Ugrás a fő tartalomra

#DevNet serial - Episode I

#DevNet serial - Episode I

A világ folyamatosan változik. Új technológiai trendek jelennek meg szinte évről-évre. Ebben a folyamatosan változó inhomogén valóságban, egy mérnöknek meg kell találni azt a stabil pontot, ami meghatározza majd az elkövetkezendő évek műszaki megoldásait, hiszen csak így lehet megfelelő tervet készíteni, ami jövőtálló, jól skálázható, redundáns és automatizálható.
Ebben sokszor segítő társként vannak jelen a gyártók, hiszen biztosítják azt a erőforrás-készletet amellyel, egy műszaki-szaki fel tud készülni a technológiai változásra.
A Cisco általában élen jár a technológiai trendek evangelizációjában, De miért is képes erre? A recept nagyon egyszerű:
  • tanítsd meg az embereket az alapokra saját rendszereden
  • érd el náluk, hogy a legjobbnak érezzék magukat a szakterületükön
  • alakíts ki technológiai kötödést az emberekkel 

Hálózati technológiák terén többek között ezért tud sikeres lenni a gyártó hiszen, minden többszörösen aranyeres CCIE mérnök egy katona a hadseregben, aki kizárólag a legjobb fegyverekkel akar/képes harcolni, így sokszor élből utasít el minden mást.
Most egy új területet igyekszik meghódítani a San Francisco-i cég, még hozzá hardver mellé most már komplex szoftvereket és szoftver előfizetéseket is biztosít.
Ezeknek a szoftvereknek az automatizált/orchesztrált programozására, használatára tanít minket a #DevNet témakör, amely nem csak egy DEVOPS-hoz hasonló szemlélet és nem csak egy új minősítés, hanem egy unikális közösség.
Egyedisége a hálózati szakterületek és a szoftverfejlesztői képességek ötvözéséből fakad.
De kit akarnak megszólitani?
Téged!


Témakör

DevNet témakör alapvetően 2 mérnök típust szólít meg:
  • Hálózati rendszermérnökök, akiknek van affinitásuk a programozásra
  • Programozók, akiknek van affinitásuk hálózat automatizáció témakörére
Mondanom sem kell, hogy SDN témakörében jól látható, hogy a hálózat automatizáció, és programozhatóság egyre kiemeltebb szerephez jut. Ennek a legegyszerűbb oka pedig nem más mint a pénz.
Egy jól működő vállalatnál az üzlet egyre inkább az IT megoldásokra támaszkodik, amelynek egyik alappillére, a biztonságos, skálázható, stabil hálózat. A biztonság és a skálázhatóság érdekében viszont egyre bonyolultabb rendszereket alkotunk meg, melyek nem megfelelő kompetencia esetén instabillá válnak, így fontos, hogy egyre kevesebb emberi beavatkozást igénylő architektúrát alkossunk meg, hiszen a legkevésbé jól skálázható erőforrás a szakértelem, ami nélkül ezek a rendszerek nem üzemelhetnek.
 
A megfelelő szakértelemmel rendelkező emberek rutin feladatokkal eltöltött idejét csökkentjük, akkor a bonyolultabb, üzleti szempontból kritikus feladatok végrehajtására tudjuk koncentrálni az erőforrásainkat. Ha az IT hatékonyan tudja szolgálni az üzleti igényeket, akkor pedig a vállalat bevételeit  is képes növelni közvetve vagy akár közvetlenül is.

Szóval a #DevNet jelentőségét nem is kell nagyon túl magyarázni, hiszen az elmúlt 10-15 év technológiai változásai abba a irányba mutattak, és mutatnak most is, hogy egyedi CLI alapú hálózatüzemeltetésnek leáldozóban van.
Viszont egyre nagyobb szerepet kap, a programozás, automatizáció, analitika, amelyek mélyebb szintű megértéséhez nagyon jó segítséget kapunk a developer.cisco.com-ról. Itt találhatunk jól kialakított tananyagot és demo/lab környezeteket, amiben el tudjuk kezdeni a programozói képességünk ki vagy tovább fejlesztését.

