ONS Automation

L'automatisation de réseau qui sait quand s'arrêter.

Nous concevons des outils sur mesure d'automatisation de réseau et d'IA. Décrivez-nous le problème auquel votre équipe est confrontée, et nous vous aiderons à développer la solution, tout en laissant vos ingénieurs aux commandes. Les changements de routine cessent de dévorer vos nuits, et un changement défaillant s'arrête dès le premier contrôle en échec.

Décrivez-nous votre problème
Each port is one site.

29 ans dans les réseaux. Notre fondateur a exercé au sein de :

  • Réseaux d'opérateurs
  • NOC d'hébergement
  • Éducation à l'échelle d'un État
  • Systèmes hospitaliers
  • Aéroport international
  • Entreprise internationale
  • Administration municipale

Présentez-nous votre problème. Nous vous aiderons à concevoir la solution.

Vous n'avez pas besoin d'un cahier des charges. Dites-nous ce qui ralentit votre équipe ou perturbe votre réseau. Avec 29 ans d'expérience dans les réseaux, il y a de fortes chances que nous ayons déjà résolu un problème similaire.

“Personne ne sait vraiment quel circuit se trouve sur quel site.”
Une base de données de circuits consolidée chaque nuit à partir des dossiers opérateurs, des équipements en production, du DNS dynamique et d'ARIN.
“Les mises à jour logicielles prennent des mois et tout le monde les redoute.”
Vérifications préalables, code prépositionné et mises à niveau par vagues qui s'interrompent dès le premier échec de contrôle d'état.
“L'ouverture d'un nouveau magasin demande des jours de travail réseau.”
Saisissez les numéros de série et l'adresse, et le site se configure automatiquement dans votre plateforme SD-WAN à partir de votre modèle de VLAN et d'IP.
“Nous devons modifier un VLAN sur un millier de sites.”
Modifiez le modèle une seule fois, puis renommez, ajoutez ou supprimez des VLAN sur l'ensemble du parc par vagues progressives.
“Les plaintes concernant le réseau sans fil s'accumulent et nous les traitons une par une.”
Un audit nocturne des journaux clients et des interférences sur chaque site, allant au-delà des outils de canaux intégrés, avec reconfiguration progressive.
“Un flux est bloqué, et personne n'arrive à trouver quelle règle s'applique.”
Identifiez l'équipement bloqué à travers les politiques et les journaux, et obtenez une suggestion de modification de règle à approuver.
“Nos équipes sont réparties dans différents pays et ont besoin des mêmes outils.”
Un outil unique, présenté à chaque équipe dans sa propre langue.
“Chaque nouveau commutateur représente une journée de configuration manuelle.”
Provisionnement zero-touch conforme à vos standards, avec des stacks et des uplinks configurés selon vos règles.
Afficher 7 autres problèmes que nous résolvons
“Nos schémas ne correspondent plus au réseau depuis des années.”
Schémas as-built générés à partir des déploiements réels, avec identification des écarts.
“Un tunnel peut se bloquer pendant la nuit et nous ne le découvrons qu'à l'ouverture du site.”
Détection en quelques secondes, réparation automatique sécurisée et alerte claire transmise à votre NOC.
“La rédaction des documents de changement prend plus de temps que l'intervention elle-même.”
Des MOP en ligne qui analysent vos configurations et produisent les étapes, les contrôles et le retour arrière.
“Notre équipe des opérations alterne entre six consoles pour répondre à une seule question.”
Un tableau de bord opérationnel unique fédérant votre NAC, votre CMDB, votre ticketing et vos contrôleurs réseau.
“Un utilisateur ne parvient pas à se connecter au réseau, et il faut une heure pour comprendre pourquoi.”
Dépannage NAC corrélant le résultat d'authentification, le port du commutateur et les journaux du commutateur.
“Une modification a eu lieu, et impossible de savoir qui ou quoi en est à l'origine.”
Un journal des modifications avec des noms réels, même derrière des comptes de service partagés et des agents d'IA.
“Nos ingénieurs souhaitent utiliser l'IA, mais nous ne pouvons pas lui donner les pleins pouvoirs.”
Espaces de travail d'IA intégrant des niveaux de permissions, des approbations pour toute action difficile à annuler, et de la formation.

