網(wǎng)絡(luò)配置自動化

自動化框架工具Chef允許管理員從任意終端進行服務(wù)器配置。一旦服務(wù)器出現(xiàn)在網(wǎng)絡(luò)上，Chef可以處理配置過程的其余部分，從配置更改到安裝更新包。

Chef是基于策略的自動化技術(shù)。策略來自“定義“，“定義“是存儲在Chef服務(wù)器的，通過“定義”連接到節(jié)點的運行列表，然后應(yīng)用到一個節(jié)點上。Chef執(zhí)行相應(yīng)節(jié)點的”定義“，從”定義“上的配置列表，一次進行一個配置。如果”定義“安裝Apache，Chef就會執(zhí)行安裝Apache。例如，客戶端檢查Apache是否最新的，如果是，客戶端移動到下一個“定義”。如果服務(wù)器上沒有安裝Apache，Chef就會執(zhí)行安裝。這提供了一種用于配置自動化模型和設(shè)備的策略。

與基于策略的自動化網(wǎng)絡(luò)配置和配置管理，我們的一些問題更容易解決。如果從前面的例子網(wǎng)絡(luò)團隊學(xué)習的NTP的變化，并更新一個NTP配置指向新的服務(wù)器方，然后沒有人需要手動重新配置每個開關(guān)

成功的自動化需要配置適當?shù)某橄笞兞俊：褪褂媚_本的方式相比較，一個Chef的“定義”可以根據(jù)不同的平臺來修改不同的語置，而腳本只是一種大一統(tǒng)方式的統(tǒng)一修改，做不到Chef這么靈活。相反的，在配置NTP服務(wù)器的屬性，Chef也可以根據(jù)服務(wù)器的要求進行全平臺統(tǒng)一配置。

靈活的應(yīng)用抽象變量將會使得修改網(wǎng)絡(luò)結(jié)構(gòu)變得容易。一個Chef的主要好處是配置的可重用性。例如，在許多數(shù)據(jù)中心，一個“定義”配置開放最短路徑優(yōu)先（OSPF）在接入層交換機，在同一組交換機的接口，網(wǎng)絡(luò)工程師可以創(chuàng)建一個OSPF網(wǎng)絡(luò)交換機配置方案，以便執(zhí)行跨多個交換機的配置。從這些例子可以看出“定義“的好處，一次配置，終身受用。

盡管看起來一切都那么好，但用Chef來配置網(wǎng)絡(luò)還是有一定的風險。雖然有一個集中的策略數(shù)據(jù)中心交換機管理看起來很吸引人，它需要特別的考慮，如單個設(shè)備的變化。例如，網(wǎng)絡(luò)的高丟包會使得管理員手動關(guān)閉某些交換機uplink端口。在傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)管理方案，IT團隊檢查故障之后會重新啟用接口。如果該鏈接被配置像Chef這種服務(wù)器，由于uplink是手動關(guān)閉，但客戶端運行幾分鐘后發(fā)現(xiàn)鏈接關(guān)閉，它會自動進行啟動uplink，而但管理員手動啟用之后，客戶端還并不能自動識別，還會繼續(xù)進行啟用的配置。

正確的做法是使用自動化的工具來關(guān)閉連接。但是一個uplink的“定義“可能會跨多個交換機使用，如果在初期的Chef”定義“配置不注意進行嚴格分類的話，這樣會引起其他設(shè)備被修改，這也是Chef服務(wù)器在配置初期就必須完整考慮的問題。

框架的自動化仍然是網(wǎng)絡(luò)設(shè)備的一個新特征。與任何新技術(shù)一樣，大多數(shù)數(shù)據(jù)中心并不會開始全面部署這種讓客戶管理整個網(wǎng)絡(luò)的結(jié)構(gòu)。網(wǎng)絡(luò)工程師可以先使用Chef管理軟件方面的配置，或重復(fù)的配置任務(wù)，如NTP或認證服務(wù)器。

