Top Intent-Based Networking Benefits and Challenges Explained

Intent-basiertes Networking gilt als das nächste große Thema im IT-Networking. Unternehmen aus verschiedensten Branchen beginnen bereits, es in ihren Netzwerken einzusetzen. Dieser Ansatz nutzt Elemente des Cloud Computing und Algorithmen, um Datennetzwerke intelligenter und sicherer zu machen.

In diesem Leitfaden erfahren Sie, was intent-basiertes Networking ist, wie es funktioniert und wie und warum Ihre Organisation davon profitieren kann.

Was ist intent-basiertes Networking?

Intent-basiertes Networking (IBN) ist eine softwaregestützte Automatisierungstechnik, die Netzwerkbetrieb und Verfügbarkeit durch die Kombination von maschinellem Lernen, künstlicher Intelligenz, Analysen und Orchestrierung verbessert. IBN ermöglicht ein flexibles und agiles Netzwerkdesign, das die Servicequalität für Endnutzer optimiert. Ein Algorithmus automatisiert dabei große Teile des Prozesses und lässt sich kostengünstig gut skalieren.

Herkömmliche Ansätze für das Netzwerkmanagement lassen sich zwar bis zu einem gewissen Punkt skalieren, stoßen aber schnell an ihre Grenzen, wenn ein Netzwerk größer wird. IBN begegnet diesen Problemen, indem Prozesse auf Grundlage der gewünschten Absicht automatisiert werden und Netzwerkadministratoren Werkzeuge erhalten, mit denen sich große Netzwerke leichter verwalten lassen.

Merkmale von IBN

IBN basiert auf einem Prozess aus Übersetzung und Validierung, automatisierter Implementierung, Bewusstsein für den Netzwerkzustand und dynamischer Optimierung. Diese vier Merkmale zeigen, wie sich die Automatisierung anhand des Feedbacks aus Tests und der Echtzeitanalyse des Datenverkehrs durch die verschiedenen Ebenen Ihres Netzwerks zieht.

Übersetzung und Validierung

Die IBN-Architektur wird von einer übergeordneten Geschäftsrichtlinie gesteuert, die aus Nutzerfeedback abgeleitet wird. Anschließend prüft die Software, ob eine Anfrage des Nutzers umsetzbar ist, und sendet vorgeschlagene Konfigurationen zur Genehmigung an den Netzwerkadministrator. Das bedeutet, dass die gewünschte Absicht durch die Prüfung anhand aktueller Netzwerkeinschränkungen in umsetzbare Pläne übersetzt wird.

Automatisierte Implementierung

Die Implementierung von IBN erfordert keine manuellen Eingriffe. Alle neuen Konfigurationen werden automatisiert in der gesamten Netzwerkarchitektur umgesetzt und angewendet. Das bedeutet, dass Aktionen anhand von Plänen per Software oder über andere Mechanismen automatisiert werden.

Bewusstsein für den Netzwerkzustand

Das dritte Merkmal ist die Kenntnis sämtlicher Dienste über alle Ebenen hinweg. Diese umfassende Sicht ermöglicht es, Überwachung und Messungen auf jeder Ebene im Kontext des gesamten Netzwerks zu analysieren.

Sicherung und dynamische Optimierung bzw. Fehlerbehebung

Nachdem eine Änderung über intent-basierte Methoden vorgenommen wurde, ist es wichtig, die Ergebnisse zu überwachen und entsprechend anzupassen. Dieser letzte Schritt schafft größeres Vertrauen darin, dass die richtigen Änderungen vorgenommen wurden.

Welchen Zweck hat intent-basiertes Networking?

Eines der Probleme beim herkömmlichen IT-Networking besteht darin, dass es nicht mit Blick auf Automatisierung entwickelt wurde. IBN verbessert das herkömmliche IT-Networking – von der Verbesserung der Sicherheit bis hin zur Leistungssteigerung –, indem das Design auf Identität, Automatisierung und Absicht statt auf Quelle und Ziel basiert. Das sorgt für mehr Sicherheit vor Eindringversuchen, verringert die Wahrscheinlichkeit menschlicher Fehler und spart Zeit.

