不想背鍋就來看看“網絡自動化”

2020-03-22 15:17 作者：admin 瀏覽量：

 
中小企業選擇IT外包服務的原因，首先大家想到的可能是節省成本，但從專業的角度上來說，節省成本卻不是最重要的，這時代任何一家企業都會成為IT公司，任何一家企業都會成互聯網公司，任何一家企業最終也都會成為數據公司，所以中小企業在發展中，IT的規劃和運用是最重要的，這直接決定著這家企業能活多久，能活多好.
 
但往往中小企業負責人為了方便，會直接花錢找個網絡管理員，讓這個人即處理企業內部電腦和網絡的問題，又兼著其它方面的工作，從表面上看好像還挺劃算，而且人是自己公司的人，好像也挺放心.
 
但實際恰恰相反，我給大家講個故事，可能你就明白了.
 
有一家手機企業，他們的核心優勢是研發和生產，營銷和廣告并不是他們具備的能力，為了更好的銷售他們生產的手機，他們就請來了一個專門搞營銷和廣告的經理，因為公司處在發展時期，為了節省成本，所以這個經理就自己一個兵，在沒有團隊的情況下，又要想策劃，又要搞制作，還要設計圖片，最終策劃出來的方案是二流的，制作和設計還是三流的，導致手機銷售量非常差，沒有正常現金流，后來這家企業就倒閉關門了.
 
還有一家手機企業，他們的核心優勢也是研發和生產，但他們的負責人非常智慧，把營銷和廣告部分外包給了一家行業頂尖的企業，這家企業幫助他們策劃出了一個絕佳的方案，還幫助落實和執行了整個方案，最終大獲全勝，當年手機銷量邁進了全國前三，后來核算整體在營銷和廣告的投入和產出卻是極低的.
 
上面兩個案例，讓我們看到了企業致勝的關鍵不是你有什么，而是你如何利用你的沒有.
 
總的來說中小企業選擇IT外包公司有三大優勢：
 
l  首先節省成本是第一點優勢
我們透過下圖可以看出企業自招網管和用IT外包公司成本可以節省90%以上，而且還是專業的團隊提供服務. l  其次專業化的服務讓企業有更多的時間搶占先機是第二大優勢
專業的團隊，可以根據你不同的需要匹配不同的工程師，這大大節省了企業的時間，互聯網時代，分秒必爭，當年滴滴和快滴的100億戰爭，不就是為了贏得時間，讓自己更快的戰領這個市場，失去先機就失去了一切，所以IT外包公司給你帶來的不僅僅是專業，還有先機. l  最后獲得專業的解決方案成為行業的領導地位是第三大優勢
這個時代已經不是人海戰術，而是運用互聯網技術，以一當十，以十當百的快速發展，那怎樣可以迅速從行業中脫穎而出，就需要互聯網的解決方案，一家專業的互聯網IT外包公司可以讓你快速轉型升級，最重要的不僅僅只有方案，還有切實可行的落地執行，讓你更專注自己核心業務，達到強強聯合的效果. 你的企業IT外包了嗎？
?

不想背鍋就來看看“網絡自動化”

網絡就像wifi，沒有故障的時候，就沒有人意識到它的存在。當服務出現故障時，所有的人想到的第一句話都是 “網絡是不是有問題?”
這句話看似是埋怨網絡的口頭禪，但卻是網絡工程師們的現身說法。作為責任制的彈性地帶，故障信息粗粒度、不實時，網絡部門則成了弱勢的一方。如果這個時候網絡工程師不能做出合理的解釋，或者無法拿出足夠的證據反駁，那背鍋幾乎是無疑的。 · 如果網絡可以自己配置……
· 如果網絡環境的運行狀態更加透明……
· 如果網絡能自己預測故障……
· 如果可以不用背鍋……
隨著網絡朝著“自動化”的發展，這一切對網絡工程師來說都不再是黃粱美夢。
不過在慶幸之余，我們還是要先認識下“網絡自動化”這位朋友。

為什么需要網絡自動化?