說了這么多，到底要怎么使用自動化配置管理工具，相信每個管理員會有自己的一套適合的管理方法。但無論是哪一種方法，自動化都將是未來網(wǎng)絡(luò)和設(shè)備的管理趨勢。 2100433B

這看起來似乎不是什么大問題。當網(wǎng)絡(luò)工程師配置一個網(wǎng)絡(luò)中的設(shè)備的時候，他們還必須配置相對應(yīng)合適的網(wǎng)絡(luò)接口。在大多數(shù)情況下，網(wǎng)絡(luò)工程師配置好網(wǎng)絡(luò)配置之后就用于網(wǎng)絡(luò)中并沒有什么問題，但是在虛擬化的現(xiàn)代化系統(tǒng)環(huán)境中，一個刀片服務(wù)器看似只有少數(shù)幾個網(wǎng)絡(luò)接口，卻承載著數(shù)以百計的虛擬機。

然而問題并不是接入端口配置那么簡單。你試想過當NTP（網(wǎng)絡(luò)時間協(xié)議）服務(wù)器或認證服務(wù)器更改之后引發(fā)的問題嗎？在大多數(shù)情況下，網(wǎng)絡(luò)管理員手動登錄到每個設(shè)備和配置的基礎(chǔ)上設(shè)置這些服務(wù)器配置。一些熟練的網(wǎng)絡(luò)專家雖然可以用腳本完成這些工作，但也會產(chǎn)生一些新的問題。因為無論通過哪種方法更改NTP服務(wù)器，它的改變是覆蓋全平臺的?，F(xiàn)在可以有一個通用的框架，如Chef，它解決了手動和基于腳本的配置絡(luò)交換機的問題。

本書在全面介紹網(wǎng)絡(luò)設(shè)備互聯(lián)與配置工程中所涉及的計算機網(wǎng)絡(luò)技術(shù)、體系結(jié)構(gòu)及模型、協(xié)議原理、網(wǎng)絡(luò)地址規(guī)劃等基本知識的基礎(chǔ)上，著重介紹交換機、路由器及VLAN、STP、RIP、OSPF、PPP、HDLC、Frame Relay、ACL、NAT、WLAN加密與認證、Fat AP、AC等設(shè)備及協(xié)議的基本原理、配置與調(diào)試技術(shù)，并且每部分內(nèi)容都結(jié)合一個實際的典型工作任務(wù)案例來演示相關(guān)協(xié)議及設(shè)備的配置與調(diào)試方法。全書共12章，第1～第3章介紹網(wǎng)絡(luò)基礎(chǔ)知識，著重講解OSI/RM、TCP/IP體系結(jié)構(gòu)模型與原理、網(wǎng)絡(luò)及地址規(guī)劃；第4～第6章為交換機工作原理及配置；第7～第9章為路由器工作原理及配置；第10章為廣域網(wǎng)接入與配置；第11章為網(wǎng)絡(luò)安全與防護；第12章為WLAN及其配置。

本書以實際的網(wǎng)絡(luò)工程為案例，全面深入地介紹了網(wǎng)絡(luò)布線的設(shè)計、施工與測試，網(wǎng)絡(luò)設(shè)備的規(guī)劃、選擇、配置與測試，無線網(wǎng)絡(luò)的設(shè)計、配置與測試，網(wǎng)絡(luò)安全的規(guī)劃、配置與實施，網(wǎng)絡(luò)設(shè)備的監(jiān)控、維護與故障排除，體現(xiàn)了最新的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備，是一整套緊貼實際應(yīng)用的完全硬件解決方案。本書突出實用性和可操作性，語言表述流暢準確，理論講解深入淺出，具體操作詳略得當，注重培養(yǎng)動手能力和分析能力。

《網(wǎng)絡(luò)設(shè)備配置技術(shù)（第2版）》，2020年12月8日，被教育部辦公廳公布為“十三五”職業(yè)教育國家規(guī)劃教材。