ONS Automation

Automatización de redes que sabe cuándo detenerse.

Desarrollamos herramientas personalizadas de automatización de redes y IA. Cuéntenos el problema al que se enfrenta su equipo y le ayudaremos a construir la solución, manteniendo a sus ingenieros al mando. Los cambios rutinarios dejarán de consumir sus noches, y un cambio con errores se detendrá ante la primera comprobación fallida.

Cuéntenos su problema
Each port is one site.

29 años en redes. Nuestro fundador ha trabajado en:

  • Redes de operadores
  • NOC de hosting
  • Educación a nivel estatal
  • Sistemas hospitalarios
  • Aeropuerto internacional
  • Empresa global
  • Gobierno municipal

Tráiganos el problema. Le ayudaremos a construir la solución.

No necesita una especificación formal. Cuéntenos qué está ralentizando a su equipo o fallando en su red. Tras 29 años en redes, es muy probable que ya hayamos resuelto algo muy parecido.

“Nadie sabe con certeza qué circuito está en qué sede.”
Una base de datos de circuitos generada cada noche a partir de registros de operadores, dispositivos activos, DNS dinámico y ARIN.
“Las actualizaciones de software tardan meses y todo el mundo les teme.”
Comprobaciones previas, código preposicionado y actualizaciones por oleadas que se detienen ante la primera verificación de estado fallida.
“Abrir una nueva tienda requiere días de trabajo de red.”
Introduzca los números de serie y la dirección, y la sede se configura automáticamente en su plataforma SD-WAN a partir de su plantilla de VLAN e IP.
“Necesitamos cambiar una VLAN en mil sedes.”
Modifique la plantilla una sola vez y luego renombre, añada o elimine VLAN en toda la flota mediante oleadas por fases.
“Las quejas sobre la red inalámbrica no dejan de llegar y las investigamos una por una.”
Una revisión nocturna de los registros de clientes y de las interferencias en cada sede, que va más allá de las herramientas de canal integradas, con una reconfiguración por fases.
“Algo se está bloqueando y nadie encuentra qué regla lo causa.”
Localice el dispositivo bloqueado en las directivas y registros, y obtenga una propuesta de cambio de regla para su aprobación.
“Nuestros equipos están en diferentes países y necesitan las mismas herramientas.”
Una única herramienta, mostrada a cada equipo en su propio idioma.
“Cada switch nuevo implica un día de configuración manual.”
Aprovisionamiento zero-touch a partir de sus estándares, con stacks y uplinks configurados a medida.
Mostrar 7 problemas más que resolvemos
“Nuestros diagramas dejaron de coincidir con la red hace años.”
Diagramas as-built generados a partir de lo que está realmente desplegado, con las discrepancias señaladas.
“Un túnel puede bloquearse durante la noche y nos enteramos cuando abre la sede.”
Detección en segundos, una recuperación automática segura y una alerta clara para su NOC.
“Lleva más tiempo redactar los documentos de cambio que realizar el cambio en sí.”
MOP basados en web que leen sus configuraciones y generan los pasos, las comprobaciones y el plan de backout.
“Nuestro equipo de operaciones pasa de una consola a otra entre seis herramientas para responder a una sola pregunta.”
Un único panel de operaciones integrado con su NAC, CMDB, ticketing y controladores de red.
“Alguien no puede conectarse a la red y se tarda una hora en averiguar por qué.”
Diagnóstico de NAC que correlaciona el resultado de autenticación, el puerto del switch y los registros del switch.
“Algo cambió y no podemos saber quién o qué lo hizo.”
Un registro de cambios con nombres reales, incluso detrás de cuentas de servicio compartidas y agentes de IA.
“Nuestros ingenieros quieren utilizar IA, pero no podemos entregarle el control total.”
Espacios de trabajo de IA con niveles de permisos, aprobaciones en cualquier acción difícil de revertir y formación.

Vea cómo funciona

Elija una herramienta y obsérvela en ejecución. Nada de lo que ve aquí procede de una red real, y su versión se diseñará a la medida de sus propios sistemas y reglas.