網絡自動化是指一個網絡中的物理和虛擬設備的自動配置、管理、測試、部署和操作的過程。在該技術加持下的網絡，可每天自動執行制定好的任務和功能。而通過協作、自動化和網絡編排能夠簡化涉及復雜配置和設備管理的網絡操作，以適應不斷變化環境的業務靈活性。
目前對于很多企業而言，采用缺乏靈活性的網絡已成為阻礙其業務發展的一大瓶頸，因為瓶頸降低了部署強大且響應迅速的數據中心基礎架構的可能。此外，隨著算力成本下降，虛擬計算需求增長，當下的網絡自動化技術對許多企業來說變得更加可用。
對于中小企業網管來說，管理十幾臺的網絡設備可能手動進行網絡配置或任務診斷來的更為直接。不過對于大型企業來說，網絡設備的數量可能指數級增長，這時自動化配置顯然才是根本。下面的三大原因亦是讓網絡走向自動化的關鍵。
首先，是減少人為失誤。有調查顯示，在發現的網絡故障中，有60%到80%都是由人為失誤而導致的，即便是手動的“CTRL C”加“CTRL V”。更為關鍵的是，此種手動過程顯然是無法擴展至大型網絡運維應用的。
其次，讓網絡更適合IT服務器環境。多年來大量企業運維團隊都在使用自動化來創建高度動態的服務器系統。自動化能夠及時提供所需的連接和安全性，更支持API，還可基于標準的協議和開源自動化框架(例如Ansible、Saltstack、Puppet和Chef)實現開放性和互操作性。此外，服務提供商和企業往往利用這些自動化框架來加速其網絡自動化遷移。
再有，提高配置效率。由于手動配置，是一個一對一的過程，其副作用是網絡配置僅能應用于當前設備。這就讓QoS流控類的配置操作無法在整個基礎架構中獲得一致性應用。所幸網絡自動化能夠化解這類問題，令全網下發一個相同配置變得相當簡單。

那些提高網絡自動化的技術

瞻博網絡全球CEO Rami Rahim曾用一個詞表達了瞻博網絡正在打造的新一代網絡系統——“無人駕駛”。怎么去理解?無人駕駛汽車解放的是司機，使其在旅途中能夠工作、閱讀，甚至睡眠。
網絡的自動化和“無人駕駛”一樣，能夠把網絡操作人員從復雜的日常管理工作中解放出來，讓他們把有限的資源運用于更重要的任務優化。
要實現網絡自動化有幾點要素，例如網絡遙測技術通過對網絡設備的數據進行遠程高速采集和監控，提供更實時、更全面和更精細的網絡監管能力;基于意圖的網絡(IBN)實現網絡運營自動化，并使網絡能夠更好地與業務目標或意圖保持一致;人工智能和機器學習將幫助我們從對網絡靜態編程，轉向能夠從數據輸入中學習、做出預測，然后正確采取行動的算法，并且基于機器學習實現感應式網絡響應。

網絡遙測打敗傳統網絡監控

隨著數據中心承載的業務越來越多，如何實現對數據中心全網實現端到端的流量管理與故障監控，甚至故障預判則越來越迫切。
而遙測技術正是應對了大規模、高性能、實時、全路徑網絡數據監控需求，從物理網元或者虛擬網元上遠程實時高速采集數據，實現對網絡實時、高速和更精細地監控。 傳統監管方式，例如SNMP/CLI，使用了“網管查詢到設備響應”的拉模式(PULL Mode)采集數據。一次查詢都有一次響應，設備需要處理大量重復的查詢。Telemetry采用了“網管定制-設備實時推送”的推模式采集數據。一次定制就可以對應多次響應，降低了設備處理查詢報文的壓力。 其次，傳統網絡監控方式通過拉模式獲取數據。如果網絡卡頓或者網絡獲取不及時，就容易造成數據失真。而Telemetry周期性的向網管系統推送數據，避免了網絡延時造成的數據不準確。
第三，傳統的網絡監控方式如果要采集N臺設備的數據，需要執行N次的查詢操作。如果同時采集M的數據，則需要N*X操作。而采用Telemetry技術，所有的設備只需要提前配置訂閱。各種數據實時上報，中間的過程無需人工操作。
現在很多網絡公司像思科、瞻博、華為、Arista他們的創新點就是能夠把遙測技術的工作效率提高。(有關遙測的詳情參見網絡自動化的奠基石：看“遙測”如何打敗傳統網絡監控

