企業(yè)網(wǎng)絡(luò)管理的終極指南

譚清寬

網(wǎng)絡(luò)管理是IT行業(yè)發(fā)展的基石，有助于確保企業(yè)端到端的高效運(yùn)行。近年來(lái)，包括資源調(diào)配、安全性和優(yōu)化在內(nèi)的網(wǎng)絡(luò)管理和托管已經(jīng)實(shí)現(xiàn)了高度自動(dòng)化，并開(kāi)始采用先進(jìn)技術(shù)。人工智能和機(jī)器學(xué)習(xí)能擴(kuò)展網(wǎng)絡(luò)及其設(shè)備的可見(jiàn)性和控制范圍，而不會(huì)增加IT團(tuán)隊(duì)的負(fù)擔(dān)。

在這個(gè)網(wǎng)絡(luò)管理指南中，將深入研究功能、技術(shù)、優(yōu)秀實(shí)踐和下一代新興技術(shù)等，并帶來(lái)更多的信息，使人們更好地理解網(wǎng)絡(luò)管理在企業(yè)中的重要作用。

為什么網(wǎng)絡(luò)管理很重要

為了更好地說(shuō)明企業(yè)對(duì)精心設(shè)計(jì)的網(wǎng)絡(luò)管理策略的需求，IT團(tuán)隊(duì)?wèi)?yīng)該了解網(wǎng)絡(luò)停機(jī)的成本。網(wǎng)絡(luò)停機(jī)將會(huì)影響企業(yè)收入、損失生產(chǎn)力，令企業(yè)聲譽(yù)受損、投資失敗以及增加運(yùn)營(yíng)成本。

網(wǎng)絡(luò)監(jiān)視軟件提供商N(yùn)etrounds公司的一項(xiàng)調(diào)查表明，網(wǎng)絡(luò)中斷會(huì)導(dǎo)致意外和計(jì)劃外網(wǎng)絡(luò)質(zhì)量下降，網(wǎng)絡(luò)中斷會(huì)導(dǎo)致每個(gè)組織平均損失約60萬(wàn)美元。無(wú)論是預(yù)期的還是非預(yù)期的停機(jī)都會(huì)帶來(lái)?yè)p失，但企業(yè)可以通過(guò)網(wǎng)絡(luò)管理來(lái)避免或減少這些損失。

要實(shí)現(xiàn)全面的可見(jiàn)性和監(jiān)控，需要大量熟練的工作人員，因此企業(yè)希望采用更輕松的網(wǎng)絡(luò)管理方法。網(wǎng)絡(luò)自動(dòng)化通過(guò)消除常見(jiàn)的勞動(dòng)密集型人工網(wǎng)絡(luò)任務(wù)（如資源調(diào)配、腳本編寫、實(shí)現(xiàn)更改請(qǐng)求以及確定延遲和中斷的原因）減輕了這一負(fù)擔(dān)。

自動(dòng)化還帶來(lái)以下好處：

①減少人為錯(cuò)誤；

②快速提供新服務(wù)；

③能夠定位和識(shí)別網(wǎng)絡(luò)安全問(wèn)題的根本原因；

④減少安全風(fēng)險(xiǎn)，因?yàn)楦俚娜斯ち鞒桃馕吨俚呐渲没虿呗藻e(cuò)誤，這些錯(cuò)誤可能會(huì)造成漏洞。

隨著人們加深對(duì)網(wǎng)絡(luò)管理的了解，網(wǎng)絡(luò)自動(dòng)化只是許多重要的概念和術(shù)語(yǔ)之一。

網(wǎng)絡(luò)管理功能

網(wǎng)絡(luò)管理包括五大要素：故障管理、配置管理、帳戶管理、性能管理和安全管理（FCAPS）。網(wǎng)絡(luò)管理專家Amy Larsen DeCarlo詳細(xì)介紹了這些要素，解釋了它們?cè)诠芾砥髽I(yè)運(yùn)營(yíng)方面的重要性。

為了使這些元素起到的作用，網(wǎng)絡(luò)專業(yè)人員使用監(jiān)視工具來(lái)端對(duì)端地監(jiān)視網(wǎng)絡(luò)，這些工具可提供有關(guān)性能、流量、使用情況、故障和可用性的實(shí)施情況。正如專家Ed Tittel和IT作家Kim Landros解釋的那樣，“仔細(xì)的網(wǎng)絡(luò)監(jiān)控可以促進(jìn)積極的策略，例如證明消除長(zhǎng)期網(wǎng)絡(luò)瓶頸所需的硬件或基礎(chǔ)設(shè)施升級(jí)成本的合理性。”