El banco de trabajo de automatización11 flujos de trabajo simulados
Simulación con datos ficticios. Lecturas y resultados ilustrativos; ninguna red activa está conectada. Su herramienta se construye alrededor de su propia red.

Seis consolas. Una sola vista de lo que realmente sucede.

Su equipo no debería tener que alternar entre seis herramientas para responder a una sola pregunta. Integramos NAC, CMDB, ticketing, controladores, monitorización e IPAM en una única vista de operaciones, con una capa de IA superpuesta que correlaciona las pruebas y muestra su trabajo. Simulación con datos ficticios.

Una sola vista de operacionesSimulación · datos ficticios · ninguna red activa conectada
Capa de pruebas de IA correlaciona fuentes · identifica la causa probable · el ingeniero aprueba NACresultado de autenticación CMDBregistro de activo Ticketingincidentes abiertos ControladoresSD-WAN · inalámbrico Monitorizaciónaccesibilidad IPAM198.51.100.0/24 Vista unificada · Site 412 datos de muestra Dispositivo 198.51.100.12 — no puede conectarse a la red NAC: 802.1X rechazado · Puerto SW-3/14 up · El registro de CMDB coincide Ticket: ninguno abierto · Monitorización: accesible · IPAM: concesión vigente Causa probable: el certificado caducó hace 2 días Pruebas de NAC + registro del switch. El ingeniero aprueba la solución. Aprobar reemisión Abrir ticket con pruebas Cada fuente sigue siendo suya. Esta vista las analiza en conjunto. Aprobaciones y registro de auditoría en cualquier acción difícil de revertir.

Un solo lugar para responder a “¿por qué no se conecta este dispositivo?” sin abrir seis consolas. Su versión se diseña a la medida de sus propios sistemas y reglas.

Una red que se autorrepara y comunica a su NOC lo que hizo

Simulación · datos ficticios
Un bucle de autorreparación acotado alrededor de una red simulada Detectar, identificar, reparar, alertar y escalar rodean a Site 412. Un túnel bloqueado hacia Hub 2 se sustituye por una ruta operativa hacia Hub 3. El circuito de la sede permanece en buen estado. Hub 2 Hub 3 Site 412 BloqueadoRedirigido Circuito en buen estado 01Detectar02Identificar03Reparar04Alertar05Escalar
Túnel bloqueadoRuta operativaSus límites
Reparado. NOC notificado.Primera conmutación para esta sede · límite 2
  1. Detectar. Comprobaciones continuas detectan fallos, incluidos aquellos que el panel del fabricante todavía muestra como correctos.
  2. Identificar. Distinga un problema de sede de uno de circuito, hub o una avería más amplia.
  3. Reparar. Corrige lo que tiene autorización para corregir, dentro de los límites que usted defina, y lo revierte si la solución no se mantiene.
  4. Alertar. Informa a su NOC sobre qué falló, qué se hizo y qué queda pendiente, sin una avalancha de duplicados.
  5. Escalar. Envía cualquier incidencia fuera de dichos límites a una persona, con las pruebas adjuntas.

¿Fuera de sus límites?
Una persona recibe las pruebas.

Un incidente. Toda la historia.

Site 412 · registro de eventos ficticios
  1. El túnel hacia Hub 2 deja de cursar tráfico. El circuito de la sede sigue en buen estado.

  2. No es un incidente masivo: 1 sede afectada, los demás hubs normales.

  3. Configuración respaldada. Túnel movido a Hub 3.

  4. La comprobación de lectura coincide. Tráfico pasando.

  5. Reparado NOC notificado. Primera conmutación para esta sede, límite 2.

Solo como ejemplo. Las sedes, horas y eventos son ficticios.

IA que localiza la causa raíz e ingenieros capacitados para comprobarla

La mayoría de las herramientas de IA ofrecen una respuesta. Nosotros las diseñamos para actuar como un ingeniero sénior: recopilar pruebas, verificar cada explicación, descartar lo que no encaja y mostrar el razonamiento.

Ejemplo con datos ficticios.

En sus herramientas

Cuando un despliegue o una comprobación falla, la herramienta extrae los registros, las configuraciones y los cambios recientes, y luego explica la causa probable y lo que la respalda.

