und Konfigurationen manuell zu verfolgen.

Die absichtsbasierte Vernetzung wird das Netzwerk-Management in Unternehmen wie wir es kennen erheblich verändern. Denn im Prinzip können Netzwerkadministratoren dadurch einen erwünschten Zustand des Netzwerks bestimmen, das Netz mit automatisierter Netzwerkorchestrierung auf dynamische Weise überwachen und so auf verändernde Netzwerkbedingungen entsprechend reagieren.

Was sind Intent-based Networking Services (IBNS)

Intent-based Networking Services (IBNS) enthalten alle wesentlichen Grundzüge von softwarebasierter Vernetzung; hinzu kommen die Beobachtbarkeit, autonomer Ausführungszugriff, eine Steuerungsrichtlinie und eine wichtige Ebene für Machine-Learning-Funktionen, die eine automatisierte Entscheidungsfindung auf Basis der Analyse von beobachtetem Netzwerkverhalten ermöglichen. Dadurch können die Sicherheit und Leistung von Diensten anhand der jeweiligen Netzwerkpfade gewährleistet und SDN kann auf Unternehmensebene eingesetzt werden.

Wenn beispielsweise ein Netzwerkbereich einer Organisation ausfällt, kann die Veränderung durch IBN verarbeitet und der Netzwerkdatenverkehr entsprechend umgeleitet werden. Alternativ kann durch IBN-Plattformen die Sicherheit von verbundenen Geräten bewertet werden, unabhängig davon, ob sie im Rahmen von IoT oder BYOD laufen, indem ihr Verhalten über einen bestimmten Zeitraum beobachtet wird, um letztlich zu entscheiden, ob das jeweilige Gerät im Netzwerk verwendet werden sollte oder nicht.

Durch diese dynamische Automatisierung wird die Notwendigkeit eines menschlichen Einwirkens kleiner, das Netzwerk-Management wird insgesamt optimiert und die tägliche Belastung der IT-Abteilung aufgrund regelmäßiger Netzwerkänderungen wird beseitigt. IBNS sind besonders nützlich, um ein optimales Ergebnis für Dienste zu erzielen, die um Ressourcen konkurrieren. Netzwerkadministratoren können kritisch abwägen, welche Dienste priorisiert werden sollten und IBN-Plattformen so programmieren, dass Dienstleistungen auf Basis des größten Vorteils für das Unternehmen optimiert werden.

Wo stehen wir derzeit und worauf sollten wir vorbereitet sein?

Das Konzept der absichtsbasierten Vernetzung ist sicherlich nicht neu; bis vor kurzem waren jedoch kaum Plattformen verfügbar, um es umzusetzen. Cisco hat kürzlich eine neue IBNS-spezifische Plattform angekündigt, mit der die Branchenstandards dieser Technologie zunehmend optimiert werden. Damit hat Cisco zweifelsfrei die Führung in diesem Bereich übernommen.

IBN stützt sich letztlich auf die Grundlagen der Software-definierten Vernetzung, robuster Automatisierung und Orchestrierungsrichtlinien. Dies sind die Komponenten für den Einstieg in IBNS, einer Technologie, die dennoch auch in den nächsten nicht als Mainstream-Ansatz gelten dürfte. Unternehmen, die bereits mit SDN-Lösungen experimentieren werden wohl auch IBNS früher testen als gedacht. Wie auch bei SDN gilt auch für IBN, dass die Technik nur für Unternehmen geeignet ist, die eigenständige Teams darauf ansetzen und mit der damit verbundenen besonderen Komplexität umgehen können.

Die Umsetzung von IBN erfordert wie die Umsetzung jeder anderen Technologie Engagement für die damit zusammenhängende Umschulung und Zertifizierung. Cisco Live bietet zahlreiche Möglichkeiten, sich nicht nur mit der Technologie vertraut zu machen, sondern auch die Gelegenheit, Expertenmeinungen zur Implementierung zu verfolgen. Damit kann man sich besser auf die grundlegenden Veränderungen im Bereich Netzwerk-Management vorbereiten, die mit IBNS einhergehen sollen.

