インテントベースネットワーキングとは何ですか?

従来のネットワーク管理の課題

従来のネットワーク管理は、手動設定とデバイスレベルの制御に大きく依存しています。エンジニアは、多くの場合コマンドラインインターフェースを用いて、デバイスごとに設定を定義します。このアプローチは小規模では有効ですが、ネットワークが拡大するにつれて脆弱性が増します。

複雑な環境では、小さな変更が予期せぬ結果をもたらす可能性があります。ある領域のパフォーマンスを向上させるための設定更新が、 遅延やセキュリティのギャップ 時間が経つにつれて、構成のずれが生じ、実際のネットワーク状態は元の設計と一致しなくなります。

インテントベースネットワーキングとは何ですか?

インテントベースネットワーキングとは、ネットワークオペレータがネットワークの状態や構成を手動で指定するのではなく、ネットワークが達成すべき目標を定義するアプローチです。このシステムは、高レベルのインテントをネットワークポリシーに変換し、構成を自動化し、ネットワークが意図したとおりに動作することを継続的に検証します。

このモデルでは、個々のルーターやスイッチを構成する代わりに、チームがアプリケーションのパフォーマンス要件、セキュリティ境界、コンプライアンス標準などの目標をインテントとして定義します。その後、ネットワークがそれらの目標を自動的に適用します。

インテントベースネットワーキングは ポリシーベースの自動化継続的な検証とフィードバックを組み込むことで、さらに一歩進んだシステムとなっています。このシステムはポリシーを一度適用するだけでなく、ネットワークを継続的に監視し、状況の変化に応じて意図が維持されるようにします。

インテントベースネットワークのアーキテクチャ

インテントベース ネットワークは、ビジネス目標を技術的な実行に直接結び付ける構造化されたアーキテクチャに依存します。

この閉ループ モデルをサポートするために、次のコンポーネントが連携して動作します。

• インテント定義レイヤー: オペレーターがビジネス関連の言語を使用して目標を定義するためのインターフェースを提供します。
• オーケストレーションおよび制御層: 意図をポリシーに変換し、デバイスや環境全体の構成を調整します。
• 分析および保証レイヤー: テレメトリを収集し、パフォーマンスを評価し、意図のコンプライアンスを検証します。
• インフラストラクチャ層： 定義されたポリシーを実行する物理および仮想ネットワーク コンポーネントが含まれます。

これらのレイヤーを組み合わせることで、ネットワーク操作を望ましい結果に継続的に合わせるフィードバック駆動型システムが作成されます。

インテントベースネットワーキングはどのように機能しますか?

インテントベースネットワーキングは、インテントを定義し、それをネットワーク全体に適用し、結果が期待通りであるかどうかを検証します。このライフサイクルは、多くの場合、3つのコアとなる柱によって説明されます。

翻訳: ビジネス目標からネットワークポリシーへ

この段階では、高レベルのビジネス目標が解釈され、 ネットワークポリシーに変換 環境全体で一貫して適用できるポリシーです。手動設定に頼るのではなく、組織が定義した望ましい成果を反映したポリシーをシステムが作成します。

次の例は、ビジネスの意図が実用的なネットワーク ロジックにどのように変換されるかを示しています。

• アプリケーションパフォーマンスの目的: 一貫したユーザー エクスペリエンスを維持するために、リアルタイム コラボレーション ツールがすべてのサイトで優先トラフィックを受け取るようにします。
• セキュリティの意図: 機密データベースへのアクセスを制限し、承認されたアプリケーションとユーザーのみがデータベースと通信できるようにします。
• コンプライアンスの意図: すべての環境にわたって業界規制に準拠したセグメンテーション ルールを適用し、一貫性のある安全な運用を確保します。

インテントベースネットワーキングシステムは、これらの目標をネットワークが理解できるポリシーに変換します。これには、サービス品質ルール、アクセス制御、ルーティング動作、セグメンテーションポリシーなど、すべて元のインテントから派生したものが含まれます。

アクティベーション: ネットワーク全体の自動構成

このステップにより、デバイスごとに手動で設定する必要がなくなり、運用リスクを増大させることなく変更を拡張できます。以下の例は、アクティベーションによって定義されたインテントが実際のネットワーク動作にどのように変換されるかを示しています。

• 自動ポリシー展開: ネットワーク構成は、物理環境、仮想環境、クラウド環境全体に一貫してプッシュされます。
• マルチベンダーの適用: ポリシーはさまざまなベンダーやプラットフォームに適用され、エンジニアがデバイス タイプごとに固有の構文やワークフローを管理する必要はありません。
• 大規模な変更実行: アップデートは迅速かつ確実に展開されるため、チームは変更期間を長くすることなくビジネス ニーズに対応できます。

保証：継続的な検証と最適化

アシュアランスこそが、インテントベースネットワーキングと従来の自動化を区別するものです。アシュアランスが継続的な連携をどのようにサポートするかについては、以下の点が強調されています。

