隨著網(wǎng)絡(luò)的發(fā)展，整個基礎(chǔ)架構(gòu)也在發(fā)展。網(wǎng)絡(luò)管理不善會嚴(yán)重影響企業(yè)所依靠的所有服務(wù)器、應(yīng)用程序和服務(wù)，這意味著企業(yè)必須認(rèn)真對待每個網(wǎng)絡(luò)運營管理任務(wù)，并使其保持比較高的標(biāo)準(zhǔn)。

在本文中，我們探討了10個至關(guān)重要的網(wǎng)絡(luò)管理任務(wù)，并提供技巧幫助網(wǎng)絡(luò)團隊通過優(yōu)秀的做法流程和工具來處理正確網(wǎng)絡(luò)管理任務(wù)。

1. 網(wǎng)絡(luò)配置

當(dāng)構(gòu)建網(wǎng)絡(luò)時，配置模版(有時稱為樣板)將根據(jù)需要被構(gòu)建和更新。這些模板有兩層目的，首先，它們幫助管理員更快地配置新設(shè)備以進行部署。第二個好處是這些模板有助于確保不同設(shè)備的配置保持一致。

用于管理網(wǎng)絡(luò)配置的現(xiàn)代方法包括網(wǎng)絡(luò)自動化平臺，以及軟件定義網(wǎng)絡(luò)技術(shù)—集中控制平面內(nèi)所有網(wǎng)絡(luò)配置。

2. 網(wǎng)絡(luò)監(jiān)控和警報

一項重要網(wǎng)絡(luò)管理任務(wù)是密切監(jiān)視企業(yè)網(wǎng)絡(luò)的運行狀況，以確保正常運行時間和最佳性能。通過使用協(xié)議和運行狀況監(jiān)視服務(wù)(例如簡單網(wǎng)絡(luò)管理協(xié)議、系統(tǒng)日志、NetFlow和深度數(shù)據(jù)包檢查)，可以幫助監(jiān)視，并在出現(xiàn)問題時自動觸發(fā)警報。

3. 故障診斷和根本原因分析

當(dāng)出現(xiàn)網(wǎng)絡(luò)故障或性能問題時，網(wǎng)絡(luò)管理員負(fù)責(zé)盡快識別并修復(fù)問題。在此過程中，管理員應(yīng)進行全面的根本原因分析，以查明故障的真正原因，并記錄所采取的措施以消除威脅-或至少減少事件對企業(yè)的影響。AIOps平臺等現(xiàn)代工具利用機器學(xué)習(xí)來幫助自動進行故障排除和根本原因分析流程。

4. 變更控制管理

當(dāng)管理員需要對生產(chǎn)網(wǎng)絡(luò)進行網(wǎng)絡(luò)變更時，他們必須從頭到尾嚴(yán)格控制整個過程。這包括規(guī)定誰可以進行更改、應(yīng)在什么時間進行更改、應(yīng)如何宣布更改以及對提議的更改進行同級評審。

雖然現(xiàn)在有以網(wǎng)絡(luò)為中心的變更控制管理工具，但是大多數(shù)企業(yè)IT商店都選擇集中變更控制平臺，讓所有團隊都可以使用該平臺。這些工具通常是IT部門服務(wù)票務(wù)平臺的一部分，或直接與之集成。

5. 固件漏洞修復(fù)

雖然網(wǎng)絡(luò)設(shè)備固件的補丁更新頻率不及服務(wù)器操作系統(tǒng)和應(yīng)用程序，但現(xiàn)在的頻率要比幾年前高得多。頻繁打補丁的原因是存在非常多的操作漏洞，特別是安全漏洞。

管理員應(yīng)制定流程，使他們能夠?qū)彶楣碳抡f明，以驗證已知的漏洞是否會嚴(yán)重影響業(yè)務(wù)。他們應(yīng)該通過全面的變更控制流程處理固件修復(fù)，就像任何其他網(wǎng)絡(luò)變更一樣。

