Muitos equipamentos do mesmo tipo
Trinta switches de acesso ou vinte concentradores iguais recebem a mesma mudança várias vezes por ano.
Ansible · Provedores
Automação com Ansible para provedores
Inventário, variáveis e playbooks que levam a mesma configuração a todos os roteadores, OLTs e switches, com simulação antes de aplicar.
- Inventário por POP e por função
- Diferença mostrada antes de aplicar
- Senhas cifradas, fora do código
Automação com Ansible é descrever em arquivos de texto como cada equipamento da rede deve estar e deixar a ferramenta levar essa configuração a dezenas ou centenas de roteadores, OLTs e switches de uma vez. É para o provedor com muitos equipamentos parecidos, que hoje recebem a mesma mudança um por um. O resultado é uma rede que volta ao padrão com um comando, e um histórico de cada alteração.
O que é automação com Ansible
É usar o Ansible, uma ferramenta de código aberto, para aplicar configuração em muitos equipamentos a partir de arquivos que dizem como cada um deve ficar. Em vez de entrar em cada caixa, a equipe muda o arquivo e roda de novo.
O Ansible não pede programa instalado no equipamento. Ele conecta de um servidor do provedor por SSH, NETCONF ou API, conforme o que cada marca aceita, e usa módulos próprios para cada sistema [CONFIRMAR módulos e versões na documentação].
Na automação de redes, a vantagem dele é a idempotência: rodar o mesmo playbook duas vezes não duplica nada. Se o equipamento já está como o arquivo pede, nada muda; se fugiu do padrão, volta.
Numa migração de rede, os mesmos arquivos geram a configuração do equipamento novo e conferem o antigo. Um projeto Ansible tem quatro partes:
Inventário
A lista de equipamentos, separada em grupos: por POP, por função (borda, concentrador, OLT) e por marca. Um comando pode mirar só um grupo.
Variáveis
O que muda de um equipamento para outro: IPs, VLANs, nome, servidores de log. Ficam separadas do playbook, que continua o mesmo para todos.
Playbooks e roles
A sequência de tarefas, como criar usuário, ajustar SNMP ou copiar o backup. Roles agrupam tarefas que se repetem e podem ser reaproveitadas em outros playbooks.
Cofre de senhas
Senhas e chaves cifradas com o Ansible Vault ou num cofre externo, nunca em texto puro no repositório [CONFIRMAR na documentação].
Quando você precisa de automação com Ansible
Seis situações indicam que o Ansible resolve melhor que digitar equipamento por equipamento. Se a rede tem dezenas de caixas parecidas, a conta já fecha.
Troca de senha ou de usuário
Um técnico saiu e a senha de gerência precisa mudar em toda a rede ainda hoje, sem esquecer nenhum equipamento.
Correção de segurança em massa
Fechar Telnet, limitar o acesso à gerência ou trocar a comunidade SNMP em todos os roteadores de uma vez.
Auditoria antes de uma mudança
Saber quais equipamentos estão fora do padrão antes de mexer, sem abrir um por um.
POP novo toda hora
A rede cresce e cada POP novo precisa nascer com a mesma configuração dos outros.
Troca de equipamento planejada
Gerar a configuração do aparelho novo a partir das variáveis do antigo, sem copiar linha a linha.
Como funciona a automação com Ansible
São cinco etapas, e o primeiro playbook só lê a rede. A escrita começa depois que o inventário e a simulação estão conferidos.
Servidor e inventário
Instalação do Ansible num servidor da rede de gerência e montagem do inventário por grupos, com acesso testado em cada equipamento.
Prazo: [PREENCHER]
Playbook de leitura
Primeiro playbook coleta configurações e versões. Mostra que o acesso funciona e revela o que está fora do padrão.
Prazo: [PREENCHER]
Playbooks de mudança
Escrita dos playbooks das tarefas combinadas, com variáveis por grupo e senhas no cofre.
Prazo: [PREENCHER]
Simulação e aplicação em lotes
Execução em modo de simulação, com a diferença mostrada, e depois em lotes pequenos, com backup antes de cada um.
Prazo: [PREENCHER]
Repasse
Repositório entregue, documentação de cada playbook e sessão prática com a equipe rodando uma mudança real.
Prazo: [PREENCHER]
O que está incluído na automação com Ansible
O serviço cobre o servidor, o inventário, os playbooks combinados e o repasse. O que fica de fora tem página própria, e a lista de playbooks vai escrita na proposta.
