網絡運(yun)維必殺技滿滿 套路 得(de)人心

重(zhong)復勞動，效率低下，事情(qing)繁雜(za)，出事背鍋 。這(zhe)是一直以(yi)來數(shu)(shu)據(ju)中心網絡運維人員的切身感(gan)受。數(shu)(shu)據(ju)中心運維本來就是一個復雜(za)的事情(qing)，用(yong)一個公式可以(yi)感(gan)受其中的難(nan)度(du)： 數(shu)(shu)據(ju)中心運維綜合復雜(za)度(du)=網絡技術*服務器技術*業務系統(tong)*工具(ju)*流程(cheng)管(guan)理 。

隨(sui)著業務不(bu)斷增長(chang)，數(shu)(shu)據中心常(chang)見規模從(cong)以前幾(ji)個(ge)機柜，發展到(dao)如今(jin)成百上千個(ge)機柜，原先相對簡單的(de)(de)運維(wei)工作(zuo)，復雜程度(du)呈幾(ji)何系數(shu)(shu)的(de)(de)增長(chang)。這背后，是(shi)一大(da)堆相關部門(men)的(de)(de)協(xie)同工作(zuo)，是(shi)夜以繼日的(de)(de)開會、協(xie)同辦公，是(shi)運維(wei)人(ren)員的(de)(de)苦不(bu)堪言。

怎(zen)么辦？新華(hua)三的(de)(de)(de)專家們給出(chu)的(de)(de)(de)答案是(shi) 自動化 。如圖所示，在一臺設備的(de)(de)(de)整個生命周期內，除了采購、上架/下架等(deng)工作必須要人來(lai)做，其(qi)余的(de)(de)(de)配置、鏡像校(xiao)驗、上業務、變更配置等(deng)工作，都是(shi)可以通(tong)過自動化來(lai)實(shi)現的(de)(de)(de)。

套路一：設備自動化上線

網絡(luo)設備的(de)自動(dong)化上(shang)(shang)線又(you)可以(yi)稱為做自動(dong)化部(bu)署，其中(zhong)的(de)難點就在(zai)于如何(he)確(que)定 自動(dong)化上(shang)(shang)線 的(de)這臺設備是一臺 怎樣的(de) 設備。這就需要在(zai)自動(dong)化部(bu)署之前(qian)，提前(qian)規(gui)劃好設備的(de)耦(ou)合關(guan)系。

這些具體的(de) 耦合 包(bao)括了設備的(de)序列號、其所在的(de)物理位置(zhi)、這臺設備的(de) 身(shen)份 ，以及(ji)，其網絡(luo)配(pei)置(zhi)，包(bao)含基礎配(pei)置(zhi)如SNMP、AAA、鏈路(lu)聚(ju)合、網絡(luo)管理等(deng)，以及(ji)專屬配(pei)置(zhi)如接(jie)口業(ye)務VLAN、IP地址信(xin)息、設備命(ming)名、描(miao)述信(xin)息等(deng)。

準備工作做好之后，其他的工作就(jiu)可以 自(zi)動 了(le)。在(zai)具體實現途徑上(shang)，新華三提供了(le)兩種不(bu)同的思路。一種是Python腳本(ben)(ben)方(fang)式，利用Python腳本(ben)(ben)，一一完成設備定位和配置(zhi)工作。

另(ling)一種(zhong)則是LLDP方式(shi)(shi)，這種(zhong)部署方式(shi)(shi)通常用(yong)于(yu)增(zeng)量設(she)備(bei)部署。這種(zhong)方式(shi)(shi)利用(yong)LLDP的鄰居發現特點，自動(dong)發現新(xin)增(zeng)設(she)備(bei)的物理(li)所在位置，從而決定網絡(luo)設(she)備(bei)的身(shen)份和角色。

套(tao)路二：配(pei)置自動(dong)化變更(geng)

如今，數(shu)據中(zhong)心運維(wei)人員還(huan)在(zai)(zai)持續使用CLI、SNMP等傳統網(wang)絡(luo)管理方(fang)式的(de)話，那就太OUT了(le)。Netconf（Network Configuration Protocol 網(wang)絡(luo)配置協議(yi)）是現在(zai)(zai)運維(wei)人員眼(yan)中(zhong)更高效、更便(bian)捷(jie)的(de)網(wang)絡(luo)配置管理方(fang)式。它(ta)提供一種(zhong)可編程的(de)、對網(wang)絡(luo)設(she)備進行配置和管理的(de)方(fang)法(fa)，可以通(tong)過該(gai)協議(yi)設(she)置參(can)數(shu)、獲(huo)取參(can)數(shu)值、獲(huo)取統計信息(xi)等，第三方(fang)開發(fa)也非常便(bian)利，很容易(yi)開發(fa)出在(zai)(zai)混合不同廠商、不同設(she)備的(de)環(huan)境下(xia)的(de)特(te)殊定(ding)制的(de)網(wang)管軟件(jian)。

在新(xin)華三的(de)解決(jue)(jue)方(fang)案中，借助Netconf，解決(jue)(jue)了(le)很多傳(chuan)統(tong)網絡配置(zhi)工具(ju)所(suo)難以(yi)實(shi)(shi)現的(de)工作(zuo)(zuo)。如實(shi)(shi)現批量(liang)獲(huo)取設(she)備的(de)數據，實(shi)(shi)現批量(liang)修改(gai)設(she)備配置(zhi)數據，對不同廠商不同品牌的(de)網絡設(she)備實(shi)(shi)現統(tong)一封裝(zhuang)，標(biao)準(zhun)化配置(zhi)管理(li)，減少甚至禁止人工對網絡設(she)備的(de)直接操(cao)作(zuo)(zuo)，減少誤(wu)操(cao)作(zuo)(zuo)幾率，強化操(cao)作(zuo)(zuo)審計等(deng)。