En su IA

Le enseñamos su red, sus estándares y sus incidentes anteriores. Si las pruebas no respaldan una conclusión, indica “no verificado” en lugar de adivinar.

En su personal

Capacitamos a los ingenieros en el análisis de causa raíz, sobre sus propios incidentes, con la IA a su lado.

Otras formas en las que aplicamos la IA

  • IA integrada en su automatización. Diagnostique despliegues fallidos y sugiera soluciones para la aprobación de una persona.
  • Respuestas extraídas de sus propios runbooks. Su NOC plantea una pregunta y obtiene una respuesta con referencias.
  • Revisión de planes de cambio. La IA comprueba un MOP frente a su lista de verificación antes de que llegue al comité de cambios.
  • Conectores con sus sistemas. La IA interactúa con sus herramientas de red mediante permisos delimitados y auditados.
  • Nuevas herramientas, construidas más rápido. Su equipo convierte una tarea recurrente en una herramienta propia.
  • Límites de protección. Niveles de permisos, aprobaciones en cualquier acción difícil de revertir y un registro de lo que la IA cambió.

Sus ingenieros mantienen el control. Solo se vuelven mucho más rápidos.

No reemplazamos a su equipo ni le entregamos una caja negra. Trabajamos junto a sus ingenieros, en su trabajo real, hasta que puedan utilizar la IA por sí mismos.

Comenzar con sus problemas reales

Cada persona elige una tarea que ya realiza habitualmente, y aplicamos la IA en ella juntos.

Un espacio de trabajo listo para usar

Se abre en un navegador y conserva su trabajo entre sesiones, incluso después de cerrar la pestaña. Ya conoce su red, cada ingeniero dispone de su propia memoria, y no hay nada que instalar ni claves API que gestionar.

Acceso asignado por rol

Determinadas personas obtienen acceso de solo lectura y otras pueden realizar cambios. Las aprobaciones se aplican a cualquier acción difícil de revertir.

Enseñarles a comprobar el trabajo de la IA

Los ingenieros aprenden cuándo confiar en ella, cómo probarla y cuándo detenerla. Los nuevos ingenieros asimilan el método con mayor rapidez y los ingenieros sénior dedican menos tiempo a responder preguntas repetitivas.

Dejarlos capacitados para continuar

Conservan la documentación, los límites de protección y las competencias técnicas, y no nos necesitan para seguir adelante.

Cómo se ejecuta un cambio

La mayoría de las herramientas de automatización destacan por ir rápido. Nosotros incorporamos los puntos de parada desde el principio.

Simulación · datos ficticios
  1. 01 Respaldar

    Guarde la configuración actual para disponer de un punto conocido al que regresar.

    Almacenado
  2. 02 Vista previa

    Muestra con exactitud qué cambiará y requiere que una persona lo confirme.

    Aprobado
  3. 03 Comenzar a pequeña escala

    Ejecute en unas pocas sedes dentro de su ventana de cambio.

    Restaurado
  4. 04 Comprobar estado

    Compare los resultados con la línea base. Si alguna comprobación falla, la ejecución se detiene.

    Failed
  5. 05 Verificar y registrar

    Lea el resultado desde el dispositivo y registre quién cambió cada cosa.

    No alcanzado
Punto de control fallido. Despliegue detenido.

Sedes de prueba restauradas desde el respaldo. Resto de sedes intactas. Backout registrado.

Revertido

Todo lo que hemos desarrollado, o podemos construir para usted

Esta es una selección de ejemplos, no un catálogo cerrado. Si lo que necesita no está aquí, consúltenos.

