網(wǎng)絡(luò)基礎(chǔ)設(shè)施向多個云平臺的擴展，帶來了管理基于云的網(wǎng)絡(luò)基礎(chǔ)設(shè)施和服務(wù)與企業(yè)現(xiàn)有內(nèi)部設(shè)備的挑戰(zhàn)。因此，不符合行業(yè)和安全標準，以及企業(yè)和監(jiān)管政策和要求，將很可能成為常態(tài)。為了有效地面對和管理日益擴大的網(wǎng)絡(luò)，企業(yè)可以通過自動化來實現(xiàn)網(wǎng)絡(luò)配置的改變和與網(wǎng)絡(luò)有關(guān)的常見配置任務(wù)。他們可以用多個設(shè)備類別的配置模板來取代人工流程。通過自動化實現(xiàn)基礎(chǔ)設(shè)施的現(xiàn)代化，將能夠更好地管理物理、虛擬和云原生網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

在這里，我們將討論如何頒布網(wǎng)絡(luò)配置的變化，以直面這種新常態(tài)，并確保企業(yè)能夠隨著對網(wǎng)絡(luò)需求的增長而有效地增長和擴展。

[[396843]]

網(wǎng)絡(luò)治理和團隊協(xié)作

隨著企業(yè)繼續(xù)同時采用多個云平臺和支持SaaS的服務(wù)，網(wǎng)絡(luò)團隊將需要投資適當?shù)墓ぞ邅韰f(xié)助治理這個擴大的基礎(chǔ)設(shè)施，而不是完全控制。網(wǎng)絡(luò)用戶分散在家中、辦公室或公共區(qū)域，而應(yīng)用程序也同樣分散在內(nèi)部和多個云基礎(chǔ)設(shè)施中。因此，網(wǎng)絡(luò)團隊將需要與現(xiàn)有的CloudOps和DevOps團隊合作。這些團隊有使用云基礎(chǔ)設(shè)施的經(jīng)驗，可以與網(wǎng)絡(luò)工程師密切合作，以確保快速和安全的基礎(chǔ)設(shè)施部署，從純粹控制一個有邊界的網(wǎng)絡(luò)進入一個對分散的基礎(chǔ)設(shè)施提供治理的世界。

與現(xiàn)有系統(tǒng)的快速集成

許多現(xiàn)代網(wǎng)絡(luò)解決方案正在從通過命令行界面(CLI)管理單個網(wǎng)絡(luò)設(shè)備，轉(zhuǎn)向由網(wǎng)絡(luò)控制器管理該領(lǐng)域的所有網(wǎng)絡(luò)設(shè)備。這些系統(tǒng)的人機界面通常是一個網(wǎng)絡(luò)前端，但幾乎總是有一個定義好的API可用于以機器為中心的整合。說到這里，雖然采用API優(yōu)先的方法使網(wǎng)絡(luò)工程師能夠簡單地在多個控制器和多個域中進行自動化更改，但對CLI和API的支持都是必要的，因為組織可能仍然選擇支持現(xiàn)有的和新的CLI自動化工作，這將需要適當?shù)恼稀PI系統(tǒng)集成可以由網(wǎng)絡(luò)團隊自動生成，這樣隨著新系統(tǒng)的部署，終端用戶可以快速創(chuàng)建集成。

物理、虛擬、云原生網(wǎng)絡(luò)配置的管理

管理云原生網(wǎng)絡(luò)基礎(chǔ)設(shè)施需要網(wǎng)絡(luò)團隊瀏覽多個云儀表板，以便在像虛擬私有云(VPC)或虛擬網(wǎng)絡(luò)(vnet)這樣的普通事物中進行簡單的更改。這引入了復(fù)雜的因素，并使過程復(fù)雜化。隨著VPC、vnets和其他云原生工具的數(shù)量在多個云平臺上增長，網(wǎng)絡(luò)團隊需要一種方法來規(guī)范所有類型的基礎(chǔ)設(shè)施的配置。這意味著網(wǎng)絡(luò)團隊要有能力發(fā)現(xiàn)和管理云原生網(wǎng)絡(luò)服務(wù)，如VPC或vnets，并像對待傳統(tǒng)網(wǎng)絡(luò)設(shè)備一樣對待它們。這將使團隊能夠?qū)?fù)雜的配置轉(zhuǎn)化為更簡單的開放標準文件和數(shù)據(jù)交換格式。

收集和聯(lián)合數(shù)據(jù)

采用新的網(wǎng)絡(luò)解決方案意味著在網(wǎng)絡(luò)領(lǐng)域存在多個真相來源。再加上IP地址管理(IPAM)、庫存和監(jiān)控系統(tǒng)中存在的真相來源，很明顯，對單個設(shè)備進行簡單的改變需要大量的人力投入。一個以API為重點的解決方案可以簡化整個過程。它可以實現(xiàn)與所有系統(tǒng)的快速集成，這意味著任何這些系統(tǒng)中包含的信息都可以被實時提供。所有這些都可以通過 "轉(zhuǎn)椅 "的方式在不消耗時間的情況下實現(xiàn)。配置可以在有關(guān)該設(shè)備及其在網(wǎng)絡(luò)中的狀態(tài)的最高質(zhì)量的信息下進行。最重要的是，網(wǎng)絡(luò)團隊必須對他們創(chuàng)建的自動化系統(tǒng)建立信心和信任，并騰出寶貴的時間來處理網(wǎng)絡(luò)上更高級別的工作。

合規(guī)性和補救措施

配置管理的一個關(guān)鍵因素是能夠自動進行配置備份，檢查合規(guī)性，并執(zhí)行智能補救措施。這也意味著為傳統(tǒng)的CLI基礎(chǔ)設(shè)施和現(xiàn)代API驅(qū)動的基礎(chǔ)設(shè)施提供合規(guī)性和補救措施。

一個網(wǎng)絡(luò)設(shè)備或一組設(shè)備可以被備份，并與現(xiàn)有的設(shè)備配置或以前保存的配置進行比較。網(wǎng)絡(luò)團隊必須定期安排合規(guī)性檢查，或根據(jù)需要對配置樹的任何部分進行運行。這將導(dǎo)致即時報告，它將顯示任何存在的配置漂移，根據(jù)漂移的數(shù)量提供一個分數(shù)，并提供機會用建議的配置聲明來補救漂移。自動補救工作流程應(yīng)該在低代碼環(huán)境中創(chuàng)建，這樣網(wǎng)絡(luò)團隊就可以在對網(wǎng)絡(luò)設(shè)備進行任何改變之前定義所需的精確條款和指標。這種檢查和平衡的方法提供了一種信任措施，以及更高的信心，即任何改變都是根據(jù)他們的專業(yè)知識和指導(dǎo)進行的，而不需要人為干預(yù)。

疫情的出現(xiàn)加速了數(shù)字化轉(zhuǎn)型進程，推動企業(yè)在比預(yù)期更短的時間內(nèi)沿著這個旅程走得更遠。不幸的是，這意味著網(wǎng)絡(luò)沒有得到應(yīng)有的管理。現(xiàn)在采取行動，實施適當?shù)呐渲霉芾碜兏铮瑢⒂兄跍p輕網(wǎng)絡(luò)的復(fù)雜性，并在企業(yè)適應(yīng)日益緊密的連接世界時，為未來做好適當?shù)臏蕚洹?/p>