ArchiFlow
네트워크를 파악하고 다음 단계를 설계합니다.
장비와 연결을 검색하고 계속 갱신되는 토폴로지로 전환한 뒤 같은 곳에서 변경을 검토하고 배포합니다.
현재 네트워크에서 시작합니다.
에이전트 설치 없이 네트워크 장비와 연결을 검색합니다. 여섯 가지 장비 유형은 하나의 검색 허브에 연결된 상태를 유지합니다.
- 에이전트 없는 검색 및 토폴로지 문서화
- 템플릿 → 비교 → 승인 → 배포
- 클라우드, 온프레미스 또는 단절 환경 배포
업무를 위해 설계.
방식을 바꿉니다.
ArchiFlow이 복잡성을 명확한 다음 단계로 바꾸는 세 개 영역.
실제로 존재하는 네트워크에서 시작합니다.
- 과제
- 팀이 여러 제조업체의 장비와 오래된 도면이 있는 사이트를 인수합니다.
- 업무 속 제품
- 스캔 범위와 읽기 자격 증명을 정의하고 장비 및 인접 장비를 검색하며 불확실한 링크를 검토한 뒤 결과를 편집 가능한 도면으로 전환합니다.
- 달라지는 점
- 팀은 이후 스캔에서 다시 확인할 수 있는 공통 인벤토리 및 토폴로지 기준선을 확보합니다.
변경을 검토한 뒤 실행합니다.
- 과제
- 모델별 차이를 유지하면서 여러 스위치의 공통 설정을 업데이트해야 합니다.
- 업무 속 제품
- 템플릿을 준비하고 실제 상태와 비교한 뒤 승인받아 카나리 집합에서 실행합니다. 배포를 계속하기 전에 결과와 차이를 검토합니다.
- 달라지는 점
- 변경은 검토한 구성 및 실행 이력과 연결되어 결과가 적합하지 않을 때 팀이 복구를 평가할 수 있습니다.
새 장비. 이어지는 공동 맥락.
- 과제
- 장비를 퇴역시키고 현장 팀이 운영센터와 함께 교체 장비를 설치합니다.
- 업무 속 제품
- 예비 장비 재고와 장비 연결을 확인하고 관계를 교체 장비로 이전한 뒤 설치 후 토폴로지와 구성을 검증합니다.
- 달라지는 점
- 문서는 활성 장비와 교체 이력을 반영하여 다음 교대조에도 동일한 운영 현황을 제공합니다.
목적이 분명한 시스템.
더 큰 그림의 일부.
네트워크 팀을 위한 작업 공간: 기존 장비를 검색하고 편집 가능한 문서를 작성하며 모든 변경을 구성, 주소 할당 및 실행 이력에 연결합니다. 네트워크 운영자는 계획된 설계와 실제 인프라를 함께 다룰 수 있습니다.
네트워크 기반.
ArchiFlow는 Titans 팀이 일하는 인프라의 장비, 링크, 주소 및 구성을 공동으로 파악하도록 합니다. 협업 중 이 맥락은 네트워크 설계와 운영자를 연결합니다. 검색으로 기준선을 수립하고 검토한 변경 및 계속 갱신되는 문서로 배포 후에도 유용성을 유지합니다.
01전체 업무 흐름
+
고객 데이터가 없는 업무 흐름 예시: 네트워크 팀이 여러 제조업체 스위치와 불완전한 도면이 있는 사이트를 인수합니다. 공통 구성 변경을 준비하고 실행하기 전에 연결 현황을 확인합니다.
사이트 정의 및 검색
네트워크 담당자가 주소 범위와 허용된 관리 경로를 선택합니다. 범위를 제한한 자격 증명으로 검색이 지원 프로토콜을 통해 장비를 식별하고 인접 정보를 가져옵니다.
관측된 인벤토리와 링크 신뢰도를 포함한 토폴로지를 기존 장비와 비교할 수 있습니다.
