Dissenyant l'Automatització de Xarxes a Escala on Designing Network Automation at Scale

01 - L'Imperatiu de l'Automatització

Mon, 10 Nov 2025 00:00:00 +0000

1. L’Imperatiu de l’Automatització#

“Automatitzar o no automatitzar — aquesta és la qüestió.”

Des que van arribar el Software-Defined Networking (SDN) i el DevOps, els enginyers han debatut si l’automatització de xarxes és necessària, un luxe o simplement una sobreenginyeria. La resposta? Depèn. Els hiperscaladors la necessiten: van començar a principis dels anys 2010 perquè no tenien cap altra opció. Les petites empreses potser no necessiten automatització completa en absolut. La majoria de les xarxes se situen en algun punt intermedi. La cultura, les habilitats, la maduresa de les eines i les prioritats del negoci determinen la velocitat d’adopció. Avui, tots aquests factors s’estan alineant. L’automatització s’està tornant inevitable.

02 - Principis de Disseny

Sun, 30 Nov 2025 00:00:00 +0000

2. Principis de Disseny#

Un equip d’automatització de xarxes va passar sis mesos construint un sistema del qual estaven genuïnament orgullosos. Extreia la intenció d’un model de dades estructurat, generava configuracions de dispositius a través d’un motor de plantilles, validava els canvis contra una biblioteca de polítiques i els aplicava mitjançant NETCONF amb suport complet de reversió. Arquitectònicament, era sòlid. La demo per a la direcció va anar bé. Llavors el van lliurar a l’equip d’operacions de xarxa.

03 - Pensament Arquitectònic

Wed, 10 Dec 2025 00:00:00 +0000

3. Pensament Arquitectònic#

Aquest capítol introdueix els fonaments d’aquest llibre. Explica per què necessites adoptar aquesta mentalitat, introdueix un marc de referència proposat pel Network Automation Forum (NAF), i mostra com aprofitar-lo en els teus projectes.

La Part 2 aprofundeix en aquests temes. En aquest capítol, simplement els presentarem per donar una visió d’alt nivell abans d’entrar en els detalls. Això importa perquè un cop descriguem cada bloc de construcció, tenir la imatge global t’ajuda a connectar els punts.

04 - Font de Veritat

Sun, 15 Feb 2026 00:00:00 +0000

4. La Font de Veritat#

Un nou servei havia d’entrar en funcionament abans d’acabar la setmana. El canvi era senzill: una nova VLAN, una nova subxarxa, regles de tallafoc actualitzades i una nova comunitat BGP als encaminadors de vora. L’enginyer de xarxa sabia exactament què havia de fer. El que va seguir van ser quatre dies de coordinació entre cinc sistemes: l’eina IPAM per reservar la subxarxa, el CMDB per registrar el servei, la plataforma de gestió de tallafocs per aplicar la nova política, el sistema de configuració d’encaminadors per a la comunitat BGP i la plataforma de monitorització per afegir els nous llindars. Cada sistema tenia la seva pròpia interfície, el seu propi model de dades i el seu propi flux d’aprovació. I com que no hi havia cap referència compartida, l’enginyer havia de transportar el context manualment: copiant valors d’un sistema a l’altre i esperant que res no hagués canviat entre passos.

05 - Execució

Sat, 01 Nov 2025 00:00:00 +0000

5. Execució#

El playbook havia estat funcionant perfectament durant mesos: deu commutadors d’accés al laboratori, dos minuts de principi a fi, resultats nets cada vegada. Quan l’equip va decidir desplegar-lo a l’inventari complet de 800 commutadors, ningú esperava problemes. Els primers 600 dispositius es van actualitzar sense incidents. Llavors la feina es va alentir. Després es va aturar. El servidor RADIUS, que de sobte rebia 150 sol·licituds d’autenticació SSH simultànies, va començar a rebutjar connexions. Ansible es va quedar penjat en 150 dispositius a mig executar. Un enginyer va matar la feina.

Prefaci

Sat, 01 Nov 2025 00:00:00 +0000

Prefaci#

L’automatització de xarxes ja no és un luxe ni una tecnologia experimental: s’ha convertit en una necessitat operativa. Des dels centres de dades hiperscala que gestionen centenars de milers de dispositius fins a les xarxes empresarials que equilibren sistemes llegats amb serveis cloud-native, la complexitat i l’escala de les xarxes modernes exigeixen enfocaments sistemàtics i arquitectònics per a l’automatització.

