Wie een Arista-netwerk beheert, komt vroeg of laat uit bij CloudVision Portal, kortweg CVP. Het is het centrale beheerplatform van Arista waarin configuratie, monitoring, automatisering en wijzigingsbeheer voor switches en routers samenkomen. Een handvol campus-switches of een datacenterfabric met duizenden apparaten, de manier van werken blijft hetzelfde. Arista zelf spreekt inmiddels meestal gewoon over CloudVision, omdat het platform is uitgegroeid tot één beheeromgeving voor datacenter, campus, WAN en multi-cloud.
Op deze pagina leest u wat CloudVision in de dagelijkse praktijk doet, welke keuzes u vooraf moet maken en waar beheerders in de praktijk tegenaan lopen.
Wat is Arista CloudVision Portal en hoe werkt het?
CloudVision bouwt voort op de architectuur van Arista EOS. Elke switch stuurt zijn volledige status continu door naar CloudVision via een kleine agent op het apparaat. Arista noemt dat state streaming. Waar klassieke beheertools elk apparaat om de paar minuten uitvragen via SNMP, krijgt CloudVision elke wijziging vrijwel direct binnen. Al die gegevens komen terecht in de Network Data Lake, afgekort NetDL.
Dat heeft een praktisch gevolg dat veel beheerders pas waarderen als ze het nodig hebben. U kunt terugkijken naar hoe het netwerk er op een eerder moment bij stond, inclusief routeringstabellen, interfacestatus en configuratie. Een storing van gisteravond om kwart over elf onderzoekt u dus met de gegevens van dat moment, in plaats van met wat er nu toevallig in de logs staat.
Een overzichtelijke interface voor complexe netwerken
De interface laat de netwerktopologie visueel zien, ook bij grote en gelaagde omgevingen. U ziet in één oogopslag welke apparaten actief zijn, waar links uitvallen en welke switches afwijken van de gewenste configuratie. Configuraties wijzigen, problemen opsporen en nieuwe apparaten toevoegen kan met een paar klikken.
Voor campusomgevingen heeft CloudVision een eigen dashboard met informatie over bekabelde en draadloze clients. Via zogeheten quick actions stelt u poortprofielen in vanuit een weergave van het frontpaneel van de switch, of start u een kabeltest. Ook kunt u een eindapparaat opzoeken en terugzien via welke poorten en access points het zich door het netwerk heeft bewogen. Voor een servicedesk die vragen krijgt als “mijn laptop doet het niet in vergaderzaal 3” scheelt dat veel heen-en-weer gebel.
Netwerkautomatisering met CloudVision Studios en configlets
CloudVision gaat verder dan het netwerk in beeld brengen. Het automatiseringsdeel is waar de meeste tijdwinst zit, zeker bij omgevingen met tientallen of honderden switches.
De oudere, nog steeds veelgebruikte methode werkt met configlets. Dat zijn herbruikbare stukjes EOS-configuratie die u aan apparaten of groepen apparaten koppelt. Met configlet builders, geschreven in Python, genereert u configuratie op basis van variabelen zoals hostnaam, VLAN of IP-adres. De nieuwere aanpak heet CloudVision Studios. Een studio is een sjabloon met invoervelden: u vult in wat er moet gebeuren, CloudVision bouwt de configuratie en u controleert het resultaat in een aparte werkruimte voordat er iets naar de switches gaat. Arista levert kant-en-klare studios mee, onder andere voor een complete campusfabric op basis van Arista’s gevalideerde ontwerpen.
Werkt uw team al met Git en Ansible? Dan is Arista Validated Designs (AVD) het overwegen waard. AVD genereert configuraties vanuit gestructureerde data en kan die via CloudVision uitrollen, inclusief wijzigingsbeheer. Ons advies is om vooraf één werkwijze te kiezen. Een omgeving waarin de ene helft met configlets en de andere helft met studios wordt beheerd, wordt na een jaar lastig te overzien.
Zero Touch Provisioning voor nieuwe switches
Met Zero Touch Provisioning (ZTP) haalt een nieuwe switch bij de eerste keer opstarten zelf zijn configuratie en de juiste EOS-versie op. Een monteur op locatie hoeft alleen de kabels aan te sluiten. Dat werkt met de on-premises versie en als dienst via CloudVision as-a-Service.
Change Control, snapshots en rollback
Wijzigingen bundelt u in een change control. Daarin legt u vast welke apparaten in welke volgorde worden aangepast, wie de wijziging goedkeurt en welke controles vooraf en achteraf draaien. Ook software-upgrades lopen via dit proces. CloudVision maakt snapshots van de netwerkstatus, zodat u na een wijziging precies ziet wat er veranderd is. Gaat er iets mis, dan zet u het netwerk terug naar de vorige toestand. Dat verkleint de kans op menselijke fouten aanzienlijk, en minstens zo belangrijk, het maakt achteraf aantoonbaar wie wat heeft gedaan.