IBN trägt dazu bei, dass Ihr Netzwerk sicher und produktiv bleibt, ohne Ihre Möglichkeiten einzuschränken, es schnell zu erweitern. Außerdem können IT-Fachkräfte ihre Zeit nun für strategische Projekte einsetzen, statt Aufgaben zu erledigen, die automatisiert werden sollten.

Wie funktioniert IBN?

Mit der Zeit können IT-Netzwerke unübersichtlich und schwer zu verwalten werden. Das verlangsamt die Leistung für Nutzer und erschwert das Hinzufügen neuer Systeme. Der logische erste Schritt zur Lösung dieser Probleme besteht darin, Ihr Netzwerk neu zu gestalten. Doch was bedeutet das, wenn Sie auf intent-basiertes Networking umsteigen möchten?

IBN verfolgt einen innovativen Ansatz zur Neugestaltung und Bereitstellung von Netzwerken, der alle Aspekte der IT-Infrastruktur eines Unternehmens berücksichtigt, statt sich nur auf Hardware-Ressourcen zu konzentrieren. IBN begegnet Herausforderungen bei der Verwaltung von Unternehmensnetzwerken, indem KI und maschinelles Lernen eingesetzt werden, um regelmäßige Aktivitäten auszuführen, Regeln zu definieren, auf Systemereignisse zu reagieren und zu überprüfen, ob Ziele und Aktionen erreicht bzw. umgesetzt werden.

IBN ist für Umgebungen gedacht, in denen Big Data, intelligente Geräte, vollständig softwaredefinierte Systeme (SDx), Analysen und Automatisierung zusammenkommen. Es analysiert strukturierte und unstrukturierte Datensätze, um Ereignisse im gesamten Unternehmen zu verstehen – bis hin zu Maschinen in einzelnen Gebäuden. Diese Ereignisse lösen Reaktionen aus, indem Aktionen in verschiedenen Bereichen orchestriert werden, darunter physische Sicherheitssysteme wie Zutrittskontrollen, WLAN-Einstellungen wie die Sichtbarkeit und Cloud-Anwendungen.

4 Vorteile des intent-basierten Networkings

Zu den größten Vorteilen des intent-basierten Networkings zählen eine schnellere Fehlerbehebung, weniger manuelle Aufgaben und Fehlkonfigurationen, geringere Netzwerkausfallzeiten und mehr Sicherheit.

Schnellere Fehlerbehebung

IBN nutzt Informationen über Anwendungen und Dienste, um häufige Probleme zu beheben, bevor sie auftreten. Sie können nun sofort handeln, um Probleme direkt bei ihrem Auftreten zu lösen, statt sich auf langsame, manuelle Prozesse zu verlassen.

Weniger oder keine manuellen Aufgaben

IBN ermöglicht es Nutzern, Netzwerke auf Grundlage ihrer eigenen Absichten, Aktionen und Interaktionen zu verwalten. Dadurch lassen sich Netzwerke schnell konfigurieren, wenn neue Knoten hinzukommen – selbst wenn diese untereinander überhaupt nichts von ihrer Existenz wissen. Das führt zu weniger Konfigurationsaufwand für IT-Administratoren und mehr Flexibilität für Mitarbeiter mit Zugriff auf ein Unternehmensnetzwerk.

Weniger Fehlkonfigurationen

Fehlkonfigurationen können für die IT zu einem großen Problem werden. Sie führen zu frustrierten Mitarbeitern und einer überlasteten IT-Abteilung und erhöhen die Sicherheitsrisiken für Ihre Organisation. Glücklicherweise erleichtert IBN von Anfang an die richtige Umsetzung, indem Netzwerke danach aufgebaut werden, was Sie tun müssen, und nicht danach, wie Sie es tun. Das trägt dazu bei, Fehlkonfigurationen zu reduzieren und die Netzwerkeffizienz zu steigern.