6. 配置備份和安全存儲

很多傳統(tǒng)網(wǎng)絡(luò)設(shè)備仍使用命令行界面，用于配置和管理目的。當(dāng)發(fā)生災(zāi)難性的硬件故障時，企業(yè)的重要工作是將這些配置文本復(fù)制粘貼到備用設(shè)備或替換設(shè)備中。用于存儲這些重要配置的策略應(yīng)包括，文件加密過程以及控制對備份文件存儲庫的訪問。

在現(xiàn)代受云管理的網(wǎng)絡(luò)架構(gòu)中，維護和保護配置備份通常是服務(wù)提供商的責(zé)任。然而，某些云網(wǎng)絡(luò)服務(wù)提供商允許客戶在他們選擇的地方復(fù)制和存儲其配置。在這些情況下，在發(fā)生重大服務(wù)提供商中斷的情況下，企業(yè)應(yīng)將備份存儲在提供商的云外部。

7. 策略和合規(guī)驗證

管理員必須定期檢查所有網(wǎng)絡(luò)策略，以確保不僅從性能角度優(yōu)化網(wǎng)絡(luò)，而且從安全性、合規(guī)性和法規(guī)角度對網(wǎng)絡(luò)進行優(yōu)化。根據(jù)企業(yè)運營的業(yè)務(wù)類型，企業(yè)團隊必須執(zhí)行并定期審查薩班斯-奧克斯利法案、支付卡行業(yè)標(biāo)準(zhǔn)和HIPAA合規(guī)標(biāo)準(zhǔn)。網(wǎng)絡(luò)自動化工具還包括自動化安全性和合規(guī)性驗證，可以幫助加快驗證過程。

8. 網(wǎng)絡(luò)圖

隨著網(wǎng)絡(luò)復(fù)雜性的增長，現(xiàn)在比以往任何時候都更重要的是，維護詳細(xì)、準(zhǔn)確的物理和邏輯的網(wǎng)絡(luò)圖。盡管經(jīng)驗豐富的網(wǎng)絡(luò)工程師可能更喜歡使用Microsoft Visio等工具來繪制和更新自己創(chuàng)建的圖表，但很多人發(fā)現(xiàn)，他們的網(wǎng)絡(luò)過于復(fù)雜，并且更改頻率太高，這讓他們難以適從。因此，目前流行的替代方法是可自動掃描和映射網(wǎng)絡(luò)拓?fù)涞墓ぞ?。這些自動圖表可能在視覺上不那么吸引人或包含所有必要的信息，但管理員至少可以確信它們提供最新的信息。

9. 網(wǎng)絡(luò)彈性

關(guān)鍵任務(wù)網(wǎng)絡(luò)在設(shè)計和構(gòu)建時就考慮了高可用性，這包括物理布線冗余、動態(tài)路由協(xié)議以及在生產(chǎn)硬件故障時備用設(shè)備維護等因素。網(wǎng)絡(luò)彈性任務(wù)還包括定期測試和評估在發(fā)生故障時網(wǎng)絡(luò)彈性響應(yīng)時間。

驗證網(wǎng)絡(luò)彈性的另一個關(guān)鍵部分是，確保生產(chǎn)硬件和軟件獲得適當(dāng)?shù)脑S可，并處于適當(dāng)級別的支持合同之下，這包括了解硬件更換時間、供應(yīng)商支持時間和方法，以及解決常見問題所需的詳細(xì)步驟。

10. 短期和長期路線圖

最后，網(wǎng)絡(luò)管理員應(yīng)該有適當(dāng)?shù)牧鞒虂韯?chuàng)建短期和長期的網(wǎng)絡(luò)架構(gòu)路線圖。這種做法可幫助了解網(wǎng)絡(luò)所處階段、短期內(nèi)可實現(xiàn)的功能以及哪些會推動未來進行重大升級。這項網(wǎng)絡(luò)管理任務(wù)需要管理員查看、研究和接收有關(guān)新興網(wǎng)絡(luò)技術(shù)的演示，這樣做有助于管理員計劃下一步，并避免使網(wǎng)絡(luò)架構(gòu)陷入困境。