Grundlegende Anforderungen an Campus-Fabrics: einfacher, besser, schneller, stärker

Top-Themen auf dem Campus

Natürlich unterscheiden Campus-Netzwerke sich stark voneinander, doch eins haben die allermeisten gemeinsam: Die IT-Bereitstellung soll simplifiziert werden. Betriebsoptimierung und hervorragende Benutzererfahrungen werden oft versprochen, sind aber nicht immer möglich. Im Lebenszyklus einer digitalen Campus-Infrastruktur mag das ursprüngliche Ziel sein, die Betriebsbereitschaft herzustellen und aufrechtzuerhalten, doch später wird und bleibt die Betriebsoptimierung das Hauptziel. Nichtsdestotrotz – und unabhängig davon, ob es sich um eine komplett neu aufgebaute oder eine erweiterte und verbesserte ältere Umgebung handelt – schleicht sich im Laufe der Zeit unweigerlich Komplexität ein und wird zu einer wachsenden Belastung sowie einer immer höheren Hürde für die Betriebsoptimierung.

Steigende Servicelevel-Anforderungen, insbesondere bezüglich der Mobilität, Zuverlässigkeit und Leistung, tragen das ihre dazu bei, dass das Management, Monitoring und Entstören von digitalen Services und deren Abhängigkeiten immer umständlicher werden. Dann geraten die Technologie und die digitalen Arbeitsabläufe nicht selten in den Verdacht, nicht nur die Kosten in die Höhe zu treiben, sondern auch die Mitarbeiterzufriedenheit und die Cybersicherheit zu beeinträchtigen – und in manchen Fällen sogar die Sicherheit der ganzen Anlage zu gefährden.

Um in einer solchen Umgebung den Managementaufwand zu reduzieren, Bedienfehler zu vermeiden und die Servicebereitstellung zu beschleunigen, sind bessere Ansätze und Praktiken erforderlich. Doch den Ausschlag für den Erfolg dieser Bemühungen geben die Architekturen des Campus-Netzwerks und die entsprechenden Management-Plattformen.

Wo beginnt man? Day 0

Am Zusammentragen der Anforderungen führt kein Weg vorbei. Nur so kann man sicher sein, alle Anforderungen bezüglich der Funktionalität, Sicherheit, Compliance usw. zu kennen und die Richtliniendurchsetzung, das Monitoring und die Transparenz beim Architekturentwurf und -design gebührend zu berücksichtigen. Auch wo aus historischen Gründen nicht alle heute verfügbaren Optionen einsetzbar sind, lassen sich mithilfe von Overlays und intelligenter Orchestrierung neue Ansätze nutzen, um das Design zu vereinfachen und die Stakeholder zu überzeugen, dass die richtigen Entscheidungen getroffen wurden.

Mit diesen modernen Plattformen können die Schritte der Designphase schneller abgearbeitet werden als bisher, sodass Einschränkungen früher erkannt und Probleme eher behoben werden können. Mithilfe von Automatisierung lassen sich Prototypen und Simulationen erstellen und nutzen, um vorab geeignete Konfigurationen zu generieren und Systeminteraktionen zu testen, ohne dass physische Geräte vor Ort gebracht oder gar gekauft werden müssen. Durch diese schnelle Erstellung von Protoypen und die frühe Validierung wird die Bereitstellung beschleunigt, unabhängig davon, wer die physische Installation und Verkabelung vornimmt.

Ziele, Herausforderungen und Ergebnisse

Wir alle möchten wissen und mit darüber entscheiden, was die Zukunft bringt. Dieses natürliche menschliche Bedürfnis, Projekte unter Kontrolle zu haben oder zumindest zu wissen, was die nächsten Schritte und deren voraussichtliche Ergebnisse sind, hat einen beträchtlichen Einfluss auf die Interaktionen zwischen den Stakeholdern und auf das Risikomanagement. Zudem wünschen wir uns Systeme und Prozesse, die uns über den Fortschritt informieren, uns Vertrauen vermitteln und dieses im Laufe der Zeit stärken. Mit zuverlässigen, wiederholbaren und schnelleren Abläufen können Teams bessere Entscheidungen treffen und haben mehr Zeit für die entscheidenden 20 % der Aufgaben mit der obersten Priorität.

Durch den Einsatz bewährter Automatisierungs- und KI-Funktionen an den richtigen Stellen in den Problembereichen können wir uns selbst und unsere Mitarbeitenden überzeugen, dass wir auf dem richtigen Weg sind. Diese Überzeugung beruht darauf, dass die Systeme unsere Anforderungen erfüllen, oder dass wir erkennen können, wann, wo und inwiefern sie das nicht tun.

