自動化機制將顯著降低管理員們耗費在繁瑣網(wǎng)絡(luò)任務(wù)身上的時間。下面一同了解如何采取七個基本步驟實現(xiàn)自動化升級。

[[164551]]

下一代網(wǎng)絡(luò)架構(gòu)無疑將變得愈發(fā)復(fù)雜。有鑒于此，管理員們都在努力管理現(xiàn)有網(wǎng)絡(luò)的日常運作，同時為新型項目做好準備。但對于很多企業(yè)而言，以人力方式應(yīng)對這兩類任務(wù)往往成本高昂。正因為如此，不少IT部門開始高度關(guān)注能夠有效降低運維人員工作量的自動化工具。

不過除非已經(jīng)擁有豐富的相關(guān)經(jīng)驗，否則日常自動化流程的規(guī)劃、實施與維護可能帶來難以解決的復(fù)雜問題。下面我們將著眼于七個基本步驟，逐步完成自動化流程的早期規(guī)劃、實施乃至后續(xù)維護及優(yōu)化工作。

對于成功的網(wǎng)絡(luò)自動化項目而言，其核心特征就是能夠解決那些需要耗費大量時間的復(fù)雜任務(wù)。無論是創(chuàng)建運行狀態(tài)報告，執(zhí)行簡單的移動/添加/修改操作還是一次又一次處理同一類故障排查工作，這些重復(fù)任務(wù)都應(yīng)該被交由自動化工具打理以節(jié)約人力投入。

請記住，我們的核心目標在于解放網(wǎng)絡(luò)運維團隊，幫助他們將精力集中在無法以自動化方式解決的問題身上——例如設(shè)計復(fù)雜的下一代網(wǎng)絡(luò)架構(gòu)。雖然自動化機制的引入往往需要增加新的維護工作人員，但由此帶來的效率提升仍然足以幫助企業(yè)獲得可觀收益。

找出重復(fù)且耗時的任務(wù)

第一步在于了解哪些任務(wù)能夠以自動化方式實現(xiàn)，而哪些不能。網(wǎng)絡(luò)管理員對此可能已經(jīng)擁有比較成熟的想法。如果存在不太明確的狀況，我們還可以借助SNMP監(jiān)控器、NetFlow以及系統(tǒng)日志收集器等工具進行任務(wù)審查。

確定自動化任務(wù)

一旦選定相關(guān)工作內(nèi)容，接下來就是立足于任務(wù)本身設(shè)計自動化流程。這方面工作可由人為方式或者機器學(xué)習(xí)工具來完成。目前市面上存在著多種商用網(wǎng)絡(luò)自動化工具，足以滿足各垂直行業(yè)內(nèi)的實際需要。這些工具可通過特定的時間表加以運行，從而自動識別需要對哪些配置加以變更，從而保證網(wǎng)絡(luò)始終遵循合規(guī)性要求。

確定最合適的自動化工具

在網(wǎng)絡(luò)自動化方面，我們往往可以選擇多種方式實現(xiàn)同樣的效果。我們的目標應(yīng)該是確定最簡單且最符合邏輯的自動化方案。一般來講，我們應(yīng)立足于最具效率收益的網(wǎng)絡(luò)位置，而后考慮哪些網(wǎng)絡(luò)自動化工具與實際需求最為契合，最終審查其使用成本是否在預(yù)算的容納范圍之內(nèi)。解決方案的具體形式多種多樣，包括簡單的自主腳本、開源自動化工具或者預(yù)先打包的現(xiàn)成解決方案。

按規(guī)劃自動執(zhí)行安全審計

網(wǎng)絡(luò)自動化流程當(dāng)中，SSH、加密以及其它安全方法的納入工作常常被人們所忽略。最常見也最危險的一種作法就是利用SSH密鑰管理機制匹配機器到機器(簡稱M2M)通信。一旦處理不當(dāng)，這會導(dǎo)致黑客輕松入侵至基礎(chǔ)設(shè)施深處。

配置并部署策略

一旦做好了將自動化流程投入生產(chǎn)網(wǎng)絡(luò)的準備，接下來請確保我們對各項策略測試到位。在維護窗口當(dāng)中盡可能多地對自動化任務(wù)進行測試，從而保證其效果與預(yù)期相符。

監(jiān)控并維護自動化任務(wù)

自動化任務(wù)往往會在實際執(zhí)行中遭遇各類問題，而由此帶來的服務(wù)中斷后果顯然是大家所不想見到的。有鑒于此，我們需要對其進行定期監(jiān)控與重新測試。我們永遠不能想當(dāng)然地認為自動化流程將永遠正常運作。只有配合正確的保養(yǎng)舉措，它們才能始終任勞任怨地運轉(zhuǎn)不休。

優(yōu)化與擴展

最后，繼續(xù)完善并構(gòu)建新的網(wǎng)絡(luò)自動化流程。每當(dāng)出現(xiàn)更為復(fù)雜且智能的任務(wù)，我們都應(yīng)考慮是否可以將其作為自動化任務(wù)進行管理。關(guān)鍵是對所有潛在自動化流程進行優(yōu)化，而且將其引入新的業(yè)務(wù)進程。