L'intent-based networking (IBN) è un'architettura di amministrazione della rete basata su software che sfrutta l'intelligenza artificiale (AI), il machine learning (ML) e l'orchestrazione per configurare la rete in base all'intento di business.
Cos'è l'intent-based networking?
L'IBN si basa sui presupposti del networking software-defined, un'architettura di rete che segna il passaggio dalle reti tradizionali configurate manualmente e incentrate sull'hardware a soluzioni programmabili basate su software che non richiedono alcuna gestione manuale.
Entrambe le architetture si servono di un controller che crea un livello di astrazione e funge da punto di controllo centrale per tutta l'attività di rete. L'IBN supera l'architettura SDN perché applica l'AI, l'ML e l'orchestrazione di rete in aggiunta alle funzioni di intelligence e automazione introdotte dall'SDN. In questo modo gli amministratori di rete possono determinare gli obiettivi di business generali, convertirli in policy e ottimizzare la rete affinché sia allineata agli obiettivi definiti.
Le organizzazioni possono così eseguire le attività giornaliere, definire regole, rispondere agli eventi di sistema e assicurarsi che gli obiettivi di business siano raggiunti.
Come funziona l'intent-based networking
Un sistema IBN comprende quattro fasi principali:
Trasformazione e convalida
La trasformazione converte gli intenti di business in azioni che il software può eseguire. Gli amministratori di reti definiscono il comportamento desiderato della rete in base a policy aziendali generali e le trasformano in configurazioni di rete. La fase di trasformazione e convalida verifica inoltre che il sistema sia in grado di eseguire correttamente l'intento generando la progettazione richiesta e convalidando che sia accurata.
Implementazione automatizzata
Dopo che l'amministratore di rete ha stabilito l'intento di business e approvato la policy, il sistema IBN la adotterà nell'intera infrastruttura di rete fisica e virtuale. Quindi utilizzerà l'automazione e/o l'orchestrazione di rete per applicare le regole aziendali e assegnare le risorse di rete necessarie per realizzare l'obiettivo dell'intento.
Consapevolezza dello stato
Il sistema IBN esegue un'analisi e un monitoraggio continuo per raccogliere i dati sullo stato della rete in tempo reale in modo da rilevare e risolvere i problemi di performance e i guasti della rete.
Controllo
Sfruttando l'AI, l'ML e gli analytics, l'IBN esegue un monitoraggio costante per mantenere lo stato desiderato e segnalare l'andamento delle performance di rete. Il sistema verifica in tempo reale che l'intento di business originale sia applicato correttamente e intraprende azioni correttive, come generare notifiche, modificare la capacità di rete o bloccare il traffico, se l'intento desiderato non viene soddisfatto.
Networking tradizionale e intent-based networking: differenze
Il networking tradizionale si basa sull'hardware. La definizione, la configurazione, il monitoraggio e la gestione della rete dipendono in gran parte dall'esperienza e dal lavoro manuale degli amministratori di rete. Le modifiche e gli aggiornamenti della rete sono processi lunghi che devono essere applicati ai singoli dispositivi manualmente.
Il networking software-defined risolve molti di questi problemi separando il control plane della rete dal data plane e aggiungendo la programmabilità che consente agli amministratori di controllare la rete da un server centrale automaticamente.
L'IBN parte dall'SDN per creare un sistema di networking intelligente basato su AI, ML e orchestrazione per definire, gestire, applicare e convalidare le policy di rete in base agli intenti di business. Di conseguenza, gli amministratori non devono più occuparsi della gestione manuale della rete e possono concentrarsi sugli obiettivi aziendali.
Vantaggi dell'intent-based networking
L'intent-based networking offre alle organizzazioni diversi vantaggi, tra cui:
Maggiore automazione
Dato che l'IBN utilizza l'automazione per configurare la rete, gli amministratori eseguono meno attività manuali. Quando è necessario applicare una nuova policy o richiesta aziendale, gli amministratori di rete devono soltanto definire l'intento di business che l'IBN trasformerà, verificherà e adatterà di conseguenza affinché sia soddisfatto.
Tempi di risoluzione e rimedio più rapidi
in un ambiente di rete tradizionale, l'identificazione, la risoluzione e il rimedio dei problemi di rete possono richiedere tanto tempo. L'IBN esegue un monitoraggio continuo che consente agli amministratori di individuare i problemi prima che possano diffondersi su larga scala. Grazie agli analytics gli amministratori possono inoltre determinare e applicare la soluzione più adatta al problema, nonché ottenere informazioni approfondite su come migliorare la rete per evitare che si verifichino problemi simili in futuro.
Maggiore conformità
Le organizzazioni che operano in settori fortemente regolamentati, quali la sanità, la finanza e l'aeronautica, devono garantire la conformità ai regolamenti e ai requisiti di settore in continuo cambiamento. Una violazione potrebbe dare luogo a sanzioni pesanti, perdite finanziarie notevoli e danni alla reputazione.
