Das Netzwerk ist klassisch horizontal integriert. Daher ist das Management von Netzwerkumstellungen immer anspruchsvoll. Am Kulturgraben zu den Systemen scheitert es oftmals in der Kommunikation, nicht nur auf TCP/IP-Ebene. Mit agilen Ansätzen könnten beide Bereiche als Duo gemeinsam Änderungen ausrollen, um IPv6-Migrationen zu erleichtern. Referent Oliver Schad gab aus der DevOps-Praxis Einblicke für die Netzwerk-Praxis im Bezug auf die Automatisierung, stellte grundlegende Prinzipen vor und übertrug das auf die Netzwerkwelt. Ebenfalls erklärte er die Anwendung im Zusammenhang mit IPv6-Migrationen.

1. DevOps und Netzwerk für IPv6
Wie DevOps den Röstigraben
zwischen Systemen und Netzwerk
überwindet
Scale your IT

2. Struktur
Prinzipien Netzwerk
Prinzipien DevOps
Synthese (Agile Networking)
Agile Networking + IPv6
© Automatic Server AG 2016

3. Prinzipien Netzwerk
Ausgangslage
● Proprietäre Hardware
● Proprietäre Software
● Offene und proprietäre Protokolle
© Automatic Server AG 2016

4. Prinzipien Netzwerk
Struktur der Implementierung
● Horizontale Integration
● Schalenkonstruktionen (Core → Edge)
● IP-Layer kann Schalen quer schneiden oder auf
Schalen lokal bleiben
● Zentrale Konfiguration durch zentrale
Komponenten (z.B. eine zentrale Firewall)
© Automatic Server AG 2016

5. Prinzipien Netzwerk
Beispiel Unternehmensnetzwerk
● Core-Switche
● Gebäude-Switche
● Stockwerk-Switche
© Automatic Server AG 2016

6. Prinzipien Netzwerk
Beispiel Unternehmensnetzwerk
● Transfernetze ISP
● funktionale Netze (DMZ, Server, Clients,
Management), organisatorische Netze
(Abteilung A, B, C)
● Server-Netze oft näher/direkt am Core
© Automatic Server AG 2016

7. Prinzipien Netzwerk
Abstrakte Sicht
● Netzwerke managen Kanten eines
Kommunikationsgraphen
● DevOps beschäftigt sich mit Blättern und setzt
Graphen voraus
© Automatic Server AG 2016

8. Prinzipien Netzwerk
Change-Management
Was ändert sich?
● Zugangsregeln
● Firmware (Bugs, Sicherheitsprobleme, Features)
● Verfügbarkeit (selten da Produkt)
● Routing in grossen Netzen
● Konfigurations-Management hängt am Produkt
© Automatic Server AG 2016

9. Prinzipien Netzwerk
Tests
● Hardware kaufen
● Testaufbau (Kabel, Konfiguration)
● Test-Hosts anschliessen
© Automatic Server AG 2016

10. © Automatic Server AG 2016
Prinzipien Netzwerk

11. © Automatic Server AG 2016
Prinzipien Netzwerk

12. © Automatic Server AG 2016
Prinzipien Netzwerk

13. Prinzipien DevOps
Ausgangslage
● Offene Software
● Kostenlose Software
● Offene Schnittstellen
● Virtualisierung (Loslösung von Hardware)
© Automatic Server AG 2016

14. Prinzipien DevOps
Struktur der Implementierung
● Möglichst grosse Isolation
● Testzentrierung und gestaffelte Testumgebungen
● Zentrale Konfiguration durch dezentrale
Strukturen (z.B. Puppet + Parallel-SSH)
© Automatic Server AG 2016

15. Prinzipien DevOps
Ziel
So kurzfristig wie möglich in einer so hohen
Qualität wie möglich reproduzierbar Änderungen
herbeiführen um Software-Entwicklung optimal zu
unterstützen
© Automatic Server AG 2016

16. Prinzipien DevOps
© Automatic Server AG 2016

17. Prinzipien DevOps
Repository
Nachvollziehbarkeit
● Wer
● Wann
● Was
© Automatic Server AG 2016

18. Prinzipien DevOps
Repository
Historisierung gibt Rollback
© Automatic Server AG 2016

19. Prinzipien DevOps
Build-Server
● Logging Ausrollprozess
● Automatische Tests
● Welche Änderung wurde wann wo ausgerollt
● Stellt gebenenfalls Konfigurations-Dienst bereit
wie z.B. Puppet
© Automatic Server AG 2016

