ArchiFlow
רואים את הרשת.מתכננים את ההמשך.
מגלים את הרכיבים והחיבורים, הופכים אותם לטופולוגיה חיה, ובאותו מקום בודקים ופורסים שינויים.
מתחילים ברשת שקיימת.
מגלים רכיבי רשת וחיבורים ללא התקנת סוכנים. ששת סוגי הציוד נשארים מחוברים למוקד גילוי אחד.
- גילוי ללא agent ותיעוד טופולוגיה
- תבנית → השוואה → אישור → הפצה
- ענן, פריסה מקומית או רשת מנותקת
פוגשת את העבודה.
משנה את הדרך.
שלוש נקודות שבהן ArchiFlow הופכת מורכבות לתהליך ברור.
מתחילים ברשתשבאמת קיימת.
- האתגר
- צוות מקבל אחריות על אתר עם ציוד ממספר יצרנים ותרשימים שאינם מעודכנים.
- הפתרון במערכת
- מגדירים טווחי סריקה והרשאות קריאה, מגלים ציוד ושכנים, בודקים קישורים לא ודאיים והופכים את התוצאה לתרשים עריך.
- מה מקבלים
- הצוות מקבל בסיס משותף למלאי ולטופולוגיה, עם נקודת מוצא ברורה לסריקות הבאות.
בודקים את השינוי.ואז מבצעים.
- האתגר
- נדרש לעדכן הגדרה דומה בקבוצת מתגים בלי לאבד את ההבדלים בין הדגמים.
- הפתרון במערכת
- מכינים תבנית, משווים אותה למצב החי, מקבלים אישור ומריצים על קבוצת ניסיון. בודקים תוצאות והבדלים לפני המשך ההפצה.
- מה מקבלים
- השינוי קשור לתצורה שנבדקה ולהיסטוריית הביצוע, והצוות יכול לבחון את מסלול החזרה אם התוצאה אינה תקינה.
ציוד חדש.אותה תמונה משותפת.
- האתגר
- יחידה יוצאת משירות, וצוות מקומי מתקין מכשיר חלופי בתיאום עם מרכז התפעול.
- הפתרון במערכת
- בודקים מלאי חלפים ואת חיבורי היחידה, מעבירים את ההקשרים לציוד החלופי ומאמתים את הטופולוגיה והתצורה לאחר ההתקנה.
- מה מקבלים
- התיעוד משקף את היחידה הפעילה ואת מה שהוחלף, כדי שמשמרת ההמשך תוכל לעבוד מאותה תמונה.
מערכת ממוקדת.
חלק מתמונה שלמה.
סביבת עבודה לצוות הרשת: מגלים את הציוד הקיים, בונים תיעוד שאפשר לערוך, ומקשרים כל שינוי לתצורה, לכתובות ולהיסטוריית הביצוע. מנהל הרשת רואה גם את התכנון וגם את מה שנמצא בפועל.
תשתית הרשת.
ArchiFlow נותנת לצוותי Titans תמונה משותפת של התשתית שבה הם פועלים: ציוד, חיבורים, כתובות ותצורות. בתהליך ההטמעה, ההקשר הזה מחבר בין תכנון הרשת לאנשים שמפעילים אותה. הגילוי יוצר נקודת מוצא; שינויים שנבדקו ותיעוד חי שומרים עליה שימושית גם אחרי הפריסה.
01התהליך מקצה לקצה
+
תרחיש להמחשה: צוות רשת מקבל אחריות על אתר עם מתגים מכמה יצרנים ותרשימים חלקיים. נדרש שינוי הגדרה משותף. הצוות מתחיל בבירור החיבורים והציוד, ורק לאחר מכן בודק את השינוי ואת תוצאת הביצוע. הדוגמה אינה כוללת נתוני לקוח.
מגדירים אתר ומגלים ציוד
בעל הרשת בוחר טווחי כתובות ונתיבי ניהול מותרים. פרטי גישה בהיקף מתאים מאפשרים למנגנון הגילוי לזהות ציוד ולאסוף מידע על שכנים באמצעות הפרוטוקולים הנתמכים.
הצוות מקבל מלאי שנצפה וטופולוגיה עם רמות ביטחון בקישורים, להשוואה מול הציוד שכבר מוכר לו.
