在关于 网络配置管理自动化 的系列文章中，我们首先探讨了自动的配置管理工具是如何减少人为错误及减少手动配置的需要。在本文我们将讨论各种不同的网络配置管理工具及其实现。

　　网络团队向前进了一大步：他们决定使用自动的网络配置管理工具。然而选择正确的工具，以及学习如何正确实现它是一个非常复杂的过程。

　　现有大量的自动配置产品可用，它们来自诸如Dorado Software、Netcordia 和 Solarwinds 等公司。更大型的公司，如 EMC 和 HP，则收购了较小供应商的产品，然后将它们整合到自己的各种产品线中。然后，还有一批开放源码的软件包，包括RANCID 和 Netomata Config Generator，以及 ZipTie 包，Alterpoint 已经将 ZipTie 合并到它的产品中。

　　使用自动的网络配置管理工具需要注意什么？

　　首先，进行配置修改一般仍需要人工干预。而配置管理工具的作用是让自动化配置修改，这也称为闭环配置管理（CLCM），它只能在非常有限的情况下使用。开发配置工具实现自动修改要求创建详细的模板集，而供应商专门为此提供了特定产品的文档。然后这些模板通过指定一组必须满足的条件和执行的动作来指导工具。

　　到现在为止，CLCM 是专门用于响应配置修改后马上发生的错误，这时工具会马上将网络回滚到它之前的配置。为更复杂的条件创建模板可能需要详细理解网络各部分所有相互关系，并仔细定义一组条件和预期的动作。

　　第二，网络的故障管理工具必须与当前的网络配置同步。在使用手动的网络配置工具时，故障管理器必须在每一次网络修改后进行手动更新。

　　使用整合故障管理器和配置管理工具可以解决这个问题。例如，EMC 的 Ionix Network Configuration Manager 就整合了 EMC 的网络故障管理产品。它们两者都同步更新，所以故障管理器总是能查看到网络的当前状态。

　　实现网络配置自动化工具的步骤

　　获得自动配置工具的所有优点必须要有一个正式的组织结构。这个结构必须指定谁被允许执行修改以及每个人被允许修改的范围。例如，一个初级人员可能只允许操作补丁更新，而只有高级人员才被允许实现更重要的修改。

　　为了强化这个政策，还必须创建和维护相应的访问控制。给一个不熟练的人员全部访问权限可能会导致灾害性后果，因为这个工具修改网络的速度很快。

　　展望未来，网络工具的下一步将会是与系统配置工具整合。通过虚拟化，在VM 从一台物理服务器迁移到另一台时，网卡将被创建和删除。网络数据流模式也会在应用从一个系统迁移到另一个系统时发生变化。管理任务会变得更加复杂，因此必须使用自动化工具。