過去的幾周里，我們已從多個方面介紹了星融元云化園區(qū)網(wǎng)絡方案的創(chuàng)新亮點，例如在園區(qū)去除STP/堆疊等復雜技術、根除廣播風暴、無AC隧道的無線漫游等等…

幾乎所有的網(wǎng)絡技術創(chuàng)新都是為降本增效而生，其中網(wǎng)絡運維的優(yōu)化改進無疑是個繞不開的話題。在運維層面，星融元的云化園區(qū)網(wǎng)絡方案還有哪些對策呢？

客官別急，馬上為您一一介紹！

零配置極簡部署，設備上線即插即用

星融元的云化園區(qū)網(wǎng)絡解決方案引入了在服務器和云網(wǎng)絡運維體系中廣泛使用的零配置部署機制。

網(wǎng)絡管理員在管理服務器上部署文件傳輸系統(tǒng)的服務器端，并將網(wǎng)絡操作系統(tǒng)鏡像和按照規(guī)劃生成的網(wǎng)絡配置管理文件存放在指定目錄下；

交換機上電啟動后向管理服務器申請相關配置，并通過DHCP協(xié)議Option字段獲取到配置、升級文件的地址和路徑；

管理服務器將系統(tǒng)鏡像和配置文件傳送到交換機后，交換機將自動加載新獲得的網(wǎng)絡操作系統(tǒng)鏡像，并根據(jù)配置文件完成系統(tǒng)的初始配置；

以上申請、加載、配置的過程完全自動化地完成，無需網(wǎng)絡管理員介入。

對于一個有著成百上千臺交換機的網(wǎng)絡來說，零配置部署機制對網(wǎng)絡升級、變更所帶來的效率提升是非常可觀的。

分層簡化部署，三個配置搞定全網(wǎng)！

傳統(tǒng)園區(qū)網(wǎng)絡中，每一臺網(wǎng)絡設備的配置網(wǎng)絡都是不同的。面對較大規(guī)模、結構復雜的網(wǎng)絡，多個版本的網(wǎng)絡配置文件維護和變更，運維人員稍有不慎就會因為錯配引發(fā)網(wǎng)絡故障。

云化園區(qū)網(wǎng)絡架構中，我們將網(wǎng)絡設備的配置改進為 “一層設備、一個配置”。網(wǎng)絡配置的數(shù)量不再被網(wǎng)絡設備的總數(shù)量所決定，而是只跟網(wǎng)絡的層數(shù)相關。

借助軟件設計上的創(chuàng)新和初始配置的自動化，在一個二級三層的云化園區(qū)網(wǎng)絡中，無論是幾十臺還是上百臺網(wǎng)絡設備，都只需要維護三個網(wǎng)絡配置。這一來，配置管理工作帶給網(wǎng)絡運維的復雜度下降了2-3個數(shù)量級，綜合成本得到大幅降低。

輕量靈活的帶內(nèi)管理網(wǎng)，更適合中/小規(guī)模園區(qū)

傳統(tǒng)情況下，我們的運維工程師需要接console線或者ssh分別登錄單臺設備執(zhí)行操作，配其他設備時，又得把流程再執(zhí)行一遍。這無疑是繁瑣低效的，為此有些園區(qū)網(wǎng)絡方案便會引入一個復雜的SDN控制器實現(xiàn)全網(wǎng)統(tǒng)一管理。但在某些場景下控制器則顯得過于笨重了，一旦這種集中控制器出現(xiàn)問題，定位排障又陷入了死局。

星融元云化園區(qū)解決方案為中小規(guī)模的園區(qū)網(wǎng)絡提供了一種輕量、靈活的帶內(nèi)網(wǎng)絡管理方式——通過集成在交換機操作系統(tǒng)內(nèi)部的軟件模塊，建立設備集群。

• 簡化跨設備運維：登錄到集群中任何一臺設備， 就能管理和配置集群內(nèi)的所有成員，完成配置備份、跨設備導出，批量升級等操作，無需關注物理連接和IP地址

• 低成本部署：不用額外布線，不依賴帶外網(wǎng)絡和管理平臺，對拓撲結構無要求

• 隨時啟用：可在組網(wǎng)服務任何階段安裝/啟用，成員加入和退出不影響控制面和轉發(fā)面運行

• 不改變使用習慣： 思科風格CLI，保持廣大運維工程師熟悉的命令行體驗

進階必備！豐富的可編程接口，面向未來的NetDevOps

星融元CX-M系列云園區(qū)交換機搭載以開源開放的SONiC為內(nèi)核的自研網(wǎng)絡操作系統(tǒng)AsterNOS，其中AsterNOS SDK提供了軟件編程接口——使用者除了使用傳統(tǒng)的命令行、WebUI進行基礎運維之外，還可以通過REST API、System API自動化地、高效地運維網(wǎng)絡，甚至開發(fā)新應用。讓“應用定義網(wǎng)絡”成為現(xiàn)實！

DevOps（Development and Operations，開發(fā)運營）是一種新型的產(chǎn)品交付與運營模型，它將與產(chǎn)品生命周期和業(yè)務運營過程中的研發(fā)、測試、部署、運營等環(huán)節(jié)，以一種空前的方法連接了起來。DevOps對應到網(wǎng)絡世界中，就是NetDevOps。

星融元云化園區(qū)網(wǎng)絡架構天然地支持NetDevOps。下圖我們圍繞一個安全運維場景簡單舉例說明：AsterNOS SDK所提供的REST API中，包含對ACL各個字段和統(tǒng)計數(shù)據(jù)的訪問接口，通過調(diào)用這些接口，即可直接獲得ACL的這些信息用以分析。

示意性偽代碼：

運行著AsterNOS的網(wǎng)絡設備的管理接口IP地址和端口為192.168.1.200:4430

關注vx公號“星融元Asterfusion”，獲取更多技術分享和最新產(chǎn)品動態(tài)