20. Prinzipien DevOps
© Automatic Server AG 2016

21. Prinzipien DevOps
© Automatic Server AG 2016

22. Prinzipien DevOps
© Automatic Server AG 2016

23. Prinzipien DevOps
© Automatic Server AG 2016

24. Prinzipien DevOps
© Automatic Server AG 2016

25. Prinzipien DevOps
© Automatic Server AG 2016

26. Prinzipien DevOps
© Automatic Server AG 2016

27. Prinzipien DevOps
© Automatic Server AG 2016

28. Prinzipien DevOps
Self-Containment
● Testbarkeit herstellen
● Auswirkungen von Fehlern minimieren
● Konfigurations-Flexibilität
● Delegation von Verantwortung
● Verschiebbarkeit
© Automatic Server AG 2016

29. Agile Networking
Voraussetzungen
● Routing virtualisieren (SDN)
● Open-Source-Komponenten verwenden
● Netzwerk vertikalisieren
● Funktionstests etablieren
© Automatic Server AG 2016

30. Agile Networking
© Automatic Server AG 2016

31. Agile Networking
Virtuelle Router
● BSD Router Project, FreeBSD, NetBSD
● Linux (VyOS/Vyatta), Debian, Ubuntu, ...
© Automatic Server AG 2016

32. © Automatic Server AG 2016
Prinzipien Netzwerk

33. Agile Networking
© Automatic Server AG 2016

34. Agile Networking
© Automatic Server AG 2016

35. Agile Networking
© Automatic Server AG 2016

36. Agile Networking
© Automatic Server AG 2016

37. Agile Networking
Testen
● Kann man einen Test formulieren, der Konnektivität prüft?
● Kann ein Kommunikationsgraph getestet werden?
● Kann ein Referenz/Test-Kommunikationsgraph erstellt
werden?
● Kann eine eineindeutige Abbildung von Referenz- auf
Produktionsgraph vorgenommen werden?
● Kann man einen Vergleich automatisch analysieren
zwischen zwei Tests?
● Kann man höherwertige Tests (Server/Applikation) rufen?
● Kann man einen Test/Build-Server netzlokal mit diesen
Tests beauftragen?
● Können Referenz-Hosts oder alle Hosts getestet werden?
© Automatic Server AG 2016

38. Agile Networking
Anwendungsfälle
● Automatisches Rollout Sicherheits-Updates Router/Firewalls
● Automatisches Rollout Konfigurationseinstellungen
● Rollout IPv6
© Automatic Server AG 2016

39. Agile Networking +
IPv6 © Automatic Server AG 2016
2 Phasen
● Netzwerk
● Hosts (Adressvergabe) + Applikationtests

40. Agile Networking +
IPv6 © Automatic Server AG 2016
Rollout-Planung Netzwerk
● Adresskonzept erstellen
● Testkonzept erarbeiten
● Risikonetze ermitteln
● Tests schreiben (programmieren/konfigurieren)
● IPv6-Testzone erstellen
● manuelle IPv6-Tests in IPv6-Testzone
● Adress- und Routen-Rollout in Netzwerkinfrastruktur inkl.
Ausführung Tests zonenweise

41. Agile Networking +
IPv6 © Automatic Server AG 2016
Rollout-Planung Hosts + Applikation
● Referenz-Hosts ermitteln (Hostklassen)
● Referenz-Applikationen ermitteln
● Risiko-Hosts ermitteln
● Risiko-Applikationen ermitteln
● Test-Entwicklung auf Host-Ebene und Aufruf aus
Netzwerk-Build-Pipeline ermöglichen
● Test-Entwicklung auf Applikationsebene und Aufruf aus
Netzwerk-Build-Pipeline ermöglichen

42. Agile Networking +
IPv6 © Automatic Server AG 2016
Risikomanagement
Risiko-Netzwerke, -Hosts oder -Applikationen werden nur
halbautomatisch im Rollout einbezogen, d.h. die Prüfung
enthält eine manuelle Abnahme
Klassiker:
● Drucker, IP-Telefone
● WLAN
● Alte Soft- und Hardware
● Proxies/ALGs