29年 にわたりネットワークに携わってきました。創業者の経歴：
- 通信事業者ネットワーク
- ホスティング事業者のNOC
- 州全域の教育ネットワーク
- 病院システム
- 国際空港
- グローバル企業
- 市行政機関
課題をお持ちください。解決策を一緒に構築します。
仕様書は不要です。チームの足を引っ張っていること、ネットワークで起きている障害をお聞かせください。29年にわたりネットワークに携わってきたため、それに近い課題をすでに解決している可能性が高いです。
- 「どの回線が実際にどの拠点にあるのか、誰にも分かりません。」
- 通信事業者の記録、稼働中の機器、ダイナミックDNS、ARINから毎晩構築される回線データベースです。
- 「ソフトウェア更新に何か月もかかり、誰もが怖がっています。」
- 事前チェック、コードのステージング、そしてヘルスチェックが最初に失敗した時点で停止する、ウェーブ単位のアップグレードです。
- 「新規店舗の開設には、数日分のネットワーク作業が必要です。」
- シリアル番号と住所を入力するだけで、VLANとIPのテンプレートから、お使いのSD-WANプラットフォーム上に拠点が自動で構築されます。
- 「1,000拠点で1つのVLANを変更する必要があります。」
- テンプレートを一度変更すれば、段階的なウェーブで全拠点のVLANの名前変更、追加、削除ができます。
- 「無線に関する苦情が絶えず、一件ずつ追いかけています。」
- 全拠点のクライアントログと干渉を毎晩レビューします。内蔵のチャネルツールの範囲を超え、段階的な再設定を行います。
- 「何かがブロックされているのに、どのルールか誰にも分かりません。」
- ポリシーとログを横断してブロックされている機器を見つけ、承認用のルール変更案を提示します。
- 「チームが複数の国にいて、同じツールが必要です。」
- 1つのツールを、各チームにそれぞれの言語で表示します。
- 「新しいスイッチのたびに、手作業の設定に1日かかります。」
- お客様の標準に基づくゼロタッチプロビジョニングです。スタックとアップリンクもそれに合わせて構築します。
解決できる課題をあと7件表示
- 「図面がネットワークと一致しなくなって何年も経ちます。」
- 実際に導入されているものから生成した竣工図で、不一致にはフラグを立てます。
- 「トンネルが夜間に止まっても、拠点が開くまで気づきません。」
- 数秒での検知、安全な自動修復、そしてNOCへの明確なアラートです。
- 「変更ドキュメントを書く方が、変更そのものより時間がかかります。」
- コンフィグを読み取り、手順、チェック、バックアウトを生成するWebベースのMOPです。
- 「運用チームは、1つの質問に答えるために6つのコンソールを行き来しています。」
- NAC、CMDB、チケットシステム、ネットワークコントローラーを横断する1つの運用ダッシュボードです。
- 「ネットワークにつながらない人がいて、理由が分かるまで1時間かかります。」
- 認証結果、スイッチポート、スイッチのログを並べて確認できるNACトラブルシューティングです。
- 「何かが変わったのに、誰が、あるいは何が変えたのか分かりません。」
- 共有サービスアカウントやAIエージェントの背後にいても、実名で記録される変更ログです。
- 「エンジニアはAIを使いたがっていますが、鍵を渡すわけにはいきません。」
- 権限レベル、元に戻しにくい操作への承認、そしてトレーニングを備えたAIワークスペースです。
動作をご覧ください
ツールを選んで、動作をご覧ください。ここにあるものは実際のネットワークから取得したものではありません。お客様向けのバージョンは、お客様自身のシステムとルールに合わせて構築します。
6つのコンソール。実際に起きていることを1つのビューで。
1つの質問に答えるために、チームが6つのツールを行き来する必要はありません。NAC、CMDB、チケットシステム、コントローラー、監視、IPAMを1つの運用ビューに統合し、その上に、根拠を並べて作業内容を示すAIレイヤーを重ねます。架空のデータを使ったシミュレーションです。
6つのコンソールを開かずに「なぜこの機器は接続できないのか」に答えられる場所です。お客様向けのバージョンは、お客様自身のシステムとルールに合わせて構築します。
自己修復し、実施内容をNOCに伝えるネットワーク
- 検知します。 継続的なチェックで障害を捉えます。ベンダーのダッシュボードではまだ正常と表示されているものも含みます。
- 特定します。 拠点の問題を、回線、ハブ、またはより広範な障害と切り分けます。
- 修復します。 許可された範囲内、かつお客様が設定した制限内で修正し、修正が持続しなければ元に戻します。
- アラートします。 重複の氾濫なく、何が失敗し、何を行い、何が残っているかをNOCに伝えます。
- エスカレーションします。 それらの制限を超えるものは、根拠を添えて人に送ります。