작업 모델 검토
엔지니어가 불확실한 연결을 확인하고 검색 결과를 편집 가능한 도면으로 전환하며 누락된 사이트, 주소 또는 연결 정보를 보완합니다. 기존 Excel 기록은 열 매핑과 검증을 거쳐 가져올 수 있습니다.
검토된 장비, 연결 및 주소 정보는 변경의 영향을 받을 장비를 선택할 맥락을 제공합니다.
구성 준비 및 비교
엔지니어가 CLI 또는 Jinja2 템플릿을 선택하고 관련 장비 필드를 입력합니다. 후보 구성을 실행 구성과 비교한 뒤 권한 있는 운영자가 차이를 검토합니다.
제안 구성과 차이를 실제 장비의 맥락에서 검토할 수 있습니다.
제한된 배포 실행
운영자가 선택한 장비 집합의 카나리 실행을 승인합니다. 팀은 더 많은 장비로 변경을 확대할지 결정하기 전에 플랫폼별 CLI 오류를 포함한 명령 출력을 확인합니다.
실행 이력과 구성 버전을 통해 운영자가 발생한 일을 확인할 수 있습니다. 계속 진행하거나 중단하는 규칙은 합의된 변경 절차를 따릅니다.
검증 및 인계
엔지니어가 결과 구성과 토폴로지를 검토하고 미해결 문제를 기록하며 재검색 일정을 정합니다. 복구가 필요하면 해당 장비군과 변경에 대해 테스트한 경로를 사용합니다.
다음 교대조는 미완료 업무가 표시된 현재 모델, 검토한 구성 및 실행 이력을 함께 확인할 수 있습니다.
변경은 검색된 장비부터 제안 구성 및 실행 결과까지 검토 가능한 과정을 남깁니다. 선택한 네트워크에 맞춰 복구 동작, 호환성 및 인수 기준을 정합니다.
02내부의 기능
+
네트워크 검색 및 매핑
SSH, SNMP, CDP 및 LLDP를 통한 IP 범위 스캔과 인접 장비 검색으로 장비와 링크를 하나의 토폴로지에 연결합니다. 링크 신뢰도는 관측 정보와 검증이 필요한 관계를 구분하도록 돕습니다.
- 입력
- 허용된 IP 범위, 도달 가능한 관리 경로 및 범위를 제한한 장비 자격 증명.
- 출력
- 장비 관측 및 인접 관계와 엔지니어 확인이 필요한 링크를 식별하는 신뢰도.
실시간 설계 및 문서화
편집 가능한 도면은 장비, 연결 및 주소를 네트워크 모델의 일부로 다룹니다. 검색 결과를 공동 설계로 전환하고 반복 스캔으로 문서를 갱신합니다.
- 입력
- 검색 결과, 기존 인벤토리 및 장비, 케이블 또는 주소의 편집.
- 출력
- 도면과 인벤토리를 연결하며 이후 스캔과 대조해 검토할 수 있는 편집 가능한 네트워크 모델.
IP 주소 및 프리픽스
사이트와 장비의 맥락에서 주소, 프리픽스 및 VLAN을 관리합니다. 할당, 일괄 작업 및 사용률 뷰는 다음 네트워크 변경을 위한 체계적인 기반을 만듭니다.
- 입력
- 사이트 및 장비와 연결된 알려진 주소 공간, 프리픽스 및 할당.
- 출력
- 별도 목록에 의존하지 않고 다음 변경을 준비할 수 있도록 돕는 주소 할당 및 사용률 정보.
구성 템플릿
CLI 및 Jinja2 템플릿은 장비 필드를 활용해 적절한 구성을 준비합니다. 공유 라이브러리와 버전 이력은 템플릿 및 관련 결정을 보관해 반복 가능한 업무를 지원합니다.
- 입력
- 버전 관리된 CLI 또는 Jinja2 템플릿과 선택한 장비의 값.
- 출력
- 배포 전 비교와 검토를 위한 장비별 후보 구성.
