網絡配置工具:不再是傳統的備份解決方案
曾經,網絡配置管理(NCM)相對基礎和簡單。只要有Putty、一些Perl腳本以及簡單文件傳輸協議(TFTP)服務器,網絡管理員就能很好地進行備份工作。
但隨著網絡變得更加復雜,而且,延遲配置恢復的后果變得更加嚴重,很多管理員開始部署自動化解決方案以便在夜間備份所有設備。在這個過程中他們甚至采用了一些意想不到的先進功能。經過十年的發展,現在的網絡配置工具已經不再只是夜間備份工具,網絡工程師比以往任何時候都更依賴這些工具來確保網絡的正常運作。
NCM就像是刷牙:每天必須做的工作
大多數NCM產品都是基于相同的前提:每天晚上備份你的配置。這個工作就像刷牙一樣,當然,你可以使用發光的藍莓牙膏和價格超過智能手機的超聲波牙刷來提高刷牙的體驗,但任何常規工作最終都會變得乏味。管理員很久以前就放棄了夜間備份的苦差事,并且,現在的工具已經不再限于保持配置備份和氟化。
現代配置管理工具利用了他們導入的巨大的數據存儲。他們可以根據安全政策規則分析配置、報告異常,并提供補救建議。一些工具還有庫存管理功能,極大地簡化了追蹤工作,能夠追蹤什么被插入哪個機箱。當然,你也可以在你的路由器的閃存卡邊緣涂上紅色和白色條紋,走在過道上,玩“尋找閃存卡”的游戲,但這并不好操作。更好的選擇是,使用NCM搜索全球范圍內的序列號,或者更好的是,運行卡庫存報告。
在第二代網絡配置工具中,它們演變成整體網絡變更管理平臺。它們能夠監控企業的配置數據如何隨著時間的推移而變更,并提供這些變更的日常報告和儀表板數據。另外,這些工具還有實時檢測功能,并能報告變更政策之外的變化。它們使管理員可以安全地分配有限的網絡變更,減少人為錯誤,提高可靠性。
第三波:高級功能
新一代的NCM產品已經具備強大的省時功能,遠遠超過了傳統的獨立的配置管理。這是NCM結合網絡性能監控的自然產物。
***一代的產品包括高級的設備發現工具、系統日志和陷阱管理以及警報、多合規報告、映射、可用性、監控等。這些功能曾經是作為額外的附件,而現在管理員能夠開箱就得到這些功能。多年的域管理專業技能還允許供應商涵蓋更多精細的功能,例如設備壽命終止報告和多IP檢測功能。
現在企業把他們能想到的一切東西都扔到網絡上,企業投資于一個全功能的配置和性能管理工具能夠帶來立竿見影的效果。當問題發生時,特別是診斷斷開的接口更具挑戰性的問題,結合了配置和性能的工具能夠更好地排除故障。如果在默認路由變更的警報信息中,包含對設備儀表板試圖的鏈接,具有配置歷史和實時路由表數據,企業將更容易辨識出錯誤變更。企業能夠與之前運行的配置進行快速的diff文件比較,來發現錯誤,并從GUI進行修正。在流量再次流動后,檢查你的簡單網絡管理協議陷阱日志來發現流氓技術,并插入藍色串行電纜到不可見的遠處機架。
此前,網絡配置工具只有資金最充足的大型網絡團隊才能夠使用。而現在,這些工具沒有那么昂貴了,而且比以前更強大。我們可能沒有辦法來減少越來越不成比例的宏觀層面的流量/復雜性/關鍵性與管理人員的比率,但至少我們有工具來保持配置的有序性。也許,接下來,會有人找出辦法來自動化完成這些苦差事。