制限を超えていますか？
人が根拠を受け取ります。
1つのインシデント。その全容。
Site 412 · 架空のイベント記録Hub 2へのトンネルがトラフィックを転送しなくなりました。拠点の回線はまだ正常です。
大規模イベントではありません：影響は1拠点のみで、他のハブは正常です。
コンフィグをバックアップしました。トンネルをHub 3へ移しました。
読み戻した内容が一致しています。トラフィックが流れています。
修復済み NOCに通知済みです。この拠点では初めての切り替えで、上限は2回です。
例示のみです。拠点、時刻、イベントは架空のものです。
根本原因を見つけるAIと、それを確認できるエンジニア
多くのAIツールは答えを1つ出します。私たちは、シニアエンジニアのように動作するよう構築します。根拠を集め、各説明を検証し、当てはまらないものを除外し、推論過程を示します。
架空のデータを使った例です。
お客様のツールの中で
導入やチェックが失敗すると、ツールがログ、コンフィグ、最近の変更を取得し、考えられる原因とその裏付けを説明します。
お客様のAIの中で
お客様のネットワーク、標準、過去のインシデントを学習させます。根拠が結論を裏付けない場合は、推測せずに「未確認」と述べます。
お客様の人材の中で
エンジニアに対し、AIを併用しながら、自分たちのインシデントを使って根本原因分析のトレーニングを行います。
AIを活用するその他の方法
- 自動化の中のAI。 失敗した導入を診断し、人が承認する修正案を提示します。
- お客様自身の運用手順書からの回答。 NOCが質問すると、引用付きの回答が得られます。
- 変更計画のレビュー。 変更審査会に届く前に、AIがMOPをお客様のチェックリストと照合します。
- お客様のシステムへのコネクター。 AIは、制限され監査される権限を通じてネットワークツールにアクセスします。
- 新しいツールを、より速く構築。 チームが繰り返し作業を、自分たちが所有するツールに変えます。
- ガードレール。 権限レベル、元に戻しにくい操作への承認、そしてAIが変更した内容の記録です。
エンジニアが主導権を持ち続けます。ただ、大幅に速くなります。
私たちはチームを置き換えたり、ブラックボックスを渡したりしません。エンジニアのそばで、実際の業務に取り組み、自分たちだけでAIを使えるようになるまで支援します。
実際の課題から始めます
各自がすでに行っている業務を選び、一緒にAIを活用します。
すぐに使えるワークスペース
ブラウザで開き、タブを閉じた後もセッション間で作業を保持します。お客様のネットワークをすでに把握し、エンジニアごとに専用のメモリがあり、インストールもAPIキーの管理も不要です。
ロールで設定されるアクセス
読み取り専用の人もいれば、変更できる人もいます。元に戻しにくい操作には承認が必要です。
AIの作業を確認する方法を教えます
エンジニアは、いつ信頼し、どうテストし、いつ止めるかを学びます。新人のエンジニアは手法をより速く身につけ、シニアエンジニアは繰り返しの質問に費やす時間が減ります。
自力で続けられるようにします
ドキュメント、ガードレール、スキルが残り、私たちなしでも継続できます。
変更の実行方法
多くの自動化は速く進むのが得意です。私たちは最初から停止ポイントを組み込みます。
01 バックアップ
現在のコンフィグを保存し、戻れる場所を明確にします。
保存済み02 プレビュー
何が変わるかを正確に示し、人が確認します。
承認済み03 小さく始めます
変更ウィンドウ内で、数拠点で実行します。
復元済み04 ヘルスチェック
結果をベースラインと比較します。チェックが失敗すれば、実行は停止します。
Failed05 検証と記録
機器から結果を読み戻し、誰が何を変更したかを記録します。
未到達
テスト拠点はバックアップから復元しました。残りの拠点には手を付けていません。バックアウトを記録しました。
これまで構築したもの、そしてお客様向けに構築できるものすべて
これはメニューではなく、例の一覧です。必要なものがここになければ、お聞かせください。
運用オーバーレイ8件の例
- チームの言語で使えるツール世界中のチームに同じツールを、それぞれの言語で提供します。
- 翻訳付きチャットメッセージを翻訳し合いながら、各自の言語で一緒に作業できます。
- 1つの運用ダッシュボードNAC、CMDB、チケットシステム、コントローラー、監視を、チームが作業する1つのビューに統合します。
- NACトラブルシューティング1人のユーザーまたは1台の機器について、認証結果をスイッチポートとスイッチのログと並べて確認します。
- CMDBとチケットシステムの連携レコードを稼働中のネットワークと照合し、根拠を添えてチケットを作成または更新します。
- コントローラーベースの検出検出範囲と除外対象を管理し、最新の状態に保ち、機器を拠点に一括で割り当てます。