Découvrez le fonctionnement

Choisissez un outil et observez son exécution. Rien ici ne provient d'un réseau réel, et votre version sera adaptée à vos propres systèmes et règles.

L'atelier d'automatisation11 flux de travail simulés
Simulation avec des données fictives. Données et résultats fournis à titre indicatif ; aucun réseau réel n'est connecté. Votre outil est conçu sur mesure pour votre propre réseau.

Six consoles. Une vue unique de ce qui se passe réellement.

Votre équipe ne devrait pas avoir à basculer entre six outils pour répondre à une seule question. Nous relions le NAC, la CMDB, le ticketing, les contrôleurs, la supervision et l'IPAM dans une vue opérationnelle unique, avec une couche d'IA superposée qui analyse les preuves et montre son raisonnement. Simulation avec données fictives.

Une vue opérationnelle unifiéeSimulation · données fictives · aucun réseau réel connecté
Couche de preuves par IA corrèle les sources · identifie la cause probable · validation par un ingénieur NACrésultat d'authentification CMDBfiche d'inventaire Ticketingincidents ouverts ContrôleursSD-WAN · sans fil Supervisionjoignabilité IPAM198.51.100.0/24 Vue unifiée · Site 412 données de test Device 198.51.100.12 — impossible d'accéder au réseau NAC : 802.1X rejeté · Port SW-3/14 actif · Fiche CMDB concordante Ticket : aucun ouvert · Supervision : joignable · IPAM : bail actif Cause probable : certificat expiré il y a 2 jours Preuves issues du NAC + journal du commutateur. L'ingénieur valide le correctif. Approuver la réémission Ouvrir un ticket avec les preuves Chaque source reste la vôtre. Cette vue les analyse conjointement. Approbations et journal d'audit pour toute action difficile à annuler.

Un endroit unique pour répondre à « pourquoi cet équipement ne peut-il pas se connecter ? » sans ouvrir six consoles. Votre version est conçue selon vos propres systèmes et règles.

Un réseau auto-réparateur qui informe votre NOC de ses actions

Simulation · données fictives
Une boucle d'auto-réparation délimitée autour d'un réseau simulé Détecter, identifier, réparer, alerter et escalader encadrent Site 412. Un tunnel interrompu vers Hub 2 est remplacé par une voie fonctionnelle vers Hub 3. Le circuit du site reste opérationnel. Hub 2 Hub 3 Site 412 BloquéRerouté Circuit opérationnel 01Détecter02Identifier03Réparer04Alerter05Escalader
Tunnel interrompuVoie fonctionnelleVos limites
Réparé. NOC informé.Première bascule pour ce site · limite de 2
  1. Détecter. Des vérifications continues détectent les pannes, y compris celles qu'un tableau de bord fournisseur affiche encore comme saines.
  2. Identifier. Distinguez un problème de site d'une panne de circuit, de hub ou d'une panne plus étendue.
  3. Réparer. Corrige ce qu'il est autorisé à traiter, dans les limites fixées par vos soins, et annule l'action si le correctif ne tient pas.
  4. Alerter. Informe votre NOC de ce qui a échoué, des actions réalisées et du reste à faire, sans avalanche de doublons.
  5. Escalader. Transmet toute situation dépassant ces limites à une personne, avec les preuves jointes.

Hors de vos limites ?
Une personne reçoit les preuves.

Un incident. Toute l'histoire.

Site 412 · journal d'événements fictifs
  1. Le tunnel vers Hub 2 ne transmet plus de trafic. Le circuit du site reste opérationnel.

  2. Pas d'incident massif : 1 site touché, autres hubs normaux.

  3. Configuration sauvegardée. Tunnel basculé sur Hub 3.

  4. La relecture concorde. Le trafic passe.

  5. Réparé NOC informé. Première bascule pour ce site, limite de 2.

Exemple indicatif. Les sites, horaires et événements sont fictifs.

Une IA qui identifie la cause racine, et des ingénieurs qui peuvent la vérifier

La plupart des outils d'IA vous fournissent une réponse. Nous les concevons pour agir comme un ingénieur senior : recueillir les preuves, tester chaque explication, écarter ce qui ne concorde pas et expliciter le raisonnement.

Exemple avec données fictives.

Dans vos outils

Lorsqu'un déploiement ou un contrôle échoue, l'outil extrait les journaux, configurations et changements récents, puis explique la cause probable et les éléments qui l'étayent.

