网络自动化指导手册

《网络自动化指导手册》由会员分享，可在线阅读，更多相关《网络自动化指导手册（25页珍藏版）》请在金锄头文库上搜索。

1、 网络自动化指导手册 TechTarget 网络技术专题之“网络自动化指导手册” Page 2 of 25 网络自动化指导手册网络自动化指导手册 随着企业网络变得越来越复杂，网络自动化对 IT 组织来说正逐渐成为一种能够实现 灵活采用新技术的必要手段。目前“网络自动化”这个术语可以指任何实现自动化的程 序。本技术手册主要介绍了网络自动化的发展现状，网络自动化工具，以及自动化网络管 理所能解决的问题等。 网络自动化综述网络自动化综述 不管网络工程师是否已经准备好，网络自动化的时代已经到来。它可能仍然滞后许多 常规 IT 过程自动化，但是网络管理工具正在革新，并且企业也要求工程师使用网络管理 自动

2、化工具来减少复杂性并提高生产率。 网络自动化综述网络自动化综述 网络自动化网络自动化为何为何会会滞后于目前常规滞后于目前常规 ITIT 过程自动化过程自动化 局域网自动化局域网自动化 无线局域网（WLAN）产品已经非常成熟，其历史已经从自主控制的胖 AP，到需要集中 控制管理的瘦 AP，如今已步入了分布式管理与控制的混合时代。WLAN 自动化旨在让管理 和安全功能更加简便，但是当前这些应用却不一定需要做好准备。本文介绍五种常见的为 了让工作“神奇地全自动运行”而实施的自动 Wi-Fi 功能但实际效果却并不一定如你 所愿。 WLANWLAN 自动化的神话自动化的神话 vs.vs.现实现实 网络自

3、动化工具网络自动化工具 局域网自动化的第一步是采用网络配置和变更管理(NCCM)。NCMM 不仅允许网络管理员 快速地使 LAN 适应变化，而且也为这类变化实现了一定程度的一致性。管理员可使用的方 法很多，包括内部开发工具、使用开源工具或者选择一些商业工具。管理员的技能情况， 预算及支持关注点，都应该是组织选择方法的依据。 网络自动化工具：该开发还是该购买？网络自动化工具：该开发还是该购买？ TechTarget 网络技术专题之“网络自动化指导手册” Page 3 of 25 数据中心网络的自动化工具数据中心网络的自动化工具 自动化网络管理自动化网络管理 在不断复杂化网络环境下，IT 自动化和

4、自动化网络管理已经成为提升 IT 价值以及确 保应用性能的至关重要的技术。 ITIT 自动化：自动化的网络管理变得很重要自动化：自动化的网络管理变得很重要 自动化网络管理如何解决网络规范问题？自动化网络管理如何解决网络规范问题？ 自动化网络配置管理能让您远离错误吗？自动化网络配置管理能让您远离错误吗？ 自动化网络管理如何解决人员短缺问题自动化网络管理如何解决人员短缺问题 ？ TechTarget 网络技术专题之“网络自动化指导手册” Page 4 of 25 网络自动化综述网络自动化综述 随着企业网络变得越来越复杂，网络自动化对 IT 组织来说正逐渐成为一种能够实现 灵活采用新技术的必要手段。

5、 Glenn ODonnell 是 Forrester Research 的一名资深分析师，他在近期的一个名为 网络自动化是如何减少开支并增加生产的网络研讨会上提到，“自动化不仅仅能简化操 作，同时还可以减少人为操作过程的错误。” 但是，目前“网络自动化”这个术语可以指任何实现自动化的程序。本文概括介绍了 各种不同类型的网络自动化。 局域网自动化局域网自动化 本地网络有各种必须经常调整的配置项和配置文件。手动地调整交换机、路由器和网 络监控工具配置不仅是一个费时的过程，而且还经常会出错。网络配置和管理工具可以用 来建立一个网络设备和服务数据库，能够检查配置错误的设备，并允许管理员在不停机情 况

