Менеджер по маркетингу продуктов
Третий квартал 2026 года показал, что сетевая автоматизация — это не просто «приятное дополнение», а критически важная поддержка для рабочих нагрузок на базе ИИ, периферийных вычислений и гибридных облачных сред. Организации отходят от ручных операций Day 2 и специализированных решений в пользу комплексной интегрированной платформы автоматизации. Для команд сетевых операций (NetOps) это означает переход от управления отдельными устройствами к оркестрации целых фреймворков предоставления услуг.
Обновления Ansible Automation Platform
Компания Red Hat недавно сделала новый оркестратор автоматизации общедоступным в качестве дополнения для Red Hat Ansible Automation Platform 2.7. Automation orchestrator — это компонуемый холст рабочих процессов для Red Hat Ansible Automation Platform, который позволяет командам объединять существующие шаблоны заданий и библиотеки автоматизации с логическими узлами, триггерами на основе событий и рекомендациями агентов ИИ в более сложные рабочие процессы ИТ-операций. Ознакомьтесь с нашей записью в блоге, чтобы узнать подробнее о том, что это значит для вас.
Недавние обновления Ansible Content Collections были выпущены для того, чтобы сделать автоматизацию более ориентированной на безопасность, предсказуемой и простой в управлении.
В рамках основных сетевых коллекций в этом квартале мы выпустили 11 релизов: ansible.netcommon 8.6.0, 8.6.1 и 8.6.2; cisco.ios 11.5.0 и 11.5.1; cisco.iosxr 12.4.0, 12.4.1 и 12.4.2; cisco.nxos 12.1.0; arista.eos 12.2.0; и ansible.utils 6.1.0. В этой работе прослеживались 3 основные темы.
- Больше внимания безопасности. Мы удалили устаревшую зависимость pycrypto из требований к модульным тестам во всех сетевых коллекциях и исправили устаревшие импорты ansible.module_utils в cisco.ios, cisco.nxos, cisco.iosxr, arista.eos и ansible.netcommon. Непрерывная интеграция была реструктурирована таким образом, чтобы задания, не требующие секретов, запускались для ненадежных запросов на слияние (pull requests), в то время как привилегированные задания остаются защищенными метками, а ansible-pylibssh теперь включает libssh 0.12.2 в свои опубликованные пакеты wheels. Что касается устройств, arista.eos теперь корректно обрабатывает приглашение enable при аутентификации Terminal Access Controller Access-Control System Plus (TACACS+), а серия исправлений Simple Network Management Protocol (SNMP) в cisco.nxos заставляет конфигурацию с учетными данными вести себя в соответствии с описанием: nxos_snmp_server больше не удаляет пользователя SNMPv3, когда должен обновить его при state: replaced, корректно удаляет записи сообществ SNMPv2 и анализирует шифрование DES в NX-OS 10.4(4) и более поздних версиях.
- Больше предсказуемости. Большая часть исправлений в этом квартале пришлась на обработку состояний модулей ресурсов, где неверный diff означает неверное изменение на устройстве. В cisco.ios был исправлен ряд проблем с Border Gateway Protocol (BGP), включая удаление route-map и prefix-list соседей в состоянии replaced, нотацию Autonomous System Dot (ASDOT) для локальной AS, использование Virtual Private LAN Service (VPLS) в качестве допустимого семейства адресов Layer 2 Virtual Private Network (L2VPN) и идемпотентность при указании remote-AS; исправлена генерация route-map для пустых записей и записей continue. В cisco.nxos улучшена обработка транковых Virtual Local Area Network (VLAN) и больше не пропускается switchport на новых интерфейсах Layer 2, а arista.eos перестала помещать Access Control Entries (ACEs) в неверный контекст Access Control List (ACL) при состоянии replaced. Мы также устранили ряд сбоев при сборе фактов, о которых сообщали клиенты, включая BGP global, route-map и инкрементальный парсинг Multi-Exit Discriminator (MED) в cisco.iosxr, отклонение метрики route-map и обработку именованных AS-path ACL в cisco.nxos, а также факты об интерфейсах на многослотовых шасси Nexus 9000.
- Проще в управлении. В ansible.netcommon и cisco.iosxr добавлена поддержка huge_tree для Network Configuration Protocol (NETCONF), поэтому большие конфигурации устройств больше не достигают лимитов узлов парсера по умолчанию. Плагин подключения libssh теперь учитывает persistent_connect_timeout, что решает давнюю проблему клиентов, при которой настройки тайм-аута в ansible.cfg среды выполнения игнорировались. В network_cli появилась опциональная запись транскриптов для устранения неполадок и аудита, cli_config может отправлять конфигурацию и обнаруживать изменения на платформах, где отсутствует нативная поддержка diff, а также была устранена периодическая ошибка блокировки хранилища данных при передаче по NETCONF. Чтобы предотвратить регрессию, cisco.ios теперь запускает сценарии Molecule на базе CISSHGO для всех 32 своих модулей ресурсов, проверяя пути подключения libssh и paramiko без использования физического оборудования.
Исправления, объединенные после указанных выше релизов, будут включены в следующий раунд релизов коллекций.