Aquest llibre sorgeix d’anys d’experiència pràctica dissenyant, construint i operant sistemes d’automatització de xarxes en entorns i escales organitzatives diferents. Representa una síntesi de lliçons apreses, patrons observats i principis descoberts a través de la implementació real de plataformes d’automatització.

06 - Observabilitat

Mon, 12 Jan 2026 00:00:00 +0000

6. Observabilitat#

El router core d’un proveïdor de serveis va tenir una fallada silenciosa d’un mòdul de ventilació durant la nit. No hi va haver cap alerta. El subsistema de gestió tèrmica de les targes de línia va detectar temperatures en augment i va començar a limitar els ASICs d’encaminament per protegir el maquinari. El throughput d’un enllaç de trànsit en producció va caure un 40%. El sistema de monitoratge no va veure res: els sensors tèrmics que consultava eren al supervisor del xassís, no a les targes de línia individuals. Les consultes SNMP s’executaven cada cinc minuts i indicaven que el dispositiu estava en bon estat. Els comptadors d’interfícies mostraven un throughput reduït, però no hi havia cap llindar configurat per a aquest patró perquè l’enllaç sempre havia estat molt per sota de la capacitat.

07 - Orquestració

Fri, 20 Mar 2026 00:00:00 +0000

7. Orquestració#

L’equip de xarxa havia fet tot bé. Tenien una Font de Veritat sòlida, playbooks ben provats per a cada operació i un runbook clar per executar-los. Sobre el paper, desplegar un nou servei de VLAN estava completament automatitzat. A la pràctica, trigava mig dia i requeria un enginyer específic.

Aquell enginyer coneixia la seqüència. Primer, validar que les dades del SoT eren completes. Llavors executar el playbook de pre-comprovació. Llavors revisar la sortida, buscar els dispositius fallits i decidir si continuar. Llavors activar el playbook de desplegament. Llavors esperar. Llavors executar el playbook de validació. Llavors actualitzar el tiquet de ServiceNow manualment. Si algun dispositiu fallava a mig camí, fer-ne el rollback abans que els altres ho notessin. Ho tenia tot en un runbook, pas a pas, en un document compartit que ningú més havia interioritzat completament.

08 - Presentació

Sat, 28 Mar 2026 00:00:00 +0000

8. La Capa de Presentació#

L’automatització de VLANs feia sis setmanes que s’executava. L’equip de xarxa n’estava orgullós. Cada matí, tres o quatre sol·licituds de servei noves arribaven dels equips d’aplicacions, i l’Orquestrador les gestionava sense que ningú de l’equip de xarxa toqués un teclat. Els desplegaments funcionaven. Els switches estaven configurats. La xarxa era sana.

L’escalada va arribar un dijous. El responsable de l’equip d’aplicacions preguntava per qué les sol·licituds de VLAN tardaven de tres a cinc dies hàbils quan el portal deia “enviada”. L’equip de xarxa va revisar la seva cua: zero sol·licituds pendents, tots els desplegaments reeixits. L’automatització havia processat cada sol·licitud en vint minuts des de la recepció. Però els tiquets de ServiceNow seguien mostrant “En Progrés”, perquè ningú havia escrit la integració que els actualitzaria.

09 - La Xarxa

Sun, 29 Mar 2026 00:00:00 +0000

9. La Xarxa#

L’automatització de VLANs feia tres setmanes que s’executava al laboratori. Tres switches, un de cada proveïdor, cada flux de treball passant. L’equip se sentia confiat. A la primera execució en producció, 23 dels 800 switches de campus van fallar. Tots HPE. Tots executant una versió de firmware que ningú havia documentat.

El playbook estava comprovant la resposta d’error de cada dispositiu després d’enviar la configuració de VLAN. En el firmware HPE modern, una VLAN que ja existia retornava el codi d’error duplicate-vlan. En aquesta versió de firmware més antiga, la mateixa condició retornava vlan-exists. El playbook havia estat escrit per tractar duplicate-vlan com a senyal d’idempotència, és a dir, “això ja existeix, tot bé.” No havia estat escrit per gestionar vlan-exists, de manera que tractava aquella resposta com una fallada. Un terç de la flota HPE va informar de fallada. El rollback va executar-se sense problemes. El tiquet de l’equip d’aplicacions va romandre obert durant tres hores més mentre l’equip de xarxa auditava manualment quins switches havien estat configurats realment i quins no.