現在(zai)，越來越多的IaaS基礎(chu)架構采用OpenStack及OpenStack相關(guan)的商業(ye)定(ding)制版，在(zai)這些(xie)云環(huan)境中，如何實(shi)現自動(dong)化呢？

答案就是借助(zhu)H3C Neutron Driver.面對(dui)開源社區版(ban)OpenStack、H3C CloudOS或者其他商業定制版(ban)OpenStack，H3C Neutron Driver都(dou)能夠實現(xian)配置自(zi)動化部(bu)署，讓用戶(hu)的云運維更加(jia)輕松。

套路三：設備智能化

如今(jin)的網(wang)絡設備，已(yi)經不再是 黑(hei)盒子 的概念(nian)。SDN的火熱，也帶動了網(wang)絡設備的可編程(cheng)能力。例如新華三旗(qi)下的數據中心級網(wang)絡設備均已(yi)支持SNMP、CLI、WEB、Python、Netconf、REST、XML、Bash、TCL等(deng)開放(fang)(fang)可編程(cheng)方式，還從多個維度開放(fang)(fang)API接口供業務(wu)編排(pai)。

說到SDN，必然要提起H3C VCFC控制器。大家都知(zhi)道，OpenStack是(shi)從系(xi)統(tong)視(shi)角出發(fa)，把網(wang)絡視(shi)為是(shi)一根根的(de)導線，但(dan)是(shi)對(dui)更復雜的(de)資源對(dui)應沒(mei)有(you)做深入定(ding)義。

對此(ci)，新華三認為(wei)(wei)，光有(you)資源(yuan)分配的入(ru)口還不(bu)行，需(xu)要SDN控制(zhi)器（即VCFC）作為(wei)(wei)資源(yuan)的調度(du)中心，這(zhe)樣(yang)的云環境才足夠智能(neng)。

套路四：可視化監控

隨著網絡(luo)的不斷(duan)發展，越(yue)來越(yue)多(duo)的業務對(dui)網絡(luo)質(zhi)量(liang)產(chan)生(sheng)了更(geng)高要求(qiu)，而這些要求(qiu)在運維人員看來很多(duo)時(shi)候無從(cong)下(xia)手，因為沒有一個專門的工具或者平臺(tai)來完成(cheng)這些工作(zuo)。

新華(hua)三正是看到了目前運維對網絡可(ke)視(shi)(shi)化(hua)的需求，從(cong)網絡設備本身角(jiao)度出發，做到了流(liu)量可(ke)視(shi)(shi)化(hua)、緩存可(ke)視(shi)(shi)化(hua)、芯片可(ke)視(shi)(shi)化(hua)。

不僅如(ru)此，新(xin)華三更近一步，實現(xian)了網絡(luo)(luo)路(lu)徑的(de)可視化。在將網絡(luo)(luo)路(lu)徑拓(tuo)撲呈現(xian)的(de)基礎上(shang)，結合(he)H3C VCFC控(kong)制器和網絡(luo)(luo)管理平(ping)臺(tai)，針對VxLAN環境和傳統IP網絡(luo)(luo)環境，幫(bang)助(zhu)數據中(zhong)心運維人員通過(guo)不同的(de)技術，實現(xian)一致的(de)路(lu)徑展示。

套路五：運維大數據

如何利用(yong)好運維數(shu)據(ju)才是體(ti)現運維服務業務的(de)價值關鍵(jian)。新華三提出了(le)運維大數(shu)據(ju)的(de) 相(xiang)關性網絡(luo) 概念(nian)，將IT運維過程中(zhong)各個信息元素進行關聯，對其進行數(shu)據(ju)挖掘，提煉出運維維度的(de)相(xiang)關性。

具(ju)體(ti)來說，就是將(jiang)運(yun)維工作劃分成(cheng)(cheng)網絡流量(liang)預(yu)測(ce)、網絡性能預(yu)測(ce)、網絡容量(liang)預(yu)測(ce)、故(gu)(gu)障預(yu)測(ce)等幾(ji)個維度。根據(ju)歷史(shi)數據(ju)，形成(cheng)(cheng)對(dui)未來網絡流量(liang)、容量(liang)等方面的(de)預(yu)測(ce)，給運(yun)維決策(ce)提供依(yi)據(ju)，并(bing)且利用(yong)運(yun)維大(da)數據(ju)平臺，將(jiang)日志、告警(jing)、snmp、syslog等信息(xi)做統一收(shou)集，做數據(ju)轉換后形成(cheng)(cheng)故(gu)(gu)障推理(li)，幫助用(yong)戶(hu)在一堆日志告警(jing)中(zhong)精確判斷真正(zheng)故(gu)(gu)障原因。

 文章(zhang)編輯：CobiNet(寧(ning)波(bo))，本公司專注于電(dian)訊配(pei)件(jian),銅纜綜合布線(xian)系列領域產品研發(fa)生產超五類，六類,七類屏(ping)蔽(bi)網線(xian)/屏(ping)蔽(bi)模塊及相關模塊配(pei)件(jian),歡迎來電(dian)咨詢0574 88168918,網址aliance.cn

我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。