Con un sistema IBN è più facile per gli amministratori di rete sviluppare e applicare policy coerenti in tutta la rete. Grazie al monitoraggio continuo e automatico, la rete è sempre conforme alle policy impostate.
Sicurezza avanzata
Oltre a una maggior conformità, l'IBN garantisce anche una maggiore sicurezza della rete. La gestione centralizzata offre agli amministratori il quadro completo dell'intera rete e permette di integrare le policy di sicurezza in tutti gli aspetti per garantire la coerenza. Il monitoraggio continuo permette agli amministratori di rilevare rapidamente le minacce e le vulnerabilità per prevenirne la diffusione nella rete.
Analytics migliorati
Grazie alle informazioni approfondite sulle performance della rete, le organizzazioni possono prendere decisioni migliori. Il sistema IBN raccoglie continuamente dati sulle performance della rete e sulle minacce alla sicurezza che si possono analizzare per ottenere informazioni fruibili e agire di conseguenza. Gli analytics ottimizzati offrono agli amministratori spunti preziosi per migliorare la sicurezza e le performance della rete e ottenere risultati di business migliori.
Maggiore agilità
L'IBN permette di tradurre all'istante gli obiettivi di business in una configurazione ottimale per conseguirli. Le organizzazioni possono implementare rapidamente le policy che favoriscono le nuove direttive e si adattano alle nuove opportunità, senza i vincoli di tempo associati alle modifiche dell'infrastruttura fisica.
Svantaggi dell'intent-based networking
L'IBN presenta anche degli svantaggi, tra cui:
Progettazione complessa
In un sistema IBN si combinano diversi ambienti, sistemi operativi e componenti di rete, il che complica le attività di progettazione, gestione e implementazione.
Metadati di sicurezza archiviati nei controller SDN
I metadati di sicurezza vengono archiviati nel controller SDN, per cui è più difficile inviare comunicazioni sicure tra controller, utilità di orchestrazione e dispositivi gestiti. Il controller rappresenta inoltre un single point of failure che potrebbe far perdere il controllo della rete se venisse compromesso.
Compatibilità degli strumenti esistenti con l'automazione centralizzata
Le organizzazioni di solito si avvalgono di strumenti da vari vendor per gestire più implementazioni di rete, ma non tutti supportano un'orchestrazione centralizzata. Eventualmente, le organizzazioni possono consolidare gli strumenti non compatibili utilizzando funzioni di rete virtuale (VNF), che consentono di emulare le funzioni dell'hardware di rete ma non costituiscono una vera soluzione software-defined.
Quando utilizzare l'IBN: casi d'uso
Sebbene l'IBN sia una tecnologia emergente, le organizzazioni hanno cominciato a metterla in pratica in tante situazioni, ad esempio per le operazioni nei data center e nelle soluzioni WAN. Diamo un'occhiata a un paio di casi d'uso reali:
Conformità e sicurezza
Ipotizziamo che un'organizzazione sia responsabile degli aggiornamenti e upgrade dei sistemi operativi in numerosi siti. Ci vorrebbe un modo più efficiente di gestire la rete, garantire una conformità coerente e rispondere agli incidenti di sicurezza. Un sistema IBN si rivelerebbe utile per automatizzare le attività di rete, come applicare le configurazioni alle sedi remote, migliorare l'affidabilità e ridurre i tempi e le risorse necessari per gestire e monitorare la rete.
Gestione, monitoraggio e automazione dell'infrastruttura di rete
Allineare l'infrastruttura e facilitare l'automazione nei vari data center può aumentare l'efficienza, la velocità e gli insight operativi. Una piattaforma intuitiva per l'orchestrazione e l'analisi può sfruttare l'automazione del data center per gestire, monitorare e orchestrare l'infrastruttura di rete da un'unica vista operativa.
Semplifica le operazioni di storage con Purity di Pure Storage
Le tecnologie software-defined come le reti basate sugli intenti, il networking software-defined (SDN) e lo storage software-defined (SDS) permettono alle aziende di sfruttare la programmabilità e l'automazione avanzata per semplificare le operazioni, rafforzare la sicurezza e raggiungere gli obiettivi di business.
Purity di Pure Storage® è una soluzione SDS scalabile, facile da usare e a performance elevate che permette di unificare, proteggere e gestire tutti i dati aziendali importanti. Sicura fin dalla progettazione, Purity offre una crittografia sempre attiva e funzioni di protezione e ripristino per una business continuity garantita.
La gestione centralizzata basata sull'AI permette di monitorare, ottimizzare e analizzare lo storage da un'unica vista e spostare in maniera fluida i workload tra gli ambienti cloud e on-premise.