網(wǎng)絡(luò)監(jiān)視盡管可以作為網(wǎng)絡(luò)設(shè)備日志、開(kāi)放源代碼工具或網(wǎng)絡(luò)產(chǎn)品中內(nèi)置的專有監(jiān)視功能使用，但作為具有豐富功能集和供應(yīng)商支持的完全專用平臺(tái)，其性能通常更強(qiáng)大。

除了網(wǎng)絡(luò)監(jiān)視之外，組織應(yīng)考慮實(shí)施網(wǎng)絡(luò)分析工具，以編譯通過(guò)監(jiān)視收集的數(shù)據(jù)，并生成具有洞察力和可操作性的報(bào)告。網(wǎng)絡(luò)分析和網(wǎng)絡(luò)監(jiān)控工具應(yīng)該能夠跨越內(nèi)部部署、云計(jì)算或混合部署環(huán)境，并統(tǒng)一配置有線和無(wú)線基礎(chǔ)設(shè)施。

進(jìn)行網(wǎng)絡(luò)評(píng)估以說(shuō)明可以收集和分析遙測(cè)數(shù)據(jù)的各種網(wǎng)絡(luò)組件，這對(duì)于選擇最適合的企業(yè)工具至關(guān)重要。例如，某些平臺(tái)非常重視監(jiān)視和報(bào)告，提供了一些現(xiàn)成的分析功能，而其他平臺(tái)則專注于深入的根本原因分析和人工智能定制。此外需要確保評(píng)估中包括物聯(lián)網(wǎng)環(huán)境（如果有的話）。

管理網(wǎng)絡(luò)的優(yōu)秀實(shí)踐

盤點(diǎn)網(wǎng)絡(luò)資產(chǎn)。企業(yè)需要準(zhǔn)確清點(diǎn)網(wǎng)絡(luò)中的所有設(shè)備和應(yīng)用程序。使用可以自動(dòng)發(fā)現(xiàn)設(shè)備的工具來(lái)減輕IT人員完成此任務(wù)的難度和繁瑣程度。

減少人工管理。自動(dòng)化網(wǎng)絡(luò)管理被認(rèn)為是一種優(yōu)秀實(shí)踐，但其概念過(guò)于籠統(tǒng)，無(wú)法實(shí)現(xiàn)大規(guī)模的自動(dòng)化。自動(dòng)化應(yīng)保持簡(jiǎn)單、低風(fēng)險(xiǎn)和快速啟動(dòng)。例如，網(wǎng)絡(luò)團(tuán)隊(duì)可以自動(dòng)執(zhí)行設(shè)備定位器，以查明設(shè)備連接到網(wǎng)絡(luò)的位置，執(zhí)行應(yīng)用程序連接檢查，驗(yàn)證每個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的設(shè)備是否正確連接，并查找網(wǎng)絡(luò)配置部分與企業(yè)配置模板之間的差異。當(dāng)團(tuán)隊(duì)通過(guò)這種配置獲得成功時(shí)，可以向中間和高級(jí)任務(wù)的自動(dòng)化邁進(jìn)，這些任務(wù)包括驗(yàn)證邊界網(wǎng)關(guān)協(xié)議連接和自動(dòng)化訪問(wèn)控制列表更新。

評(píng)估變更的范圍和風(fēng)險(xiǎn)。網(wǎng)絡(luò)變更管理過(guò)程也受優(yōu)秀實(shí)踐的驅(qū)動(dòng)，可以減少變更失敗的風(fēng)險(xiǎn)。應(yīng)用一些基本的操作原則，例如評(píng)估提議的變更范圍，能夠防止可能出現(xiàn)的錯(cuò)誤。

對(duì)范圍的評(píng)估應(yīng)伴有風(fēng)險(xiǎn)分析。網(wǎng)絡(luò)團(tuán)隊(duì)?wèi)?yīng)通過(guò)同行評(píng)審、部署前測(cè)試和驗(yàn)證，實(shí)施和測(cè)試以及文檔和網(wǎng)絡(luò)管理更新來(lái)進(jìn)行更改。

通過(guò)文檔使流程（包括故障排除）可重復(fù)。文檔在網(wǎng)絡(luò)管理的大多數(shù)領(lǐng)域都非常有用，尤其是在嘗試解決有線網(wǎng)絡(luò)和無(wú)線連接問(wèn)題時(shí)。例如，應(yīng)記錄和重復(fù)使用IT如何識(shí)別和解決無(wú)線網(wǎng)絡(luò)連接問(wèn)題的方法，以節(jié)省時(shí)間并避免配置錯(cuò)誤。

網(wǎng)絡(luò)管理挑戰(zhàn)