- 稼働していない機器の整理認証履歴、ping、コントローラーのデータを比較し、稼働していない機器と、通信量が少ないだけの機器を切り分けます。
- 復元可能な一括変更削除前にすべてのオブジェクトをエクスポートし、バッチ全体をワンクリックで復元できます。
- ロールベースのツール既存の認証情報でサインインし、グループベースのアクセスと監査ログを利用します。
導入と標準9件の例
- 新規拠点の構築数項目の情報またはデータベースから、ハードウェアを登録し、IP空間を割り当て、テンプレートを適用し、DHCP、DNS、IPAMを1つのジョブとして構築します。
- ゼロタッチプロビジョニング新しいスイッチが自動で登録され、コードを読み込み、スタックとアップリンクのコンフィグを取得します。
- 全拠点へのテンプレート変更1つの管理ツールから、VLANの名前変更、2つの削除、あるいは1,000拠点への導入を、段階的にチェックしながら行います。
- 標準コンフィグレーションフォームとテンプレートから、対になるルーターとスイッチのコンフィグを生成します。
- WebベースのMOP実際のコンフィグを読み取り、MOP、変更計画、バックアウト、検証手順を生成します。
- 竣工図コンフィグとネイバーデータから、お客様自身のテンプレートで図面を生成し、不一致にフラグを立てます。
- 部品表設計標準を、拠点ごとの部品リストに変換します。
- AIによる変更レビュー変更計画をお客様のチェックリストと照合し、所見付きの判定を返します。
- 新規拠点の確認新規拠点の配線、DNS、アップリンクを、30日間問題がなくなるまで監査し続けます。
移行と切り替え11件の例
- 新規を横に構築して入れ替える移行古いネットワークの横に新しいネットワークを構築し、機器を移してから、古いものを廃止します。
- 夜間バッチランナー各拠点をその拠点の現地の変更ウィンドウで実行し、1件が失敗したら残りを停止します。
- 展開規模の自動的な段階拡大10、20、40、80拠点と展開し、倍増するのはティアがすべてのチェックに合格した後に限ります。
- 切り替え後の修復変更後に全拠点を確認し、変更前のスナップショットと照らしてずれを修正します。
- ベンダー移行の分析コード内のすべてのAPI呼び出しをスキャンし、機能しなくなったエンドポイントにフラグを立て、新しいプラットフォームに対応付けます。
- ベンダー切り替えの確認ベースラインを固定し、キャッシュされた状態ではなく、ルーティングとクライアントの根拠で移行を確認します。
- IPAMの移行DHCPとDNSを新しいIPAMプラットフォームへ移します。ラボ、テスト、本番を対象とし、ロールバックするのは実行で作成したものだけです。
- 段階的なDHCP移行新しいサーバーを追加し、リレーを切り替えてから古いものを外します。これにより、サービスされないスコープが残りません。
- ハードウェア交換技術者のための一時停止を1回挟んで交換を案内し、その後設定を復元して検証します。
- 拠点の廃止すべてのシステムで順序どおりに廃止し、アドレス空間を返却します。
- 無線とエンドポイントの更新アクセスポイントとワークステーションを、機器ごとの記録を伴う、追跡可能なウェーブで移します。
ソフトウェア更新5件の例
- 全拠点の事前ステージング読み取り専用の実施可否チェックを行い、その後、再起動せずにコードをコピー、検証、ステージングします。
- ヘルスチェックで制御する順序付けハブを1つずつアップグレードし、プライマリの前にセカンダリを確認します。
- 大規模な並行アップグレード再起動後も残り、自動で消去されるワークリストで、数百拠点を同時に追跡します。
- アップグレード後の回帰チェック2回の確認で裏付けられた、到達可能から到達不可能への実際の変化にのみアラートします。
- バージョン管理と固定拠点を選択したリリースに固定し、アップグレード前にモデルの制限を検出します。
ルーティングとパス7件の例
- BGP変更の詳細調査ピアごとにルート変更を確認します：ネクストホップ、ASパス、メトリック、ローカルプリファレンスです。
- ネイバー監視フラップ、ピアの喪失、プレフィックス数を時系列で追跡します。
- 非対称パスの診断複数の観測点とファイアウォールの方向データを使って、Pingが通りTCPが切れる理由を示します。
- 複数観測点によるパス監視データセンターとクラウドから拠点を追跡し、1か所では見えない断絶を明らかにします。
- クラウドのルート照合クラウドのルートをファイアウォールと比較し、実際に不足しているものにフラグを立てます。
- 移行前のルートチェック切り替え前に、計画している集約でブラックホールになる可能性のあるルートを見つけます。
- ゲート付きルーティング変更手動ゲート、検証済みバックアップ、生成されたバックアウトを使って、複数チームの変更を実行します。
ファイアウォールとセキュリティ10件の例