Weniger Ausfallzeiten und mehr Sicherheit

IBN reduziert Serverausfallzeiten, weil Sie potenzielle Probleme schnell erkennen und reagieren können, bevor sie einen Ausfall verursachen. So werden Vorfälle reduziert, deren Behebung Geld und Zeit kostet.

4 Herausforderungen des intent-basierten Networkings

Wenn IBN für Sie Neuland ist, fragen Sie sich vielleicht, warum nicht mehr Organisationen darauf setzen. Schließlich beseitigt die zentrale Orchestrierung Insellösungen, was für das Kostenmanagement stets besser ist, und die Automatisierung von Netzwerkregeln scheint ein starkes Verkaufsargument zu sein. Einige Herausforderungen können es jedoch erschweren, einen intent-basierten Ansatz erfolgreich umzusetzen.

Sicherheitsmetadaten können nicht außerhalb von SDN-Controllern gespeichert werden

Sobald Sicherheitsmetadaten in softwaredefinierten Netzwerken (SDN)Controllern gespeichert werden, wird es schwieriger, die Kommunikation zwischen Orchestratoren, Controllern und verwalteten Geräten abzusichern. Das ist eine kritische Einschränkung, da der Ausfall eines Controllers zu einem katastrophalen Kontrollverlust über ein Netzwerk führen könnte.

Zentrale Automatisierung erfordert eine enge Abstimmung mit bestehenden Tools

In IT-Organisationen von Unternehmen gibt es häufig Hunderte verschiedener Managementtools von mehreren Anbietern, die vor Jahren im Rahmen einer ersten Virtualisierung oder Cloud-Migration eingeführt wurden. Nicht alle werden problemlos mit einer zentralen Orchestrierung zusammenspielen.

Aufgrund möglicher Inkompatibilitäten müssen IT-Fachkräfte einige dieser Tools möglicherweise auf ihrer VNF-Manager-Plattform konsolidieren, wenn sie eine zentrale Automatisierung wünschen. Alternativ können sie verschiedene Aufgabentypen entkoppeln – etwa die Geräteverwaltung von der Anwendungsbereitstellung –, um ältere Tools weiter zu nutzen, ohne Flexibilität zu opfern oder Ressourcen für unnötige Integrationen zu verschwenden.

Eine zu starke Abhängigkeit von einem Anbieter schafft blinde Flecken

Wenn Sie stark auf einen Anbieter setzen, kann Ihre Netzwerkinfrastruktur aufgrund von Kompatibilitätsproblemen mit anderen Anbietern in hohem Maße von diesem abhängig werden. Dadurch entstehen potenzielle Risiken eines Vendor-Lock-ins.

Wenn Ihr System beispielsweise aufgrund eines Ausfalls ausfällt, gibt es möglicherweise keine praktikable Möglichkeit, die vollständige Funktionalität wiederherzustellen, bis eine alternative Lösung gefunden wurde. Wenn Sie mehr als einen Netzwerkanbieter einsetzen, ist die Wahrscheinlichkeit geringer, dass solche Probleme auftreten.

Dieses Problem ist zwar nicht einzigartig für IBN und kann bei vielen Netzwerktypen auftreten, doch die softwarebasierte Natur von IBN macht es besonders anfällig für einen Vendor-Lock-in.

Ein unausgereiftes Produktportfolio führt zu einer fragmentierten Einführung

Bevor große Unternehmen intent-basierte Lösungen in großem Maßstab einsetzen, muss eine ausreichend große Auswahl an Produkten verfügbar sein. Derzeit arbeiten viele Anbieter noch an der Entwicklung ihrer Angebote. Deshalb fällt es IT-Fachleuten schwer, deren Kauf oder die Erstellung von Machbarkeitsnachweisen zu rechtfertigen.

