ポリシーが読めない
肥大化したコンフィグの奥で、通信の意図と判断理由が見えなくなる。
Network Construction Assistant
設計は、
構造で考える。
その設計、まだコンフィグで管理しているのかい？
NCA は、ネットワーク設定とパラメータ表を相互変換するだけでなく、
判断に役立つ構造化・可視化をする設計支援環境です。
FortiGate 設計者へ。ポリシーとオブジェクトを、構造として扱えていますか。
Problem
設計は、崩れている。
肥大化した設定はいつか構造を失います。読めないコンフィグ、追えない依存関係、怖い変更。 それは設計ではなくただの文字管理です。
依存関係が追えない
ポリシー、NAT、ルーティングの関係が設計者にしかわからない。
変更が怖い
影響範囲が曖昧なまま設定変更せざるを得ない恐怖。
Concept
コンフィグは、設計の結果である。
設計を人に依存させない。
構造が質を決める。
コンフィグは構造から自動生成。
Before
コンフィグをテキストのまま管理。
- 設計は属人化する
- 変更はリスクになる
- 全体が見えない
After
NCA は "構造" として扱う。
- 構造として可視化する
- 判断を再現可能にする
- 設計全体を俯瞰する
作業ではなく、設計を扱う。
テーブルで構造を作り、レビューパネルで確認し、構造とコンフィグを往復する。
構造可視化
コンフィグを構造として読む。
設計空間
作業自動化ではなく設計そのものを扱う。
構造往復
コンフィグと構造を行き来する。
Capabilities
設計を支える4つの面。
Generate
構造からコンフィグを生成する。手動作成から解放される。
Analyze
コンフィグを構造に戻す。
既存環境も扱える。
Validate
不整合を事前に検出する。
事故を防ぐ。
Review
設計全体を俯瞰する。
判断ができる。
Workbench
FortiGate 設計の入口。
ここから、構造化された設計に入る。
Trust
設計データを残さない。
入力された設定データは処理のために使用されますが、
アプリケーションは設定データをサーバに保存しません。