不想背鍋就來看看“網(wǎng)絡(luò)自動化”

2020-03-22 15:17 作者：admin 瀏覽量：

 
中小企業(yè)選擇IT外包服務(wù)的原因，首先大家想到的可能是節(jié)省成本，但從專業(yè)的角度上來說，節(jié)省成本卻不是最重要的，這時代任何一家企業(yè)都會成為IT公司，任何一家企業(yè)都會成互聯(lián)網(wǎng)公司，任何一家企業(yè)最終也都會成為數(shù)據(jù)公司，所以中小企業(yè)在發(fā)展中，IT的規(guī)劃和運用是最重要的，這直接決定著這家企業(yè)能活多久，能活多好.
 
但往往中小企業(yè)負(fù)責(zé)人為了方便，會直接花錢找個網(wǎng)絡(luò)管理員，讓這個人即處理企業(yè)內(nèi)部電腦和網(wǎng)絡(luò)的問題，又兼著其它方面的工作，從表面上看好像還挺劃算，而且人是自己公司的人，好像也挺放心.
 
但實際恰恰相反，我給大家講個故事，可能你就明白了.
 
有一家手機企業(yè)，他們的核心優(yōu)勢是研發(fā)和生產(chǎn)，營銷和廣告并不是他們具備的能力，為了更好的銷售他們生產(chǎn)的手機，他們就請來了一個專門搞營銷和廣告的經(jīng)理，因為公司處在發(fā)展時期，為了節(jié)省成本，所以這個經(jīng)理就自己一個兵，在沒有團隊的情況下，又要想策劃，又要搞制作，還要設(shè)計圖片，最終策劃出來的方案是二流的，制作和設(shè)計還是三流的，導(dǎo)致手機銷售量非常差，沒有正常現(xiàn)金流，后來這家企業(yè)就倒閉關(guān)門了.
 
還有一家手機企業(yè)，他們的核心優(yōu)勢也是研發(fā)和生產(chǎn)，但他們的負(fù)責(zé)人非常智慧，把營銷和廣告部分外包給了一家行業(yè)頂尖的企業(yè)，這家企業(yè)幫助他們策劃出了一個絕佳的方案，還幫助落實和執(zhí)行了整個方案，最終大獲全勝，當(dāng)年手機銷量邁進(jìn)了全國前三，后來核算整體在營銷和廣告的投入和產(chǎn)出卻是極低的.
 
上面兩個案例，讓我們看到了企業(yè)致勝的關(guān)鍵不是你有什么，而是你如何利用你的沒有.
 
總的來說中小企業(yè)選擇IT外包公司有三大優(yōu)勢：
 
l  首先節(jié)省成本是第一點優(yōu)勢
我們透過下圖可以看出企業(yè)自招網(wǎng)管和用IT外包公司成本可以節(jié)省90%以上，而且還是專業(yè)的團隊提供服務(wù). l  其次專業(yè)化的服務(wù)讓企業(yè)有更多的時間搶占先機是第二大優(yōu)勢
專業(yè)的團隊，可以根據(jù)你不同的需要匹配不同的工程師，這大大節(jié)省了企業(yè)的時間，互聯(lián)網(wǎng)時代，分秒必爭，當(dāng)年滴滴和快滴的100億戰(zhàn)爭，不就是為了贏得時間，讓自己更快的戰(zhàn)領(lǐng)這個市場，失去先機就失去了一切，所以IT外包公司給你帶來的不僅僅是專業(yè)，還有先機. l  最后獲得專業(yè)的解決方案成為行業(yè)的領(lǐng)導(dǎo)地位是第三大優(yōu)勢
這個時代已經(jīng)不是人海戰(zhàn)術(shù)，而是運用互聯(lián)網(wǎng)技術(shù)，以一當(dāng)十，以十當(dāng)百的快速發(fā)展，那怎樣可以迅速從行業(yè)中脫穎而出，就需要互聯(lián)網(wǎng)的解決方案，一家專業(yè)的互聯(lián)網(wǎng)IT外包公司可以讓你快速轉(zhuǎn)型升級，最重要的不僅僅只有方案，還有切實可行的落地執(zhí)行，讓你更專注自己核心業(yè)務(wù)，達(dá)到強強聯(lián)合的效果. 你的企業(yè)IT外包了嗎？
?