10 - Enginyeria de Plataforma i CI/CD

Sat, 01 Nov 2025 00:00:00 +0000

(Traducció pendent)

11 - Escala i Fiabilitat

Sat, 01 Nov 2025 00:00:00 +0000

(Traducció pendent)

12 - Seguretat i Compliment

Sat, 01 Nov 2025 00:00:00 +0000

(Traducció pendent)

13 - El Canvi Cultural

Sun, 19 Apr 2026 00:00:00 +0000

13. El Canvi Cultural#

La convocatòria de reunió va arribar un dijous, amb el títol “Actualització de l’Estructura de l’Equip de Xarxes”. En Jordi portava quinze anys com a enginyer de xarxes. Tenia el CCIE. Havia sobreviscut tres adquisicions, dues consolidacions de NOC i un incident de routing BGP tan sever que es va convertir en un cas d’estudi intern. Va suposar que era una actualització de personal.

No ho era.

14 - L'Automatització com a Producte

Tue, 05 May 2026 00:00:00 +0000

14. L’Automatització com a Producte#

Sis mesos abans de la conversa que va canviar la manera de treballar de l’equip, l’equip de plataforma de xarxa havia lliurat quelcom genuïnament impressionant. Dos anys d’esforç constant havien produït una plataforma de provisioning que gestionava l’onboarding de sucursals de punta a punta: una interfície d’autoservei per a sol·licituds de llocs, un flux de treball de validació en bucle tancat que detectava errors de configuració abans del desplegament, i un tauler operatiu que feia seguiment de la salut del servei a tres-centes ubicacions. L’equip havia passat de finestres de canvi de vint-i-quatre hores a desplegaments automatitzats de quaranta minuts. N’estaven orgullosos, i tenien raons per estar-ho.

15 - Automatització de Bucle Tancat

Sat, 01 Nov 2025 00:00:00 +0000

(Traducció pendent)

16 - Xarxes Autorecuperables

Sat, 01 Nov 2025 00:00:00 +0000

(Traducció pendent)

17 - Xarxes Autònomes

Sat, 01 Nov 2025 00:00:00 +0000

(Traducció pendent)

Sobre l'Autor

Sun, 10 May 2026 00:00:00 +0000

Sobre Christian Adell#

Staff Network Developer a CoreWeave | Barcelona, Espanya

Christian Adell ha desenvolupat la seva carrera al voltant del desenvolupament de software aplicat a l’automatització de xarxes. Té una àmplia experiència en el disseny i la implementació de solucions d’automatització de xarxes a escala.

Contacte#

GitHub: chadell
LinkedIn: christianadell
Twitter: @chadell0

Llibres Publicats#

Christian és autor i coautor de diversos llibres influents sobre automatització de xarxes:

Network Programmability and Automation, 2nd Edition

Network Automation with Nautobot

Modern Network Observability

Network Automation Cookbook, 2nd Edition

Conferències i Participació Comunitària#

Christian és un ponent actiu en grans conferències de networking i esdeveniments comunitaris:

Avís Legal

Sat, 01 Nov 2025 00:00:00 +0000

Avís Legal#

Avís de Copyright#

El contingut d’aquest lloc, incloent text, diagrames i exemples, és propietat intel·lectual de l’autor sota la Llicència Creative Commons Reconeixement-NoComercial-SenseObraDerivada 4.0 Internacional (CC BY-NC-ND 4.0).

Ets lliure de

Compartir — copiar i redistribuir el material en qualsevol mitjà o format, amb l’atribució adequada

Sota les restriccions següents:

Atribució — Has de donar el crèdit adequat a Christian Adell Querol, proporcionar un enllaç a la llicència i indicar si s’han fet canvis.
NoComercial — No pots usar el material amb finalitats comercials.
SenseObraDerivada — No pots remesclar, transformar ni construir sobre el material per a la seva distribució.

Notes Importants