6、下处理错误。一般的配置工具，如开源的 Netomata Config Generator 或者商业解决方 案，如 Alterpoint 或 Solarwinds 的 Orion NCM，管理员能够确定哪些配置需要更改，从 而简化添加新服务器到网络模型及修改这些设备配置的过程。 本地网络硬件本身也可以实现自动化。如 Extreme Networks 的全局端口和 Cisco 的 Smartport 技术都使管理员能够对连接到本地网络的设备进行检测和分类，并自动地应用 脚本或者宏指令来实现该端口的服务质量、VLAN 以及其他设置。例如，在没有管理员介入 的情况下，IP 台式电话可以连接到一个特定的

7、 VLAN 上，并且分配比基于端到端的工作站 更高优先级设置。 虚拟环境自动化虚拟环境自动化 对于已经使用虚拟化的企业，自动化和变更管理已经成为必需的功能。虚拟化环境会 不停地做一些与具体物理硬件无关的修复。更甚者，虚拟机可以在物理服务器之间启动、 关闭以及移动。自动化可以实现基于事件或者调度表的虚拟机管理。例如，如果一个应用 交付控制器发现到某个 Web 应用的流量在上升，那么它可以指示虚拟化环境启动备用虚拟 机来帮助处理这个问题。当流量高峰过去之后，这些备用的机器可以关机，从而优化数据 中心的使用。虚拟自动化软件目的在于以端到端的方式管理整个基于策略虚拟机分配程 序。 数据中心网络自动化数

8、据中心网络自动化 TechTarget 网络技术专题之“网络自动化指导手册” Page 5 of 25 数据中心自动化比虚拟环境自动化更加简单。存储网络、 IP 电话基础架构甚至企业 能源管理系统都统一于数据中心中，自动化是保持这些系统作为一个内聚企业网络运行的 重要条件。例如，企业能源管理系统可以指示数据中心减少能耗，能在不需人工干预的条 件下启动一些空闲的服务、注销的电话，甚至是用于响应请求的个人交换端口。类似的， 自动化的数据中心可以在预定义备份窗口过程中调整网络和服务器优先级，从而为这些程 序提供计算资源使之尽可能快地完成任务。虽然这离实现自我修复、自动化数据中心还有 一段距离，但是这

9、种程度的自动化可以帮助完成大部分向用户提供网络和存储资源的操 作。 网络自动化和云网络自动化和云 公共云服务本身就已经是高度自动化的了。例如，客户可以从 Amazon 获得额外的资 源，而在这个过程中没有 Amazon 员工的参与，云服务就可以自动提供这些资源。几乎所 有的公共云服务都是基于“按使用付费”的价格模型，提供所需要的 IT 资源，完成所要 求的工作，然后回收资源。同样，许多企业 IT 组织也采用了类似的 IT 服务模型和私有云 进行交付服务。这些组织也需要通过自动化他们的进程来建立类似的自助模型，这其中不 仅包括交付应用给用户，也包括组织业务单元所需要的网络、计算和存储资源的交付和

10、计 费。自动化服务器交付工具使 IT 能够向用户提供这些资源，而不管这些资源是位于内部 还是外部。 原文链接：http:/ (来源：TechTarget 中国 作者：Michael Brandenburg 译者：曾少宁 陈柳) TechTarget 网络技术专题之“网络自动化指导手册” Page 6 of 25 网络自动化网络自动化为何为何会会滞后于目前常规滞后于目前常规 ITIT 过程自动化过程自动化 不管网络工程师是否已经准备好，网络自动化的时代已经到来。它可能仍然滞后许多 常规 IT 过程自动化，但是网络管理工具正在革新，并且企业也要求工程师使用网络管理 自动化工具来减少复杂性并提高生产