不想背鍋就來看看“網(wǎng)絡(luò)自動化”

網(wǎng)絡(luò)就像wifi，沒有故障的時候，就沒有人意識到它的存在。當(dāng)服務(wù)出現(xiàn)故障時，所有的人想到的第一句話都是 “網(wǎng)絡(luò)是不是有問題?”
這句話看似是埋怨網(wǎng)絡(luò)的口頭禪，但卻是網(wǎng)絡(luò)工程師們的現(xiàn)身說法。作為責(zé)任制的彈性地帶，故障信息粗粒度、不實時，網(wǎng)絡(luò)部門則成了弱勢的一方。如果這個時候網(wǎng)絡(luò)工程師不能做出合理的解釋，或者無法拿出足夠的證據(jù)反駁，那背鍋幾乎是無疑的。 · 如果網(wǎng)絡(luò)可以自己配置……
· 如果網(wǎng)絡(luò)環(huán)境的運行狀態(tài)更加透明……
· 如果網(wǎng)絡(luò)能自己預(yù)測故障……
· 如果可以不用背鍋……
隨著網(wǎng)絡(luò)朝著“自動化”的發(fā)展，這一切對網(wǎng)絡(luò)工程師來說都不再是黃粱美夢。
不過在慶幸之余，我們還是要先認(rèn)識下“網(wǎng)絡(luò)自動化”這位朋友。

為什么需要網(wǎng)絡(luò)自動化?

網(wǎng)絡(luò)自動化是指一個網(wǎng)絡(luò)中的物理和虛擬設(shè)備的自動配置、管理、測試、部署和操作的過程。在該技術(shù)加持下的網(wǎng)絡(luò)，可每天自動執(zhí)行制定好的任務(wù)和功能。而通過協(xié)作、自動化和網(wǎng)絡(luò)編排能夠簡化涉及復(fù)雜配置和設(shè)備管理的網(wǎng)絡(luò)操作，以適應(yīng)不斷變化環(huán)境的業(yè)務(wù)靈活性。
目前對于很多企業(yè)而言，采用缺乏靈活性的網(wǎng)絡(luò)已成為阻礙其業(yè)務(wù)發(fā)展的一大瓶頸，因為瓶頸降低了部署強大且響應(yīng)迅速的數(shù)據(jù)中心基礎(chǔ)架構(gòu)的可能。此外，隨著算力成本下降，虛擬計算需求增長，當(dāng)下的網(wǎng)絡(luò)自動化技術(shù)對許多企業(yè)來說變得更加可用。
對于中小企業(yè)網(wǎng)管來說，管理十幾臺的網(wǎng)絡(luò)設(shè)備可能手動進(jìn)行網(wǎng)絡(luò)配置或任務(wù)診斷來的更為直接。不過對于大型企業(yè)來說，網(wǎng)絡(luò)設(shè)備的數(shù)量可能指數(shù)級增長，這時自動化配置顯然才是根本。下面的三大原因亦是讓網(wǎng)絡(luò)走向自動化的關(guān)鍵。
首先，是減少人為失誤。有調(diào)查顯示，在發(fā)現(xiàn)的網(wǎng)絡(luò)故障中，有60%到80%都是由人為失誤而導(dǎo)致的，即便是手動的“CTRL C”加“CTRL V”。更為關(guān)鍵的是，此種手動過程顯然是無法擴展至大型網(wǎng)絡(luò)運維應(yīng)用的。
其次，讓網(wǎng)絡(luò)更適合IT服務(wù)器環(huán)境。多年來大量企業(yè)運維團隊都在使用自動化來創(chuàng)建高度動態(tài)的服務(wù)器系統(tǒng)。自動化能夠及時提供所需的連接和安全性，更支持API，還可基于標(biāo)準(zhǔn)的協(xié)議和開源自動化框架(例如Ansible、Saltstack、Puppet和Chef)實現(xiàn)開放性和互操作性。此外，服務(wù)提供商和企業(yè)往往利用這些自動化框架來加速其網(wǎng)絡(luò)自動化遷移。
再有，提高配置效率。由于手動配置，是一個一對一的過程，其副作用是網(wǎng)絡(luò)配置僅能應(yīng)用于當(dāng)前設(shè)備。這就讓QoS流控類的配置操作無法在整個基礎(chǔ)架構(gòu)中獲得一致性應(yīng)用。所幸網(wǎng)絡(luò)自動化能夠化解這類問題，令全網(wǎng)下發(fā)一個相同配置變得相當(dāng)簡單。

那些提高網(wǎng)絡(luò)自動化的技術(shù)