Dans votre IA

Nous lui enseignons votre réseau, vos standards et vos incidents passés. Si les preuves ne corroborent pas une conclusion, elle indique « non vérifié » au lieu de deviner.

Auprès de vos équipes

Nous formons les ingénieurs à l'analyse de cause racine, sur leurs propres incidents, avec l'IA à leurs côtés.

D'autres façons de mettre l'IA au travail

  • L'IA au cœur de vos automatisations. Diagnostiquez les échecs de déploiement et proposez des correctifs validés par une personne.
  • Des réponses issues de vos propres runbooks. Votre NOC pose une question et reçoit une réponse étayée de citations.
  • Revue des plans de changement. L'IA confronte un MOP à votre check-list avant sa soumission au comité des changements.
  • Connecteurs vers vos systèmes. L'IA interagit avec vos outils réseau selon des autorisations restreintes et auditées.
  • De nouveaux outils, créés plus vite. Votre équipe convertit une tâche répétitive en un outil dont elle est propriétaire.
  • Garde-fous. Niveaux de permissions, approbations pour toute action délicate à annuler, et journal de ce que l'IA a modifié.

Vos ingénieurs gardent le contrôle. Ils gagnent simplement en rapidité.

Nous ne remplaçons pas votre équipe et ne vous livrons pas une boîte noire. Nous travaillons aux côtés de vos ingénieurs, sur leurs projets réels, jusqu'à ce qu'ils puissent utiliser l'IA en totale autonomie.

Partir de leurs problématiques réelles

Chaque personne choisit une tâche de son quotidien et nous y appliquons l'IA ensemble.

Un espace de travail prêt à l'emploi

Il s'ouvre dans un navigateur et conserve leur travail entre les sessions, même après fermeture de l'onglet. Il connaît déjà votre réseau, chaque ingénieur possède sa propre mémoire, et il n'y a rien à installer ni clé API à gérer.

Accès défini par rôle

Certains profils bénéficient d'un accès en lecture seule, d'autres peuvent appliquer des changements. Des approbations encadrent toute action délicate à annuler.

Leur apprendre à vérifier le travail de l'IA

Les ingénieurs apprennent quand lui faire confiance, comment la tester et quand l'arrêter. Les nouveaux ingénieurs s'approprient la méthode plus vite et les ingénieurs seniors passent moins de temps sur des questions répétitives.

Les rendre capables de poursuivre de façon autonome

Ils conservent la documentation, les garde-fous et les compétences, et n'ont pas besoin de nous pour continuer.

Déroulement d'un changement

La plupart des solutions d'automatisation excellent à aller vite. Nous intégrons les points d'arrêt dès le début.

Simulation · données fictives
  1. 01 Sauvegarder

    Enregistrez la configuration actuelle afin de disposer d'un état de référence de retour.

    Enregistré
  2. 02 Aperçu

    Montrez précisément ce qui va changer et obtenez la confirmation d'une personne.

    Approuvé
  3. 03 Commencer à petite échelle

    Exécutez sur quelques sites pendant votre fenêtre de changement.

    Restauré
  4. 04 Contrôler l'état

    Comparez les résultats avec la référence. En cas d'échec d'un contrôle, l'exécution s'interrompt.

    Failed
  5. 05 Vérifier et consigner

    Relisez le résultat sur l'équipement et enregistrez qui a modifié quoi.

    Non atteint
Échec du point de contrôle. Déploiement arrêté.

Sites de test restaurés depuis la sauvegarde. Sites restants inchangés. Retour arrière consigné.

Retour arrière effectué

Tout ce que nous avons conçu, ou pouvons concevoir pour vous

Il s'agit d'une sélection d'exemples, non d'un catalogue. Si votre besoin n'y figure pas, dites-le nous.