Der Einsatz von IBNS: Bewährte Praktiken

Auch wenn die Integration von IBNS dem eigenen Netzwerk vielleicht nicht unmittelbar bevorsteht, bestehen hinsichtlich IBNS jedoch einige Verwaltungsaspekte, von denen man Kenntnis haben sollte:

• Überwachung als Disziplin: Eine der besten aber gelegentlich unterschätzten Methoden zur effektiven Pflege eines Netzwerks ist die Implementierung einer umfassenden Überwachungsstrategie. Dies gilt auch für IBNS. Wie bei jeder neuen Technologie werden auch hier einige Geräte kompatibel sein und andere nicht. Letztlich muss man deshalb eine Ebene für die Netzwerk-Überwachung implementieren, durch die ein größeres Verständnis der gesamten Infrastruktur entsteht. Was IBNS angeht, kann eine unterbrochene Dienstleistungskette nicht gesamtheitlich kontrolliert werden; Die absichtsbasierte Strategie wird dadurch wertlos.

• Machine-Learning ist im Bereich Datenspeicherung und Beobachtbarkeit nur so wirksam wie der Umfang, indem das Netzwerk beobachtbar ist. Sicherheitsspezifische Aktivitäten gehen oftmals über den definierten Netzwerkrahmen hinaus und sollten im Idealfall wichtige Maßnahmen im Bereich des Datenzentrums vorantreiben. Ein potenzieller Hacker könnte die Sicherheitsstrategie eines Unternehmens hart auf die Probe stellen. Solche versuchten Sicherheitsverletzungen deuten an, wie sich die Bedrohung horizontal in der Firewall ausbreitet, doch sobald die Dienstleistungskette unterbrochen ist, bleiben Handlungen dieser Art womöglich unbemerkt. VMware AppDefense ist ein Beispiel für eine angepasste Version von absichtsbasierter Technologie, die Belange dieser Art löst.

• Den eigenen Blickwinkel ändern: Die Implementierung und der Betrieb von IBNS erfordert einen transformativen Ansatz auf hohem Niveau, wie man die Systeme und Netzwerke betrachten und einsetzen kann. Da die Technologie nicht einfach durch das Programmieren von Konfigurationscode sondern durch Machine-Learning gestützt wird, muss man das Programmieren als Mittel sehen, um die Systeme so auszurichten, dass sie grundlegende menschliche Züge erkennen lernen und Anomalien besser verstehen können. Dies ist besonders für den Sicherheitsaspekt von Belang. Man sollte also nicht an die 2.342 Richtlinien denken, die für die Sicherheit des Netzwerkes konfiguriert werden müssen. Vielmehr sollte man das Gesamtbild vor Augen haben. Worin liegen die größten Geschäftsrisiken? Wie hängt dies mit Technologierisiken zusammen? Welche Systemunterbrechungen oder Verluste von Kundendaten würden das Geschäft so schädigen, dass die eigens entwickelte Sicherheitsrichtlinie betroffen ist? Diesen neuen Parameter sollte man im Hinterkopf behalten, wenn man die eigenen Programmier-Skills weiter ausbaut.

• Aufs Programmieren vorbereiten: Da die Netzwerke zunehmend automatisiert werden, wird die Fähigkeit, Code zu schreiben neben dem Einsatz von intelligenten Systemen immer wichtiger. Mit IBN-Technologie wird sich dieser Trend vertiefen. Wenn man das Programmieren nicht erlernt, riskiert man, seine Arbeit zu verlieren. Wenn man nicht in der Lage ist, Code zu schreiben, kann man keine Sicherheitsrichtlinie schreiben, die mit absichtsbasierten Diensten kompatibel ist. Mit intensivem, praktischem Training durch Anbieterinitiativen wie Cisco DevNet, einer Initiative, die von Jahr zu Jahr beliebter wird, kann man Python 101 erlernen oder durch Ciscos DNA-Plattform im Selbststudium das Schreiben von Sicherheitsrichtlinien trainieren. Somit kann man einen wichtigen Beitrag dazu leisten, IBNS im eignen Unternehmensnetzwerk zu integrieren.

Patrick Hubbard.

Fazit

Mit absichtsbasierter Vernetzung und den entsprechenden Tools zur richtigen Implementierung erhalten Netzwerkadministratoren die Technologie, mit der sie SDN in der gesamten Dienstleistungskette ausschöpfen können. Bisher war der manuelle Ansatz zur Handhabung einer Richtlinie durch die dazu notwendigen menschlichen Ressourcen begrenzt. SDN führt die Branche zwar bereits in die richtige Richtung, ist aber generell noch zu komplex, um wirksam manuell eingesetzt zu werden. Durch Intent-based Networking Services (IBNS) könnte SDN letztendlich in eine Mainstream-Technologie verwandelt werden.

Über den Autor

Patrick Hubbard ist Head Geek Senior Marketing Manager bei SolarWinds.

(ID:45197728)