Infraestructura como código
Gestione su red como una aplicación
Operaciones de red con IaC
Las herramientas de infraestructura modernas (Terraform, Ansible, Kubernetes, Puppet, Chef) permiten a los equipos definir y desplegar la infraestructura de red con facilidad, garantizando la fiabilidad y la eficiencia.
La política de red prevista se introduce en git
Vea lo que se espera que cambie
Aplicar normas de gobernanza y revisión
Aprovisionar los cambios en la red
Nuevo estado de la red
Utilice sus herramientas DevOps existentes
OpenAPI 3.0
Ejemplo de aprovisionamiento Terraform
Al igual que la nube pública...
Equivalente a una VPC, un inquilino de su nube privada está aislado de otras cargas de trabajo y se adhiere a su política de seguridad establecida.
finanzas-app.tf
# Definir un inquilino
recurso "verity_tenant" "Operaciones"{
nombre = “Operaciones“
layer_3_vlan = “2001“
layer_3_vni_auto_assigned_ = verdadero
capa_3_vni = 112001
nombre_vrf = “Vrf_Ops“
active = verdadero
dhcp_relay_source_ips_subnet
= “Operaciones“
}
Las cargas de trabajo se aíslan...
El tenant contiene varios servicios (redes y subredes virtuales) que conectan sus servidores físicos sin dejar de aislar las cargas de trabajo.
# Definir dos servicios
recurso "verity_service" "finance_www" {
arrendatario = “finanzas“
tipo_ref_arrendatario = “arrendatario“
vlan = 10
active = verdadero
vni = 10010
mtu = 1500
}
recurso "verity_service" "finance_backend" {
arrendatario = “finanzas“
tipo_ref_arrendatario = “arrendatario“
vlan = 11
active = verdadero
vni = 10011
mtu = 1501
}
Así puedes trabajar con objetos de alto nivel...
Agrupa servicios relacionados en una plantilla para configuraciones de red más complejas.
# Agrupar los servicios en un eth-port-profile
recurso "verity_eth_port_profile" "finance_app" {
nombre = “aplicación_finanzas“
active = verdadero
servicios = “finanzas_www, finanzas_backend“
}
Para controlar de forma declarativa su infraestructura.
Asigne el grupo de servicios a un puerto físico del switch y controle la configuración del puerto.
# Asigna VLANs/VXLANs a los puertos
recurso "puerto" "ethernet1" {
descripción = “servidor_finanzas_1“
velocidad = 40G
active = verdadero
perfil_de_puerto_et = “aplicación_finanzas“
}
Nota: Los recursos Terraform anteriores son sólo a modo de ejemplo. Para obtener documentación sobre las últimas declaraciones de recursos, consulte la página Documentación para proveedores de Verity Terraform.
Satisfaga sus requisitos de NetOps y DevOps
Verity es ideal para redes operadas a través de IaC debido a su soporte para el control de cambios a nivel atómico, así como abstracciones de servicio de alto nivel. Los ingenieros de NetOps y DevOps pueden utilizar su conjunto de herramientas preferido y controlar Verity del modo que deseen. Existen dos extremos del paradigma de control:
Integraciones
Verity proporciona una API REST compatible con los estándares OpenAPI con documentación completa a través de Swagger. Verity puede controlarse con Terraform u OpenTofu utilizando el proveedor personalizado disponible en el Terraform Registry. Se está desarrollando un playbook Ansible nativo para Verity.
Para más información, descargue el resumen de la solución
