Cisco Dwell North America está a la vuelta de la esquina, y es el momento perfecto para sumergirse en el mundo de la automatización de redes. Si está buscando optimizar las operaciones, aumentar la eficiencia y garantizar el cumplimiento, debe consultar la potencia de combinar la plataforma de automatización de Cisco Meraki y Purple Hat Ansible.
En este weblog exploraremos varios casos populares de uso de clientes para Meraki y Ansible Automation Platform. Proporcionaremos orientación sobre cómo aprender más, incluida una demostración. Y si estará en Cisco Dwell San Diego, lo ayudamos a planificar su agenda para obtener más información sobre estos casos de uso.
Cisco Meraki y Purple Hat Ansible: Mejor juntos
Para las empresas con múltiples sucursales o infraestructuras de crimson complejas, administrar la infraestructura de TI manualmente es una receta para errores humanos e ineficiencia, principalmente debido a las inconsistencias en los procedimientos operativos. Las redes administradas por la nube de Cisco Meraki, junto con la plataforma de automatización Ansible, ofrecen una solución robusta y consistente para mejorar sus operaciones de TI.
Exploremos algunos de los principales casos de uso de Meraki que estarán disponibles con la plataforma de automatización Ansible, en forma de un Recopilación de contenido validadoque simplificará el ciclo de vida de sus operaciones: aprovisionamiento de ramas, verificaciones de auditoría y cumplimiento, auditorías de deriva de configuración y rotación common de las teclas previas al intercambio de Wi-Fi.
1. Aprovisionamiento de ramas: rápido, consistente y confiable
Think about desplegar cientos o miles de nuevos sitios, tiendas minoristas, oficinas remotas o incluso un solo sitio. Tradicionalmente, este proceso implicaría horas de configuración guide para cada ubicación, aumentando el riesgo de errores e inconsistencias. Cada sitio puede requerir configuraciones consistentes para firewalls, conmutadores y puntos de acceso Wi-Fi, todos los cuales deben alinearse con las políticas de seguridad. El aprovisionamiento guide no solo eat mucho tiempo sino también es propenso al error humano, lo que puede conducir a vulnerabilidades o interrupciones de crimson.
Con Meraki y Ansible Automation Platform, la expansión del sitio se convierte en un proceso automatizado y optimizado. Ansible Automation Platform le permite crear libros de jugadas reutilizables Ansible, que son scripts automatizados que definen el estado deseado de su crimson. Estos libros de jugadas Ansible pueden interactuar con la API de Meraki para realizar configuraciones en todos sus dispositivos. Esto significa que puede definir una plantilla o “configuración dorada” para una rama típica y luego aplicar esa configuración de manera consistente en todos los sitios nuevos.
Pasos requeridos para un flujo de trabajo orquestado de aprovisionamiento de rama:
- Crear redes y dispositivos de reclamo.
- Configure la puerta de enlace (firewall) y wan.
- Configurar interruptores.
- Configurar SSID y puntos de acceso.
- Automatizar la documentación e informes para actualizar los sistemas empresariales, incluidas las fuentes de la verdad.
Mediante el uso de la plataforma de automatización Ansible para automatizar el aprovisionamiento de sucursales con Cisco Meraki, las organizaciones pueden lograr una infraestructura de crimson más ágil, confiable y segura. Este enfoque es especialmente beneficioso para las empresas con una gran cantidad de ubicaciones geográficamente distribuidas, con equipos de operación que tienen que orquestar múltiples tecnologías, a escala, con un enfoque centralizado.
2. Verificación de auditoría y cumplimiento: manténgase por delante de la curva
Administrar configuraciones en una amplia crimson con múltiples ubicaciones puede volverse rápidamente complejo. Mantener la consistencia y garantizar el cumplimiento de las políticas internas y las regulaciones externas es basic. Aquí es donde la automatización de las verificaciones de auditoría y cumplimiento con la plataforma de automatización Ansible se vuelve invaluable.
Ansible Automation Platform le permite aprovechar la API de Meraki que utiliza la plataforma de automatización Ansible para comparar la configuración y el estado de una organización con un conjunto de mejores prácticas y umbrales, descubriendo configuraciones que deberían cambiarse.
