Netzwerkautomatisierung: Tools, Vorteile und Einstieg

Netzwerkautomatisierung bedeutet, dass Software Aufgaben an Routern, Switches, Firewalls und WLAN-Controllern erledigt, die sonst ein Administrator von Hand an der Befehlszeile eintippt: Konfigurationen ausrollen, Sicherungen ziehen, Firmware aktualisieren, Änderungen prüfen. Die bekanntesten Werkzeuge sind Ansible, Python-Bibliotheken wie Netmiko und NAPALM, Terraform und die Steuerungsplattformen der Hersteller.

Unten stehen die Vorteile, die wichtigsten Werkzeuge im Vergleich und ein Einstieg, der auch in kleinen Teams funktioniert.

Warum Netzwerke automatisiert werden

In vielen Unternehmen wird das Netz noch Gerät für Gerät gepflegt. Ein neues VLAN heißt, sich auf zwanzig Switches einzuloggen und dieselben Zeilen einzutippen. Das kostet Zeit, und jeder Tippfehler kann einen Standort lahmlegen. Fehler bei Konfigurationsänderungen gehören zu den häufigsten Ursachen für Netzwerkausfälle.

Automatisierung bringt vor allem vier Dinge:

• Weniger Fehler: Eine geprüfte Vorlage wird überall gleich ausgerollt.
• Mehr Tempo: Änderungen an hundert Geräten dauern Minuten statt Tage.
• Nachvollziehbarkeit: Jede Änderung steht mit Autor und Zeitpunkt in der Versionsverwaltung.
• Einheitlicher Zustand: Abweichungen von der Soll-Konfiguration fallen sofort auf.

Was sich automatisieren lässt

Die wichtigsten Werkzeuge

Ein Beispiel, wie ein einfaches Ansible-Playbook die Konfiguration aller Cisco-Switches sichert:

- name: Konfiguration sichern
  hosts: switches
  gather_facts: false
  tasks:
    - name: Laufende Konfiguration speichern
      cisco.ios.ios_config:
        backup: true

Infrastructure as Code im Netzwerk

Hinter moderner Netzwerkautomatisierung steht eine Idee aus der Softwareentwicklung: Die gewünschte Konfiguration wird als Text beschrieben, in Git versioniert und von Werkzeugen auf die Geräte gebracht. Statt sich zu merken, was auf welchem Switch eingetragen ist, schauen Sie in die Dateien. Statt eine Änderung direkt am Gerät zu machen, ändern Sie die Datei, lassen sie prüfen und rollen sie dann aus.

Das hat einen Nebeneffekt, der oft unterschätzt wird: Die Dokumentation ist immer aktuell, weil sie die Grundlage der Konfiguration ist. Und wenn eine Änderung Probleme macht, setzen Sie die Datei auf den vorherigen Stand zurück und rollen erneut aus.

Risiken und wie Sie sie begrenzen

Automatisierung macht Fehler nicht seltener, wenn die Vorlage falsch ist. Sie verteilt den Fehler nur schneller auf alle Geräte. Diese Vorkehrungen helfen:

• Testlauf: Ansible bietet einen Check-Modus, der zeigt, was sich ändern würde, ohne etwas zu ändern. Nutzen Sie ihn vor jeder Ausführung.
• Schrittweise ausrollen: Erst ein Gerät, dann ein Standort, dann alle. Bricht etwas, ist nur ein kleiner Teil betroffen.
• Zugangsdaten schützen: Passwörter gehören in einen Tresor wie Ansible Vault oder HashiCorp Vault, nie in Playbooks oder Skripte.
• Eigene Konten: Die Automatisierung bekommt ein eigenes Konto mit genau den nötigen Rechten. So sehen Sie in den Protokollen der Geräte, welche Änderung von ihr kam.
• Zugang zur Verwaltung behalten: Planen Sie einen Weg zu den Geräten, der nicht über das Netz läuft, das Sie gerade ändern, etwa eine Konsolenverbindung.

So wählen Sie das passende Werkzeug

• Welche Hardware steht im Netz? Bei einem Hersteller kann dessen Plattform reichen. Bei gemischten Netzen sind Ansible oder NAPALM flexibler.
• Wer pflegt es? Ansible ist ohne Programmierkenntnisse lesbar. Python lohnt sich, wenn jemand im Team gern skriptet.
• Wo liegt der Soll-Zustand? Ohne eine gepflegte Dokumentation automatisieren Sie nur Fehler schneller. NetBox oder eine ähnliche Quelle gehört früh dazu.
• Wie wird freigegeben? Änderungen sollten wie Code durch eine Prüfung laufen, etwa per Pull Request in Git.

Einstieg in fünf Schritten

1. Gerätebestand vollständig erfassen: welche Geräte, welche Zugangsdaten, welche Firmware.
2. Mit einer nur lesenden Aufgabe beginnen, etwa der nächtlichen Konfigurationssicherung.
3. Konfigurationen in Git ablegen, damit jede Änderung sichtbar wird.
4. Prüfungen ergänzen, die melden, wo die Soll-Konfiguration abweicht.
5. Erst dann schreibende Änderungen automatisieren, zuerst an einem Testgerät oder einem kleinen Standort.

Netzwerkautomatisierung ist ein Teil des Netzwerkmanagements. Wie Überwachung, Dokumentation und Störungsbehebung zusammenspielen, steht im Beitrag Was ist Netzwerkmanagement?, und wie Automatisierung im übrigen IT-Betrieb hilft, unter IT-Automatisierung.

Beispiel: ein neues VLAN an 30 Switches

Ein Unternehmen mit drei Standorten führt ein eigenes Netz für Gäste ein. Dafür braucht jeder der 30 Switches ein neues VLAN, und die Ports an den Besprechungsräumen müssen umgestellt werden. Von Hand heißt das: 30 Anmeldungen, dieselben Befehle 30-mal tippen, danach jedes Gerät prüfen und die Konfiguration speichern. Ein erfahrener Administrator braucht dafür leicht einen ganzen Tag, und ein vergessener Switch fällt erst auf, wenn Gäste kein Netz haben.

Mit Automatisierung trägt das Team das VLAN einmal in die Datei mit den Soll-Werten ein. Ein Playbook liest daraus, welche Switches und Ports betroffen sind, zeigt im Check-Modus die geplanten Änderungen und rollt sie nach der Freigabe aus, zuerst an einem Standort, dann am Rest. Am Ende speichert es die neuen Konfigurationen und prüft, ob das VLAN überall aktiv ist. Die eigentliche Arbeit dauert Minuten, und das nächste VLAN geht genauso schnell.

Die andere Seite des Netzes: die Endgeräte

Router und Switches sind nur die halbe Arbeit. Damit Laptops und Smartphones ins richtige WLAN kommen, braucht jedes Gerät die passenden Netzwerkeinstellungen, und auch die lassen sich zentral verteilen.

trio.so automatisiert keine Router oder Switches. Es verteilt WLAN-Einstellungen mit WPA2 und WPA3 per Richtlinie an Windows- und Apple-Geräte und Zertifikate an iPhone, iPad, Mac und Windows. Mit Automations führen Sie wiederkehrende Aufgaben an Endgeräten in den Modi Manual, Semi-automated oder Automated aus, auf Wunsch aus fertigen Vorlagen, den Scenarios.