Capas operativas superpuestas8 ejemplos
  • Herramientas en el idioma de su equipoProporcione a los equipos de todo el mundo la misma herramienta, cada uno en su propio idioma.
  • Chats con traducciónPermita que las personas trabajen juntas en sus propios idiomas, con mensajes traducidos entre ellas.
  • Un único panel de control de operacionesIntegre NAC, CMDB, ticketing, controladores y monitorización en una única vista en la que trabaja su equipo.
  • Diagnóstico de incidencias de NACCorrelacione los resultados de autenticación con el puerto del switch y los registros del switch para un usuario o dispositivo.
  • Integración de CMDB y ticketingVerifique registros frente a la red activa, y abra o actualice tickets con las pruebas adjuntas.
  • Descubrimiento basado en controladoresGestione rangos de descubrimiento y exclusiones, manténgalos actualizados y asigne dispositivos a sedes de forma masiva.
  • Depuración de dispositivos inactivosCompare el historial de autenticación, ping y datos de controladores para distinguir dispositivos fuera de servicio de aquellos silenciosos.
  • Cambios masivos reversiblesExporte cada objeto antes de una eliminación, de modo que se pueda restaurar un lote completo con un solo clic.
  • Herramientas basadas en rolesInicie sesión con sus credenciales actuales, con acceso basado en grupos y un registro de auditoría.
Despliegue y estándares9 ejemplos
  • Construcción de nuevas sedesA partir de unos pocos datos o de su base de datos, reclame hardware, asigne espacio IP, aplique plantillas y genere DHCP, DNS e IPAM en una sola tarea.
  • Aprovisionamiento zero-touchUn nuevo switch se registra a sí mismo, carga su código y adquiere su configuración de stack y uplink.
  • Cambios de plantilla en toda la flotaRenombre una VLAN, elimine dos o despliegue una en mil sedes, de forma escalonada y comprobada desde una sola herramienta de administración.
  • Configuraciones estándarGenere configuraciones vinculadas de router y switch a partir de un formulario y sus plantillas.
  • MOP basados en webLea las configuraciones reales y luego genere el MOP, los planes de cambio, el backout y los pasos de validación.
  • Diagramas as-builtGenere diagramas en su propia plantilla a partir de configuraciones y datos de vecinos, y señale las discrepancias.
  • Lista de materialesTransforme sus estándares de diseño en una lista de componentes para cada sede.
  • Revisión de cambios mediante IACompruebe un plan de cambio frente a su lista de verificación y devuelva un veredicto con conclusiones.
  • Validación de nuevas sedesContinúe auditando el cableado, DNS y uplinks de una nueva sede hasta que permanezca limpia durante 30 días.
Migraciones y transiciones11 ejemplos
  • Migraciones de despliegue en paralelo y conmutaciónConstruya la nueva red junto a la antigua, migre el equipamiento y luego retire la antigua.
  • Ejecutor de lotes nocturnosEjecute cada sede en su propia ventana de cambio local y detenga el resto si una falla.
  • Escalado progresivo automáticoDespliegue sucesivamente en 10, 20, 40 y 80 sedes, duplicando solo después de que un nivel supere todas las comprobaciones.
  • Reparación post-transiciónCompruebe cada sede tras el cambio y corrija desviaciones, medidas frente a una instantánea previa al cambio.
  • Análisis de migración entre fabricantesExamine su código en busca de cada llamada a API, señale endpoints inactivos y asígnelos a la nueva plataforma.
  • Validación de transición de fabricanteCongele una línea base y demuestre la migración con pruebas de enrutamiento y clientes en lugar de estados en caché.
  • Migraciones de IPAMMigre DHCP y DNS a una nueva plataforma IPAM, con objetivos de laboratorio, prueba y producción, revirtiendo únicamente lo creado por la ejecución.
  • Migraciones de DHCP por fasesAñada nuevos servidores, conmute los relays y retire los antiguos, de modo que ningún ámbito quede sin servicio.
  • Reemplazo de hardwareGuíe un reemplazo con una sola pausa para el técnico, luego restaure parámetros y verifique.
  • Desmantelamiento de sedesDesmantele en cada sistema en orden y devuelva el espacio de direccionamiento.
  • Renovación inalámbrica y de terminalesMueva puntos de acceso y estaciones de trabajo en oleadas supervisadas con registros individuales por dispositivo.
Actualizaciones de software5 ejemplos
  • Preposicionamiento en la flotaEjecute una comprobación go o no-go de solo lectura, luego copie, verifique y preposicione el código sin reiniciar.
  • Secuenciación condicionada al estadoActualice los hubs uno a uno, validando el secundario antes que el principal.
  • Grandes actualizaciones paralelasSupervise cientos de sedes a la vez con una lista de trabajo que resiste reinicios y se depura a sí misma.
  • Comprobaciones de regresión post-actualizaciónAlerte solo ante cambios reales de accesible a inaccesible, confirmados por dos pasadas.
  • Control y fijación de versionesMantenga las sedes en la versión que elija y detecte los límites de los modelos antes de actualizar.
