IMPACT ANALYSIS · FW

Impact Firewall Change

Simule la modification d'une règle firewall et calcule l'impact sur les flux applicatifs via le twin.

Action utilisateur

Choisir la règle à modifier

FW-01 — Allow HTTPS 443 (Payment API) FW-01 — Deny DB port 5432 (Finance DB) FW-01 — Rate limit DNS 53/udp

Contrôles

Pipeline TwinModel

Algorithme — Path Impact

# TwinModel impact_engine.py def compute_fw_impact(twin, rule_change): # 1. Snapshot du plan de contrôle snapshot = twin.batfish.snapshot() # 2. Appliquer la règle delta twin.apply_delta(rule_change) # 3. Rejouer tous les flux SoT-Flow results = [] for flow in twin.sot_flows: before = snapshot.trace(flow) after = twin.trace(flow) if before["action"] != after["action"]: results.append({ "flow": flow, "delta": after["action"], "sla_delta_ms": after["latency"] - before["latency"] }) return results

Résultat simulation

FLUX IMPACTÉS

—

DELTA SLA

—

CHEMIN CRITIQUE

—

BACKUP DISPO

—

Verdict

EN ATTENTE

Applications impactées—

Chemin critique—

Chemin backup—

Δ latence SLA—

Journal

NETWORK TOPOLOGY — IMPACT VIEW

Impact Firewall — Sélectionne une règle et lance la simulation.