Esto incluye controles generales, así como controles de cumplimiento de Wi-Fi y Swap.
3. Auditoría de deriva de configuración: mantenga una fuente de verdad para sus políticas de firewall
La deriva de la configuración puede conducir a un comportamiento inesperado de la crimson y vulnerabilidades de seguridad. Con la plataforma de automatización Ansible, puede establecer una línea de base de “buena crimson”, su fuente de verdad. Luego, Ansible Automation Platform compara sus configuraciones de crimson en vivo con esta línea de base e identifica cualquier desviación, especialmente en áreas críticas como las políticas de firewall. Usted determine si desea que Ansible Automation Platform para corregir automáticamente cualquier configuración no conforme o cree un boleto de servicio con todos los detalles.
Al utilizar la plataforma de automatización Ansible para mantener una fuente de verdad y auditoría para la deriva de configuración, puede asegurarse de que su crimson Cisco Meraki funcione de manera confiable, segura y de forma segura y de forma segura con los estándares de su organización. Este enfoque proactivo scale back en gran medida las operaciones de crimson de riesgo y racionalización.
4. Rotación programada de las claves previas al intercambio de Wi-Fi: Mejorar la seguridad
Actualizar regularmente las claves previas al intercambio de Wi-Fi (PSK) para redes de invitados es una mejor práctica crítica de seguridad. En entornos dinámicos donde numerosos invitados pueden acceder a la crimson, los PSK estáticos pueden convertirse en una vulnerabilidad de seguridad. Si se compromete un PSK, los usuarios no autorizados pueden obtener fácilmente acceso. Una rotación programada de estas claves scale back significativamente este riesgo. Cambiar manualmente a PSK cada mes en varios sitios es un proceso tedioso y propenso a errores, pero Ansible Automation Platform puede automatizar esta tarea de seguridad essential, asegurando actualizaciones consistentes y oportunas.
La plataforma de automatización Ansible se puede usar para generar nuevos y fuertes PSK automáticamente y luego empujar estas nuevas claves a todos sus puntos de acceso Meraki. Esto se puede programar como una tarea recurrente, asegurando que los PSK se roten cada mes sin intervención guide. Este proceso automatizado no solo mejora la seguridad, sino que también libera valiosos recursos de TI.
Por qué esto importa: ventajas clave de Cisco Meraki y Purple Hat Ansible Automation Platform
Al combinar las redes administradas por la nube de Cisco Meraki con la plataforma de automatización Ansible, las organizaciones logran:
- Despliegue rápido
- Cumplimiento proactivo
- Estabilidad operacional
- Seguridad mejorada
¡Únete a nosotros en Cisco Dwell North America!
¿Listo para ver la plataforma de automatización de Cisco Meraki y Ansible en acción? ¡Únete a nosotros en Cisco Dwell North America! Aquí hay algunas sesiones para agregar a su agenda que muestran el poder de estas tecnologías:
Unite Meraki, Catalyst e Ise con Ansible-Devwks-2301
- Lunes 9 de junio, 2:00 pm – 2:45 pm PDT
- Oradores:
- Francois Caen, Gerente de Producto, Cisco – Orador distinguido
- Oren Brigg, Gerente de Producto de Ingeniería, Cisco
- Craig Egan, ingeniero de sistemas, Cisco
Extender la automatización a las redes de sucursales remotas (Meraki)-DevRHL-1004
- Revise Cisco Dwell Us Catalogarvarias veces disponible
- Orador: Demond Inexperienced, Arquitecto de soluciones especializadas, Purple Hat
Aprovisionamiento de crimson sin interrupciones: un laboratorio de Meraki y Ansible-Labmer-1100
- Revise Cisco Dwell Us Catalogarvarias veces disponible
- Orador: Daniel Chaves, Arquitecto de entrega de clientes, Cisco
Sumergirse más profundo con el contenido de sombrero rojo
Para obtener información más profunda, consulte los recursos disponibles de Cisco y Purple Hat:
También puedes:
Nos encantaría escuchar lo que piensas. ¡Haga una pregunta, comente a continuación y manténgase conectado con #Ciscopartners en Social!
Cisco Companions Fb | @Ciscopartners x/twitter | Cisco Companions LinkedIn
Compartir:
