Pontos principais
- O zero touch provisioning (ZTP) configura automaticamente dispositivos de rede, como roteadores, switches e firewalls, sem configuração manual.
- ZTP é diferente do zero touch enrollment, que configura dispositivos de usuário final, como notebooks e celulares.
- O ZTP acelera a implantação, garante consistência e facilita o escalonamento, além de reduzir erros de configuração manual.
- A RFC 8572 do IETF (Secure ZTP) oferece uma estrutura de provisionamento padronizada e focada em segurança, embora a maioria dos fornecedores ainda use suas próprias ferramentas de ZTP.
- Como uma única configuração ruim pode afetar muitos dispositivos de uma vez, teste as configurações e proteja o próprio sistema de provisionamento antes da implantação.
Este artigo explica o que é zero touch provisioning (ZTP), como funciona e como profissionais de TI responsáveis pela infraestrutura de grandes empresas e instituições de ensino usam esse recurso para simplificar implantações, padronizar configurações, reforçar a segurança e escalar ambientes.
Para uma visão geral rápida, assista ao nosso guia em vídeo sobre O que é zero touch provisioning (ZTP)?
O que é zero touch provisioning (ZTP)?
Zero touch provisioning é a configuração automatizada e remota de dispositivos de rede, como roteadores, firewalls, switches e pontos de acesso. O termo não se aplica à configuração automatizada de dispositivos de usuário, como celulares, tablets, notebooks e estações de trabalho — nesse caso, fala-se em zero touch enrollment.
O objetivo do ZTP é automatizar a instalação e a configuração iniciais dos dispositivos de rede, eliminando a configuração manual. Ou seja, o profissional de TI responsável pelo provisionamento não precisa interagir fisicamente com o equipamento — daí o nome “zero touch”. Esse trabalho manual consome muito tempo, principalmente ao implantar grandes quantidades de dispositivos de rede em vários locais. Configurar dispositivos com zero touch provisioning também reduz a chance de falhas e erros, já que garante a mesma configuração em todos os equipamentos.
Serviços de ZTP costumam oferecer uma interface para criar a configuração que será implantada e, em geral, incluem um servidor que o dispositivo contata para recuperar essa configuração assim que entra na rede.
Como o ZTP funciona
ZTP é um método, não um padrão oficial. Por isso, a implementação do zero touch provisioning varia entre dispositivos e fornecedores, mas em geral segue estas etapas:
- O dispositivo de rede a ser provisionado é conectado à rede e ligado em seu estado de fábrica (recém-saído da caixa ou já em uso e restaurado para a configuração de fábrica)
- O dispositivo recebe um endereço IP e informações de gateway via DHCP
- O dispositivo contata um servidor ou serviço de terceiros para baixar seu arquivo de configuração ou script de inicialização, cujos dados vêm do DHCP ou de uma URL pré-configurada pelo fornecedor
- Essa configuração informa de onde o dispositivo pode baixar a configuração completa ou as atualizações de software no serviço de ZTP
Em alguns casos, o arquivo de configuração inicial pode vir em uma mídia física, como um pen drive com os dados da rede e as informações do servidor de ZTP. Isso se aplica quando não há DHCP em uso ou em outros cenários específicos.
Benefícios do zero touch provisioning
Os departamentos de TI adotam zero touch provisioning pelos seguintes motivos:
- Eficiência: o tempo e o custo de implantar novos dispositivos de rede caem bastante com o ZTP
- Menos configurações incorretas: quando alguém da equipe de TI configura vários dispositivos manualmente, erros passam despercebidos. Por exemplo, esquecer de adicionar uma regra de firewall ou digitar um endereço IP errado
- Consistência: automatizar a implantação significa que cada dispositivo recebe exatamente a mesma configuração
- Escalabilidade: colocar novos dispositivos de rede (e os equipamentos que se conectam por meio deles) em operação o mais rápido possível é essencial para organizações em crescimento
- Segurança e conformidade: configurações consistentes e mais escalabilidade ajudam a manter o maior nível de segurança na rede, proteger o negócio e cumprir as leis de proteção de dados
Casos de uso e cenários de automação com ZTP
Alguns casos de uso comuns mostram bem a utilidade do zero touch provisioning.
Grandes organizações que provisionam uma nova rede podem precisar implantar centenas de dispositivos, entre hardware de rede, como switches e pontos de acesso Wi-Fi, e equipamentos de usuário, como estações de trabalho. Com o ZTP, os técnicos simplesmente tiram os dispositivos da caixa, conectam e a configuração é aplicada automaticamente — sem precisar ligar cada equipamento a um console nem acessar um por um em uma interface web.
Muitas organizações em crescimento também mantêm vários locais conectados por tecnologias como VPNs ou SD-WAN. Em vez de enviar um engenheiro para configurar um novo dispositivo de rede (ao substituir um switch com defeito em um site remoto, por exemplo), basta despachar o equipamento para que a equipe local o conecte: a configuração acontece sozinha e não exige conhecimento técnico específico.
Pontos de atenção do ZTP
Uma configuração ruim pode derrubar todos os dispositivos de destino. Por isso, verifique cuidadosamente cada configuração antes da implantação. Caso contrário, pode ser necessário ir até o local de cada dispositivo para resolver o problema.
O amplo impacto que o ZTP tem sobre a configuração da rede também significa que as ferramentas de ZTP precisam de proteção rigorosa. Um invasor com acesso ao seu ZTP conseguiria implantar facilmente uma configuração ruim ou deixar portas dos fundos para voltar depois. Conexões criptografadas seguras e configurações assinadas ajudam a proteger o ZTP.
Se precisar de opções de configuração específicas via ZTP, confira antes o que seus dispositivos suportam, já que as implementações variam.
Ferramentas e fornecedores com suporte a ZTP
Algumas plataformas populares são consideradas o padrão do setor em funcionalidades de zero touch provisioning:
- Cisco Zero Touch Provisioning automatiza a implantação de imagens de software e configurações em dispositivos Cisco
- Juniper ZTP permite a instalação inicial de dispositivos Juniper sem intervenção manual, por meio de um arquivo de configuração ou script
- Arista Zero Touch oferece ZTP para switches de rede Arista
- A plataforma UniFi, da Ubiquiti, inclui recursos de adoção zero touch para seus dispositivos de rede, o que ajudou a tornar a linha popular entre profissionais de TI e MSPs
Embora a implementação de ZTP de cada fornecedor ainda difira nos detalhes, a RFC 8572 do IETF (Secure Zero Touch Provisioning, ou SZTP) existe como padrão desde 2019 e continua a ser ampliada, mais recentemente pela RFC 9646, em 2024. Na prática, a maioria dos fornecedores ainda depende sobretudo de suas próprias ferramentas proprietárias de ZTP, e o padrão serve principalmente para proteger o fluxo de provisionamento em si.
O papel do zero touch provisioning no monitoramento e gerenciamento remotos em grandes empresas
O zero touch provisioning cuida apenas das etapas iniciais de instalação dos dispositivos de rede. O monitoramento contínuo é necessário para manter a segurança e garantir que tudo funcione da melhor forma. NinjaOne combina monitoramento de rede com gerenciamento de endpoints e ferramentas de acesso remoto em uma única interface, para cuidar tanto da qualidade da infraestrutura de rede quanto da produtividade dos usuários finais.