Superpositions opérationnelles8 exemples
  • Des outils dans la langue de votre équipeOffrez aux équipes du monde entier le même outil, chacune dans sa propre langue.
  • Messageries instantanées avec traductionPermettez aux personnes de collaborer dans leurs propres langues, avec traduction automatique des messages.
  • Un tableau de bord opérationnel unifiéRassemblez le NAC, la CMDB, le ticketing, les contrôleurs et la supervision dans une vue unique de travail.
  • Dépannage NACAssociez les résultats d'authentification au port et aux journaux du commutateur pour un utilisateur ou équipement.
  • Intégration CMDB et ticketingConfrontez les enregistrements au réseau en production, puis ouvrez ou mettez à jour des tickets avec les preuves associées.
  • Découverte via contrôleursGérez les plages de découverte et exclusions, actualisez-les et affectez les équipements aux sites en masse.
  • Nettoyage des équipements inactifsComparez l'historique d'authentification, le ping et les données des contrôleurs pour distinguer les équipements hors service de ceux silencieux.
  • Modifications en masse réversiblesExportez chaque objet avant suppression, afin qu'un lot entier puisse être restauré en un clic.
  • Outils basés sur les rôlesConnectez-vous avec vos identifiants existants, avec gestion des accès par groupes et journal d'audit.
Déploiement et standards9 exemples
  • Création de nouveaux sitesÀ partir de quelques détails ou de votre base, déclarez le matériel, attribuez l'espace IP, appliquez les modèles et configurez DHCP, DNS et IPAM en une seule opération.
  • Provisionnement zero-touchUn nouveau commutateur s'enregistre de lui-même, charge son code et applique sa configuration de stack et d'uplinks.
  • Modifications de modèles à l'échelle du parcRenommez un VLAN, supprimez-en deux ou déployez-en un sur un millier de sites, de manière progressive et contrôlée depuis un outil d'administration unique.
  • Configurations standardiséesGénérez les configurations appairées de routeurs et commutateurs à partir d'un formulaire et de vos modèles.
  • MOP en ligneLisez les configurations réelles, puis produisez la MOP, les plans de changement, le retour arrière et les étapes de validation.
  • Schémas as-builtGénérez des schémas sur votre propre modèle à partir des configurations et données de voisinage, et signalez les écarts.
  • Nomenclature de matérielTransformez vos standards de conception en une liste de composants pour chaque site.
  • Revue de changement assistée par IAVérifiez un plan de changement face à votre check-list et rendez un verdict accompagné de conclusions.
  • Validation des nouveaux sitesAuditez en continu le câblage, le DNS et les liaisons montantes d'un nouveau site jusqu'à ce qu'il reste sans incident pendant 30 jours.
Migrations et basculements11 exemples
  • Migrations par déploiement parallèle et basculementMontez le nouveau réseau à côté de l'ancien, basculez le matériel, puis retirez l'ancien.
  • Exécuteur de traitements par lots nocturnesExécutez chaque site dans sa fenêtre de changement locale, et arrêtez le reste si l'un échoue.
  • Progression automatique du déploiementDéployez successivement 10, 20, 40 et 80 sites, en ne doublant qu'après réussite de chaque palier.
  • Correction post-basculementContrôlez chaque site après le changement et corrigez la dérive, mesurée par rapport à la capture initiale.
  • Analyse de sortie d'un fournisseurAnalysez votre code pour chaque appel API, repérez les points de terminaison inactifs et faites-les correspondre à la nouvelle plateforme.
  • Validation de la bascule fournisseurFigez une référence, puis validez la bascule avec des preuves de routage et de flux clients plutôt que des statuts en cache.
  • Migrations IPAMMigrez DHCP et DNS vers une nouvelle plateforme IPAM, avec cibles de lab, de test et de production, et annulez uniquement ce que l'exécution a créé.
  • Basculements DHCP échelonnésAjoutez les nouveaux serveurs, basculez les relais, puis retirez les anciens, afin qu'aucune étendue ne reste non desservie.
  • Remplacement de matérielGuidez un remplacement avec une seule pause pour le technicien, puis restaurez les paramètres et vérifiez.
  • Mise hors service de sitesDécommissionnez dans l'ordre sur chaque système et libérez l'espace d'adressage.
  • Renouvellement du sans fil et des terminauxBasculez bornes d'accès et postes de travail par vagues suivies avec fiches individuelles par équipement.
Mises à jour logicielles5 exemples
  • Prépositionnement sur le parcExécutez un contrôle go ou no-go en lecture seule, puis copiez, vérifiez et prépositionnez le code sans redémarrer.
  • Séquencement conditionné par l'étatMettez à niveau les hubs un par un, en validant le secondaire avant le principal.
  • Mises à niveau parallèles à grande échelleSuivez des centaines de sites à la fois avec une liste de tâches qui résiste aux redémarrages et se nettoie d'elle-même.
  • Contrôles de non-régression post-mise à niveauAlertez uniquement lors d'une transition effective de joignable à injoignable, confirmée par deux vérifications.
