比较7种网络自动化工具及其功能

网络自动化是一种基于软件的优化网络性能的方法。它帮助网络团队满足现代It环境的需求。

网络自动化使工程师能够通过基于软件的管理来自动执行重复性任务、供应新设备并加快可扩展性。除了简化网络操作之外，网络自动化还可以减轻IT负担，最大限度地减少人为错误，监控服务质量设置，并实施一致的安全策略和配置。

本文讨论了不同类型的网络自动化工具、它们的功能以及选择工具时的主要考虑事项。

网络自动化工具功能

随着现代网络不断发展以满足下一代网络技术很难低估手动网络配置固有的低效率。例如，在数百台交换机上手动更改网络时间协议服务器地址的重复操作通常会导致人为错误。

网络自动化工具使用软件来执行网络任务，如扩展、性能测试和故障排除以及远程网络管理。这些工具支持传统网络配置更改之外的其他功能，例如:

• 报道。报告形式的实时反馈可以为管理员提供重要的性能数据。集中式仪表板提供了运行比较和故障警报的可见性。
• 自动缩放。网络弹性为用户和设备提供实现动态高性能所需的资源。自动伸缩可动态调整这些资源的交付、设置策略、执行健康检查以及添加或删除实例。
• 数据收集。网络数据收集工具收集准确、实时的信息，以加速问题分析和网络修复。此外，网络管理员和工程师可以自动创建单一来源的事实库，以确保一致的管理和验证运行状态。
• 设备供应。在自动化之前，IT团队手动调配设备并安装网络组件。自动化的一个关键优势是基于MAC地址为所有设备创建清单，这可以简化启动过程和配置。

网络自动化工具的类型

许多类型的网络自动化工具在供应商和开源平台中是可用的。网络自动化工具的常见类别包括:

• 软件定义网络(SDN)。
• 基础设施自动化。
• 专门构建的自动化。

软件定义网络(Software Defined Network)

网络团队可以使用SDN工具和应用来定制流程，并通过一个集中的控制器来配置设备。这些界面可以自动设计和部署数据中心网络，并为高级系统提供配置管理。一旦部署到位，SDN可以降低网络复杂性并为小型企业和大型企业的网络编程提供单一平台。

基础设施自动化

基础设施自动化工具使网络工程师能够跨来自不同供应商的多个网络设备启动配置更改。这些工具适用于从服务器和存储设备到外部设备的各种IT组件。一旦基础设施自动化工具确定了这些相互联系，网络管理员就可以创建一个单一的事实来源存储库来验证和维护整个IT环境中的多种配置。

专用自动化

某些组织可能需要创建专门构建的网络自动化工具。例如，许多组织拥有非传统配置的长期基础架构。基于供应商的标准自动化工具有时不足以处理混合部署，尤其是在组织需要大量IT资源来实现性能目标的情况下。定制的网络自动化工具虽然更昂贵，但可以提供一致的脚本生成和有效的变更管理，以减少手动IT干预。

比较7种网络自动化工具

对于It领导和团队来说，选择最符合其团队技能水平和业务目标的自动化方法至关重要。以下概述介绍了一些网络自动化工具，并评估了它们的功能和主要差异。

该概述基于广泛的调查研究、长期分析、供应商文档和最近的行业报告。

以下工具按字母顺序列出，没有排名:

1. BackBox。
2. CFEngine。
3. Chef企业自动化堆栈。
4. 网络大脑。
5. 红帽Ansible自动化平台。
6. 网络安全管理软件产品网络自动化经理。
7. VMware坦祖盐。

1.后箱

BackBox是一个网络自动化工具，为网络环境提供集中管理。BackBox帮助网络团队管理设备，自动化安全性并简化生命周期管理以及其他管理任务。

该工具使用基于签名的健康检查来防止潜在威胁并确保合规性。它可以自动执行网络任务，例如操作系统升级、配置备份和补救功能。其他功能包括带有实时备份、网络可视化和库存管理的实时仪表板。