Incluído
- Instalação do Ansible em servidor ou máquina virtual sua
- Inventário por POP, função e marca
- Variáveis por grupo e por equipamento
- Playbook de coleta de configuração e versões
- Playbooks das tarefas combinadas na proposta
- Senhas cifradas, fora do repositório
- Simulação com diferença antes de cada aplicação
- Repositório com histórico e documentação de cada playbook
Não incluído
- Compra de servidor (a Táquion Tech não vende equipamento)
- Definição do padrão de cada equipamento, feita na padronização de configurações
- Cópia diária com retenção e teste de restauração, do backup de configurações
- Integrações com ERP e lógica sob medida, da automação com Python
- Licença de plataforma comercial de Ansible, se você optar por uma
Quanto custa a automação com Ansible
O preço depende principalmente do número de marcas na rede e de quantos playbooks serão escritos. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Marcas e sistemas | Cada sistema tem módulos e respostas próprios para testar | RouterOS, VRP da Huawei e DmOS da Datacom na mesma rede |
| Número de playbooks | Cada tarefa pede playbook, variáveis e teste | Coleta, troca de senha, SNMP e VLAN somam quatro |
| Tamanho do inventário | Mais equipamentos pedem mais grupos e mais lotes na aplicação | 300 equipamentos em 12 POPs |
| Padrão existente | Sem padrão escrito, ele precisa ser definido antes | Cada concentrador configurado por um técnico |
| Interface gráfica | Painel web para rodar playbooks aumenta a instalação | Equipe que prefere botão a terminal |
Faixa de preço para começar com coleta e dois playbooks de mudança: [PREENCHER faixa aprovada pela Táquion Tech]. O Ansible em si é de código aberto [CONFIRMAR licença na documentação]; plataformas comerciais em volta dele têm preço próprio.
O que conferir antes de contratar automação com Ansible
Antes de assinar, confira os erros que mais aparecem em projetos Ansible de rede, as formas de rodar a ferramenta e o que pedir ao fornecedor. A lista serve para avaliar qualquer empresa, inclusive a Táquion Tech.
Erros comuns em projetos Ansible de rede
Falhas que fazem o Ansible ser abandonado depois de poucos meses. Pergunte como o fornecedor evita cada uma.
Playbook que só envia comandos soltos
Mandar linhas de comando cruas, sem conferir o estado antes, perde a idempotência. Rodar duas vezes pode duplicar regra ou apagar o que não devia.
Pular a simulação
O modo de simulação mostra o que mudaria sem aplicar. Nem todo módulo de rede aceita esse modo, por isso o teste em poucos equipamentos continua obrigatório [CONFIRMAR na documentação].
Inventário desatualizado
Equipamento que saiu da rede trava a execução; o que entrou fica sem a mudança. O inventário precisa ser revisado a cada POP novo.
Versões sem controle
Coleções e módulos mudam de comportamento entre versões. Sem fixar as versões usadas, o playbook que funcionava hoje pode falhar no mês que vem [CONFIRMAR na documentação].
Terminal, painel aberto ou plataforma comercial
O Ansible pode rodar de três formas. A escolha muda o custo e quem consegue usar.
| Forma | Para quem | Custo de licença |
|---|---|---|
| Linha de comando | Equipe confortável com terminal | Nenhum [CONFIRMAR licença na documentação] |
| Painel web aberto (AWX) | Equipe que prefere botão e histórico na tela | Nenhum, mas pede servidor mais robusto [CONFIRMAR na documentação] |
| Plataforma comercial | Empresa que quer suporte do fabricante | Assinatura anual [CONFIRMAR na documentação] |
Linha de comando
Quando escolher
Poucas pessoas rodando playbooks e mudanças planejadas em janela.
Cuidado
O registro de quem rodou o quê depende de disciplina e do repositório.
Painel web
Quando escolher
Vários técnicos rodando tarefas prontas, com permissão por pessoa e histórico na tela.
Cuidado
É mais um sistema para atualizar e fazer backup.
Perguntas para fazer ao fornecedor
As respostas mostram se o projeto foi pensado para a sua equipe continuar sozinha.
Quais marcas da minha rede têm módulo pronto?
Peça a lista por marca e versão de sistema. Onde não há módulo, a tarefa vira envio de comando com conferência manual, e isso precisa estar escrito.
Como fica a diferença antes de aplicar?
Peça para ver uma execução simulada com a diferença mostrada. Se o fornecedor não mostra, a equipe vai aplicar no escuro.
Onde ficam as senhas?
A resposta certa é cofre cifrado ou gerenciador de senhas. Senha em arquivo de inventário aberto é sinal de alerta.
Checklist antes de contratar
Com estes itens em mãos, o levantamento é mais curto.
Lista de equipamentos
Marca, modelo, versão do sistema e IP de gerência de cada um, mesmo que numa planilha.
Acesso SSH ou API liberado
Um usuário só para a automação, com acesso a partir do servidor de gerência.
Três tarefas prioritárias
As mudanças que a equipe mais repete, para virarem os primeiros playbooks.