即使有優(yōu)秀實(shí)踐，網(wǎng)絡(luò)管理也可能給企業(yè)帶來(lái)挑戰(zhàn)。

傳統(tǒng)網(wǎng)絡(luò)工具。如果企業(yè)依靠原始繁瑣的監(jiān)視工具，那么管理分散的環(huán)境（包括虛擬網(wǎng)絡(luò)和基于云計(jì)算的網(wǎng)絡(luò)）可能會(huì)變得困難。

復(fù)雜性和抽象性。采用現(xiàn)代技術(shù)也面臨一些挑戰(zhàn)，因?yàn)樗鼈冊(cè)黾恿司W(wǎng)絡(luò)環(huán)境的復(fù)雜性。例如，在虛擬化環(huán)境中，傳統(tǒng)的網(wǎng)絡(luò)監(jiān)視工具被迫與虛擬機(jī)管理程序進(jìn)行交互。虛擬機(jī)監(jiān)控程序強(qiáng)制在基于設(shè)備的網(wǎng)絡(luò)組件、虛擬路由器、交換機(jī)和防火墻之間進(jìn)行拆分，并可能使端到端的可見(jiàn)性復(fù)雜化。覆蓋網(wǎng)絡(luò)也有類似的問(wèn)題，因?yàn)樗鼈兛梢詮谋O(jiān)視工具中隱藏底層硬件和軟件。

互連性。盡管多云環(huán)境引起了人們的興趣，但連接環(huán)境的網(wǎng)橋造成了配置難題、性能不一致以及安全隱患，網(wǎng)絡(luò)專業(yè)人員不得不解決這些問(wèn)題。

網(wǎng)絡(luò)管理工具

網(wǎng)絡(luò)管理供應(yīng)商希望降低產(chǎn)品的復(fù)雜性，并提高其互操作性和功能集。即使這樣，大多數(shù)企業(yè)仍對(duì)各種產(chǎn)品和設(shè)備使用多種網(wǎng)絡(luò)管理工具，這只會(huì)增加復(fù)雜性。以下是網(wǎng)絡(luò)管理互操作性方面取得的一些進(jìn)展示例。

集成網(wǎng)絡(luò)監(jiān)控和安全

將網(wǎng)絡(luò)管理和監(jiān)視與安全工具集成在一起，以提供更全面的安全見(jiàn)解，從而為企業(yè)帶來(lái)更多價(jià)值。借助這一功能，網(wǎng)絡(luò)管理員可以在解決安全風(fēng)險(xiǎn)方面發(fā)揮更大的作用，并且可以與安全團(tuán)隊(duì)共享重要信息。

當(dāng)涉及執(zhí)行安全審核的勞動(dòng)密集型任務(wù)時(shí)，集成網(wǎng)絡(luò)管理安全性是有益。IT團(tuán)隊(duì)可以自動(dòng)驗(yàn)證跨設(shè)備的配置和標(biāo)準(zhǔn)，并更有效地傳遞結(jié)果。

即服務(wù)網(wǎng)絡(luò)監(jiān)控

供應(yīng)商還致力于如何幫助網(wǎng)絡(luò)團(tuán)隊(duì)監(jiān)控云計(jì)算環(huán)境性能，尤其是SaaS，PaaS，IaaS。在SaaS監(jiān)視方面，網(wǎng)絡(luò)團(tuán)隊(duì)必須找到一種工具，使他們可以監(jiān)視最終用戶從互聯(lián)網(wǎng)服務(wù)提供商到公共云的路徑，以從最終用戶的角度衡量服務(wù)延遲、DNS速度、可訪問(wèn)性以及內(nèi)容交付網(wǎng)絡(luò)的響應(yīng)能力。

混合云監(jiān)控

云計(jì)算提供商通常只幫助企業(yè)在自己的環(huán)境中進(jìn)行監(jiān)視，但是新興的網(wǎng)絡(luò)監(jiān)視工具正在涌現(xiàn)，以滿足多云監(jiān)視的需求?；旌显票O(jiān)控平臺(tái)使用被動(dòng)網(wǎng)絡(luò)設(shè)備來(lái)捕獲整個(gè)混合云環(huán)境中的流量數(shù)據(jù)。借助分析功能，他們可以在潛在的中斷導(dǎo)致嚴(yán)重問(wèn)題之前對(duì)其進(jìn)行識(shí)別。

開(kāi)源網(wǎng)絡(luò)監(jiān)控

對(duì)于預(yù)算緊張但仍面臨滿足服務(wù)水平協(xié)議要求壓力的企業(yè)而言，開(kāi)源網(wǎng)絡(luò)監(jiān)視是一種有吸引力的選擇。業(yè)界熟練的開(kāi)發(fā)人員已經(jīng)在這些方面開(kāi)展合作，這些產(chǎn)品已經(jīng)經(jīng)過(guò)了同行和用戶的嚴(yán)格審查。