  • Contrôle et verrouillage des versionsMaintenez les sites sur la version choisie et détectez les limites matérielles avant de mettre à niveau.
Routage et chemins7 exemples
  • Analyse forensique des changements BGPVisualisez les modifications de routes par pair : prochain saut, AS-Path, métrique et préférence locale.
  • Supervision des voisinsSurveillez les flaps, les pertes de pairs et le nombre de préfixes au fil du temps.
  • Diagnostic de chemins asymétriquesExpliquez pourquoi le ping fonctionne et TCP échoue, grâce à plusieurs points d'observation et aux données de direction du pare-feu.
  • Supervision des chemins multi-pointsTracez les sites depuis les datacenters et le cloud pour révéler les coupures invisibles d'un seul point.
  • Rapprochement des routes cloudComparez les routes cloud à vos pare-feux et identifiez ce qui manque réellement.
  • Vérifications de routage avant migrationTrouvez les routes qu'un résumé d'adresses prévu risquerait d'engloutir dans un trou noir, avant la bascule.
  • Changements de routage validés par étapesExécutez des changements multi-équipes avec jalons manuels, sauvegardes vérifiées et procédures de repli générées.
Pare-feux et sécurité10 exemples
  • Supervision des pare-feuxSurveillez les sessions, le CPU, les rejets, les tunnels et les pools NAT sur les pare-feux de datacenters et du cloud.
  • Détection de HA et de split-brainIdentifiez le membre actif, enregistrez les basculements et signalez quand les deux prétendent être actifs.
  • Détecteur d'équipements bloquésIdentifiez ce qui est bloqué par IP, masque ou sous-réseau dans les politiques et journaux, puis obtenez une proposition de modification de règle à approuver par une personne.
  • Règles d'or et dériveConservez des modèles de règles avec historique et signalez la dérive position par position.
  • Accès restreint à la configurationPermettez aux équipes d'appliquer des changements approuvés via des outils audités, sans accès à la console.
  • Preuves de durcissement (hardening)Auditez les paramètres sur le parc et produisez la check-list ainsi que la synthèse pour la direction.
  • Remédiation progressiveTestez, observez et déployez un correctif, avec confirmation explicite et retour arrière sur le parc.
  • Cycle de vie du contrôle d'accèsRegroupez et nettoyez les équipements NAC, en exportant chacun au préalable pour permettre la restauration d'un lot.
  • Sauvegarde et restauration de configurationCapturez des configurations complètes et restaurez par section, avec test à blanc préalable.
  • Veille sur la fin de vie des équipementsSuivez ce qui n'est plus supporté et classez les sites à renouveler en priorité.
Supervision et NOC11 exemples
  • Supervision du parcSuivez l'état des équipements et les indisponibilités sur le parc avec très peu d'appels API.
  • Audit nocturne du réseau sans filExaminez chaque nuit les journaux clients et les interférences, au-delà de ce que voient les outils de canaux intégrés, pour recommander ou appliquer de meilleurs ajustements de canaux et de puissance.
  • Standards et reconfiguration sans filComparez les paramètres de chaque site à votre standard, signalez les écarts et déployez le correctif.
  • Balayages rapides de joignabilitéInterrogez chaque site par ping en quelques secondes, et séparez une coupure de circuit d'un problème de hub.
  • Historique des coupures de tunnelsConservez l'historique VPN que les pages de statut des constructeurs ne montrent pas.
  • Contrôles d'état à la demandeTestez WAN, VPN et pings par site, liste, région ou sur l'ensemble du parc.
  • Des alertes qui ont du sensAlertez seulement lorsque quelqu'un peut agir, et considérez le silence comme un état sain.
  • Supervision des outils de supervisionÉvaluez les collecteurs sur la fraîcheur des données et redémarrez ceux dont les métriques sont figées.
  • Qualité des flux voixTestez les téléphones avec des sondes en couches qui n'interrompent pas les appels.
  • Capture distante de paquetsCapturez sur un port ou une borne depuis une page et obtenez un résumé sans ouvrir d'outil d'analyse de paquets.
  • Maîtrise des quotas d'APIPartagez un limiteur de débit entre toutes les tâches et réduisez l'activité pendant les changements.
Inventaire et données fiables8 exemples
  • Base de données de circuitsDéterminez quel circuit est sur quel port, à partir de données réelles et d'ARIN.
  • DécouverteParcourez les tables de voisinage, SSH et SNMP sur les équipements sans API.
  • Inventaire auto-nettoyantMettez hors service les équipements inactifs sur trois signaux d'activité, après une période de grâce.
  • Un inventaire matériel uniqueCombinez chaque source dans une liste unique et exportable.
  • Audits de conformité DHCPNe qualifiez une étendue de saine que lorsque configuration, service actif et joignabilité concordent.
  • Récupération d'adresses IP et DNSRassemblez des preuves de plusieurs sources avant de proposer des suppressions.
  • Standards dérivés du parcSans modèle, utilisez la configuration la plus courante parmi les équipements pairs comme référence.
  • Gouvernance de l'étiquetageMaintenez les étiquettes cohérentes avec votre liste de sites, sans écraser ce qui existe déjà.

