妙用CCE轻松管理企业网络设备

ZDNet网络频道原创翻译 转载请注明作者以及出处

对于大型企业或者远程用户来说，如何方便快捷的配置上前台Cisco 网络设备呢?在2008年9月发布的Cisco Configuration Engine (CCE) V3版，解答了我们的这一疑问，它可以帮助我们管理和部署多种Cisco 设备以及其它第三方设备。根据Cisco官方的说明，CCE的“zero-touch”技术可以在大范围部署Cisco设备时明显减少手动操作的过程，从而将设备部署成本降低14个百分点。

　　CCE带来什么?

　　下面是最新版CCE 3.0给我们带来的功能：

　　· 安全和可测性： 用户可以在一台服务器上利用CCE对3000台设备进行管控。

　　· zero-touch 部署技术: 消除了大部分手工操作过程。

　　· 对上千台设备进行安全配置更新可在数分钟内完成

　　· 安全配发签名文件 (SDF).

　　· 基于Web的GUI界面：通过Web界面发送和接收设备的配置信息。

　　· 支持位于防火墙后的路由器和交换机，以及动态IP地址。

　　· 镜像服务：发布和创建镜像文件，获取设备硬件信息和文件系统。

　　· 命令行服务：执行命令以及重启系统。

　　· 镜像激活： 可以交互式的完成Cisco 软件镜像的激活和载入设备，并进行动态校验。

　　· 快速模板：允许用户使用Java, Perl以及其它脚本语言进行个性化设置。

　　CCE支持以下平台的Cisco设备：

　　· 大部分Cisco路由器系列，如2600, 3600, 3700 系列以及 Cisco 500 系列安全路由器。

　　· 支持多种 Cisco交换机以及语言和无线技术设备，如Cisco Catalyst 3560-E 以及 Cisco catalyst 4500 系列，另外还有Cisco AS5300 和 Cisco IAD2400 系列。

　　· 诸如Telnet和 HTTP等平台，以及一些第三方设备模块插件。

　　CCE的特殊考虑

　　一定要记住，CCE 并不是针对那些只管理一两台Cisco路由器或者中小企业那种管理100台路由器的网络管理员而开发的工具。CCE是针对大型企业环境以及包含数千台Cisco设备的远程管理环境而开发的。要使用 CCE，首先要购买该产品，然后将其安装在Sun或者Red Hat企业Linux平台上。

　　CCE 如何工作

　　完全不用手工操作就可以安装一个新的 Cisco设备，这听上去有点不现实，对吧?下面几个例子可以让我们更好的理解什么是真正的zero-touch，什么是准zero-touch:

　　· 真正的 Zero-Touch：采用DHCP方式，新设备发送请求并接收 DHCP Option 150响应，将其指向正确的CPE 引导。

　　· 准 Zero-Touch:

　　       ·· 使用阿拉丁电子令牌插入远程路由，正确的配置会自动载入

　　       ·· 远程终端用户可以使用Web GUI界面告诉 CPE 路由器获取配置。

　　       ·· Cisco出厂前手动加载配置

　　一旦设备配置好，CCE可以让网管做以下事情：

　　· 通过点击鼠标即可将配置更改信息发布到数千台设备上。

　　· 实现IOS 升级，以及音乐保持 (MOH)文件更换。

　　· 激活 Cisco IOS设备镜像。

　　· 将设备分组并管理他们的等级

　　· 列出全部设备清单。

　　· 使用perl, java或者其它脚本工具建立的模板配置设备。

　　最新版的CCE还为CCE服务器提供了高可用性以及负载均衡功能。

　　使用CCE，可以让网管在管理大量Cisco设备时更有效率。对于大范围部署、配置修改以及IOS 升级来说，CCE对效率的提升是程指数增长的。