Academia Oktanet · Curso gratuito · Oktavia Fundamentos
Oktavia y la automatización de redes con ciclo cerrado
Para quien quiere entender qué hace Oktavia, cómo lo hace y qué gana una empresa con ella: ingenieros de redes, gerentes de infraestructura, equipos de seguridad y cumplimiento, y quien tiene que explicarla o evaluarla. Conecta los fundamentos de la automatización de redes con una plataforma real, y es el primer paso de la ruta hacia las certificaciones Oktavia Asociado y Profesional.
Cómo usar este curso
No hace falta programar ni haber usado Oktavia. Si nunca has trabajado con automatización de redes, conviene tomar antes el curso gratuito Fundamentos de automatización de redes: explica las tecnologías de base (APIs, NETCONF, plantillas, fuente de verdad) que aquí se dan por conocidas. Cada módulo cierra con una idea para llevarse, y al final hay un examen interactivo.
Referencia: la ficha técnica es el documento completo de la plataforma. Cuando este curso y la ficha técnica difieran, manda la ficha técnica.
Módulo 1 · De la operación manual al ciclo cerrado
Objetivos: entender el problema que resuelve Oktavia y qué significa «ciclo cerrado».
Las redes empresariales crecen más rápido que los equipos que las operan. El patrón se repite: auditorías manuales que toman días, desviaciones de configuración que nadie ve hasta que hay un incidente, visibilidad repartida entre varias herramientas y poca trazabilidad sobre quién cambió qué. Y aun cuando una herramienta encuentra el problema, corregirlo sigue siendo trabajo manual fuera de ella.
El ciclo cerrado
- Auditar el alcance elegido: un equipo, un rol, un sitio o toda la red.
- Ver el cumplimiento: qué falló, con qué severidad y qué líneas faltan.
- Proponer la corrección contra el estándar del cliente.
- Revisar el diff en el gemelo digital.
- Aprobar: una persona, siempre.
- Aplicar con la vía más segura de cada fabricante.
- Verificar: volver a auditar y confirmar que el hallazgo cerró.
Encontrar el problema no basta si corregirlo sigue siendo manual; aplicar un cambio no basta si nadie verifica que quedó bien. El ciclo cerrado es el nivel más alto de madurez de la automatización de redes, y es lo que Oktavia hace de punta a punta.
Para llevarte: Oktavia audita la red contra tu estándar, propone la corrección en un gemelo digital, la aplica sólo con aprobación humana y vuelve a auditar para demostrar que quedó bien.
Módulo 2 · Dónde encaja Oktavia
Objetivos: ubicar a Oktavia entre las herramientas que una empresa ya tiene, y entender que convive con ellas.
| Lo que la empresa ya tiene | Qué hace bien | Cómo se relaciona Oktavia |
|---|---|---|
| Monitoreo | Ver en tiempo real y alertar. | No lo reemplaza. Agrega el estándar contra el cual comparar y la corrección verificada. Su telemetría puede alimentar tableros de Grafana. |
| El gestor de un fabricante | Profundidad en su propia marca. | Un solo estándar y un solo ciclo para varias marcas a la vez. |
| Scripts, Python y Ansible | Resolver casos puntuales a la medida. | Oktavia tiene API REST: los scripts y pipelines pueden lanzar auditorías y leer resultados en lugar de reescribir el ciclo. |
| Fuente de verdad de red | Documentar cómo debe estar la red. | Oktavia compara lo declarado contra la red real y cierra la diferencia; los datos se intercambian por API o CSV. |
| Mesa de ayuda (ITSM) | Gestionar incidentes y cambios. | Oktavia abre tickets en Jira o ServiceNow ante eventos de la red, con el reporte adjunto. |
| Proveedor de identidad | Controlar quién entra. | El acceso a Oktavia entra por el inicio de sesión corporativo, con segundo factor. |
Para llevarte: las demás herramientas miden, documentan o gestionan. Oktavia valida contra un estándar y cierra el hallazgo, y se conecta con ellas.
Módulo 3 · Cómo funciona
Objetivos: seguir el recorrido de los datos desde el equipo hasta la verificación.
Dos piezas
Una interfaz web, donde se opera, y un motor de automatización, que habla con los equipos por SSH, NETCONF o la API de cada fabricante. Las dos se despliegan en la infraestructura del cliente, en sus instalaciones o en su nube privada. Todo corre como trabajos con historial, y cada trabajo deja artefactos descargables.
El recorrido
- Descubrimiento: el motor recolecta y normaliza el estado de cada equipo respetando el modelo de su fabricante.
- Inventario y topología: equipos, sitios, roles, vecinos y el mapa de la red, construidos a partir de lo descubierto.