백업, 차이 및 구성 이탈
실행 구성을 수집하고 제안된 변경과 비교합니다. 버전 이력과 장비별로 묶은 차이는 구성 이탈을 파악하고 복구 경로를 평가하도록 돕습니다.
- 입력
- 수집된 실행 구성과 후보 버전 또는 이전 버전.
- 출력
- 구성 이탈 검토 및 복구 평가의 근거를 제공하는 구성 버전과 그룹별 차이.
단계별 및 예약 배포
장비 집합, 변경 시간대 및 초기 카나리 실행을 정의합니다. 실행 이력과 명령 결과는 나머지 장비로 확대하기 전에 변경을 평가하도록 돕습니다.
- 입력
- 검토된 구성, 장비 집합, 허용된 시간 및 초기 카나리 범위.
- 출력
- 계속 진행, 변경 수정 또는 실패 조사 여부를 결정하기 위한 실행 이력 및 명령 결과.
인벤토리, 예비 장비 및 교체
장비, 케이블 및 전원 공급장치 인벤토리를 사이트와 도면에 연결합니다. 장비 교체 시 기존 장비의 퇴역을 기록하면서 인터페이스, 주소 및 케이블 관계를 새 장비로 이전할 수 있습니다.
- 입력
- 사이트 인벤토리, 사용 가능한 예비 장비 및 기존 장비의 인터페이스, 주소 및 케이블 관계.
- 출력
- 퇴역 장비가 표시된 네트워크 모델의 교체 기록 및 이전된 관계.
협업 및 AI 지원
공동 편집과 활동 로그는 네트워크 팀의 맥락을 유지합니다. AI는 네트워크 데이터로 질문에 답하고 검토할 변경을 준비할 수 있습니다. 클라우드 또는 로컬 모델 구성은 버전, 실행 환경 및 데이터 정책에 따라 달라집니다.
- 입력
- 팀 활동, 열려 있는 도면 및 사용자에게 제공된 네트워크 정보.
- 출력
- 운영자 검토를 위한 공통 업무 맥락 및 AI 답변 또는 변경 제안. 사용 가능한 AI 모드는 배포에 따라 달라집니다.
03계속 연결되는 정보
+
이 업무 개체들은 작업에 사용되는 정보를 설명합니다. 공개된 데이터베이스 스키마나 API 형식이 아닙니다.
사이트, 장비 및 연결
장비, 인터페이스, 케이블 및 사이트 관계가 검색된 장비를 토폴로지에 연결합니다. 링크 신뢰도는 관측된 증거와 확인이 필요한 관계를 구분합니다.
변경의 영향을 받는 장비를 찾고 해당 맥락을 다른 엔지니어에게 전달합니다.
주소 및 네트워크 공간
IP, 프리픽스 및 VLAN을 다른 인벤토리 개체와 함께 관리하거나 가져올 수 있습니다. 기존 스프레드시트 데이터는 매핑과 검증을 거칩니다.
할당을 준비하고 템플릿이 의존하는 네트워크 정보를 확인합니다.
구성 및 버전
템플릿, 후보 구성, 실행 구성 및 저장된 버전은 제안 상태와 관측 상태를 나타냅니다. 이를 비교해 선택한 장비의 차이를 파악합니다.
변경을 검토하고 해당 플랫폼에서 확인한 복구 경로를 평가합니다.
실행, 활동 및 감사
배포 결과, 검색 활동 및 구성 이벤트는 운영 이력을 남깁니다. 공개 Trust Center는 SIEM으로의 감사 내보내기도 설명합니다.
실행 결과를 이해하고 책임을 추적하며 증거를 기존 감독 도구에 전달합니다.
04기존 시스템과의 연결
+
장비 및 운영체제 버전
Cisco, Juniper, Arista, Fortinet 및 Palo Alto 등의 장비군 연결을 포함합니다. 검색 단계에서 각 장비군의 모델, 버전 및 필요한 작업을 확인합니다.