BackBox提供了自动化库借助预构建、可定制的自动化功能，管理员可以自动执行日常任务或解决特定的使用案例。这些模板实现了简单的设置和更改管理，从而简化了网络功能的问题报告。

该平台使用API优先的方法来跨从内部部署到云和SaaS环境的各种部署模式运行。它支持多供应商网络环境，并与180多家供应商的设备集成。

2.CFEngine

CFEngine是一个基于软件的配置管理工具，有开源版和商业版。CFEngine于1993年首次推出，最初是作为自动化工作站管理的工具，后来发展成为通用配置管理平台。网络管理员使用该平台管理整个网络的设备和系统配置。

CFEngine是在c编程语言。c比其他语言更轻量级，这意味着与其他自动化工具相比，CFEngine占用的内存更少。与大多数其他工具相比，CFEngine运行速度更快，依赖关系更少。用户在CFEngine中定义期望的状态，平台自动执行必要的任务。

CFEngine提供了跨多种类型的IT环境实现网络自动化的能力。它拥有自主代理，使管理员能够从中央服务器管理网络节点。代理可以监控和管理网络设备，以符合配置的设置。该平台可帮助网络管理员建立网络通信、加强安全性和提高弹性，以及其他使用案例。

由于后继者的崛起，CFEngine平台的受欢迎程度有所下降，但对于寻求更简单管理选项的企业来说，它仍然是一个极简的替代方案。CFEngine还有一个广泛的成员社区，他们为性能提示、定制和高级程序提供支持和指导。

3.Chef企业自动化堆栈

Chef是一个开源的基础设施自动化平台。大多数企业使用Chef Enterprise Automation Stack(EAS ),它 就是平台的商业发行。与免费的同类产品不同，Chef EAS提供统一的安全性和合规性、应用程序监控以及其他全面的功能。这些功能使管理员能够部署、管理和自动化整个基础架构，无论是内部环境、云环境还是混合环境。

Chef是一个基于代理的工具，这意味着它使用在客户端设备上运行的软件代理来管理每个节点。Chef称其为自动化脚本方法，食谱的集合称为食谱。Chef recipes是用Ruby编程语言编写的，它使用预定义的变量以可预测的方式操纵资源。网络管理员可以使用Chef recipes来部署、管理和配置网络配置。

Chef将基础设施转换为代码，这有助于最大限度地减少实现复杂网络服务。然而，基于代理的方法需要网络管理员单独配置每个客户端，这可能会增加复杂性。然而，网络团队可能更喜欢使用Chef，因为它比其他选择提供了更大的灵活性。

Progress Software在2020年收购了Chef，此后该平台扩展到提供附加组件的组合，以及合规工具、仪表盘和简化的安装。

4.网络大脑

NetBrain是一个网络自动化平台，使网络管理员能够通过基于意图的自动化来控制网络。NetBrain了解网络意图，并使用这些信息来大规模识别和修复网络问题。它持续监控基础设施，以防止潜在的网络中断。NetBrain的问题诊断自动化系统，类似于自主开发的脚本的功能，可作为AIOps的替代方案，因为它通过无代码方法自动化故障排除、更改和评估工作流。

NetBrain的动态地图功能通过单一平台提供对网络拓扑的实时洞察。仪表板提供网络端到端的实时可视化显示。它还提供了第三方API集成视图，将数据整合到一个统一的界面中，从各种来源收集必要的数据，以便改善网络监控、票证故障排除、配置管理等。

NetBrain的网络自动化库提供了最常见网络任务的预建自动化库。团队还可以在库中共享他们自己的网络评估，这样可以集中知识并实现团队协作。NetBrain的订阅按节点收费，因此费用取决于团队计划通过平台监控多少设备。然而，建筑自动化和故障排除问题的简易性可以帮助组织节省运营成本。

