Chào anh em,
Mình là Trang, đang làm bên mảng cloud/platform. Dạo này thấy khá nhiều team ở VN chuyển sang mô hình hybrid/multi-cloud (on-prem + 1–2 cloud), nhưng phần vận hành network thường bị bỏ sót, tới lúc có sự cố mới giật mình.
Mình thấy có mấy chỗ AI & Automation có thể giúp thật, không phải buzzword:
1) Phân tích log & sự cố bằng AI
- Log BGP flap, DDoS, Wi-Fi, firewall… hiện khá nhiều nơi chỉ lưu cho có.
- Ý tưởng: dùng AI để đọc log, tóm tắt lại theo kiểu: “sự cố bắt đầu lúc X, neighbor Y có hành vi lạ, pattern giống vụ Z trước đó”.
- Giúp người trực ca bớt phải ngồi grep log tay, nhất là những ca lặp đi lặp lại.
2) Automation/IaC cho network & multi-cloud
- Dùng Ansible/Terraform để dựng hạ tầng: vpc/vnet, route table, security group, VPN site-to-site…
- Khi cần đổi route/policy, chỉ sửa cấu hình trong repo rồi apply, tránh login từng device để gõ tay.
- Kết hợp với CI/CD để check lint/policy trước khi đẩy ra ngoài.
3) Kết hợp AI với automation
- AI gợi ý nguyên nhân sự cố hoặc đề xuất thay đổi (ví dụ: giảm local-pref cho upstream A, tăng cho B).
- Con người duyệt, automation triển khai.
- Mục tiêu là: AI không tự bấm nút phá mạng, nhưng giúp người vận hành nhìn vấn đề nhanh và chuẩn hơn.
Mình mở thread này để hỏi anh em:
- Bên anh em đã dùng AI vào chỗ nào trong vận hành hạ tầng chưa? (log, alert, capacity planning…)
- Mức độ automation hiện tại đang ở đâu: vẫn gõ tay, hay đã có playbook/IaC, hay đã có CI/CD cho network rồi?
- Có case thực tế nào dùng AI/automation giải quyết được một sự cố cụ thể, kể lại cho anh em học ké.
Nếu anh em quan tâm, mình với mọi người có thể tách thêm vài thread chi tiết (IaC cho network, AI đọc log router/firewall, v.v.) sau.