- ファイアウォール監視データセンターとクラウドのファイアウォールを横断して、セッション、CPU、ドロップ、トンネル、NATプールを追跡します。
- HAとスプリットブレインの検出アクティブなメンバーを見つけ、フェイルオーバーを記録し、両方がアクティブだと主張する場合にフラグを立てます。
- ブロックされた機器の検索IP、ワイルドカード、サブネットで何がブロックされているかを、ポリシーとログを横断して見つけ、それらのブロックに基づくルール変更案を人が承認できる形で提示します。
- ゴールデンルールとずれルールテンプレートを履歴付きで保持し、位置ごとにずれを報告します。
- スコープを限定したコンフィグアクセスコンソールアクセスなしで、監査されるツールを通じてチームが承認済みの変更を行えるようにします。
- 強化の根拠全拠点の設定を監査し、チェックリストと経営層向けの概要を作成します。
- 段階的な是正入力による確認と全拠点のロールバックを備え、修正をパイロット、ソーク、展開の順に行います。
- アクセス制御のライフサイクルNAC機器をグループ化して整理します。各機器を先にエクスポートし、バッチを復元できるようにします。
- コンフィグのバックアップと復元完全なコンフィグを取得し、まずドライランしてからセクション単位で復元します。
- サポート終了情報サポートを過ぎたものを追跡し、どの拠点から更新すべきか順位付けします。
監視とNOC11件の例
- 全拠点の監視API呼び出しを非常に少なく抑え、全拠点の機器の状態と停止時間を追跡します。
- 夜間の無線レビュー内蔵のチャネルツールが見ている範囲を超えて、毎晩クライアントログと干渉を確認し、より適切なチャネルと出力の変更を推奨または実施します。
- 無線の標準と再設定全拠点の設定をお客様の標準と比較し、異なるものにフラグを立て、修正を展開します。
- 高速な到達可能性スイープ全拠点に数秒でPingし、回線の切断とハブの問題を切り分けます。
- トンネル障害の履歴ベンダーのステータスページには表示されないVPNの履歴を保持します。
- オンデマンドのヘルスチェック拠点、リスト、地域、または全拠点単位で、WAN、VPN、Pingを確認します。
- 意味のあるアラート誰かが対処できるときにのみ通知し、沈黙を正常として扱います。
- 監視システムの監視データの新しさでコレクターを判断し、古くなったものを再起動します。
- 音声の健全性通話を切断しない多層のプローブで電話機をテストします。
- リモートパケットキャプチャページからポートまたはAPでキャプチャし、パケットツールを開かずに概要を取得します。
- API利用枠の制御1つのレートリミッターをすべてのジョブで共有し、変更中は待機します。
信頼できるインベントリとデータ8件の例
- 回線データベース稼働中の根拠とARINから、どの回線がどのポートにあるかを割り出します。
- 検出APIのない機器を横断して、ネイバーテーブル、SSH、SNMPを確認します。
- 自動で整理されるインベントリ猶予期間の後、3つの生存確認シグナルに基づいて稼働していない機器を廃止します。
- 1つのハードウェアインベントリすべてのソースを、エクスポート可能な1つのリストに統合します。
- DHCPの実態監査設定、提供、到達可能性のすべてが一致する場合にのみ、スコープを正常とみなします。
- DNSとIPの再利用削除案を提示する前に、複数のソースから根拠を集めます。
- 全拠点から導く標準テンプレートがない場合は、同種の機器で最も一般的なコンフィグを参照として使います。
- タグ付けのガバナンス既存の内容を上書きせずに、タグを拠点リストと一致させ続けます。
APIがあれば接続できます
メーカーやプラットフォームは問いません。API、SSHアクセス、Webhook、ファイルエクスポートがあれば、その上に構築できます。
ネットワーク機器
- ルーターとスイッチ
- SD-WANとクラウド管理ネットワーク
- 無線コントローラーとアクセスポイント
セキュリティ
- ファイアウォールとその管理ツール
- ネットワークアクセス制御
- 証明書と802.1X
DNS、DHCP、IP
- IPアドレス管理
- DHCPサーバーとDNSサーバー
- ARINなどの公開レジストリ
運用
- 監視プラットフォーム
- チケットシステムと変更システム
- メールとチャットのアラート
クラウド
- クラウドネットワークとVPN
- 仮想ファイアウォール
- 帯域幅とトラフィックのデータ
AI
- エンジニア向けアシスタント
- お客様自身の運用手順書からの回答
- 変更計画のレビュー
進め方
課題をお聞かせください
ご自身の言葉でご説明ください。実際に何が起きているかを理解できるまで、質問を重ねます。
固定されたスコープと短い期間
作業を始める前に、何を構築し、完了とは何を意味するかを合意します。
チームで運用できます
動作するソフトウェア、ドキュメント、そして実際に使う方への実践的なトレーニングを提供します。