Anwendungsszenarien im Technologiebereich unterscheiden sich zwar voneinander, aber dennoch gibt es bestimmte Architekturmuster und Protokolle, die für alle IP-fähigen Anwendungen nützlich und vorteilhaft sind. Diese Muster und Protokolle können jedoch kompliziert wirken, bis die richtigen Tools und Methoden zu ihrer Bereitstellung, Inbetriebnahme und Nutzung eingesetzt werden. In Campus-Umgebungen können AIOps und EVPN-VXLAN diese Rolle übernehmen.

Die Entwicklung von Campus-Netzwerken

Hier bei Juniper Networks haben wir die Vorteile von KI, AIOps und sprachbasierten virtuellen Netzwerkassistenten schon oft beschrieben und unter anderem auch erklärt, wie XAI (erklärbare KI) dazu beiträgt, Bedenken über den Einsatz von KI, insbesondere in Netzwerken, auszuräumen. EVPN-VXLAN ist eine allgemein bekannte, auf offenen Standards basierte Technologie. Diese Standards wurden ursprünglich für Telekommunikationsanbieter und Datencenter entwickelt, werden inzwischen aber auch auf Campus-Netzwerke angewandt, wo sie in etwas anderen Anwendungsszenarien die Bewältigung ähnlicher Herausforderungen unterstützen. EVPN-VXLAN hat viele Vorteile, da es Layer 2 sicher auf Campus-Netzwerke ausweitet, doch einige seiner wichtigsten Merkmale sind Flexibilität, Standardisierung und erweiterte Sicherheitsfunktionen. Gruppenbasierte Richtlinien (GBP) sind in diesem Zusammenhang besonders erwähnenswert, da sie genutzt werden können, um eine campusweite Mikrosegmentierung zu erreichen und zu gewährleisten.

Erreichbarkeit, Sicherheit und Assurance können nun mithilfe von Mist AI und EVPN-VXLAN leicht auf die gesamte Campus-Infrastruktur ausgeweitet werden. Konsistente Richtliniendurchsetzung, Leistung und Vorhersehbarkeit werden möglich und je nach Reifegrad und Anforderungen können verschiedene Szenarien unterstützt werden.

1. Kleiner/mittlerer Campus (EVPN Multihoming) als Ersatz für Collapsed Core
   • KMU, z. B. im Einzelhandel
   • Juniper Mist AI verwaltet bis zu 4 Pods
   • Perfekt für Topologien geeignet, die von veralteten/proprietären zu EVPN-basierten Technologien wie STP, MC-LAG o. ä. migriert werden sollen
2. Campus/Hauptsitz ( Campus-Fabric: Core-Distribution), wo EVPN-VXLAN die Core- und Distribution-Ebene abdeckt
   • Mittlere und große Topologien, z. B. in Krankenhäusern und Universitäten
   • Wird für Anwendungsbereiche empfohlen, in denen die Access-Ebene aus L2 mit Standard LACP besteht
3. Campus/Hauptsitz (Campus-Fabric: IP Clos), wo EVPN-VXLAN bis auf die Access-Ebene hinunter reicht

• • Große Unternehmen und andere große Topologien
  • Mikrosegmentierung: Anwendungsszenarien gemäß weltweiten Best Practices
  • Neue Bereitstellungen und L3/VXLAN auf Access-Ebene

Day 1: Souveräne Inbetriebnahme

Der Aufbau, das Testen und die Inbetriebnahme von Designs sind trotz der steigenden Komplexität einfacher geworden. Mit Schwerpunkt auf der Validierung und raschen Inbetriebnahme neuer und aktualisierter älterer Umgebungen unterstützt Mist AI IT-Teams nicht nur bei der Bereitstellung (Day 0) und Inbetriebnahme (Day 1), sondern auch beim langfristigen Betrieb (Day 2+), für den Betriebsteams den größten Teil ihrer Zeit und Energie aufwenden.

Beim Entwurf und der Bereitstellung sollten Sie die vier unten aufgeführten Schritte abarbeiten, um dafür zu sorgen, dass Ihre Campus-Fabric zwecktauglich ist. Mithilfe von Kabel-Spreadsheets und zusätzlichen Prüfungen durch Mist AI Wired Assurance (die auf LLDP und Verbindungstabellen basieren) können Sie bekannte Fallstricke wie Kabeltabellen und die daraus resultierenden Fehlkonfigurationen umgehen. Auch zur schnelleren Definition und Anwendung von Netzwerk- und Portprofilen sind Vorlagen verfügbar.