- Intención: el estándar declarado por capas, del más general al más específico.
- Configuración deseada: se genera desde la intención con plantillas por fabricante.
- Cumplimiento: la red real se compara contra la intención, en configuración y en estado.
- Gemelo digital: la diferencia se convierte en un cambio propuesto, con su diff.
- Aprobación, aplicación y verificación: una persona aprueba, el motor aplica y se vuelve a auditar.
El mismo ciclo sirve para dar de alta servicios nuevos, no sólo para corregir: un túnel entre sitios, publicar una red, DHCP para una VLAN. Cada alta trae su baja.
Para llevarte: la red real y el estándar se comparan todo el tiempo; el gemelo digital es donde vive el cambio antes de tocar la red.
Módulo 4 · Los conceptos que hay que dominar
Objetivos: explicar con palabras simples los seis conceptos sobre los que descansa Oktavia.
| Concepto | Qué es | Por qué importa |
|---|---|---|
| Intención declarada | Lo que la red debe tener, escrito como datos. | Es la fuente de verdad contra la que se compara todo. Si no hay estándar escrito, se adopta lo que la red ya tiene. |
| Alcances | Capas: por omisión, tipo de sitio, sitio, rol, plataforma, equipo. Lo específico gana. | Lo común se escribe una vez; sólo se declaran las excepciones. |
| Cumplimiento de configuración y de estado | Que el equipo tenga las líneas exigidas, y que la red funcione: vecinos, sesiones, túneles. | Una configuración correcta no garantiza una red sana. |
| Gemelo digital | Donde se revisa y aprueba el cambio antes de aplicarlo, con su diff. | Nada llega al equipo sin pasar por aquí. |
| Inventario de servicios | El cruce entre lo configurado y lo declarado: cubierto, punto ciego, sin aplicar o inaplicable. | Muestra lo que está configurado y nadie audita. |
| Artefactos | Archivos descargables que deja cada ejecución: JSON, CSV y configuración. | Son la evidencia para una auditoría. |
Para llevarte: declaras cómo debe estar tu red una sola vez, por capas; Oktavia te dice dónde no está así.
Módulo 5 · Multivendor de verdad
Objetivos: entender cómo trabaja Oktavia con cada fabricante.
| Fabricante | Acceso | Cómo aplica un cambio |
|---|---|---|
| Cisco IOS / IOS-XE | SSH | Diff previo, aprobación y verificación posterior. |
| Fortinet FortiGate | API REST | Por la API de configuración; los cambios delicados se quedan en simulación. |
| Fortinet FortiSwitch | SSH | Diff previo, aprobación y verificación posterior. |
| Juniper Junos | NETCONF | Confirmación diferida: el equipo revierte solo si nadie confirma. |
Cada fabricante tiene su propio modelo de configuración, no una traducción a la sintaxis de otro. Integrar una plataforma nueva son cuatro piezas conocidas (descubrimiento, normalización, reglas y plantillas), y la cobertura crece con cada proyecto.
Para llevarte: un estándar y un ciclo para varias marcas, cada una tocada con su vía más segura.
Módulo 6 · Argos y la inteligencia artificial
Objetivos: entender qué es Argos y por qué la IA en Oktavia es un argumento de confianza.
Argos es la capa de ChatOps de Oktavia: la forma de operarla conversando o con un botón, desde cualquier pantalla. Entiende el estado de la red, investiga una falla (por ejemplo, el camino entre dos direcciones IP con ida y regreso), propone configuración a partir de lo que describes y recorre el ciclo cerrado paso a paso.
Primero se calcula, después se explica
- La mayoría de lo que hace Argos es determinista: cálculos sobre datos ya recolectados, con resultado reproducible.
- El modelo de IA entra para redactar, priorizar o interpretar lenguaje libre, siempre sobre un resultado ya calculado.
- Cada botón dice antes de pulsarlo si usa IA, así que el costo se ve antes.
- La IA nunca decide si algo cumple y nunca aplica un cambio: eso lo hacen el cálculo y una persona.
- Los datos sólo salen hacia un proveedor de IA cuando se elige una acción con IA; la plataforma también puede usar un modelo local.
Para llevarte: Argos es la forma de operar Oktavia. La IA ayuda a leer y priorizar; decidir y aprobar sigue siendo humano.
