自動化網(wǎng)絡(luò)配置管理:減少你80%的失誤
升級網(wǎng)絡(luò)配置可能會導(dǎo)致網(wǎng)絡(luò)混亂,同時還可能在一段時間內(nèi)給網(wǎng)絡(luò)團(tuán)隊帶來很多麻煩。其中的問題通常是由于人在實現(xiàn)或文檔中的錯誤導(dǎo)致的,這就是為什么網(wǎng)絡(luò)經(jīng)理和管理員正轉(zhuǎn)向使用自動化的網(wǎng)絡(luò)配置管理工具。
多達(dá) 90% 的網(wǎng)絡(luò)問題都可以歸結(jié)為配置錯誤, IT 咨詢公司 Enterprise Management Associates 副總裁 Dennis Drogseth 說。配置錯誤很容易出現(xiàn)。大多數(shù)配置修改都必須在多個設(shè)備上進(jìn)行調(diào)整。大量設(shè)備中的一臺設(shè)備上的一個錯誤可能會永無止盡地發(fā)送數(shù)據(jù)。
增加一個額外的鏈路,升級一個現(xiàn)有鏈路的容量,或增加一個新的服務(wù)器都可能改變整個網(wǎng)絡(luò)的數(shù)據(jù)流量模式。一個連接斷開是很快就能解決的;但是更棘手的錯誤,如性能下降或安全漏洞,可能會持續(xù)幾周或幾個月。不幸的是,這些更棘手的漏洞可能會在被攻擊或者 —— 幸運(yùn)的情況 —— 管理員在下一次更新之前都不會被發(fā)現(xiàn)。
根據(jù) Drogseth 的介紹,使用自動配置管理軟件產(chǎn)品可以大大減少由于配置錯誤造成的停用概率 —— 可以從最高 90% 降低到 10%。使用自動化網(wǎng)絡(luò)配置管理工具也可以提高人員的生產(chǎn)效率。
自動的網(wǎng)絡(luò)配置管理工具是如何減少錯誤的?
自動的網(wǎng)絡(luò)配置管理 工具通過以下方式減少錯誤:
在每一個修改應(yīng)用之前進(jìn)行分析,這樣錯誤就能在應(yīng)用之前被發(fā)現(xiàn)。
對配置進(jìn)行企業(yè)政策和諸如PCI、HIPAA 和 ITIL等標(biāo)準(zhǔn)的檢查。工具也能夠辨別和報告安全漏洞和性能問題。
使網(wǎng)絡(luò)人員在處理多供應(yīng)商網(wǎng)絡(luò)時不需要學(xué)習(xí)不同供應(yīng)商設(shè)備的不同命令語法。配置軟件工具是由供應(yīng)商開發(fā)的,它知道如何向任何廣泛使用的網(wǎng)絡(luò)產(chǎn)品發(fā)送命令的方式。對于并不是廣泛使用的設(shè)備,這個軟件需要做一定的自定制整合。
簡化應(yīng)用標(biāo)準(zhǔn)配置到多臺設(shè)備的任務(wù)。這需要為多臺設(shè)備的每個應(yīng)用指定一次配置。這個工具會做必要的修改,如應(yīng)用不同的 IP 地址到不同的設(shè)備。
自動地記錄所有工具修改,包括誰作的修改以及修改時間。這個功能能夠消除一個管理員作了一個小改動,但忘記記錄它的情況。
檢測和報告有人對設(shè)備作了手動修改。
自動的網(wǎng)絡(luò)配置管理提高網(wǎng)絡(luò)人員生產(chǎn)效率
配置自動化減少了網(wǎng)絡(luò)修改和解決問題的時間。Drogseth 引述了一個客戶實例,這個客戶手動的方式對網(wǎng)絡(luò)元素進(jìn)行修改,每小時只能做 20 次,而使用自動配置管理工具它可以實現(xiàn)每小時 10,000 次修改。另一個情況,發(fā)現(xiàn)一個安全漏洞的平臺時間從兩周減少到兩分鐘以內(nèi)。
對于 Texas A&M University,使用網(wǎng)絡(luò)自動化軟件后,它不需要招聘精通 Unix 腳本工具的網(wǎng)絡(luò)人員,首席網(wǎng)絡(luò)工程師 Matt Almand 解釋說。Netcordia 的 NetMRI 配置管理軟件是一個專注于網(wǎng)絡(luò)配置和變更管理 (NCCM)的網(wǎng)絡(luò)管理產(chǎn)品,它是從多個設(shè)備收集信息的默認(rèn)工具。NetMRI 自動地解析信息,如網(wǎng)絡(luò)中超過 2,000 臺交換機(jī)和路由器的 Cisco IOS 版本級別。