Stakeholder gehen davon aus, dass ein Design und die entsprechende Umgebung mit Abschluss der Inbetriebnahme nicht nur ordnungsgemäß implementiert sind, sondern auch ihre Erwartungen bezüglich der Servicelevel erfüllen. Mit der richtigen Kombination aus intelligenteren Tools und Methoden können IT-Teams die bekannten Schritte schneller abarbeiten und sich endlich auf eine bessere Erfahrung für die Betriebstechniker und die Benutzer konzentrieren.

EVPN Insights

Wenn Teams zusätzliche Belege dafür benötigen, dass alles ordnungsgemäß funktioniert, können sie Mist EVPN Insights nutzen, um sich den Netzwerkzustand aus der Perspektive jedes einzelnen Nodes anzeigen zu lassen. Der BGP-Nachbarschaftsstatus und ähnliche Merkmale lassen sich leicht ermitteln, um etwaige Probleme zu beheben. Alles Wichtige wird klar und übersichtlich angezeigt, von lokalen und benachbarten ASNs über Loopback-Adressen und Paketanzahl bis hin zu VRF-Namen.

Schnellere Teams

Wenn IT-Teams ihre Arbeit schneller erledigen, ohne dass die Qualität darunter leidet, fühlen alle Teammitglieder sich bestärkt und motiviert. Wenn die Erwartungen der Nutzer und Kunden bezüglich der Servicelevel erfüllt oder sogar übertroffen werden, kann das Unternehmen die Messlatte höher legen und sich neuen und interessanten Herausforderungen stellen.

Noch wichtiger als wie gut etwas funktioniert ist jedoch mitunter, wie gut ein Unternehmen mit Ausfällen umgeht. AIOps versetzt ausnahmslos alle Mitarbeitenden in die Lage, Probleme schneller und einfacher zu diagnostizieren, zu beheben und die nächsten erforderlichen Schritte verständlich zu erklären. Supportmitarbeiter mit Kundenkontakt gewinnen bessere Einblicke und Handlungsmöglichkeiten und die Leiter der Entwicklungsteams können sicher sein, dass die IT-Teams weniger Arbeitsaufwand haben und zufriedener sind.

Assurance ab Day 2

Bei der Betriebsoptimierung müssen alle an einem Strang ziehen. Die Inbetriebnahme ist nur der erste Schritt einer langfristigen Entwicklung, an der viele Teams, Rollen und Fachbereiche beteiligt sind. Alle, vom IT-Team bis zur Gebäudeverwaltung und von der Führungsriege bis zu den Reinigungskräften, müssen ihren Beitrag zur ununterbrochenen Verfügbarkeit der Infrastruktur und zum kontinuierlichen Geschäftsbetrieb leisten. Zu Beginn aller Bemühungen um die Simplifizierung, Sicherung und Skalierung einer IT-Umgebung sind viele Aspekte zu berücksichtigen, die letztendlich zum Experience-First Networking führen, und wie so oft steckt der Teufel im Detail. Ein zuverlässiger Service ist nicht nur für die Nutzer, sondern auch für benachbarte Teams und Betriebsfunktionen auf dem gesamten Campus wichtig. Manager können versichern, dass Servicelevel wie erwartet eingehalten werden, aber wie kann das IT-Team dafür sorgen, dass diese Versprechen erfüllt werden?

Netzwerke sind verteilte Systeme und die Interaktionen zwischen Anwendungen und physischen oder virtuellen Komponenten sind oft undurchsichtig. IT-Teams müssen daher ständig ein ebenso großes wie vielschichtiges und komplexes Gefüge durchschauen.

AI-driven Operations (AIOps) nutzt die bessere Transparenz für intelligentes, automatisiertes Monitoring und maschinelle Lernverfahren für eine zuverlässigere, umgehende Problemdiagnose. Damit erweitert und verbessert sie die Kapazitäten des IT-Teams, denn wenn AIOps die Ursache eines Problems findet und bewährte Gegenmaßnahmen empfiehlt, müssen die IT-Profis nur noch entscheiden, welche Szenarien vollständig automatisiert werden sollten und worauf sie sich als Nächstes konzentrieren wollen.

Fazit

Was kann eine KI-gestützte Campus-Fabric Ihnen und Ihrem Team bieten?

• Eine schnelle Reduzierung des Zeit- und Ressourcenaufwands für den Entwurf, die Bereitstellung, die Inbetriebnahme und den Betrieb.
• Die Gewährleistung besserer Benutzer- und Technikererfahrungen, Sicherheit und Konnektivität.
• Unterstützung bei der Bewältigung aktueller und zukünftiger Herausforderungen.
• Vereinheitlichung und Simplifizierung der betrieblichen Abläufe über unterschiedliche Umgebungen hinweg
• Unterstützung bei der Einhaltung Ihrer Versprechen an die Stakeholder bezüglich der Servicequalität

Melden Sie sich noch heute für eines unserer wöchentlichen Demo-Webinare an.