Módulo 7 · Seguridad de la plataforma
Objetivos: responder las preguntas de un equipo de seguridad sobre Oktavia.
| Pregunta | Respuesta |
|---|---|
| ¿Dónde quedan los datos? | En la infraestructura del cliente. Sólo sale el contenido de una acción con IA que el operador elija. |
| ¿Cómo se guardan las credenciales? | Cifradas en reposo; no se muestran ni se registran. Se recomiendan credenciales de sólo lectura para descubrir. |
| ¿Cómo se entra? | Con el proveedor de identidad corporativo y su segundo factor, más una lista blanca de acceso por red. |
| ¿Puede cambiar la red sin permiso? | No. Toda escritura requiere aprobación humana y queda registrada con aprobador, diff y artefacto. |
Además, Oktavia calcula la postura de seguridad de la red (perímetro, gestión, identidades y segmentación) sobre la configuración real, con la línea que sustenta cada hallazgo.
Módulo 8 · Qué gana la empresa
Objetivos: explicar el valor de Oktavia para cada área de la organización.
| Área | Lo que gana |
|---|---|
| Ingeniería de redes | Auditorías en minutos en lugar de días, cambios con diff y verificación, menos trabajo repetitivo. |
| Gerencia de infraestructura | Tiempo del equipo recuperado, menos incidentes causados por cambios, un estándar que no depende de una persona. |
| Seguridad | Postura con evidencia, control de acceso corporativo y datos en casa. |
| Auditoría y cumplimiento | Reportes descargables y un historial de quién aprobó y aplicó cada cambio. |
| Dirección | El retorno medido: horas ahorradas por auditoría y costo operativo, en la calculadora de FinOps. |
Casos de uso
- Auditoría de cumplimiento de varios sitios en minutos, con evidencia exportable.
- Detectar la desviación después de una ventana de mantenimiento y corregirla de punta a punta.
- Levantar un túnel entre sitios o publicar una red nueva, con verificación incluida y su baja.
- Encontrar los servicios configurados que nadie audita y declararlos sin tocar la red.
- Adoptar el estándar que la red ya tiene, sin rediseñar nada.
Como referencia, los equipos que pasan de procesos manuales a flujos con artefactos reportan hasta 80 % menos tiempo en revisiones de cumplimiento y 50 % menos tareas repetitivas. Son métricas de referencia, no garantías: el resultado de cada red se mide con sus propios números.
Módulo 9 · Cómo se adopta
Objetivos: saber qué se necesita, cuánto toma y cómo se licencia.
Cinco etapas
- Datos: inventario base, sitios y roles.
- Descubrimiento controlado: alcanzabilidad, respaldos e inventario observado.
- Línea base de intención: el estándar declarado por alcance.
- Validación: auditoría completa y ajuste de reglas.
- Operación: el ciclo cerrado con las ventanas y aprobadores que ya usa el cliente.
Como referencia, de uno a tres días para una red pequeña, de tres a siete para una mediana y de dos a cuatro semanas para una red grande o multivendor compleja. Oktanet acompaña la implementación hasta que el equipo recorre el ciclo solo.
Dos licencias
- Oktavia Pro: la plataforma completa, incluido Argos.
- Telemetría y Orquestación de Eventos: aparte, porque no toda red la necesita desde el primer día.
Para una primera propuesta basta el tamaño de la red: cuántos routers, switches, firewalls y controladoras. Se pide desde el formulario de cotización, y los esquemas de pago son mensuales, anuales o acordados, desde 12 meses.
Módulo 10 · La ruta de la Academia
Este curso es el segundo de los cinco niveles de la Academia Oktanet:
- Fundamentos de automatización de redes (gratis): las tecnologías de base, sin producto.
- Oktavia Fundamentos (gratis): este curso.
- Certificación Oktavia Asociado: instalar, poner en marcha y operar Oktavia.
- Certificación Oktavia Profesional: configurarla a fondo, automatizarla e integrarla.
- Certificación Oktavia Arquitecto: diseñar y entregar la automatización de una red completa, llave en mano, con desarrollo asistido por IA y un proyecto final.
Los niveles de certificación son para socios y equipos de clientes, con laboratorio remoto y evaluación de Oktanet. Para solicitarlos, escríbenos desde oktanet.io.
Evaluación
Veinte preguntas; se aprueba con dieciséis.
Certificado de aprobación
Aprobaste la evaluación. Escribe tu nombre tal como quieres que aparezca y genera tu certificado.
Se abre en una pestaña nueva, listo para imprimir o guardar como PDF desde el navegador. Lleva tu nombre, el curso, la calificación, la fecha y un folio.
Respuestas de la evaluación
1 b · 2 c · 3 b · 4 b · 5 a, b · 6 b · 7 b · 8 b · 9 b · 10 b · 11 b · 12 b · 13 a, b, c · 14 b · 15 a, b · 16 b · 17 b · 18 b · 19 b · 20 b