בודקים את מודל העבודה
מהנדס בודק קשרים לא ודאיים, הופך את הגילוי לתרשים עריך ומשלים מידע על אתר, כתובות וחיבורים. רשומות Excel קיימות יכולות לעבור מיפוי עמודות ואימות לפני הייבוא.
המכשירים, החיבורים והכתובות שנבדקו נותנים הקשר לבחירת הציוד שהשינוי ישפיע עליו.
מכינים ומשווים תצורה
המהנדס בוחר תבנית CLI או Jinja2 ומשלים את שדות המכשיר הרלוונטיים. משווים את התצורה המוצעת לתצורה שרצה, ומפעיל בעל הרשאה מתאימה בודק את ההבדלים.
השינוי המוצע וההפרשים זמינים לבדיקה מול הציוד בפועל, עם הקשר מעבר לרשימת פקודות.
מבצעים הרצה בהיקף מוגבל
המפעיל מאשר הרצה ראשונית על קבוצת מכשירים נבחרת. הצוות בודק פלט פקודות, לרבות שגיאות CLI של הפלטפורמה, לפני ההחלטה על הרחבה לציוד נוסף.
היסטוריית הביצוע וגרסאות התצורה מאפשרות לבדוק מה קרה. ההמשך והעצירה נקבעים לפי נוהל השינוי שסוכם.
מאמתים ומעבירים להמשך
המהנדס בודק את התצורה והטופולוגיה לאחר הביצוע, מתעד פערים ומתזמן גילוי חוזר. אם נדרש שחזור, משתמשים במסלול שנבדק למשפחת הציוד ולשינוי המסוים.
המשמרת הבאה יכולה לבדוק יחד את המודל הנוכחי, את התצורה שנבדקה ואת היסטוריית ההרצה, ולראות מה עוד דורש טיפול.
השינוי משאיר רצף שניתן לבדוק: מהציוד שהתגלה, דרך התצורה שהוצעה ועד תוצאת ההרצה. זה תוצר העבודה הרצוי; התנהגות השחזור, התאימות ותנאי הקבלה מוגדרים מול הרשת שנבחרה.
02היכולות שבתוך המערכת
+
גילוי ומיפוי הרשת
סריקת טווחי IP וגילוי שכנים דרך SSH, SNMP, CDP ו־LLDP מקשרים מכשירים וקווים לטופולוגיה אחת. רמת הביטחון של הקישור מאפשרת להבדיל בין מידע שנצפה לבין קשר שדורש בדיקה.
- המידע שמגיע
- טווחי IP מותרים, נתיבי ניהול נגישים ופרטי גישה לציוד בהיקף מתאים.
- התוצר לעבודה
- תצפיות על מכשירים וקשרי שכנים, עם רמת ביטחון שמסמנת קישורים לבדיקה של מהנדס.
תכנון ותיעוד חי
תרשים ניתן לעריכה שבו מכשירים, חיבורים וכתובות הם חלק ממודל הרשת. הופכים תוצאת גילוי לתכנון משותף, ומעדכנים את התיעוד באמצעות סריקות חוזרות.
- המידע שמגיע
- תוצאות גילוי, מלאי קיים ועריכות של מכשירים, כבלים או כתובות.
- התוצר לעבודה
- מודל רשת עריך שמחבר את התרשים למלאי ואפשר להשוות אותו לסריקה מאוחרת יותר.
כתובות ותחומי רשת
ניהול כתובות, prefixes ו־VLANs בהקשר של האתר והמכשיר. הקצאה, פעולות מרובות ובדיקת ניצול מספקות בסיס מסודר לשינוי הבא ברשת.
- המידע שמגיע
- מרחב כתובות ידוע, prefixes והקצאות המשויכות לאתרים ולציוד.
- התוצר לעבודה
- הקצאות כתובות ומידע על ניצול, שעליהם הצוות יכול לבסס את השינוי הבא בלי להרכיב מחדש רשימות נפרדות.
תבניות קונפיגורציה
תבניות CLI ו־Jinja2 משתמשות בשדות של המכשיר כדי להכין תצורה מתאימה. ספריית צוות והיסטוריית גרסאות שומרות את התבנית וההחלטות שמאחוריה זמינות לעבודה חוזרת.
- המידע שמגיע
- תבנית CLI או Jinja2 עם גרסה מוגדרת וערכים משדות המכשיר שנבחר.