11、率。 “企业发出这样的声音：为什么我需要用高薪聘请受过认证的人员去设备上输一些 复杂的命令？”Glenn ODonnell，Forrester Research 的资深分析师，说道。“这是 第一个错误；第二是这样做很慢；第三是这缺乏可扩展性。网络自动化软件可以处理这三 个方面的所有问题。” 网络管理自动化软件已经出现有一段时间了，但它仍然没有取得长足的进展。现在局 面有些改观，已经有许多公司有了能够自动化某些特定的网络管理元素的新技术。来自诸 如 Netcordia、Voyant (被 EMC 收购) 和 Rendition (先被 Opsware 收购，后被 HP 收购) 等公司的网络配置和

12、变更管理产品是取得成功的网络自动化软件的例子，ODonnell 说 道。 网络自动化的阻力网络自动化的阻力 根据 Enterprise Management Associates 的研究主管 Jim Frey 的观点，网络自动化 由于缺乏网络设备的标准化体系架构而减慢了发展速度。服务器和存储的自动化更容易实 现，因为服务器通常只运行两种操作系统（Windows、Linux），并且存储设备只以少数形 式出现。 在网络的范畴里，平台的多样性给考虑自动化的工程师带来很大的问题。 “如果尝试部署 VoIP 来实现远程协助，你需要更新大量的配置来设置正确的流量优 先级划分，毫无疑问你是应该能够自动化这些

13、命令并将它们发送到正确的设备上，”Frey 说道。“这里的问题是：可能边缘路由器运行的是Cisco的其中一个版本的 IOS，而其 它路由器却运行不同的 IOS，甚至有些路由器根本不是 Cisco 的路由器。所以怎样才能采 用一种标准的方式自动化呢？” 结果显示，许多网络管理工具，特别是网络配置和变更管理（NCCM）工具，都开始使 用基于模型的方法来实现自动化，这个方法抽象了实际网络操作系统的底层实现，让工程 师能够在更上层上请求和下发命令，Frey 说道。 根据 O/Donnell 的观点，某些情况下网络工程师自己已经有一些网络自动化实现。 “可能更多阻碍网络自动化的是我称之为网络先行者，也就

14、是处理所有关于网络的 知识的人，”他说道。“在许多情况中，他们抗拒任何他们觉得自己更适合去完成的自动TechTarget 网络技术专题之“网络自动化指导手册” Page 7 of 25 化形式。网络自动化并不是出于取代他们工作的目的，但是它的确能够取代他们所做的许 多工作，如设备上的许多配置工作。” 新的采用网络自动化的现实需求新的采用网络自动化的现实需求 网络的新需求要求实现更多的网络管理自动化，Netcordia 的负责产品销售的副总裁 Yama Habibzai 这样说道。 “网络自动化没有被采纳的其中一个原因是因为人们认为部署一个路由器并将它配 置好后，路由器就取代了他们的工作。就像建

15、造一个房子，他们认为一旦你建好了地基， 你就不需要再碰它了，因为它永远都稳如泰山。人们都是这样认为的，但这是个错误的观 点，”Habibzai 说道。“网络是不停变化的。你和任何了位网络经理交谈，就会了解到他 们的最大压力是他们总是不停地修改来改进网络的总体架构、设计和性能。” Frey 提到，虚拟化和云计算也给网络带来新的要求，并且它们也促使更多人关注于网 络自动化。 “每一个虚拟机都是通过一个虚拟网络组件连接到它的主机，”他说。“如果你想要 创建一个安全的可靠的接入到虚拟机并且你移动了这个虚拟机，那么你必须移 动所有与它相关的策略。如果这里没有实现自动化，你很难毫无差错地完成。这就限制了 虚拟化系统的灵活性。” 扩展网络自动化配置扩展网络自动化配置 虽然网络配置管理工具和虚拟化管理工具是网络自动化的主要关注点，但是很有可能 需要将自动化扩展到网络管理的其它方面。 例如，Enterasys Networks 在 NetSight 上实现了高度自动化，这是一个在它的网络 设备上附带的网络管理软件。它的 Automated Security Management 模块可以基于网络安 全策略作出重要的自动化决策。 “如果网络中某些东