開(kāi)源工具還可以幫助企業(yè)避免因添加更多組件而增加的成本。使用開(kāi)源技術(shù)，企業(yè)可以擴(kuò)展他們需要管理的環(huán)境，包括服務(wù)器和交換機(jī)，而不會(huì)超出預(yù)算。

配置管理

配置管理可以改善網(wǎng)絡(luò)維護(hù)，并有助于跟蹤連接的設(shè)備、設(shè)備配置和設(shè)備連接。通過(guò)配置管理，網(wǎng)絡(luò)團(tuán)隊(duì)可以實(shí)現(xiàn)3個(gè)目標(biāo)：維護(hù)準(zhǔn)確的配置記錄、啟用有效的網(wǎng)絡(luò)掃描和啟用網(wǎng)絡(luò)自動(dòng)化功能。

自動(dòng)化網(wǎng)絡(luò)測(cè)試

自動(dòng)化網(wǎng)絡(luò)測(cè)試可以補(bǔ)充網(wǎng)絡(luò)管理工具、驗(yàn)證物理連接、路由協(xié)議功能和路徑性能等。然而，圍繞抽象、虛擬化和覆蓋的網(wǎng)絡(luò)管理問(wèn)題同樣適用于自動(dòng)化網(wǎng)絡(luò)測(cè)試。

網(wǎng)絡(luò)自動(dòng)化工具分為3種：

①主要為服務(wù)器和應(yīng)用程序自動(dòng)化而構(gòu)建的工具，但已擴(kuò)展到包括網(wǎng)絡(luò)在內(nèi)的工具；

②專為網(wǎng)絡(luò)設(shè)計(jì)的工具；

③軟件定義的平臺(tái)，創(chuàng)建跨LAN硬件的軟件覆蓋。

所有這些工具都提供了一些特性和功能，可以消除容易出錯(cuò)的人工任務(wù)，如配置備份、工具訪問(wèn)控制、法規(guī)遵從性監(jiān)視和驗(yàn)證、漏洞評(píng)估以及網(wǎng)絡(luò)協(xié)調(diào)。企業(yè)可以探索領(lǐng)先的網(wǎng)絡(luò)自動(dòng)化工具。

網(wǎng)絡(luò)專業(yè)人員可尋求結(jié)合網(wǎng)絡(luò)自動(dòng)化工具來(lái)創(chuàng)建端到端服務(wù)，以幫助設(shè)計(jì)、實(shí)施和測(cè)試。

下一代網(wǎng)絡(luò)監(jiān)控技術(shù)

基于意圖的網(wǎng)絡(luò)是用于網(wǎng)絡(luò)管理最有前途的技術(shù)之一?；谝鈭D的網(wǎng)絡(luò)使用自動(dòng)化和編排來(lái)更改網(wǎng)絡(luò)配置的部署方式。企業(yè)的目標(biāo)是建立自我管理、自我修復(fù)的網(wǎng)絡(luò)，利用人工智能和機(jī)器學(xué)習(xí)來(lái)執(zhí)行網(wǎng)絡(luò)任務(wù)。

誠(chéng)然，IT團(tuán)隊(duì)對(duì)這種自動(dòng)化水平保持警惕，擔(dān)心它會(huì)使其遠(yuǎn)離日常運(yùn)營(yíng)。當(dāng)企業(yè)雇用網(wǎng)絡(luò)專業(yè)人員時(shí)，他們應(yīng)確保應(yīng)聘者愿意將某些控制權(quán)移交給新興的自動(dòng)化和智能工具，以更好地在企業(yè)中實(shí)現(xiàn)自動(dòng)化。

在安全方面，人工智能和機(jī)器學(xué)習(xí)將通過(guò)識(shí)別與正?；顒?dòng)不同的破壞性流量模式，幫助網(wǎng)絡(luò)團(tuán)隊(duì)識(shí)別危險(xiǎn)活動(dòng)。這在物聯(lián)網(wǎng)環(huán)境中變得尤為重要。

人工智能和機(jī)器學(xué)習(xí)還將繼續(xù)改善網(wǎng)絡(luò)的運(yùn)行，其使分析應(yīng)用程序能夠發(fā)現(xiàn)問(wèn)題的根本原因并自動(dòng)實(shí)施正確的修復(fù)程序。

人工智能和機(jī)器學(xué)習(xí)帶來(lái)的好處之一是可以顯著減少工作人員每天必須處理的事件數(shù)量，可能從數(shù)百萬(wàn)個(gè)減少到少數(shù)幾個(gè)關(guān)鍵事件。

隨著新興技術(shù)的引入，網(wǎng)絡(luò)管理技術(shù)也正在迅速發(fā)展，并使IT團(tuán)隊(duì)在如何管理下一代網(wǎng)絡(luò)方面變得更具戰(zhàn)略性。