NetDevOps ve GitOps Yaklaşımı ile Hatasız Ağ Otomasyonu (Network as Code - IaC)

NetDevOps ve GitOps Mimarisi (Network as Code) Kılavuzu

Ağ kesintilerinin %80'den fazlası insan kaynaklı manuel CLI hatalarından kaynaklanır. 2026 standartlarında ağ yönetimi tıpkı yazılım geliştirme gibi Git repoları ve otomatik CI/CD hatları üzerinden yürütülür.

1. Tek Doğruluk Kaynağı (Source of Truth - SoT)

• IP adresleri, VLAN'lar, cihaz rolleri ve arayüz atamaları NetBox veya Nautobot üzerinde modellenir.
• Yapılandırma şablonları Jinja2 şablonlarıyla bu kaynaktan dinamik olarak üretilir.

2. CI/CD Doğrulama Aşamaları

1. Linting & Syntax Kontrolü: YAML lint ve şablon sözdizimi doğrulanır.
2. Statik Ağ Analizi (Pre-Change Simulation): Batfish aracı ile yeni konfigürasyon simüle edilir; ACL engellemeleri veya BGP rota kaçakları canlıya gitmeden tespit edilir.
3. Emülasyon Testi: Containerlab üzerinde sanal ağ ayağa kaldırılarak test koşulur.

3. Dağıtım ve Otomatik Geri Alma (Rollback)

Değişiklik onaylandığında Ansible / Terraform ile cihazlara basılır. Değişiklik sonrası otomatik doğrulama testleri koşulur; anomali durumunda saniyeler içinde son çalışan konfigürasyona geri dönülür.

NetDevOps'a başlayacak ekiplere en büyük tavsiyem: İlk günden tüm omurgayı otomatize etmeye kalkmayın. Önce "Salt Okunur" otomasyon yapın; yani mevcut cihazların konfigürasyon yedeğini her gece Git'e atan ve drift kontrolü yapan pipeline kurun. Ekip güven kazandıkça port VLAN değişikliği gibi küçük adımlarla yazma operasyonlarına geçin.

NetBox + Ansible ikilisini şirketimizde kurduktan sonra yeni bir şube açılışındaki switch konfigürasyon süremiz 2 günden 15 dakikaya indi. Hata payı da sıfıra yakın. Kesinlikle CLI bağımlılığını bırakmak gerekiyor.