Realtime monitoring van prestaties en storingen
Door de continue datastroom ziet u in CloudVision verkeerspatronen, bandbreedtegebruik en foutmeldingen vrijwel realtime. Gebeurtenissen worden met elkaar in verband gebracht, zodat u bij een storing sneller bij de oorzaak uitkomt in plaats van door honderd losse meldingen te scrollen. Arista zet hiervoor ook AI-gestuurde analyse in, onder de naam Autonomous Virtual Assist (AVA).
Er zijn uitgebreide alarmen en notificaties, tot aan voorspellende meldingen toe. Een voorbeeld is een waarschuwing dat een hardwaretabel in een switch op basis van de trend binnenkort vol raakt. Daarnaast laat CloudVision zien aan welke bekende softwarefouten en kwetsbaarheden uw apparaten zijn blootgesteld en welke EOS-versies het einde van hun levenscyclus naderen. Een praktische tip: neem na de eerste weken de tijd om de notificaties bij te stellen. Standaard krijgt u al snel meer meldingen dan een beheerteam serieus kan lezen.
CloudVision koppelen aan ServiceNow, Ansible en andere systemen
CloudVision heeft een centrale API-gateway voor koppelingen in beide richtingen, met ondersteuning voor REST, gRPC en OpenConfig. Voor scripts en externe applicaties zoals Ansible maakt u serviceaccounts met tokens aan, zodat er geen persoonlijke inloggegevens in automatiseringsscripts hoeven te staan.
Voor IT-servicemanagement is er een CloudVision-applicatie voor ServiceNow. Daarmee sluit wijzigingsbeheer in het netwerk aan op het change-proces dat uw organisatie al gebruikt. Arista werkt verder samen met onder meer VMware, Fortinet, Palo Alto Networks, Check Point en Red Hat, zodat netwerkgegevens en -acties ook vanuit die omgevingen bruikbaar zijn.
Voor toegangsbeheer ondersteunt CloudVision lokale accounts, RADIUS en TACACS+. Daarnaast kunt u inloggen via single sign-on met een identity provider op basis van OAuth of SAML. Rechten regelt u met rollen, tot op het niveau van afzonderlijke studios.
Ondersteuning voor apparatuur van andere fabrikanten
CloudVision is gebouwd voor Arista-apparatuur. Configuratiebeheer, ZTP en change control werken met switches en routers die EOS draaien. Apparaten van andere fabrikanten kunt u wel opnemen voor monitoring via SNMP, zodat ze zichtbaar zijn in topologie en dashboards. Wie meer inzicht in een gemengde omgeving wil, kan kijken naar CV UNO, een betaalde uitbreiding op de cloudversie die ook flowdata van apparatuur van derden verzamelt. Reken er niet op dat u een netwerk met meerdere merken volledig vanuit CloudVision kunt configureren.
CloudVision on-premises of als cloudservice (CVaaS)
U kunt CloudVision in uw eigen omgeving draaien als fysieke of virtuele appliance, meestal in een cluster van drie nodes. Het alternatief is CloudVision as-a-Service, waarbij Arista het platform host en onderhoudt. Volgens Arista is de functionaliteit van beide varianten gelijk, met uitzondering van enkele premium onderdelen zoals CV UNO die alleen in de cloudversie beschikbaar zijn.
De cloudversie scheelt u het onderhoud aan het cluster, de upgrades en de zorg voor voldoende rekenkracht als het netwerk groeit. Dat maakt CVaaS aantrekkelijk voor organisaties die snel uitbreiden of geen zin hebben in weer een server die bijgehouden moet worden. On-premises blijft logisch als beleid voorschrijft dat beheergegevens het eigen datacenter niet mogen verlaten. Kiest u voor CVaaS, vraag dan na in welke regio uw omgeving wordt gehost. Voor de AVG en voor interne securityeisen is dat een vraag die vroeg of laat toch op tafel komt.
CloudVision laten inrichten door een Arista-partner
CloudVision maakt het beheer van Arista Networks omgevingen een stuk overzichtelijker, maar de winst hangt af van de inrichting. Hoe u apparaten groepeert, welke automatiseringsmethode u kiest en hoe change control aansluit op uw eigen werkprocessen bepaalt of het platform na een jaar nog prettig werkt.
SolidBE is Arista-partner en verzorgt de implementatie, ondersteuning en het beheer van Arista-omgevingen, van datacenter tot campusnetwerken van Arista. Wilt u weten of CloudVision on-premises of als dienst beter bij uw organisatie past, of hoe u een bestaande omgeving overzet naar Studios? Bel ons op 088 88 99 000, dan denken onze engineers graag met u mee.