Enrutamiento y trayectorias7 ejemplos
  • Análisis forense de cambios BGPConsulte los cambios de ruta por vecino BGP: siguiente salto, AS-Path, métrica y preferencia local.
  • Supervisión de vecinosSupervise flaps, pérdidas de vecinos y recuentos de prefijos a lo largo del tiempo.
  • Diagnóstico de trayectorias asimétricasMuestre por qué el ping funciona y TCP falla, utilizando varios puntos de observación y datos de dirección del firewall.
  • Supervisión de rutas desde múltiples ubicacionesTrace sedes desde centros de datos y nubes para exponer interrupciones que una sola ubicación no puede ver.
  • Conciliación de rutas en la nubeCompare las rutas de la nube con sus firewalls y señale lo que realmente falta.
  • Comprobaciones de rutas previas a la migraciónEncuentre rutas que una sumarización proyectada podría anular en un agujero negro, antes de la transición.
  • Cambios de enrutamiento con puertas de controlEjecute cambios de varios equipos con puertas manuales, respaldos verificados y backouts generados.
Firewalls y seguridad10 ejemplos
  • Monitorización de firewallsSupervise sesiones, CPU, descartes, túneles y grupos NAT en firewalls de centros de datos y de la nube.
  • Detección de HA y split-brainIdentifique el miembro activo, registre los failovers y señale cuando ambos afirmen estar activos.
  • Buscador de dispositivos bloqueadosIdentifique qué se está bloqueando por IP, comodín o subred, en políticas y registros, y reciba una propuesta de cambio de regla basada en esos bloqueos para que una persona la apruebe.
  • Reglas de oro y desviacionesConserve plantillas de reglas con historial y reporte desviaciones posición por posición.
  • Acceso acotado a configuracionesPermita que los equipos realicen cambios aprobados a través de herramientas auditadas, sin acceso a la consola.
  • Pruebas de hardeningAudite parámetros en toda la flota y genere la lista de verificación y el informe para la dirección.
  • Remediación por fasesRealice un piloto, una fase de soak y el despliegue de una solución, con confirmación mediante texto introducido por el usuario y reversión de toda la flota.
  • Ciclo de vida del control de accesoAgrupe y limpie dispositivos NAC, exportando cada uno primero para que un lote pueda restaurarse.
  • Respaldo y restauración de configuraciónCapture configuraciones completas y restaure por sección, con simulación previa en seco.
  • Inteligencia de fin de vida útilIdentifique lo que ha superado el fin de soporte y clasifique qué sedes renovar primero.
Monitorización y NOC11 ejemplos
  • Monitorización de flotaSupervise el estado de los dispositivos y el tiempo de inactividad en toda la flota con muy pocas llamadas a API.
  • Revisión nocturna de la red inalámbricaRevise cada noche los registros de clientes e interferencias, más allá de lo que detectan las herramientas de canal integradas, para recomendar o realizar mejores cambios de canal y potencia.
  • Estándares y reconfiguración inalámbricaCompare parámetros en cada sede con su estándar, señale lo que difiera y despliegue la corrección.
  • Barridos rápidos de accesibilidadHaga ping a cada sede en segundos y distinga una caída de circuito de un problema de hub.
  • Historial de caídas de túnelesConserve el historial de VPN que las páginas de estado de los fabricantes no muestran.
  • Comprobaciones de estado bajo demandaCompruebe WAN, VPN y pings por sede, lista, región o en toda la flota.
  • Alertas que significan algoAvise solo cuando alguien pueda actuar, y considere el silencio como estado correcto.
  • Monitorización de los sistemas de monitorizaciónEvalúe los recolectores por la frescura de sus datos y reinicie aquellos desactualizados.
  • Estado de vozPruebe teléfonos con sondas por capas que no cortan llamadas.
  • Captura remota de paquetesCapture en un puerto o punto de acceso desde una página y obtenga un resumen sin abrir una herramienta de paquetes.
  • Control de consumo de APIComparta un único limitador de tasa entre todas las tareas y deténgase durante los cambios.
Inventario y datos fiables8 ejemplos
  • Base de datos de circuitosDetermine qué circuito está en qué puerto a partir de pruebas activas y ARIN.
  • DescubrimientoRecorra tablas de vecinos, SSH y SNMP en equipamiento que carece de API.
  • Inventario con autolimpiezaDé de baja dispositivos inactivos ante tres señales de actividad, tras un periodo de gracia.
  • Un único inventario de hardwareCombine cada fuente en una única lista exportable.
  • Auditorías de consistencia de DHCPConsidere correcto un ámbito únicamente cuando configuración, servicio y accesibilidad coincidan.
  • Recuperación de DNS e IPRecopile pruebas de diversas fuentes antes de proponer qué eliminar.
  • Estándares inferidos de la flotaSin plantilla, utilice la configuración más común entre homólogos como referencia.
  • Gobernanza del etiquetadoMantenga las etiquetas consistentes con su lista de sedes, sin sobrescribir lo existente.

