¿Qué es el ZTP?

El aprovisionamiento sin intervención (ZTP) es un proceso automatizado que activa y configura un nuevo dispositivo de red —un router, un conmutador o un dispositivo SD-WAN— sin que un técnico in situ tenga que introducir manualmente los parámetros. El dispositivo se enciende, se conecta a un servidor de preparación, se autentica y recibe su configuración automáticamente.

Puntos clave

• ZTP activa y configura los dispositivos automáticamente, sin necesidad de configuración manual.
• El dispositivo se conecta a un servidor de prueba nada más encenderse.
• Los certificados PKI, que suelen almacenarse en un chip TPM, autentican el dispositivo.
• Versa Admite métodos ZTP globales, basados en URL, CLI, USB y cloud-init.
• ZTP sustituye las visitas técnicas y la configuración manual de la CLI en las instalaciones remotas.

En esta página: Por qué es importante · Cómo funciona · Tipos · ZTP y Versa · Preguntas frecuentes

¿Por qué es importante el ZTP?

La configuración manual de un dispositivo —mediante un cable de consola, introduciendo una dirección IP y los ajustes de enrutamiento y seguridad campo por campo— no resulta escalable más allá de unas pocas sedes. Las empresas que implementan dispositivos SD-WAN o de « SASE » en cientos de sucursales no pueden enviar a un ingeniero a cada una de ellas, y la introducción manual de datos da lugar a errores tipográficos y retrasos que dejan una sede sin conexión durante días.

ZTP elimina a la persona de la ruta crítica. Un dispositivo se envía directamente desde el fabricante a una sucursal, donde basta con que alguien lo conecte a la corriente y a un cable WAN para que el dispositivo se configure automáticamente según la política definida de forma centralizada. Esto reduce el tiempo de implementación de días a minutos, elimina el riesgo de tener que precargar credenciales en el hardware antes de su envío y permite que un único equipo de operaciones active un número ilimitado de sedes en paralelo.

¿Qué es el ZTP?

Sin tener en cuenta los detalles específicos de cada proveedor, el ZTP sigue el mismo protocolo de establecimiento de conexión en todos los casos. Un dispositivo se enciende sin más configuración que los valores predeterminados de fábrica, solicita una dirección a través de DHCP y se conecta —una «llamada a casa»— a un servidor de aprovisionamiento, en lugar de esperar a que alguien se conecte a él. El servidor identifica el dispositivo, normalmente mediante un número de serie prerregistrado o un certificado instalado por el fabricante, y decide a qué red pertenece, a qué nodo de gestión debe reportarse y qué software necesita.

El servidor envía esa configuración —y, si es necesario, una imagen de software— al dispositivo, que la aplica y se incorpora a la red de producción sin que sea necesario pulsar ninguna tecla localmente. La seguridad del modelo se basa en esa comprobación de identidad: dado que el dispositivo se está conectando por primera vez a una red en la que aún no confía, la autenticación debe realizarse antes de que se acepte la configuración.

Tipos de ZTP

Las implementaciones de ZTP varían principalmente en la forma en que un dispositivo localiza su servidor de aprovisionamiento y acredita su identidad. El ZTP mediante DHCP o archivo de arranque es el modelo más antiguo: las opciones DHCP indican a un dispositivo recién arrancado dónde debe obtener la configuración de inicio, algo habitual en los equipos de LAN empresariales. El ZTP «call-home» en la nube hace que el dispositivo se conecte a un servicio en la nube alojado por el proveedor al arrancar; el servicio lo valida mediante el número de serie y lo redirige al nodo de aprovisionamiento adecuado —el modelo que utilizan la mayoría de los dispositivos de sucursal SD-WAN y de « SASE ». El ZTP seguro basado en estándares formaliza el protocolo de enlace de forma criptográfica: los protocolos SZTP (RFC 8572) y BRSKI (RFC 8995) de la IETF utilizan vales firmados para que un dispositivo demuestre su identidad antes de aceptar la configuración. El ZTP de activación local/manual mantiene la propiedad de «cero configuración», pero sigue necesitando la presencia de alguien in situ, en lugares donde no se puede acceder a Internet sin ayuda.

ZTP y Versa

Versa Los dispositivos VOS admiten ZTP a través de varios métodos. ZTP global activa un dispositivo automáticamente al encenderlo: se conecta a un servidor de preparación en la nube de Versa Networks , que valida el número de serie y lo redirige —primero a través de la fase de preparación previa y, a continuación, al nodo controlador de preparación— a través de una sesión IPsec autenticada con un certificado firmado por Versa, cuya clave privada se encuentra en el chip TPM del dispositivo. ZTP basado en URL permite al administrador completar la activación desde un ordenador portátil o un teléfono móvil a través de un enlace enviado por correo electrónico, desvinculando así el dispositivo de una sucursal concreta. Preparación basada en la CLI dirige el staging.py script en el dispositivo, y Preparación basada en USB dice: staging.params archivo de una unidad insertada. En el caso de las instancias virtuales, cloud-init combina la instalación, la configuración y la puesta en marcha en una única secuencia de arranque. Los dispositivos, los grupos de dispositivos y los controladores proceden de Configuración inicial de VOS.

Preguntas frecuentes

¿Cuál es la diferencia entre el ZTP global y el ZTP basado en URL?

La función ZTP global se activa automáticamente en el momento en que un dispositivo se enciende y se conecta a Internet, utilizando un número de serie registrado previamente. La función ZTP basada en URL requiere que un administrador del sitio haga clic en un enlace de activación enviado por correo electrónico, lo que desvincula el dispositivo físico de una sucursal concreta.

¿Es necesario que un técnico acuda in situ para utilizar ZTP?

No, esa es precisamente la cuestión. El ZTP global y cloud-init no requieren ninguna acción local más allá de encender el dispositivo. El ZTP basado en URL, en la interfaz de línea de comandos (CLI) y en USB sigue necesitando que haya alguien in situ, pero esa persona solo tiene que hacer clic en un enlace o insertar una unidad, no configurar el dispositivo.

¿Cómo demuestra un dispositivo ZTP su identidad a la red?

La mayoría de las implementaciones se basan en un certificado instalado por el fabricante, a menudo respaldado por un módulo de plataforma de confianza (TPM), o en un número de serie prerregistrado que se comprueba en el inventario del proveedor. Estándares como SZTP y BRSKI formalizan este proceso mediante vales firmados, que autentican el dispositivo antes de que este acepte la configuración.

¿Puede ZTP configurar dispositivos virtuales o basados en la nube?

Sí. Los dispositivos de red virtuales utilizan cloud-init, un método de inicialización multiplataforma estándar del sector compatible con todas las principales plataformas de nube pública y de virtualización, para instalar automáticamente el software, aplicar la configuración y completar la puesta en marcha la primera vez que se inicia la instancia, sin necesidad de ningún paso de preparación manual.

¿Qué ocurre si ya se ha modificado la configuración de un dispositivo ZTP?

No se integrará correctamente, ya que ZTP espera que el dispositivo conserve su configuración predeterminada de fábrica sin modificar. Un dispositivo cuya configuración ya se haya modificado debe restablecerse primero a los valores predeterminados desde la CLI local; tras ello, el proceso de activación de ZTP podrá completarse con normalidad.

Más información sobre ZTP

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre ZTP, te conviene echar un vistazo a lo siguiente.