网络自动化的成功始于真实源

网络真实源（NSoT）是所有网络自动化策略的基本要素。然而，通常只有专业人士知道它的真实定义。

Enterprise Management Associates (EMA) 在《企业网络自动化：从黑暗时代崛起并走向NetDevOps》的最新报告中，对354名IT专业人员进行了采访，其中发现，只有18%的网络自动化策略完全成功。该研究发现，那些成功部署自动化策略的企业具有有效的NSoT。

虽然网络专业人士基本上知道什么是NSoT，但很多人不确定它是来源于网络状态还是网络意图。在企业确定其NSoT的来源后，则需要投资于工具以存储所有数据。通过适当的NSoT存储，自动化更容易实现。

什么是真实源？

NSoT是关于网络的数据存储库。某所大型大学的一位网络自动化工程师将NSoT描述为网络运行状态的快照。例如，网络发现工具可以从每个设备中提取当前配置数据，并将其作为真实源。网络专业人士可能会将其与设备运行状况和性能指标以及网络监控工具收集的流量相结合，以充分了解网络。

网络自动化中的NSoT应包含所有数据，以供网络管理员自信地实施网络更改。但这包括什么样的数据？

这位大学自动化工程师说：“这一直是争论的焦点。如果网络是按照应有的方式设置，那么真实源应该是网络本身。我们仍在研究纠正这个问题的最佳方式。”

请注意该工程师说的是：“如果网络是按照应有的方式设置。”

你如何知道网络是否按照应有的方式设置？很多人认为，网络意图是任何网络的真正真实源。网络意图数据包括配置标准，而不是实时配置。从网络意图获得的更多数据真实源包括以下内容：

网络设计的抽象标准。
应用要求。
安全政策。
IP地址空间信息，包括新设备和服务的当前和可用地址。

在基本层面上，网络意图是关于网络标准。没有标准，自动化是行不通的。

世界500强零售商的一位网络工具工程师说，标准化是网络自动化的最大障碍。该工程师补充说，当网络和数据没有标准化时，网络中就会出现问题。你不能大规模自动化，因为你被迫在没有标准化的情况下一次自动化一台设备。

无论NSoT来自网络状态还是意图，NSoT都应该包含有关网络上所有物理和逻辑设备的库存数据。库存数据有助于识别哪些设备可以自动化。

建立真实源

EMA认为真实源是网络意图的完整记录。如果将网络意图与网络状态进行比较以识别差异，则真实源会提供额外的价值。这有助于网络工程团队排除问题，并强制执行网络标准合规性。

考虑到所涉及的所有数据，很少甚至不可能有工具能够保存所有数据。EMA要求受访者描述包含他们认为是网络真实源的数据的存储库。只有22%的人将其保存在单个集中平台上。另有62%的人将其真实源描述为直接或通过中央联合工具集成的多个记录系统。其余受访者有多个孤立的记录系统。这意味着他们必须手动收集数据才能全面了解网络真相。这些受访者称其NSoT无效。

世界500强媒体公司的IT工具架构师说：“无论你如何努力，你都不会有工具可包含所有这些信息。你必须善于从多个地方汇总和整合事物。为了使设备自动化，我们必须从十个不同的地方提取数据。”

由于整合是NSoT的常态，EMA建议部署中央工具，可与其他数据存储库集成。它可以作为某些数据类的中央存储，并在需要时查询其他系统。

例如，如果网络工程师需要更改分支机构的防火墙配置，他可以从中央工具中提取设备库存数据、IP地址信息和配置标准。然而，该工程师可能还需要网络安全团队定义的最新安全策略。中央工具可查询网络安全团队的策略管理工具的相关数据，并将其呈现给工程师，该工程师现在拥有推动配置更改所需的所有信息。

EMA的研究确定了以下建立NSoT的最佳做法：