Si dispone de una API, podemos conectarlo

Cualquier fabricante, cualquier plataforma. Si tiene una API, acceso SSH, webhooks o exportación de archivos, podemos construir sobre ello.

Equipamiento de red

  • Routers y switches
  • SD-WAN y redes gestionadas en la nube
  • Controladores inalámbricos y puntos de acceso

Seguridad

  • Firewalls y sus plataformas de gestión
  • Control de acceso a la red
  • Certificados y 802.1X

DNS, DHCP e IP

  • Gestión de direcciones IP
  • Servidores DHCP y DNS
  • Registros públicos como ARIN

Operaciones

  • Plataformas de monitorización
  • Sistemas de tickets y control de cambios
  • Alertas por correo electrónico y chat

Nube

  • Redes en la nube y VPNs
  • Firewalls virtuales
  • Datos de ancho de banda y tráfico

IA

  • Asistentes para sus ingenieros
  • Respuestas extraídas de sus propios runbooks
  • Revisiones de planes de cambio

Cómo trabajamos con usted

Cuéntenos el problema

Descríbalo con sus propias palabras. Haremos preguntas hasta comprender qué está sucediendo en realidad.

Alcance cerrado, plazos cortos

Acordamos qué se construye y qué significa completado antes de iniciar el trabajo.

Su equipo puede operarlo

Obtiene software funcional, documentación y formación práctica para las personas que lo utilizarán.

¿Qué problema desea resolver?

Envíe unas líneas sobre el problema, su entorno y cualquier restricción. Un ingeniero le responderá.

¿Prefiere el correo electrónico? [email protected]

Sobre nosotros

ONS Automation está liderada por un ingeniero de redes, arquitecto y especialista en automatización con 29 años en el sector: en operaciones de red de operadores, en el NOC de un proveedor de hosting, en una red educativa estatal de más de 100 sedes, en un sistema hospitalario, en un aeropuerto internacional, en una transformación global de redes LAN e inalámbricas corporativas, y como líder de un equipo de siete ingenieros a cargo de la red de una ciudad.

Nuestro fundador lleva más de 20 años automatizando redes, empezando por un script que cada noche hacía copia de seguridad de la configuración de cada dispositivo en un sistema de control de versiones, y ha formado a ingenieros a lo largo de toda su carrera, incluidos años como docente en Cisco Networking Academy.

Cuando un software o un sistema se interpone, averiguamos qué cambió realmente y trabajamos con él o lo rodeamos para que su empresa pueda seguir haciendo su trabajo.

Estamos basados en la zona horaria del este de EE. UU. y trabajamos con equipos en cualquier parte del mundo. Hablamos con los clientes en inglés y, cuando un proyecto lo requiere, podemos construir chats con traducción para que su equipo trabaje en su propio idioma.

Utilizamos esto únicamente para responderle. Una comprobación de seguridad ayuda a bloquear el spam. Privacidad