Экосистема партнеров
В тесном сотрудничестве с нашими партнерами экосистема Red Hat Ansible Certified Content продолжает расширяться и приносить пользу нашим клиентам. В дополнение к 11 релизам, упомянутым выше, стоит отметить и другие важные обновления.
Arista AVD
Arista AVD — это фреймворк автоматизации с открытым исходным кодом, созданный на Python (PyAVD) и упакованный как Red Hat Ansible Certified Collection: arista.avd. Arista AVD позволяет организациям проектировать, развертывать, документировать и проверять сетевые фабрики Arista с использованием инфраструктуры как кода. AVD абстрагирует сложные сетевые конфигурации в интуитивно понятные модели данных, автоматически генерируя готовые к работе конфигурации Extensible Operating System (EOS), исчерпывающую документацию и проверочные тесты на основе Arista Network Testing Automation (ANTA).
Основные моменты:
- Расширенная поддержка Internet Protocol version 6 (IPv6) для различных моделей
- Улучшен поиск по документации с помощью нового обозревателя схем
- Добавлена опциональная многопроцессорность для ускорения проверки входных данных eos_designs
- Синхронизация рабочей области роли cv_deploy: рабочий процесс развертывания теперь автоматически повторяется/перезапускается при необходимости синхронизации или ребейза до заданного лимита.
- Рабочий процесс развертывания теперь автоматически повторяется/перезапускается при необходимости синхронизации или ребейза до заданного лимита.
- Полный список обновлений см. в официальных примечаниях к выпуску AVD.
NetBox Labs
NetBox — это система учета сетевой инфраструктуры с открытым исходным кодом, а netbox.netbox Ansible Content Collection — это способ, которым автоматизация считывает и записывает данные в нее.
Red Hat Ansible Certified Collection на Ansible automation hub содержит 88 модулей, а также плагин динамической инвентаризации и плагин поиска, охватывающие основные типы объектов NetBox. В сочетании с Event-Driven Ansible правила событий NetBox запускают шаблоны заданий в Ansible Automation Platform через вебхук, а полезная нагрузка содержит полное состояние объекта до и после изменения, поэтому задокументированное намерение управляет последующим изменением.
Основные моменты:
- NetBox Labs и Red Hat совместно представили «Real-Time NetOps: Event-Driven Ansible meets your network source of truth» на Red Hat Partner Program Live, где Лео Галлего и Мэтт Йорк рассказали о NetBox как о динамической инвентаризации для Event-Driven Ansible, а также о том, как агенты ИИ могут анализировать состояние сети на основе данных NetBox с помощью Ansible Automation Platform в качестве доверенной плоскости исполнения.
- NetBox Labs перевела поддержку коллекции на внутреннее управление с назначенным владельцем продукта.
- Более новые версии upstream, включая v3.23.0, поставлены в очередь на сертификацию в Red Hat Ecosystem Catalog. Они добавляют модули для источников данных и назначения контактов, а также поддержку NetBox 4.4 и 4.5.
Коллекция поддерживает NetBox в рамках двух последних релизов и требует Python 3.10 или более поздней версии, а также Ansible Automation Platform 2.15 или более поздней версии.
Взгляд в будущее
Вступая в следующий квартал, мы по-прежнему сосредоточены на том, чтобы помочь вам масштабировать эти успехи на все ваше предприятие. Red Hat и наша партнерская экосистема стремятся предоставить вам готовый обновленный контент. Наша цель — помочь вам быстрее запускать новые проекты автоматизации и максимально эффективно использовать существующие ресурсы, чтобы ваша команда могла сосредоточиться на приоритетах, которые действительно продвигают ваш бизнес вперед.
Если вы пропустили
- Релиз: Представляем Automation Orchestrator
- Блог: Deep Dive: Automated NetOps with cisco.catalystcenter Ansible collection
- Вебинар: Построение сетей с нулевым доверием (Zero Trust) с помощью Red Hat Ansible
- Электронная книга: Сетевая автоматизация для всех
- Релиз: Automation Orchestrator
- Подкаст Compiler: Сетевая автоматизация
- История клиента: One New Zealand
Ресурс
5 шагов к автоматизации вашего бизнеса
В этой электронной книге рассматривается, как сервисы Red Hat могут помочь вам внедрить готовую к корпоративному использованию автоматизацию для объединения команд, стандартизации процессов и трансформации вашей ИТ-инфраструктуры.
Введите ключевые слова для поиска в блогах
UI_Icon-Red_Hat-Close-A-Black-RGB
Похожие материалы
Запись в блоге
Запись в блоге
Оригинальный подкаст
Продолжайте изучать
Обзор по каналам
Автоматизация
Последние новости об ИТ-автоматизации для технологий, команд и сред
Безопасность
Последние новости о том, как мы снижаем риски в различных средах и технологиях
Периферийные вычисления (Edge computing)
Обновления платформ, упрощающих операции на периферии
Инфраструктура
Последние новости о ведущей в мире корпоративной платформе Linux
Приложения
Внутри наших решений для самых сложных задач по работе с приложениями
Виртуализация
Будущее корпоративной виртуализации для ваших рабочих нагрузок локально или в облаках