IBN對于網絡自動化而言是網絡驗證

基于意圖的網絡(IBN)是近年來最熱的IT趨勢之一，IBN由軟件定義網絡(SDN)發展而來，其目標是實現網絡運營自動化，并使網絡能夠更好地與業務目標或意圖保持一致。
根據定義，IBN由網絡軟件組成，有助于計劃、設計、實現和操作網絡，從而提高網絡的可用性和靈活性。在實踐中，它歸結為兩個關鍵功能：1)配置：將高級策略或意圖轉換為網絡配置的能力;(2)驗證：驗證實際行為與高級意圖匹配的能力。 然而驗證網絡行為是IT流程自動化的關鍵。網絡驗證可以對網絡中所有可能的端到端路徑進行數學分析，找出所有可能進入網絡的數據包，然后可以將這種端到端行為分析與高級意圖進行比較。
IBN驗證系統有效地將意圖與各個設備配置聯系起來，以推理和自動化驗證過程。從IT角度來看，這可以主動識別網絡中可能最終導致中斷的任何潛在錯誤，同時避免繁瑣的手動搜索以隔離問題或執行根源分析。例如，如果提出了一組配置更改或部署了新服務，IBN可以在部署到實時網絡之前幫助驗證對現有策略的影響，從而避免可能的回滾并幫助加速更改窗口。
這種驗證是一種與傳統測試環境截然不同的方法。它是基于對網絡設計、配置和當前網絡狀態的分析進行推理的。它不會查看實時流量或測試場景來確定網絡活動。IBN驗證還可以識別網絡中任何位置的配置錯誤，如MTU不匹配、轉發環路或IP地址重復等。

人工智能提高網絡自動化和安全性

網絡基礎設施日益復雜，加上與下一代服務相關的低延遲和確定性，使得基于傳統網絡管理方法和靜態策略的網絡部署和管理變得不可能。這些方法不具規模，而且對業務成本有重大影響。
網絡必須是動態的和自動化的。人工智能和ML技術的進步，使得NFV實現閉環自動化成為可能，這對于遠程監控和管理數千個網絡邊緣位置和數十億個連接設備而言，至關重要。 當與操作支持系統集成時，人工智能支持的網絡監控和預測網絡分析功能，可以檢測網絡異常和故障，并分析根本原因，并在網絡實際發生故障之前，對故障源進行修復或轉移。自我監控、自我管理和自我修復的網絡，使動態調整資源分配和功耗成為可能。
此外在網絡自動化進程中還有一點不容忽視，網絡安全。據不完全資料統計，2019年，超過90%的谷歌網絡流量是加密的，美國80%的企業網絡流量也是加密的，然而即使流量全都加密，也不足以應付技術高超的黑客。
為了提高網絡的安全性，研究人員設想，用人工智能來創建一個全新的防護體系。通過在人工智能模型中填充數據包序列、數據包邊界、計算操作性質和內存訪問模式等遙測數據，可以有效地對加密流量進行實時入侵檢測、網絡隔離和預防措施。
人工智能還可以幫助實現無線覆蓋、容量優化、先進的流量管理、用戶跨頻率的動態分布、動態無線電資源管理、波束形成配置、多無線電訪問流量控制管理、網絡片的服務感知資源管理等等。