瞻博網(wǎng)絡(luò)全球CEO Rami Rahim曾用一個詞表達(dá)了瞻博網(wǎng)絡(luò)正在打造的新一代網(wǎng)絡(luò)系統(tǒng)——“無人駕駛”。怎么去理解?無人駕駛汽車解放的是司機，使其在旅途中能夠工作、閱讀，甚至睡眠。
網(wǎng)絡(luò)的自動化和“無人駕駛”一樣，能夠把網(wǎng)絡(luò)操作人員從復(fù)雜的日常管理工作中解放出來，讓他們把有限的資源運用于更重要的任務(wù)優(yōu)化。
要實現(xiàn)網(wǎng)絡(luò)自動化有幾點要素，例如網(wǎng)絡(luò)遙測技術(shù)通過對網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)進(jìn)行遠(yuǎn)程高速采集和監(jiān)控，提供更實時、更全面和更精細(xì)的網(wǎng)絡(luò)監(jiān)管能力;基于意圖的網(wǎng)絡(luò)(IBN)實現(xiàn)網(wǎng)絡(luò)運營自動化，并使網(wǎng)絡(luò)能夠更好地與業(yè)務(wù)目標(biāo)或意圖保持一致;人工智能和機器學(xué)習(xí)將幫助我們從對網(wǎng)絡(luò)靜態(tài)編程，轉(zhuǎn)向能夠從數(shù)據(jù)輸入中學(xué)習(xí)、做出預(yù)測，然后正確采取行動的算法，并且基于機器學(xué)習(xí)實現(xiàn)感應(yīng)式網(wǎng)絡(luò)響應(yīng)。

網(wǎng)絡(luò)遙測打敗傳統(tǒng)網(wǎng)絡(luò)監(jiān)控

隨著數(shù)據(jù)中心承載的業(yè)務(wù)越來越多，如何實現(xiàn)對數(shù)據(jù)中心全網(wǎng)實現(xiàn)端到端的流量管理與故障監(jiān)控，甚至故障預(yù)判則越來越迫切。
而遙測技術(shù)正是應(yīng)對了大規(guī)模、高性能、實時、全路徑網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控需求，從物理網(wǎng)元或者虛擬網(wǎng)元上遠(yuǎn)程實時高速采集數(shù)據(jù)，實現(xiàn)對網(wǎng)絡(luò)實時、高速和更精細(xì)地監(jiān)控。 傳統(tǒng)監(jiān)管方式，例如SNMP/CLI，使用了“網(wǎng)管查詢到設(shè)備響應(yīng)”的拉模式(PULL Mode)采集數(shù)據(jù)。一次查詢都有一次響應(yīng)，設(shè)備需要處理大量重復(fù)的查詢。Telemetry采用了“網(wǎng)管定制-設(shè)備實時推送”的推模式采集數(shù)據(jù)。一次定制就可以對應(yīng)多次響應(yīng)，降低了設(shè)備處理查詢報文的壓力。 其次，傳統(tǒng)網(wǎng)絡(luò)監(jiān)控方式通過拉模式獲取數(shù)據(jù)。如果網(wǎng)絡(luò)卡頓或者網(wǎng)絡(luò)獲取不及時，就容易造成數(shù)據(jù)失真。而Telemetry周期性的向網(wǎng)管系統(tǒng)推送數(shù)據(jù)，避免了網(wǎng)絡(luò)延時造成的數(shù)據(jù)不準(zhǔn)確。
第三，傳統(tǒng)的網(wǎng)絡(luò)監(jiān)控方式如果要采集N臺設(shè)備的數(shù)據(jù)，需要執(zhí)行N次的查詢操作。如果同時采集M的數(shù)據(jù)，則需要N*X操作。而采用Telemetry技術(shù)，所有的設(shè)備只需要提前配置訂閱。各種數(shù)據(jù)實時上報，中間的過程無需人工操作。
現(xiàn)在很多網(wǎng)絡(luò)公司像思科、瞻博、華為、Arista他們的創(chuàng)新點就是能夠把遙測技術(shù)的工作效率提高。(有關(guān)遙測的詳情參見網(wǎng)絡(luò)自動化的奠基石：看“遙測”如何打敗傳統(tǒng)網(wǎng)絡(luò)監(jiān)控