• 継続的な意図検証: システムはネットワークの動作を監視し、関連するすべてのデバイスとパスにわたってポリシーが設計どおりに適用されていることを確認します。
• 逸脱検出: パフォーマンスが低下したり、構成がずれたり、予期しない変更が発生したりした場合、プラットフォームは意図に違反した場所を特定します。
• プロアクティブな修復サポート: 問題は早期に明らかになるため、アプリケーション、ユーザー、コンプライアンス要件に影響する前にチームが問題を修正できます。

インテントベースネットワーキングのビジネスメリットトップ5

インテントベース ネットワーキングは、ネットワークの予測可能性と適応性を高めることで、より幅広いビジネス目標をサポートします。

以下の利点は、それがなぜ増え続けているのかを示しています。 ITおよびビジネスリーダーの間での支持:

• 敏捷性の向上: チームは、意図を一度定義し、それを環境全体に一貫して適用することで、変更をより迅速に実装できます。
• ダウンタイムの短縮: 継続的な検証により、問題がユーザーやアプリケーションに影響する前に検出して解決できるため、稼働時間が向上します。
• より強力なセキュリティ体制: セキュリティ インテントを一貫して強制することで、手動による構成エラーによって生じるギャップを削減します。
• アプリケーションパフォーマンスの強化: ポリシーはネットワークの動作をアプリケーション要件に合わせて調整し、信頼性とユーザー エクスペリエンスを向上させます。
• 運用効率： 自動化により、エンジニアは反復的なタスクではなく最適化と革新に集中できるようになります。

これらの利点は、ビジネス運営をサポートするためにネットワークの信頼性に依存している技術リーダーと経営幹部の両方に大きな反響を呼んでいます。

インテントベースネットワーキング戦略の策定方法

インテントベースのネットワーキング戦略の構築は、チームがネットワークの設計、運用、説明責任について考える方法をデバイス レベルの制御から結果重視の管理へと意図的に転換することから始まります。

1. 現在のネットワークの状態と運用上の問題点を評価する

効果的な戦略は、ネットワークが現在どのように動作しているかを明確に理解することから始まります。多くの環境では、構成のずれ、可視性の制限、トラブルシューティングや変更管理を遅らせる手動ワークフローといった問題に直面しています。アプリケーション、ユーザー、ポリシーがネットワーク全体でどのように相互作用しているかを評価することで、チームはどこで問題が発生しているかを特定できます。 intent-based automation 即座に価値を提供できる。

この評価は、既存のインフラストラクチャを置き換えるものではありません。ネットワークの設計上の機能と実際の動作との間のギャップを明らかにすることに重点を置いており、設計意図の確かな基盤を提供します。

2. ビジネスクリティカルを定義する Network Intents

現在のネットワーク状態を把握したら、次のステップは、技術的なタスクではなく、ビジネスの優先事項を反映した観点から意図を定義することです。明確に定義された意図は、パフォーマンスの一貫性、セキュリティの適用、コンプライアンスの遵守といった成果に焦点を当てます。このアプローチにより、自動化の取り組みが、ネットワークに対するビジネスの実際のニーズと一致することが保証されます。

例えば、組織はピーク時のアプリケーションパフォーマンスの維持や、機密性の高いシステムへの厳格なアクセス境界の適用といった目的を定義することができます。これらの目的ステートメントは、ポリシーの適用と継続的な検証のための明確な指針となります。

3.自動化をサポートするプラットフォームを選択する Network Intent Verification

長期的な成功には、使用するプラットフォームが重要な役割を果たします。定義された意図を強制可能なポリシーに変換し、ハイブリッド環境全体にわたる変更を自動化し、ネットワークがそれらの目標に沿っていることを継続的に検証できる必要があります。検証がなければ、意図を確実に実行することはできません。

動的な環境では、変更は頻繁に発生し、複数のチームにまたがることがよくあります。 自動化と可視性を組み合わせたプラットフォーム 継続的な検証により、組織はインテントベースのネットワーク戦略を拡大しても自信を維持できます。

IBN戦略を実現する NetBrain

ネットワークが複雑化するにつれ、手作業による管理はますます困難になります。インテントベースネットワーキングは、技術的な実行とビジネス目標の整合性を図り、運用リスクを軽減し、ネットワークの信頼性を向上させるための構造化されたアプローチを提供します。

NetBrain 組織を助ける 意図に基づくネットワーキングを運用化する 既存のネットワークを解読することで design intent ハイブリッド環境全体にわたるネットワーク動作を定義、検証、適用するノーコード自動化を実現します。このアプローチにより、チームはネットワークの進化に合わせてリスクを軽減し、最適なネットワーク状態を維持するために必要な可視性、制御、そしてアシュアランスを獲得できます。