Fejlesztői környezetek

A szoftver fejlesztés egy külön iparág, a saját kis ajánlásaival és az iparágban bevált és használt sztenderdjeivel, melynek mélyebb szintű megértéséhez éveket kell eltölteni ezen területen. Persze a programozó szempontjából az egyik legfontosabb részlet, az a környezet amelyre fejleszt és a környezet, amelyben fejleszti az alkalmazását. DevNet-en fellelhető tananyagok nem tesznek különbséget Windows, Mac, vagy Linux fejlesztői környezetek között, mert a python, REST-API, git, docker, bash scripting, Ruby, C egyes formái mind-mind elérhetőek mindegyik operációs rendszerre, szóval megmarad a választás illúziója...
Személy szerint én az összes lehetőséget kipróbáltam, és tudom, hogy ezért bizonyos vallási nézettekkel rendelkező programozók vagy mérnökök megköveznek, de a legegyszerűbben kialakítható és legjobban működő fejlesztői környezetet linux alapokon tudjuk megvalósítani.
Miért?
Legyen annyi elég, hogy csak.
(A legtöbb tool amit telepítünk opensource, vagy linux alapú megoldás, így itt by desing egy optimalizált megoldást kaphatunk.)

De nekem windowz van a gépemen, vagy Mac-et használok!

Semmi gond a megoldás a ..... doppergés .... nah? ........

virtualizáció, pontosabban desktop virtualizáció!

Ubuntu-t már 15 éve  tudunk, vmware workstation-be, virtualbox-ra telepíteni....

Ubuntu telepítési lépéseket remélem ezen a szintem már nem kell magyarázni, főleg, hogy desktop kialakítása gyakorlatilag next-next-finish....

Ajánlott a 18.04.02-est LTS verzióval kezdeni, hiszen a devnet oldalon is ezen példán visznek végig, így jó eséllyel a LAB környezetet is gond nélkül érjük el. (20.04-el sem volt gond...)

Amire szükségünk van a fejlesztői környezet kialakításához, azt apt csomagkezelővel fel tudjuk telepíteni, a szükséges függőségekkel együtt szóval nem egy rakéta tudomány ennek a feladatnak a meglépése sem.

Az igazán utána járós google engineer feladat, a python library-k rendbetétele, illetve a python verzióhoz megfelelő python install packeges verzió alkalmazása, hogy mindig az áltatlunk használt python verzióhoz megfelelő library készletet használjunk.

Jah miért pont pythonban tanít meg a cisco a programozásra?

Mert szinte minden feladatra találtak ki python script-et.

Ami még szintén az oktatási anyag szerves része, az a szoftverfejlesztés lépéseinek elsajátítása. Verzió követés git alkalmazás segítségével és javasolt repository-ként a github-ot ajánlják.
Nekem is van már telecommer néven.
https://github.com/telecommer/telecommer
 
....
 

DevNet Expert?

 
Mindenesetre én fontosnak tartom ezt a témát, legalább olyan fontos mint a CCIE SP, úgyhogy, ha nem is helyette, de mellette megcsinálom a professzional szintet.
Nem mellesleg a CCIE is tartalmaz evolving témaköröket, amelyek pont a hálózat-virutalizáció és a programozhatóság kapcsán kerültek bele az anyagba.
 
A DevNet Associate-n már túl vagyok - talán Magyarországon az elsők között - most jön az Enterprise és Service Provider automation speacializációs vizsga, és végül a CORE amellyel egésszé válik a DevNet Proffessional minősítés...
(SP automation-nal CCNP SP is bebillen, mert időközben megcsináltam CCS-SPCORE-t, ami a CCIE written is egyben szóval CCIE #xxxxx1 kész :-) )

 A továbbiakban szeretnék még néhány post-ot összerakni ebben a témában, esetleg segítve más felkészülését.