5.Red Hat Ansible自动化平台

Ansible是一个基于Python的开源自动化平台。它于2012年作为命令行It自动化软件工具发布，用于自动化配置管理。红帽在2015年收购了Ansible，但该平台在很大程度上仍然是开源的。企业通常使用付费版本的Red Hat ansi ble Automation Platform，它集成了几个附加功能来简化自动化。

Ansible使用剧本，剧本用YAML格式，以定义高级自动化任务并纳入第三方角色、变量和模块。Ansible对于想要一个简单的网络自动化工具的企业特别有用。它将YAML用于剧本，为没有编程知识的最终用户提供了简单易读的语法。

网络专业人员使用Ansible自动化重复性任务，如安全策略实施、设备配置、网络测试和验证。该平台提供了一个预构建自动化和补救功能的存储库。用户还可以组合多个可翻译的剧本，以实现更全面的自动化。

网络管理员可以在第三方网络供应商的多项服务中使用Ansible。尽管Ansible有这些好处，但是，每许可证的成本可能会很高，Ansible环境安装或与其他工具集成可能会很复杂。

6.网络安全管理软件产品网络自动化经理

网络安全管理软件产品网络自动化管理器(NAM)是一个集成的网络管理软件工具。该工具集成了多种管理功能，如网络性能监控、流量分析和变更管理。这些功能使管理员能够无缝管理和自动化其IT基础架构，无论是内部、云还是混合环境。

网络安全管理软件产品NAM提供预定义的模板，网络管理员可以使用这些模板向网络设备和防火墙添加配置、自动备份以及在大型网络中进行配置更改。使用这些模板有助于网络专业人员快速进行管理。

网络专业人员还可以将动态地图添加到他们的NAM仪表板中，以便更好地可视化基础设施。网络团队可以使用这些小部件持续监控、检测和修复出现的网络问题。网络安全管理软件产品NAM还可以通过与第三方服务的工作流集成来简化IT流程。

尽管该工具有很多优点，但是网络专业人员可能遇到挑战。网络安全管理软件产品设计的NAM适合大型复杂的企业，这使得工具本身很难使用。没有必要技术专长的网络管理员必须接受该工具中包含的许多平台功能的培训。这可能会减缓采用该工具的时间。尽管存在这些挑战，但对于需要一个集多种自动化网络管理功能于一体的单一工具的企业来说，网络安全管理软件产品是一个合适的选择。

7.VMware Tanzu Salt

VMware Tanzu Salt是管理员用来管理基础架构的配置管理工具。该工具在被VMware收购之前名为SaltStack Enterprise，是更广泛的VMware Tanzu平台的一部分。VMware Tanzu Salt提供支持各种网络相关流程的自动化和流程编排功能，例如自动检测易受攻击的系统、控制SDN部署和支持粒度测试的能力。

VMware Tanzu Salt将传统SaltStack基于Python的体系结构与更广泛的VMware Tanzu suite相结合。此外，VMware Tanzu Salt使用基础架构即代码的方法，使终端用户能够用Python编写CLI提示。这使得整个VMware Tanzu平台成为具有编程背景的管理员的良好选择。团队既可以使用库中预定义的命令，也可以编写自己的定制Python代码来实现平台内的自动化和配置。

网络管理员还可以轻松地将VMware Tanzu Salt与其他第三方供应商服务集成，以统一自动化并简化流程。虽然它的复杂性和多种功能使这个工具看起来令人生畏，但是有许多教程和资源可以使它更加用户友好。

关键采用考虑因素

在网络自动化的保护伞下，存在许多不同的工具、技术和过程。当IT领导评估他们的网络自动化工具选项时，他们应该明白单一的工具不能解决所有的管理和配置问题。开源工具和供应商工具的成熟度各不相同。将多种方法编织在一起的组织可能会超越传统网络工程师和IT团队的能力。

随着组织采用网络自动化工具，他们应该确保员工具备必要的资格来操作这些工具。了解IT团队的技能有助于决定是构建还是购买网络自动化工具。合适的软件和具备操作技能的员工与自动化工具本身一样重要。