# Čo je automatizácia sietí?

> Automatizácia sietí (network automation) používa softvér na vykonávanie opakovateľných úloh životného cyklu siete zo strojovo čitateľných vstupov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/network-automation/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže provisionovať služby, nasadzovať konfiguráciu, validovať zamýšľaný stav, zbierať operačné údaje, detekovať odchýlky a spúšťať nápravu. Cieľom je riadené, konzistentné vykonávanie v rýchlosti a škále, ktorú manuálna práca zariadenie po zariadení nedokáže spoľahlivo poskytnúť.

Automatizácia bežne kombinuje autoritatívny inventár, konfiguračné šablóny alebo dátové modely, verziou riadenú politiku, rozhrania zariadení a kontrolérov, validačné testy, telemetriu a orchestračný workflow. Vyspelé systémy porovnávajú želaný a pozorovaný stav alebo používajú spätnú väzbu na iniciovanie zmien. Táto slučka spätnej väzby nerobí systém autonómnym: ľudské schválenie, ohraničené oprávnenia, staged nasadenie, rollback a spracovanie výnimiek môžu byť stále esenciálne.

### Kľúčové body

- **Provisioningu:** Automatizovať nové lokality a služby, prideľovanie adries a virtuálnych lokálnych sietí (VLAN), zmeny riadenia prístupu, rotáciu certifikátov a softvérové upgrady.
- **Istota:** Validovať konfiguráciu pred a po nasadení, porovnávať zamýšľaný s pozorovaným stavom, zbierať dôkazy a reagovať na definované poruchy.
- **Rozhrania:** Modelovo riadené rozhrania ako YANG môžu zlepšiť konzistentnosť a validáciu naprieč systémami, ktoré správne implementujú relevantné modely.
- **Dôležité obmedzenie:** Automatizácia amplifikuje správne aj nesprávne inštrukcie. Zlé zdrojové údaje, nebezpečné šablóny, nadmerné poverenia, neúplné testovanie, zmeny aplikačných programových rozhraní (API) alebo kompromitovaná orchestrácia môžu ovplyvniť mnoho zariadení rýchlo; samotné zálohy nezabezpečujú, že zlyhaná zmena môže byť bezpečne vrátená.

### Súvisiace pojmy

[Software-defined networking (SDN)](<https://yellowcube.eu/sk/glossary/software-defined-networking/>) · [Monitorovanie siete](<https://yellowcube.eu/sk/glossary/network-monitoring/>) · [Bezpečnosť infraštruktúry ako kódu (IaC)](<https://yellowcube.eu/sk/glossary/infrastructure-as-code-security/>) · [Orchestrácia, automatizácia a reakcia bezpečnosti (security orchestration, automation and response, SOAR)](<https://yellowcube.eu/sk/glossary/security-orchestration-automation-and-response/>) · [Sieť ako služba (network as a service, NaaS)](<https://yellowcube.eu/sk/glossary/network-as-a-service/>)

### Zdroje

[IETF RFC 8969 (Informational): A Framework for Automating Service and Network Management with YANG](https://datatracker.ietf.org/doc/html/rfc8969) · [NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.