網(wǎng)絡(luò)配置工具:不再是傳統(tǒng)的備份解決方案
曾經(jīng),網(wǎng)絡(luò)配置管理(NCM)相對基礎(chǔ)和簡單。只要有Putty、一些Perl腳本以及簡單文件傳輸協(xié)議(TFTP)服務(wù)器,網(wǎng)絡(luò)管理員就能很好地進(jìn)行備份工作。
但隨著網(wǎng)絡(luò)變得更加復(fù)雜,而且,延遲配置恢復(fù)的后果變得更加嚴(yán)重,很多管理員開始部署自動化解決方案以便在夜間備份所有設(shè)備。在這個過程中他們甚至采用了一些意想不到的先進(jìn)功能。經(jīng)過十年的發(fā)展,現(xiàn)在的網(wǎng)絡(luò)配置工具已經(jīng)不再只是夜間備份工具,網(wǎng)絡(luò)工程師比以往任何時候都更依賴這些工具來確保網(wǎng)絡(luò)的正常運(yùn)作。
NCM就像是刷牙:每天必須做的工作
大多數(shù)NCM產(chǎn)品都是基于相同的前提:每天晚上備份你的配置。這個工作就像刷牙一樣,當(dāng)然,你可以使用發(fā)光的藍(lán)莓牙膏和價格超過智能手機(jī)的超聲波牙刷來提高刷牙的體驗(yàn),但任何常規(guī)工作最終都會變得乏味。管理員很久以前就放棄了夜間備份的苦差事,并且,現(xiàn)在的工具已經(jīng)不再限于保持配置備份和氟化。
現(xiàn)代配置管理工具利用了他們導(dǎo)入的巨大的數(shù)據(jù)存儲。他們可以根據(jù)安全政策規(guī)則分析配置、報(bào)告異常,并提供補(bǔ)救建議。一些工具還有庫存管理功能,極大地簡化了追蹤工作,能夠追蹤什么被插入哪個機(jī)箱。當(dāng)然,你也可以在你的路由器的閃存卡邊緣涂上紅色和白色條紋,走在過道上,玩“尋找閃存卡”的游戲,但這并不好操作。更好的選擇是,使用NCM搜索全球范圍內(nèi)的序列號,或者更好的是,運(yùn)行卡庫存報(bào)告。
在第二代網(wǎng)絡(luò)配置工具中,它們演變成整體網(wǎng)絡(luò)變更管理平臺。它們能夠監(jiān)控企業(yè)的配置數(shù)據(jù)如何隨著時間的推移而變更,并提供這些變更的日常報(bào)告和儀表板數(shù)據(jù)。另外,這些工具還有實(shí)時檢測功能,并能報(bào)告變更政策之外的變化。它們使管理員可以安全地分配有限的網(wǎng)絡(luò)變更,減少人為錯誤,提高可靠性。
第三波:高級功能
新一代的NCM產(chǎn)品已經(jīng)具備強(qiáng)大的省時功能,遠(yuǎn)遠(yuǎn)超過了傳統(tǒng)的獨(dú)立的配置管理。這是NCM結(jié)合網(wǎng)絡(luò)性能監(jiān)控的自然產(chǎn)物。
***一代的產(chǎn)品包括高級的設(shè)備發(fā)現(xiàn)工具、系統(tǒng)日志和陷阱管理以及警報(bào)、多合規(guī)報(bào)告、映射、可用性、監(jiān)控等。這些功能曾經(jīng)是作為額外的附件,而現(xiàn)在管理員能夠開箱就得到這些功能。多年的域管理專業(yè)技能還允許供應(yīng)商涵蓋更多精細(xì)的功能,例如設(shè)備壽命終止報(bào)告和多IP檢測功能。
現(xiàn)在企業(yè)把他們能想到的一切東西都扔到網(wǎng)絡(luò)上,企業(yè)投資于一個全功能的配置和性能管理工具能夠帶來立竿見影的效果。當(dāng)問題發(fā)生時,特別是診斷斷開的接口更具挑戰(zhàn)性的問題,結(jié)合了配置和性能的工具能夠更好地排除故障。如果在默認(rèn)路由變更的警報(bào)信息中,包含對設(shè)備儀表板試圖的鏈接,具有配置歷史和實(shí)時路由表數(shù)據(jù),企業(yè)將更容易辨識出錯誤變更。企業(yè)能夠與之前運(yùn)行的配置進(jìn)行快速的diff文件比較,來發(fā)現(xiàn)錯誤,并從GUI進(jìn)行修正。在流量再次流動后,檢查你的簡單網(wǎng)絡(luò)管理協(xié)議陷阱日志來發(fā)現(xiàn)流氓技術(shù),并插入藍(lán)色串行電纜到不可見的遠(yuǎn)處機(jī)架。
此前,網(wǎng)絡(luò)配置工具只有資金最充足的大型網(wǎng)絡(luò)團(tuán)隊(duì)才能夠使用。而現(xiàn)在,這些工具沒有那么昂貴了,而且比以前更強(qiáng)大。我們可能沒有辦法來減少越來越不成比例的宏觀層面的流量/復(fù)雜性/關(guān)鍵性與管理人員的比率,但至少我們有工具來保持配置的有序性。也許,接下來,會有人找出辦法來自動化完成這些苦差事。