Érdekesebb bejegyzések

FortiGate - SEC előfizetésen túl

Végre megvan az új NGFW a cégben, megvettétek 3 vagy 5 éves enterprise vagy utp bundle-ben és biztonságban érzitek magatok (Szárazabb, magabiztosabb érzés nem?), hiszen van IPS , webfilter, antivirus stb... security profile, ami megvédhet az ismert támadásokkal szemben. Nyugodtan "hátradőltök" és készítitek az auditokhoz szükséges riportokat a FortiAnalyzerből... biztonságban eltelik az 5 év és "váratlanul ér" előfizetés megújítása, nincs budget, pánikolva néztek valamilyen alternatív alsópolcos megoldást, amit még be tudtok szerezni és kidobnátok a jó hardvert, ami éveken keresztül stabilan szolgált titeket... Ne tegyétek! Mutatom milyen feature-ket használhattok tovább ingyen: Persze az alábbi megoldások nem minden végfelhasználónak jelentenek megoldást a problémákra és kihívásokra, de KKV szektorbnan vagy olyan esetekben, ahol nem szükséges IPS, anitvirus, webfilter, még jól használhatók tovább ezek a hardverek/szoftverek előfizetések nélkül. Fontos, ha egyébként...

CCIE #69065 - SRv6, most már tényleg átállunk IPv6-ra?

Röviden: NEM Hosszabban: Nem egészen, a teljes IPv6 átálláshoz nem elegendő csak a hálózat eszközök (több mint 10 éve meglévő) képességeit kihasználni, hanem ehhez a teljes informatikai iparágnak kellene paradigmaváltáson átmenni, ami azt jelenti, hogy a felhasználói (business és consumer) alkalmazásoknak minden kétséget kizáróan nagy rendelkezésre állással kellene támogatni a TCP/IPv6 stack-et (sok helyen tapasztaltam, hogy még a TCPv4-et sem sikerült minden kétséget kizáróan jól implementálni, de még operációs rendszerek szintjén sem). Viszont a szolgáltatók a publikus IPv4 kifogyást megelőzendő a szolgáltatói környezetet már migrálhatják IPv6-os hálózatra, ami megfordíthatja a korábbi, IPv6 over IPv4 (MPLS vPE6) vagy dual-stack (Internet) architektúrát  akár natív  IPv4 over IPv6 (SRv6) jellegű felállásra. A teljes képhez sok mindent tisztába kellene tenni, de élek az alkotói szabadsággal és úgy vagyok vele, hogy nem célom most itt mindenkit telekommunikációs mérnökké avanz...

CCIE SP v5.x Lerning journey #xxxxx3 Deep Dive of IGPs: OSPF part 1

 Everything what you do not want know about the OSPF! In a Service Provider network, one of the most important part is the IGP (Interior Gateway Protocol). Why? Because the network core convergence and routing strategy is depend on the IGP routing rules. If the IGP can not support some features what  are needed for the traffic engineering, it could be a  future operation or development problem. So SPs select IGPs which are satisfy every operational and business needs, and it will be a future proof protocol. Many of service providers typically choose OSPF or ISIS for IGP, because: - they are RFC and ITU-T conform, vendor independent protocols (in general) - they support MPLS traffic engineering features (OSPF opaque LSA 10 11) - link-state routing protocols, which means  that these can provide faster convergence than vector-path or distance vector protocols, and they are more scalable. What is OSPF?  OSPF (Open Shortest Path First) protocol is a dynamic link-stat...

Fortinet minősítési rendszer változások - avagy a FortiThanos lecsap

 A Fortinet bizonyos időszakonként megváltoztatja a vizsga rendszerét és minősítési rendszerét...  Amikor 2018-ban elkezdtem foglalkozni a Fortinet Network Security megoldásaival, akkor még "lázasan" NSE4 vizsgára készültem, ami FortiGate alapok mellett néhány advanced témát is érintett.  Ekkor már átesett a Fortinet egy vizsgarendszer átalakításon, és korábban FCNSP (Fortinet Certified Network Security Professional) minősítések lettek NSE4 minősítéssé. Még ebben az időszakban terveztem tovább lépni NSE7 szintre, ami akkor egy vizsgával megléphető volt aztán bummm! Jött a vizsgarendszer átalakítása és a korábban NSE1 - 8 minősítések új rendszerbe kerültek.. Az NSE1 - 3 -ből lett a az FCF ás FCA azaz Foundamental és Associate minősítések (ezek online elvégezhető tanfolyamok és nem proctored vizsgák) NSE4 + NSE5 vagy NSE6-ből lettek az az FCP minősítések (Professional) NSE7 vizsgákból illetve azok kombinációiból lettek az FCSS minősítések (Specialist)  NSE8 pedig FCX a...