- התוצר לעבודה
- תצורה מוצעת שמתאימה למכשיר, לקראת השוואה ובדיקה לפני הפצה.
גיבוי, השוואה וסטיות
לכידת running-config והשוואתו לתצורה המוצעת מראות מה עומד להשתנות. היסטוריית גרסאות וקיבוץ הבדלים בין מכשירים עוזרים לזהות סטייה ולבדוק אפשרות שחזור.
- המידע שמגיע
- תצורה שנלכדה מהמכשיר ותצורה מוצעת או גרסה קודמת.
- התוצר לעבודה
- גרסאות תצורה והבדלים מקובצים, כראיות לבדיקת סטייה ולבחינת אפשרות שחזור.
הפצה מדורגת ומתוזמנת
מגדירים קבוצת מכשירים, חלון שינוי והרצה ראשונית על מדגם. היסטוריית הרצות ותוצאות פקודות מאפשרות לבדוק את השינוי לפני הרחבתו לשאר הציוד.
- המידע שמגיע
- תצורה שנבדקה, קבוצת מכשירים, מועד מותר והיקף ההרצה הראשונית.
- התוצר לעבודה
- היסטוריית ריצות ותוצאות פקודות, להחלטה אם להמשיך, לתקן את השינוי או לבדוק כשל.
מלאי, חלפים והחלפת ציוד
מחברים מלאי של יחידות, כבלים וספקי כוח לאתרים ולתרשימים. בהחלפת מכשיר ניתן להעביר את ההקשרים של ממשקים, כתובות וכבלים לציוד החדש ולתעד את הוצאת הישן.
- המידע שמגיע
- מלאי אתר, ציוד חלופי זמין וקשרי הממשקים, הכתובות והכבלים של היחידה הישנה.
- התוצר לעבודה
- רישום החלפה וקשרים שהועברו למודל המכשיר החדש, עם זיהוי היחידה שיצאה משירות.
עבודת צוות וסיוע AI
עריכה משותפת ויומן פעילות משאירים את צוות הרשת באותו הקשר. סיוע AI יכול לענות על שאלות מתוך נתוני הרשת ולהכין שינויים לבדיקה. מסלול ענן או מודל מקומי נבחר לפי הגרסה, סביבת הריצה ומדיניות הנתונים.
- המידע שמגיע
- פעילות הצוות, התרשים הפתוח ומידע הרשת שהמשתמש מורשה לראות.
- התוצר לעבודה
- הקשר משותף לעבודה ותשובות או הצעות AI לבדיקת המפעיל. מסלול ה־AI הזמין תלוי בפריסה.
03המידע שנשאר מחובר
+
אלה ישויות העבודה שהמוצר מתאר. הן מסבירות איזה מידע עובר בתהליך; אין זו סכמת מסד נתונים או הגדרת פורמט API שפורסמה.
אתרים, ציוד וחיבורים
מכשירים, ממשקים, כבלים ושיוך לאתר מקשרים את הציוד שהתגלה לטופולוגיה. רמת ביטחון בקישור מבדילה בין ראיה שנצפתה לבין קשר שדורש בדיקה.
איתור הציוד ששינוי ישפיע עליו והעברת ההקשר שלו למהנדס אחר.
כתובות ומרחבי רשת
IPs, prefixes ו־VLANs מנוהלים או מיובאים לצד ישויות המלאי. מידע קיים מגיליון עובר מיפוי ואימות.
הכנת הקצאות ובדיקת נתוני הרשת שעליהם נשענת תבנית תצורה.
תצורות וגרסאות
תבניות, תצורה מוצעת, תצורה שרצה וגרסאות שמורות מייצגות את המצב המתוכנן והנצפה. ההשוואה חושפת הבדלים בציוד שנבחר.
בדיקת שינוי ובחינת מסלול חזרה שנבדק לפלטפורמה המסוימת.
הרצות, פעילות ו־Audit
תוצאות הפצה, פעילות גילוי ואירועי תצורה משאירים היסטוריה תפעולית. Trust Center הציבורי מתאר גם ייצוא Audit למערכת SIEM.
הבנת תוצאת הרצה, בדיקת אחריות והעברת ראיות לכלי הבקרה הקיימים.
04חיבורים למערכות הקיימות
+
ציוד וגרסאות מערכת הפעלה
החיבור כולל משפחות ציוד של Cisco, Juniper, Arista, Fortinet ו־Palo Alto, לצד יצרנים נוספים. בתחילת העבודה בודקים את הדגמים, הגרסאות והפעולות הדרושות בכל משפחה.