Por que escolher a Táquion Tech para automatizar com Ansible
Porque os playbooks são escritos por quem configura essas marcas no dia a dia e ficam legíveis para a sua equipe. Seis compromissos valem para todo projeto Ansible.
Especialista em rede e em Ansible
Quem escreve o playbook sabe o que a mudança faz no roteador, não só na ferramenta.
[PREENCHER: anos de experiência com Ansible da equipe]
Diferença antes de aplicar
Toda mudança mostra o que vai mudar em cada equipamento antes de ser aplicada.
Simulação registrada antes de cada lote
Aplicação em lotes
Primeiro poucos equipamentos, depois grupos maiores. Um erro fica contido no primeiro lote.
Ordem dos lotes escrita na proposta
Repositório seu
Inventário, variáveis e playbooks ficam no seu repositório, com histórico e documentação.
Entregue no fim do projeto [CONFIRMAR termos de propriedade no contrato]
Sem licença empurrada
A versão aberta resolve a maior parte dos casos. Plataforma comercial só entra se você quiser.
Nenhuma ferramenta indicada por comissão
Várias marcas na mesma rede
MikroTik, Huawei, Cisco, Juniper e Datacom no mesmo inventário, cada uma com o módulo certo.
[PREENCHER: marcas já automatizadas pela equipe]
Onde a Táquion Tech automatiza com Ansible
A automação com Ansible é feita à distância para provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando o servidor precisa ser montado no POP.
Remoto para todo o Brasil
Servidor instalado por acesso remoto, playbooks testados à distância e repasse por videochamada.
Presencial no litoral de Santa Catarina
Para montar o servidor no POP ou fazer o repasse com a equipe na mesma sala. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre automação com Ansible
As dúvidas que mais aparecem quando um provedor pensa em usar Ansible. Se a sua não estiver aqui, pergunte no WhatsApp.
Ansible funciona com MikroTik?
Sim, há coleção de módulos para RouterOS mantida pela comunidade [CONFIRMAR módulos e versões na documentação]. Para tarefas que rodam dentro do roteador, os scripts para MikroTik podem ser mais simples.
Funciona com Huawei, Cisco, Juniper e Datacom?
Há módulos para várias dessas marcas, com níveis de suporte diferentes [CONFIRMAR na documentação]. O levantamento confere cada marca e versão da sua rede antes da proposta.
Precisa instalar algo nos equipamentos?
Não. O Ansible roda num servidor da rede de gerência e conecta por SSH, NETCONF ou API. Basta liberar o acesso e criar um usuário para a automação.
Quanto custa a automação com Ansible?
Depende das marcas, do número de playbooks e do tamanho do inventário. A faixa para começar é [PREENCHER], e o valor exato sai depois do levantamento.
Quanto tempo leva o projeto?
O prazo típico para servidor, inventário e os primeiros playbooks é [PREENCHER]. Rede sem padrão escrito leva mais, porque o padrão vem antes.
Minha equipe precisa saber programar?
Para rodar playbooks prontos, não. Para escrever novos, basta entender arquivos YAML e a lógica de tarefas, o que o repasse cobre no básico.
Ansible ou Python, qual escolher?
Ansible para aplicar a mesma configuração em muitos equipamentos; Python para lógica e integração com outros sistemas. Muitos provedores usam os dois, e a automação de rede ajuda a decidir.
Um playbook pode derrubar a rede?
Pode, se for aplicado sem simulação em todos os equipamentos de uma vez. Por isso cada mudança passa por simulação, lote pequeno e backup antes.
O Ansible substitui o backup de configurações?
Ele pode coletar as configurações, mas backup completo inclui retenção, cópia fora do POP e teste de restauração. Isso é o backup de configurações.
Preciso pagar licença para usar Ansible?
A ferramenta de linha de comando é de código aberto [CONFIRMAR licença na documentação]. Paga-se apenas se você escolher uma plataforma comercial com suporte do fabricante.
Serviços relacionados à automação com Ansible
Três serviços que costumam vir antes ou junto do Ansible. Cada um cobre uma parte que o playbook não resolve sozinho.
-
Padronização de configurações
O padrão escrito de cada equipamento, que os playbooks passam a aplicar e conferir.
Ver a padronização de configurações -
Backup de configurações de rede
Cópia diária de cada configuração, com histórico e teste de restauração.
Ver o backup de configurações de rede -
Automação com Python
Scripts e integrações sob medida quando a tarefa pede lógica além dos módulos.
Ver a automação com Python
Leia antes de contratar
Dois guias para entender a ideia por trás dos playbooks.
- Rede como código: guia prático para provedores
Como tratar a configuração da rede como arquivo versionado.
- Implantação de Prometheus: guia prático para provedores
Como medir a rede para saber se a mudança aplicada surtiu efeito.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de automação com Ansible
Diga quantos equipamentos e quais marcas você tem. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