Sobald diese Lösungen jedoch weiter verbreitet und ihre Ergebnisse besser belegt sind, dürfte es anderen Unternehmen leichter fallen, IBN ebenfalls einzuführen.

Beispiele für intent-basiertes Networking

Intent-basiertes Networking kann in verschiedenen Szenarien eingesetzt werden, zum Beispiel in den folgenden:

• Quality-of-Service-(QoS)-Management: In diesem Fall kann die Absicht darin bestehen, eine hohe Sprach- und Videokonferenzqualität für die Echtzeitkommunikation sicherzustellen. Als Reaktion darauf identifiziert und priorisiert das IBN-System automatisch Sprach- und Videodatenverkehr und weist diesen Anwendungen ausreichende Bandbreite und Pfade mit geringer Latenz zu.
• Multicloud-Networking: Wenn ein Netzwerkadministrator eine nahtlose Verbindung und einen reibungslosen Datenaustausch zwischen lokalen und Multicloud-Umgebungen sicherstellen möchte, kann IBN cloudnative Netzwerkkomponenten wie VPN-Tunnel oder VPC-Peering orchestrieren, um Konnektivität und Sicherheit über mehrere Cloudanbieter hinweg aufrechtzuerhalten.

IBN kann außerdem zur Durchsetzung von Sicherheitsrichtlinien, für eine vorausschauende Netzwerkwartung zur Minimierung von Ausfallzeiten und Störungen sowie für einen dynamischen Lastausgleich eingesetzt werden. Letzterer ermöglicht es dem Netzwerk, die Regeln für den Lastausgleich anzupassen, um die Verteilung des Datenverkehrs zu optimieren.

Beispiele für Software für intent-basiertes Networking

Zu den führenden derzeit verfügbaren Softwarelösungen für intent-basiertes Networking zählen Juniper Apstra, Cisco DNA und Forward Networks. Diese Liste dürfte weiter wachsen, wenn sich die Technologie durchsetzt. Die drei genannten Unternehmen gehören jedoch zu den besonders erfolgreichen frühen Anwendern.

Juniper Apstra

Juniper Apstras IBN-Software hilft Unternehmen bei der Verwaltung ihrer Netzwerke über Rechenzentren, Anbieter und Topologien hinweg. Zu den wichtigsten Funktionen dieser Lösung zählen die Unterstützung mehrerer Anbieter, der Intent Time Voyager-Rollback, die intent-basierte Automatisierung und die kontinuierliche Validierung von Day 0 bis Day 2+.

Juniper übernahm Apstra im Jahr 2020. Ziel der Übernahme war es, Apstras Expertise in der Netzwerkautomatisierung zu nutzen, um Junipers Portfolio für Rechenzentrumsnetzwerke zu erweitern.

Cisco DNA

Cisco Digital Network Architecture (Cisco DNA) ist eine intent-basierte Networking-Lösung für Campus-, Zweigstellen- und WAN-Umgebungen, die Automatisierung und Absicherung im gesamten Unternehmensnetzwerk bietet. Sie ermöglicht Netzwerkadministratoren, ihre Netzwerkinfrastruktur zu steuern und zu verwalten, um neue Geschäftsinitiativen mithilfe einer durchgängigen Sichtbarkeit und Bestandsaufnahme des Netzwerks sowie erweiterter Analysen durch KI und maschinelles Lernen zu unterstützen und auf sie zu reagieren.

Cisco DNA bietet außerdem erweiterte Integrations- und Segmentierungswerkzeuge und ist eine natürliche Erweiterung von Ciscos umfangreichem Ökosystem aus Netzwerkmanagement- und Sicherheitstools. Das bedeutet allerdings auch, dass ein Vendor-Lock-in problematisch werden könnte.

Forward Networks

Mit der Netzwerkmodellierungslösung von Forward Networks können Unternehmen sicherstellen, dass ihr Netzwerk über lokale, Cloud- und virtuelle Overlay-Netzwerke hinweg wie vorgesehen konfiguriert ist und funktioniert.