מלאי ונתונים קיימים
ניתן לייבא מאקסל מכשירים, כתובות, אתרים וחיבורים, עם מיפוי עמודות ואימות. בחיבור ל־NetBox מגדירים מי המקור לכל שדה וכיצד מסנכרנים עדכונים.
ניטור ותהליכי תפעול
מחברים את תמונת הרשת להקשר של ניטור ומערכות כגון SolarWinds. חיבורים נוספים דרך API ותהליך העברת אירועים מוגדרים לפי הכלים שכבר קיימים בארגון.
פריסה ונתיבי ניהול
אפשרויות הפריסה כוללות Docker בשרת אחד, הפרדת יישום ונתונים והתקנה ברשת מנותקת. בודקים נתיבי גישה לציוד, ניהול סודות, גיבוי ועדכונים בכל סביבה.
05הרשאות, בקרה וחריגים
+
הרשאה לפי תפקיד
מפרידים בין צפייה, עריכה וניהול, וממפים קבוצות ארגוניות להרשאות. זכות לעדכן תרשים אינה מקנה אוטומטית זכות להפיץ תצורה.
סודות בהקשר הנכון
מאגרי הרשאות גישה משויכים לאתרים ולמכשירים. מגדירים חשבונות שירות והרשאות מינימליות לסריקה ולפעולה.
היסטוריה שניתן לבדוק
שומרים את ההקשר בין שינוי, משתמש, תצורה ותוצאת ריצה. היסטוריית גרסאות מסייעת לבחינת שחזור; מסלול החזרה נבדק מול סוג הציוד.
גבול ברור ל־AI בענן
תוספת ה־AI בענן נבחנת בנפרד מתשתית הליבה. ברשת מנותקת אין להניח שהיא זמינה: מסכמים אילו יכולות מופעלות, מה עשוי לצאת מהסביבה ואילו אישורים נדרשים.
כשהתהליך לא הולך לפי התכנית
שגרת העבודה כוללת בדיקת תוצאות גילוי, תחזוקת תבניות ופרטי גישה, בדיקת פלט השינוי ורענון התיעוד. המוצר מפרסם מנגנוני בקרה; הפרויקט מגדיר מי מטפל כשמתגלה פעולה שלא הושלמה או נכשלה.
הגילוי משאיר פערים
מכשיר לא נגיש או קישור לא ודאי דורשים בדיקה. המפעיל בוחן קישוריות, פרטי גישה וראיות שכנים ומשלים את המודל במקרה הצורך. תוצאת סריקה היא תצפית בהיקף מוגדר, ואינה מוכיחה שכל נכסי הרשת נמצאו.
החיבור הצליח אבל הפקודה נכשלה
ArchiFlow מתארת מנגנון שמזהה שגיאות CLI של הפלטפורמה גם כשהחיבור מדווח הצלחה. המפעיל בודק את תוצאת הפקודה ומחליט על התיקון. התנהגות עצירה, ניסיון חוזר ושחזור נבדקת מול משפחת הציוד והפעולה בפועל.
רק חלק מההפצה הושלם
הרצה ראשונית, גרסאות תצורה והיסטוריית ביצוע מסייעות בבירור לפני הרחבה. בפרויקט מגדירים איך מטפלים בקבוצה שרק חלק ממנה עודכן ומתי עוצרים. קיום גיבוי לבדו אינו מספק נוהל שחזור לכל סוגי הציוד.
נתוני ייבוא או החלפה דורשים יישוב
אימות עמודות מסייע בבדיקת ייבוא; בהחלפה מועברים קשרי המכשיר למודל החדש. המהנדס עדיין צריך כללים לרשומות סותרות ולממשקים שאינם קיימים בדגם החלופי. העברת קשרים אינה מבטיחה העברת תצורה בין דגמים.
06הטמעה והתאמה לארגון
+
מגדירים אתר מייצג
צוות הרשת מספק רשימת ציוד, טווחים ודרישות גישה. יחד בוחרים תהליך ראשון ומגדירים אילו חלקים מותר לסרוק ולשנות.
מאמתים גילוי ומודל
מריצים גילוי בהיקף מוסכם ומשווים למלאי הידוע. התוצר הוא טופולוגיה בדוקה ורשימת פערים להשלמה.
