自動化網(wǎng)絡(luò)配置管理能讓您遠(yuǎn)離錯誤嗎?
升級網(wǎng)絡(luò)配置可能會導(dǎo)致網(wǎng)絡(luò)混亂,同時還可能在一段時間內(nèi)給網(wǎng)絡(luò)團隊帶來很多麻煩。其中的問題通常是由于人在實現(xiàn)或文檔中的錯誤導(dǎo)致的,這就是為什么網(wǎng)絡(luò)經(jīng)理和管理員正轉(zhuǎn)向使用自動化的網(wǎng)絡(luò)配置管理工具。
多達90%的網(wǎng)絡(luò)問題都可以歸結(jié)為配置錯誤,IT咨詢公司EnterpriseManagementAssociates副總裁DennisDrogseth說。配置錯誤很容易出現(xiàn)。大多數(shù)配置修改都必須在多個設(shè)備上進行調(diào)整。大量設(shè)備中的一臺設(shè)備上的一個錯誤可能會永無止盡地發(fā)送數(shù)據(jù)。
增加一個額外的鏈路,升級一個現(xiàn)有鏈路的容量,或增加一個新的服務(wù)器都可能改變整個網(wǎng)絡(luò)的數(shù)據(jù)流量模式。一個連接斷開是很快就能解決的;但是更棘手的錯誤,如性能下降或安全漏洞,可能會持續(xù)幾周或幾個月。不幸的是,這些更棘手的漏洞可能會在被攻擊或者--幸運的情況--管理員在下一次更新之前都不會被發(fā)現(xiàn)。
根據(jù)Drogseth的介紹,使用自動配置管理軟件產(chǎn)品可以大大減少由于配置錯誤造成的停用概率--可以從最高90%降低到10%。使用自動化網(wǎng)絡(luò)配置管理工具也可以提高人員的生產(chǎn)效率。
自動的網(wǎng)絡(luò)配置管理工具是如何減少錯誤的?自動的網(wǎng)絡(luò)配置管理工具通過以下方式減少錯誤:在每一個修改應(yīng)用之前進行分析,這樣錯誤就能在應(yīng)用之前被發(fā)現(xiàn)。
對配置進行企業(yè)政策和諸如PCI、HIPAA和ITIL等標(biāo)準(zhǔn)的檢查。工具也能夠辨別和報告安全漏洞和性能問題。
使網(wǎng)絡(luò)人員在處理多供應(yīng)商網(wǎng)絡(luò)時不需要學(xué)習(xí)不同供應(yīng)商設(shè)備的不同命令語法。配置軟件工具是由供應(yīng)商開發(fā)的,它知道如何向任何廣泛使用的網(wǎng)絡(luò)產(chǎn)品發(fā)送命令的方式。對于并不是廣泛使用的設(shè)備,這個軟件需要做一定的自定制整合。
簡化應(yīng)用標(biāo)準(zhǔn)配置到多臺設(shè)備的任務(wù)。這需要為多臺設(shè)備的每個應(yīng)用指定一次配置。這個工具會做必要的修改,如應(yīng)用不同的IP地址到不同的設(shè)備。
自動地記錄所有工具修改,包括誰作的修改以及修改時間。這個功能能夠消除一個管理員作了一個小改動,但忘記記錄它的情況。
檢測和報告有人對設(shè)備作了手動修改。
自動的網(wǎng)絡(luò)配置管理提高網(wǎng)絡(luò)人員生產(chǎn)效率配置自動化減少了網(wǎng)絡(luò)修改和解決問題的時間。Drogseth引述了一個客戶實例,這個客戶手動的方式對網(wǎng)絡(luò)元素進行修改,每小時只能做20次,而使用自動配置管理工具它可以實現(xiàn)每小時10,000次修改。另一個情況,發(fā)現(xiàn)一個安全漏洞的平臺時間從兩周減少到兩分鐘以內(nèi)。
對于TexasA&MUniversity,使用網(wǎng)絡(luò)自動化軟件后,它不需要招聘精通Unix腳本工具的網(wǎng)絡(luò)人員,首席網(wǎng)絡(luò)工程師MattAlmand解釋說。Netcordia的NetMRI配置管理軟件是一個專注于網(wǎng)絡(luò)配置和變更管理(NCCM)的網(wǎng)絡(luò)管理產(chǎn)品,它是從多個設(shè)備收集信息的默認(rèn)工具。NetMRI自動地解析信息,如網(wǎng)絡(luò)中超過2,000臺交換機和路由器的CiscoIOS版本級別。