IBN對于網(wǎng)絡(luò)自動化而言是網(wǎng)絡(luò)驗證

基于意圖的網(wǎng)絡(luò)(IBN)是近年來最熱的IT趨勢之一，IBN由軟件定義網(wǎng)絡(luò)(SDN)發(fā)展而來，其目標(biāo)是實現(xiàn)網(wǎng)絡(luò)運營自動化，并使網(wǎng)絡(luò)能夠更好地與業(yè)務(wù)目標(biāo)或意圖保持一致。
根據(jù)定義，IBN由網(wǎng)絡(luò)軟件組成，有助于計劃、設(shè)計、實現(xiàn)和操作網(wǎng)絡(luò)，從而提高網(wǎng)絡(luò)的可用性和靈活性。在實踐中，它歸結(jié)為兩個關(guān)鍵功能：1)配置：將高級策略或意圖轉(zhuǎn)換為網(wǎng)絡(luò)配置的能力;(2)驗證：驗證實際行為與高級意圖匹配的能力。 然而驗證網(wǎng)絡(luò)行為是IT流程自動化的關(guān)鍵。網(wǎng)絡(luò)驗證可以對網(wǎng)絡(luò)中所有可能的端到端路徑進(jìn)行數(shù)學(xué)分析，找出所有可能進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包，然后可以將這種端到端行為分析與高級意圖進(jìn)行比較。
IBN驗證系統(tǒng)有效地將意圖與各個設(shè)備配置聯(lián)系起來，以推理和自動化驗證過程。從IT角度來看，這可以主動識別網(wǎng)絡(luò)中可能最終導(dǎo)致中斷的任何潛在錯誤，同時避免繁瑣的手動搜索以隔離問題或執(zhí)行根源分析。例如，如果提出了一組配置更改或部署了新服務(wù)，IBN可以在部署到實時網(wǎng)絡(luò)之前幫助驗證對現(xiàn)有策略的影響，從而避免可能的回滾并幫助加速更改窗口。
這種驗證是一種與傳統(tǒng)測試環(huán)境截然不同的方法。它是基于對網(wǎng)絡(luò)設(shè)計、配置和當(dāng)前網(wǎng)絡(luò)狀態(tài)的分析進(jìn)行推理的。它不會查看實時流量或測試場景來確定網(wǎng)絡(luò)活動。IBN驗證還可以識別網(wǎng)絡(luò)中任何位置的配置錯誤，如MTU不匹配、轉(zhuǎn)發(fā)環(huán)路或IP地址重復(fù)等。

人工智能提高網(wǎng)絡(luò)自動化和安全性

網(wǎng)絡(luò)基礎(chǔ)設(shè)施日益復(fù)雜，加上與下一代服務(wù)相關(guān)的低延遲和確定性，使得基于傳統(tǒng)網(wǎng)絡(luò)管理方法和靜態(tài)策略的網(wǎng)絡(luò)部署和管理變得不可能。這些方法不具規(guī)模，而且對業(yè)務(wù)成本有重大影響。
網(wǎng)絡(luò)必須是動態(tài)的和自動化的。人工智能和ML技術(shù)的進(jìn)步，使得NFV實現(xiàn)閉環(huán)自動化成為可能，這對于遠(yuǎn)程監(jiān)控和管理數(shù)千個網(wǎng)絡(luò)邊緣位置和數(shù)十億個連接設(shè)備而言，至關(guān)重要。 當(dāng)與操作支持系統(tǒng)集成時，人工智能支持的網(wǎng)絡(luò)監(jiān)控和預(yù)測網(wǎng)絡(luò)分析功能，可以檢測網(wǎng)絡(luò)異常和故障，并分析根本原因，并在網(wǎng)絡(luò)實際發(fā)生故障之前，對故障源進(jìn)行修復(fù)或轉(zhuǎn)移。自我監(jiān)控、自我管理和自我修復(fù)的網(wǎng)絡(luò)，使動態(tài)調(diào)整資源分配和功耗成為可能。
此外在網(wǎng)絡(luò)自動化進(jìn)程中還有一點不容忽視，網(wǎng)絡(luò)安全。據(jù)不完全資料統(tǒng)計，2019年，超過90%的谷歌網(wǎng)絡(luò)流量是加密的，美國80%的企業(yè)網(wǎng)絡(luò)流量也是加密的，然而即使流量全都加密，也不足以應(yīng)付技術(shù)高超的黑客。
為了提高網(wǎng)絡(luò)的安全性，研究人員設(shè)想，用人工智能來創(chuàng)建一個全新的防護(hù)體系。通過在人工智能模型中填充數(shù)據(jù)包序列、數(shù)據(jù)包邊界、計算操作性質(zhì)和內(nèi)存訪問模式等遙測數(shù)據(jù)，可以有效地對加密流量進(jìn)行實時入侵檢測、網(wǎng)絡(luò)隔離和預(yù)防措施。
人工智能還可以幫助實現(xiàn)無線覆蓋、容量優(yōu)化、先進(jìn)的流量管理、用戶跨頻率的動態(tài)分布、動態(tài)無線電資源管理、波束形成配置、多無線電訪問流量控制管理、網(wǎng)絡(luò)片的服務(wù)感知資源管理等等。