מפעילים שינוי מבוקר
מנהל הרשת בוחר תבנית ומכשירי ניסיון. בודקים הרשאות, אישור, תוצאות פקודות וגיבוי לפני הרחבה.
מוסרים שגרת תפעול
מגדירים בעלי תפקידים, סריקות חוזרות, חלונות שינוי וטיפול בכשל. ההרחבה לאתרים נוספים מתבססת על רשימת תאימות שנבדקה.
סביבת הריצה
- סביבת הריצה
- פריסה מקומית ותפעול ברשתות מנותקות. אתר המוצר מתאר AI בענן, ופרסומי גרסאות מתארים גם מודלים מקומיים. תצורת ה־AI, גרסת המוצר ונתיבי העדכון נבדקים עבור הסביבה בפועל.
- מערכות קיימות
- טופולוגיה וציוד מריבוי יצרנים. התאמת דגמים, גרסאות ונתיבי ניהול נבדקת במיפוי.
- מה מכינים לשיחה
- אתר או רשת לדוגמה, רשימת ציוד, מגבלות גישה ותהליך תפעולי שרוצים לשפר.
מאמתים ציוד ופעולה
מתחילים באתר מייצג ובודקים כל דגם, גרסת מערכת הפעלה ופעולה שנדרשים. שם יצרן אינו הצהרת תאימות מלאה. גילוי, גיבוי, הפצה ושחזור עשויים לדרוש בדיקות שונות לפני שמרחיבים את ההיקף.
מגדירים חיבור למערכות הקיימות
סנכרון NetBox, ניטור SolarWinds, ממשקי זהות וייצוא SIEM מתוארים בפומבי. בפרויקט מגדירים תאימות מחבר, מקור מוסמך לכל שדה, מיפוי קבוצות והעברת אירועים. סמל של ספק טכנולוגיה אינו מעיד כשלעצמו על אינטגרציה מוכנה ללקוח.
משאירים סמכות שינוי אצל המפעילים
הרשאות תפקיד, פרטי גישה מוגבלים ושערי בדיקה מלווים את השינוי. ה־Copilot מציע פעולות לאישור מפעיל בעל הרשאה מתאימה. מסכמים מי מכין, מאשר ומבצע כל פעולה, אילו ראיות נבדקות ומתי עוצרים או חוזרים למצב קודם.
בוחרים פריסה ומסלול AI
קיימים פרסומים על פריסת ליבה מקומית ומנותקת. דף הבית מציג Claude כתוספת ענן, ואילו דפי הגרסאות והאמון מתארים גם AI מקומי. מאמתים את הגרסה המותקנת, המודל הזמין ונתיבי המידע בפרויקט; פריסה מנותקת אינה מבטיחה גישה ל־AI בענן.
07שאלות של התאמה
+
האם חייבים להתחיל מתרשים מסודר?
לא. ניתן להתחיל מגילוי הרשת הקיימת ומייבוא מלאי. הצוות מאמת את התוצאה ומשלים את ההקשרים שהסריקה לא יכולה לקבוע לבדה.
האם כל דגם של יצרן נתמך?
לא מניחים זאת על סמך שם היצרן. בודקים דגם, מערכת הפעלה, גרסה והפעולה המבוקשת — גילוי, גיבוי, הפצה או שחזור — לפני שמרחיבים לפריסה.
אפשר לפרוס בלי חיבור לאינטרנט?
קיימת אפשרות להתקנה ברשת מנותקת. מכינים מראש את חבילת ההתקנה, אופן העדכון והגישה לציוד. יכולות AI בענן אינן חלק מובטח מהמצב הזה.
האם ה־AI משנה את הרשת בעצמו?
ה־Copilot מציע שינויים שהמשתמש בודק ומאשר. הרשאות המשתמש ותהליך השינוי ממשיכים לחול גם כשההצעה נוצרה באמצעות AI.
מה צריך להביא לפגישת התאמה?
אתר מייצג, רשימת דגמים וגרסאות, אופן ניהול הכתובות, כלי הניטור ותהליך שינוי אחד. אלה מאפשרים להגדיר בדיקה מעשית ותוצר ברור.
מחברים את זה לעבודה שלכם.
מתחילים בתהליך אחד, במידע ובאנשים שמכירים אותו. משם מגדירים יחד את הדרך להטמעה.