기존 인벤토리 및 데이터
열 매핑과 검증을 통해 Excel에서 장비, 주소, 사이트 및 연결을 가져올 수 있습니다. NetBox 통합에는 각 필드의 소유권 및 동기화 규칙이 필요합니다.
모니터링 및 운영 업무 흐름
네트워크 모델을 모니터링 맥락 및 SolarWinds 같은 시스템에 연결합니다. 추가 API 연결과 이벤트 인계는 조직의 기존 도구에 맞춰 범위를 정합니다.
배포 및 관리 경로
배포 옵션에는 단일 서버 Docker, 분리된 애플리케이션 및 데이터 계층, 단절된 네트워크 설치가 포함됩니다. 각 환경에는 장비 접근 경로, 비밀 정보 관리, 백업 및 업데이트 절차가 필요합니다.
05권한, 통제 및 예외
+
역할 기반 권한
보기, 편집 및 관리를 구분하고 조직 그룹을 권한에 매핑합니다. 도면 편집 권한이 구성 배포 권한을 자동으로 부여하지는 않습니다.
적절한 범위의 자격 증명
자격 증명 풀은 사이트와 장비별로 범위를 정합니다. 검색 및 실행에 필요한 서비스 계정과 최소 권한을 정의합니다.
검토 가능한 이력
변경, 사용자, 구성 및 실행 결과의 연결을 유지합니다. 버전 이력은 복구 평가를 지원하며 복구 경로는 장비 유형별로 확인합니다.
명확한 클라우드 AI 경계
클라우드 AI 추가 기능은 코어 배포와 별도로 평가합니다. 단절된 네트워크에서 제공된다고 가정하지 마세요. 실행 기능, 외부 반출 가능한 데이터 및 필요한 승인에 합의합니다.
계획대로 되지 않을 때
일상 업무에는 검색 확인, 템플릿 및 자격 증명 유지관리, 변경 검토 및 문서 갱신이 포함됩니다. 보호 장치가 미완료 또는 실패한 작업을 드러내며 프로젝트에서 대응 담당자를 지정합니다.
검색에 누락이 남는 경우
도달할 수 없는 장비나 불확실한 링크는 조사가 필요합니다. 운영자는 연결 상태, 자격 증명 및 인접 장비의 증거를 확인한 후 필요에 따라 모델을 보완합니다. 스캔 결과는 모든 자산을 찾았다는 증거가 아니라 범위가 정해진 관측으로 다루어야 합니다.
연결은 성공했지만 명령은 실패한 경우
ArchiFlow는 전송 성공이 보고되더라도 플랫폼별 CLI 오류를 식별하는 분류기를 제공합니다. 운영자는 명령 결과를 검토하고 수정 방식을 결정합니다. 중단, 재시도 및 복구 동작은 실제 장비군과 작업에 맞게 확인해야 합니다.
배포의 일부만 완료되는 경우
카나리 실행, 구성 버전 및 실행 이력은 확장 전 조사에 도움이 됩니다. 일부 장비만 변경된 상황의 처리 방식과 중단 시점을 프로젝트에서 정의해야 합니다. 백업만으로 모든 상황에 적용되는 롤백 절차가 마련되지는 않습니다.
가져오기 또는 교체 데이터의 조정이 필요한 경우
열 검증은 가져오기를 검토하도록 돕고 교체 기능은 장비 관계를 새 모델로 이전합니다. 엔지니어는 충돌하는 기록과 교체 모델에 없는 인터페이스에 대한 규칙을 마련해야 합니다. 관계 이전이 구성의 이식성을 보장하지는 않습니다.
06구현 및 조직 적합성
+
대표 사이트 선택
네트워크 팀이 장비 목록, 주소 범위 및 접근 요건을 제공합니다. 초기 업무 흐름을 함께 선택하고 스캔 또는 변경 가능한 범위를 정합니다.
검색 및 모델 검증
합의한 범위에서 검색하고 기존 인벤토리와 비교합니다. 결과물은 검토된 토폴로지와 해결할 부족한 사항 목록입니다.
