現(xiàn)代化配置管理以解決網(wǎng)絡復雜性
網(wǎng)絡基礎設施向多個云平臺的擴展，帶來了管理基于云的網(wǎng)絡基礎設施和服務與企業(yè)現(xiàn)有內(nèi)部設備的挑戰(zhàn)。因此，不符合行業(yè)和安全標準，以及企業(yè)和監(jiān)管政策和要求，將很可能成為常態(tài)。為了有效地面對和管理日益擴大的網(wǎng)絡，企業(yè)可以通過自動化來實現(xiàn)網(wǎng)絡配置的改變和與網(wǎng)絡有關的常見配置任務。他們可以用多個設備類別的配置模板來取代人工流程。通過自動化實現(xiàn)基礎設施的現(xiàn)代化，將能夠更好地管理物理、虛擬和云原生網(wǎng)絡基礎設施。
在這里，我們將討論如何頒布網(wǎng)絡配置的變化，以直面這種新常態(tài)，并確保企業(yè)能夠隨著對網(wǎng)絡需求的增長而有效地增長和擴展。
網(wǎng)絡治理和團隊協(xié)作
隨著企業(yè)繼續(xù)同時采用多個云平臺和支持SaaS的服務，網(wǎng)絡團隊將需要投資適當?shù)墓ぞ邅韰f(xié)助治理這個擴大的基礎設施，而不是完全控制。網(wǎng)絡用戶分散在家中、辦公室或公共區(qū)域，而應用程序也同樣分散在內(nèi)部和多個云基礎設施中。因此，網(wǎng)絡團隊將需要與現(xiàn)有的CloudOps和DevOps團隊合作。這些團隊有使用云基礎設施的經(jīng)驗，可以與網(wǎng)絡工程師密切合作，以確?？焖俸桶踩幕A設施部署，從純粹控制一個有邊界的網(wǎng)絡進入一個對分散的基礎設施提供治理的世界。
與現(xiàn)有系統(tǒng)的快速集成
許多現(xiàn)代網(wǎng)絡解決方案正在從通過命令行界面(CLI)管理單個網(wǎng)絡設備，轉(zhuǎn)向由網(wǎng)絡控制器管理該領域的所有網(wǎng)絡設備。這些系統(tǒng)的人機界面通常是一個網(wǎng)絡前端，但幾乎總是有一個定義好的API可用于以機器為中心的整合。說到這里，雖然采用API優(yōu)先的方法使網(wǎng)絡工程師能夠簡單地在多個控制器和多個域中進行自動化更改，但對CLI和API的支持都是必要的，因為組織可能仍然選擇支持現(xiàn)有的和新的CLI自動化工作，這將需要適當?shù)恼?。API系統(tǒng)集成可以由網(wǎng)絡團隊自動生成，這樣隨著新系統(tǒng)的部署，終端用戶可以快速創(chuàng)建集成。
物理、虛擬、云原生網(wǎng)絡配置的管理
管理云原生網(wǎng)絡基礎設施需要網(wǎng)絡團隊瀏覽多個云儀表板，以便在像虛擬私有云(VPC)或虛擬網(wǎng)絡(vnet)這樣的普通事物中進行簡單的更改。這引入了復雜的因素，并使過程復雜化。隨著VPC、vnets和其他云原生工具的數(shù)量在多個云平臺上增長，網(wǎng)絡團隊需要一種方法來規(guī)范所有類型的基礎設施的配置。這意味著網(wǎng)絡團隊要有能力發(fā)現(xiàn)和管理云原生網(wǎng)絡服務，如VPC或vnets，并像對待傳統(tǒng)網(wǎng)絡設備一樣對待它們。這將使團隊能夠?qū)碗s的配置轉(zhuǎn)化為更簡單的開放標準文件和數(shù)據(jù)交換格式。
收集和聯(lián)合數(shù)據(jù)
采用新的網(wǎng)絡解決方案意味著在網(wǎng)絡領域存在多個真相來源。再加上IP地址管理(IPAM)、庫存和監(jiān)控系統(tǒng)中存在的真相來源，很明顯，對單個設備進行簡單的改變需要大量的人力投入。一個以API為重點的解決方案可以簡化整個過程。它可以實現(xiàn)與所有系統(tǒng)的快速集成，這意味著任何這些系統(tǒng)中包含的信息都可以被實時提供。所有這些都可以通過 "轉(zhuǎn)椅 "的方式在不消耗時間的情況下實現(xiàn)。配置可以在有關該設備及其在網(wǎng)絡中的狀態(tài)的最高質(zhì)量的信息下進行。最重要的是，網(wǎng)絡團隊必須對他們創(chuàng)建的自動化系統(tǒng)建立信心和信任，并騰出寶貴的時間來處理網(wǎng)絡上更高級別的工作。
合規(guī)性和補救措施
配置管理的一個關鍵因素是能夠自動進行配置備份，檢查合規(guī)性，并執(zhí)行智能補救措施。這也意味著為傳統(tǒng)的CLI基礎設施和現(xiàn)代API驅(qū)動的基礎設施提供合規(guī)性和補救措施。
一個網(wǎng)絡設備或一組設備可以被備份，并與現(xiàn)有的設備配置或以前保存的配置進行比較。網(wǎng)絡團隊必須定期安排合規(guī)性檢查，或根據(jù)需要對配置樹的任何部分進行運行。這將導致即時報告，它將顯示任何存在的配置漂移，根據(jù)漂移的數(shù)量提供一個分數(shù)，并提供機會用建議的配置聲明來補救漂移。自動補救工作流程應該在低代碼環(huán)境中創(chuàng)建，這樣網(wǎng)絡團隊就可以在對網(wǎng)絡設備進行任何改變之前定義所需的精確條款和指標。這種檢查和平衡的方法提供了一種信任措施，以及更高的信心，即任何改變都是根據(jù)他們的專業(yè)知識和指導進行的，而不需要人為干預。
疫情的出現(xiàn)加速了數(shù)字化轉(zhuǎn)型進程，推動企業(yè)在比預期更短的時間內(nèi)沿著這個旅程走得更遠。不幸的是，這意味著網(wǎng)絡沒有得到應有的管理?，F(xiàn)在采取行動，實施適當?shù)呐渲霉芾碜兏?，將有助于減輕網(wǎng)絡的復雜性，并在企業(yè)適應日益緊密的連接世界時，為未來做好適當?shù)臏蕚洹?/p>