Das Tool verfügt über eine Prognosefunktion, die Netzwerkadministratoren proaktiv dabei unterstützen kann, potenzielle Verstöße gegen Konnektivitäts- und Sicherheitsrichtlinien zu erkennen. Außerdem bietet es eine Suchfunktion, mit der Administratoren das Netzwerkverhalten durchsuchen und Geräte anhand ihrer Verbindungen und ihres Verhaltens im Netzwerk finden können. So lassen sich Ursachen schnell isolieren und Vorfälle beheben.

Was ist der Unterschied zwischen intent-basiertem Networking und SDN?

IBN nutzt sowohl Network Functions Virtualization (NFV) als auch SDN, damit Nutzer Workloads anhand von Aktivitätsmustern innerhalb ihrer Rechenzentrums- oder Cloud-Umgebung verschieben können. Im Grunde ermöglicht IBN den Nutzern, Unternehmensnetzwerke wie eine einzige logische Fabric zu behandeln, mit Tausenden Ports, die jederzeit von verschiedenen zugriffsbedürftigen Anwendungen genutzt werden können – selbst wenn diese Anwendungen nicht gleichzeitig ausgeführt werden.

SDN ist dagegen ein Networking-Ansatz, bei dem softwarebasierte Controller oder Application Programming Interfaces (APIs) mit der Hardwareinfrastruktur kommunizieren und den Fluss des Netzwerkverkehrs steuern. SDN verwaltet und kontrolliert die gesamte Netzwerkinfrastruktur zentral, bietet eine durchgängige Sichtbarkeit der Konfigurierbarkeit und Leistung des Netzwerks und ermöglicht zudem die Programmierbarkeit des Netzwerks.

Wie wird IBN Unternehmen künftig beeinflussen?

Wenn es Ihnen wie den meisten IT-Fachleuten geht, sind Sie es leid, sich täglich mit zwei verschiedenen Arten von Netzwerkproblemen zu befassen: Problemen bei der Gerätekonfiguration und Problemen mit der Anwendungskompatibilität. Sie verbringen zu viel Zeit mit ineffizienter Fehlerbehebung und versuchen herauszufinden, ob ein Problem auf schlecht konfigurierte Geräte oder eine nicht ordnungsgemäß funktionierende Anwendung zurückzuführen ist.

IBN hilft Netzwerkadministratoren, diese Probleme zu überwinden, indem die Kompatibilität über alle Netzwerkschichten hinweg automatisch überprüft und Probleme an ihrem Ursprung behoben werden. Wenn Sie nach einer skalierbaren und kostengünstigen Lösung für Ihre Networking-Anforderungen suchen, sollten Sie intent-basiertes Networking in Betracht ziehen.

Unternehmen überwachen ihre Netzwerke bereits auf Leistungsprobleme. Mit der Zeit könnte es ihnen egal sein, ob etwas auf Schicht zwei oder Schicht sieben geschieht. Sie wollen nur noch, dass es dann geschieht, wenn es erforderlich ist. Genau hier kann intent-basiertes Networking ansetzen und Unterstützung bieten.

Fazit: Unternehmensnetzwerke mit IBN automatisieren

IBN ermöglicht es Organisationen, ihre Netzwerkleistung zu verbessern und den Netzwerkbetrieb an Geschäftszielen auszurichten, indem Automatisierung und Orchestrierung genutzt werden, um übergeordnete Geschäftsabsichten in Aktionen zur Netzwerkkonfiguration und -verwaltung zu übersetzen. Das ermöglicht die Erkennung von Sicherheitsereignissen in Echtzeit, eine bessere Netzwerkkontrolle, Anbieterneutralität und eine schnellere Behebung von Netzwerkproblemen.

Entdecken Sie unsere vollständige Übersicht über die besten Tools zur Netzwerkautomatisierung , um IT-Ressourcen freizusetzen und Netzwerkleistung und -sicherheit zu verbessern.