통제된 변경 실행
네트워크 담당자가 템플릿과 시험 장비를 선택합니다. 확대 전에 권한, 승인, 명령 결과 및 백업을 검증합니다.
정기 운영 절차 수립
담당자, 정기 스캔, 변경 시간대 및 실패 처리를 정의합니다. 추가 사이트로의 확대는 검토된 호환성 목록을 따릅니다.
배포 환경
- 실행 환경
- 온프레미스 배포 및 단절된 네트워크 내 운영. 제품 홈페이지는 클라우드 AI를, 릴리스 자료는 로컬 모델도 설명합니다. AI 구성, 제품 버전 및 업데이트 경로는 실제 환경에 맞춰 평가합니다.
- 기존 인프라
- 여러 제조업체의 토폴로지와 장비. 장비 모델, 버전 및 관리 경로는 현황 파악 시 검토합니다.
- 상담 시 준비할 내용
- 대표 사이트 또는 네트워크, 장비 목록, 접근 제약 및 개선할 운영 업무 흐름.
장비 및 작업 확인
대표 사이트의 모델, 운영체제 버전 및 필요한 작업을 확인합니다. 제조업체 이름만으로는 완전한 호환성을 설명할 수 없습니다. 검색, 백업, 배포 및 복구는 범위 확대 전에 서로 다른 검증이 필요할 수 있습니다.
기존 시스템 연결 정의
NetBox 동기화, SolarWinds 모니터링, ID 인터페이스 및 SIEM 내보내기가 공개적으로 설명되어 있습니다. 프로젝트에서 커넥터 호환성, 필드 소유권, 그룹 매핑 및 이벤트 전달을 정합니다. 다른 기술 공급업체의 로고만으로 준비된 고객 통합을 의미하지는 않습니다.
변경 권한은 운영자에게
역할 기반 접근, 범위를 제한한 자격 증명 및 검토 단계가 변경을 통제합니다. 코파일럿이 작업을 제안하면 적절한 권한의 운영자가 확인합니다. 작업별 준비, 승인 및 실행 권한과 증거, 중단 조건 및 복구 절차에 합의합니다.
배포 및 AI 모드 선택
로컬 및 단절 환경의 코어 배포가 설명되어 있습니다. 홈페이지는 Claude를 선택형 클라우드 추가 기능으로 소개하며 릴리스 및 신뢰 페이지는 로컬 AI도 설명합니다. 프로젝트의 설치 버전, 사용 가능한 모델 및 데이터 경로를 확인하세요. 단절 환경 배포가 클라우드 AI를 뜻하지는 않습니다.
07적합성 질문
+
시작하려면 정확한 도면이 필요한가요?
아니요. 기존 네트워크 검색과 인벤토리 가져오기에서 시작합니다. 팀은 결과를 검증하고 스캔만으로 확인할 수 없는 관계를 보완합니다.
제조업체의 모든 모델을 지원하나요?
제조업체 이름만으로는 충분하지 않습니다. 배포를 확대하기 전에 모델, 운영체제, 버전 및 검색, 백업, 배포, 복구 중 의도한 작업을 확인하세요.
인터넷 없이 배포할 수 있나요?
네트워크와 분리된 환경에도 설치할 수 있습니다. 설치 패키지, 업데이트 절차 및 장비 접근을 미리 준비하세요. 이 배포 방식에서는 클라우드 AI 기능을 보장하지 않습니다.
AI가 스스로 네트워크를 변경하나요?
Copilot은 사용자가 검토하고 확인할 변경을 제안합니다. AI가 제안한 경우에도 사용자 권한과 변경 절차가 적용됩니다.
적합성 평가에 무엇을 준비해야 하나요?
대표 사이트, 모델 및 버전 목록, 주소 관리 방식, 모니터링 도구 및 변경 업무 흐름 하나를 준비하세요. 이를 통해 실무적인 평가와 명확한 산출물을 정합니다.