网络配置工具：不再是传统的备份解决方案

ZDNET网络频道 09月19日 综合消息：曾经，网络配置管理（NCM）相对基础和简单。只要有Putty、一些Perl脚本以及简单文件传输协议（TFTP）服务器，网络管理员就能很好地进行备份工作。

但随着网络变得更加复杂，而且，延迟配置恢复的后果变得更加严重，很多管理员开始部署自动化解决方案以便在夜间备份所有设备。在这个过程中他们甚至采用了 一些意想不到的先进功能。经过十年的发展，现在的网络配置工具已经不再只是夜间备份工具，网络工程师比以往任何时候都更依赖这些工具来确保网络的正常运 作。

NCM就像是刷牙：每天必须做的工作

大多数NCM产品都是基于相同的前提：每天晚上备份你的配置。这个工作就像刷牙一样，当然，你可以使用发光的蓝莓牙膏和价格超过智能手机的超声波牙刷来提 高刷牙的体验，但任何常规工作最终都会变得乏味。管理员很久以前就放弃了夜间备份的苦差事，并且，现在的工具已经不再限于保持配置备份和氟化。

现代配置管理工具利用了他们导入的巨大的数据存储。他们可以根据安全政策规则分析配置、报告异常，并提供补救建议。一些工具还有库存管理功能，极大地简化 了追踪工作，能够追踪什么被插入哪个机箱。当然，你也可以在你的路由器的闪存卡边缘涂上红色和白色条纹，走在过道上，玩“寻找闪存卡”的游戏，但这并不好 操作。更好的选择是，使用NCM搜索全球范围内的序列号，或者更好的是，运行卡库存报告。

在第二代网络配置工具中，它们演变成整体网络变更管理平台。它们能够监控企业的配置数据如何随着时间的推移而变更，并提供这些变更的日常报告和仪表板数 据。另外，这些工具还有实时检测功能，并能报告变更政策之外的变化。它们使管理员可以安全地分配有限的网络变更，减少人为错误，提高可靠性。

第三波：高级功能

新一代的NCM产品已经具备强大的省时功能，远远超过了传统的独立的配置管理。这是NCM结合网络性能监控的自然产物。

最新一代的产品包括高级的设备发现工具、系统日志和陷阱管理以及警报、多合规报告、映射、可用性、监控等。这些功能曾经是作为额外的附件，而现在管理员能 够开箱就得到这些功能。多年的域管理专业技能还允许供应商涵盖更多精细的功能，例如设备寿命终止报告和多IP检测功能。

现在企业把他们能想到的一切东西都扔到网络上，企业投资于一个全功能的配置和性能管理工具能够带来立竿见影的效果。当问题发生时，特别是诊断断开的接口更 具挑战性的问题，结合了配置和性能的工具能够更好地排除故障。如果在默认路由变更的警报信息中，包含对设备仪表板试图的链接，具有配置历史和实时路由表数 据，企业将更容易辨识出错误变更。企业能够与之前运行的配置进行快速的diff文件比较，来发现错误，并从GUI进行修正。在流量再次流动后，检查你的简 单网络管理协议陷阱日志来发现流氓技术，并插入蓝色串行电缆到不可见的远处机架。

此前，网络配置工具只有资金最充足的大型网络团队才能够使用。而现在，这些工具没有那么昂贵了，而且比以前更强大。我们可能没有办法来减少越来越不成比例 的宏观层面的流量/复杂性/关键性与管理人员的比率，但至少我们有工具来保持配置的有序性。也许，接下来，会有人找出办法来自动化完成这些苦差事。