【ManageEngine】如何实现网络自动化运维

众所周知，网络是多个设备之间共享信息的连接。如今，手动管理连接到网络的每个设备会是一项重大的挑战，但是IT管理员可以通过网络自动化软件的功能的帮助来克服这一挑战，从而大大减少工作量和人为错误的可能。

网络编排是一种策略驱动的网络自动化方法，它协调软件应用或服务运行所需的硬件和软件组件，用于减少主要任务所需的人工干预。网络编排组件包括配置、策略、自动化、应用管理。

这种网络编排是通过使用网络自动化工具自动化无缝处理的。在这篇文章中，我们将提到的网络自动化工具是Network Configuration Manager。

为什么需要网络自动化

1.错误配置是全球网络事件的主要原因。配置管理可防止您进行未记录的小型或大型变更。使用网络配置管理，您可以监控网络中的配置以防止配置错误。错误配置可能导致网络中断、性能不佳、不一致、不合规以及无法访问特定子网或网络，从而对业务运营和安全产生负面影响。

识别需要关注的网络设备、确定修复步骤、确定操作的优先级和验证完成都过于复杂，无法在大型环境中手动执行。但是，如果没有文档、维护和变更控制流程，网络管理员和操作员可能最终会不知道服务器上有什么或更新了什么软件。通过Network Configuration Manager，您可以从一个控制台全面了解您的网络配置。

2.策略帮助网络中的设备保持符合组织规则，但很难在大型网络中逐一检查每个设备的策略。Network Configuration Manager 具有用于检查合规性的内置功能以及使您能够为设备创建自己的策略的功能。

3.手动执行任务对于管理员和操作员来说是乏味的。使用 Network Configuration Manager，您只需单击一下即可自动执行任何任务，还可以为 1000 到 10000 台设备的网络生成单行命令。此外，您无需手动逐个对设备进行故障排除，您只需登录网络配置管理，选择需要故障排除的设备，即可在自己的办公室或家中轻松地解决问题。

4.良好的管理对于维持运作良好的网络非常重要。所有设备都应由自动化管理，因此当运维人员不在岗时，该工具本身会处理所有流程并生成报表。网络配置管理提供了这一优势。

网络自动化当前面临的困难

1. 一些网络供应商不提供自定义选项或添加多个供应商的选项，这使得首先使用这些工具变得更加困难。
2. 网络工程师要使用这些工具，往往需要学习编码或脚本等新东西，这可能比较困难。
3. 一些传统的网络供应商从未使用过自动化，因此他们必须谨慎实施，牢记不同自动化工具之间的不同命令和过程。
4. 对自动化很重要的 API 仍然缺乏并且正在开发中。
5. 如果没有合规标准，或者供应商不熟悉自动化并且必须遵循新的合规标准，则工具的实施方式可能会出现偏差，这可能会导致重大的网络问题。默认情况下，某些工具也不是非常自动化友好的。

网络自动化工具必备功能

1. 无需人工干预即可管理日常任务。
2. 执行重复性任务，同时执行单个任务时不会中断。
3. 包含内置自动化功能以批量完成任务，例如变更 5,000 台设备的密码或在所有设备中启用 SNMP。
4. 记录所有操作，以便在无人参与的流程完成后查看事件。
5. 可以安排在办公时间以外定期运行，以便在用户离开时执行所有操作并在第二天提供报表。

Network Configuration Manager

备份配置管理

备份网络配置对于将来发生停机时的使用至关重要。借助 Network Configuration Manager 的备份功能，您可以根据需要执行自动或手动的备份。

变更管理

Network Configuration Manager使用实时变更检测来立即提醒您是否进行了变更以及变更是否已获得授权。它还具有基于角色的访问控制功能，管理员拥有完全权限，任何变更都必须得到他们的批准。

使用Configlet实现网络自动化

Network Configuration Manager 中的 Configlet 是一组用于多种用途和多种设备的命令模板。使用 Configlet，您可以为 10,000 台设备添加密码，或者为设备批量启用或禁用SNMP，从而节省时间和精力。它们主要用于一次对多个设备进行故障排除。

合规管理

规性规则为网络设备设定了要遵循的标准，以便不会发生重大数据泄漏或任何其他重大情况。常见策略包括 Cisco IOS、PCI、SOX 和 HIPAA。
如果设备不合规，则 Network Configuration Manager 会根据设备将它们标记为严重违规或警告违规。在这里，Configlet也可以用于纠错目的。
Network Configuration Manager 还允许您自行创建规则和策略并将其应用于设备。

固件漏洞管理

固件是一类特定的计算机软件，它为设备的特定硬件提供低级控制。由于固件经常受到恶意攻击的威胁，因此Network Configuration Manager会分析它是否存在任何威胁。如果检测到威胁，该工具会创建一个带有 CVE ID（漏洞 ID）的报告，您可以通过该报告使用基本分数确定设备的风险。

ManageEngine Network Configuration Manager是一种网络自动化工具，支持多个供应商进行各种操作，例如交换机、路由器、防火墙和其他网络设备的变更管理、配置备份和合规性管理。Network Configuration Manager 提供完全自动化，并帮助您完全控制整个设备配置管理生命周期，支持的供应商涵盖Cisco、NetGear、Fortinet、Juniper 和 HP等。