S'il dispose d'une API, nous pouvons le connecter

Tout fabricant, toute plateforme. S'il a une API, un accès SSH, des webhooks ou un export de fichier, nous pouvons nous y intégrer.

Équipements réseau

  • Routeurs et commutateurs
  • SD-WAN et réseaux gérés dans le cloud
  • Contrôleurs sans fil et bornes d'accès

Sécurité

  • Pare-feux et leurs gestionnaires
  • Contrôle d'accès au réseau
  • Certificats et 802.1X

DNS, DHCP et IP

  • Gestion des adresses IP
  • Serveurs DHCP et DNS
  • Registres publics tels qu'ARIN

Opérations

  • Plateformes de supervision
  • Systèmes de ticketing et de gestion des changements
  • Alertes par e-mail et messagerie

Cloud

  • Réseaux cloud et VPN
  • Pare-feux virtuels
  • Données de bande passante et de trafic

IA

  • Assistants pour vos ingénieurs
  • Réponses issues de vos propres runbooks
  • Revues de plans de changement

Notre méthodologie de travail

Exposez-nous le problème

Décrivez-le avec vos propres mots. Nous poserons des questions jusqu'à comprendre ce qui se passe réellement.

Périmètre fixe, délais courts

Nous convenons de ce qui est développé et de ce que signifie terminé avant le début du travail.

Votre équipe peut l'exploiter

Vous recevez un logiciel fonctionnel, une documentation et une formation pratique pour les personnes qui l'utiliseront.

Quel problème souhaitez-vous résoudre ?

Envoyez quelques lignes sur le problème, votre environnement et vos contraintes. Un ingénieur vous répondra.

Vous préférez les e-mails ? [email protected]

À propos

ONS Automation est dirigée par un ingénieur réseau, architecte et spécialiste de l'automatisation fort de 29 ans d'expérience sur le terrain : dans l'exploitation réseau d'un opérateur, le NOC d'un hébergeur, un réseau éducatif de plus de 100 sites à l'échelle d'un État, un système hospitalier, un aéroport international, la transformation LAN et sans fil d'une entreprise mondiale, et à la tête d'une équipe de sept ingénieurs gérant le réseau d'une ville.

Notre fondateur automatise les réseaux depuis plus de 20 ans, à commencer par un script qui sauvegardait chaque nuit la configuration de chaque équipement dans un système de gestion de versions, et il a formé des ingénieurs tout au long de sa carrière, notamment pendant des années d'enseignement à la Cisco Networking Academy.

Lorsqu'un logiciel ou un système fait obstacle, nous identifions ce qui a réellement changé, puis nous travaillons avec lui ou le contournons pour que votre entreprise puisse continuer à faire son travail.

Nous sommes basés sur le fuseau horaire de l'Est des États-Unis et travaillons avec des équipes partout dans le monde. Nous échangeons avec nos clients en anglais et, lorsqu'un projet le nécessite, nous pouvons mettre en place des messageries avec traduction pour que votre équipe travaille dans sa propre langue.

Nous utilisons cela uniquement pour vous répondre. Un contrôle de sécurité aide à bloquer le spam. Confidentialité