瞻博網(wǎng)絡(luò )數據中心及Junos操作系統高級產(chǎn)品市場(chǎng)經(jīng)理 Renuke Mendis
對于大部分的IT組織，時(shí)代變化的速度比起他們所使用設備的更新速度要快得多。
在配置路由器和交換機時(shí)，通過(guò)控制臺端口插入串行電纜或者使用光盤(pán)安裝服務(wù)器操作系統的方式已經(jīng)過(guò)時(shí)。用不了多長(cháng)時(shí)間，交換機和路由器上的控制臺端口會(huì )全部消失。為什么？一個(gè)原因是網(wǎng)絡(luò )設備制造商（NEM）為了節省成本，會(huì )將這些令人討厭的端口換成真正的I/O端口，這樣可以提高利潤率和端口密度。然而，控制臺端口過(guò)時(shí)的真正原因--是有更好的方法可以設置和配置這些設備，例如，自動(dòng)服務(wù)配置（ZTP）便是為每個(gè)設備進(jìn)行手動(dòng)IP地址設置的最佳方法。當這個(gè)障礙被消除之后，便可以通過(guò)管理網(wǎng)絡(luò )做任何事情--下載新的軟件圖像，安裝默認配置，或者在其他設備中間指向一個(gè)SDN控制器等。
如今，很少有設備在部署時(shí)進(jìn)行完全配置。例如VLAN和端口會(huì )根據需要進(jìn)行動(dòng)態(tài)配置。動(dòng)態(tài)配置光譜的一端是SDN，另一端是動(dòng)態(tài)設置和配置工具與框架。在進(jìn)行動(dòng)態(tài)配置時(shí)，Chef、Puppet和Ansible等自動(dòng)化框架要比手動(dòng)方法更好，原因是手動(dòng)方法通常要花更長(cháng)的時(shí)間才能完成和測試。與過(guò)去的手動(dòng)方法相比，自動(dòng)化框架也更加靈活，更加可靠，也更不容易出現問(wèn)題。
除了靈活性、可靠性和準確性之外，IT企業(yè)還發(fā)現自動(dòng)化框架的成本比雇傭一個(gè)專(zhuān)業(yè)人員手動(dòng)安裝和維護系統更加低廉。另外，這些系統可以很好地整合在一起并成為編排系統的重要組成部分，例如OpenStack或Vmware vCloud。
那么，自動(dòng)化與編排之間的差別是什么？“自動(dòng)化”是指在沒(méi)有人工干預的情況下完成重復的任務(wù)，而“編排”是將一系列任務(wù)串聯(lián)起來(lái)，并完成一個(gè)工序或工作流程的過(guò)程。這就像是絞肉（任務(wù)）與制作香腸（過(guò)程）之間的差別一樣。
那么這如何用于IT行業(yè)？OpenStack和Vmware vCloud均為編排系統；他們協(xié)調IT基礎設施的實(shí)例化、安裝、供應和管理，包括計算、存儲和網(wǎng)絡(luò )資源。這些編排系統基本上可以管理整個(gè)數據庫，包括服務(wù)器、存儲和網(wǎng)絡(luò )設備，例如虛擬和物理交換機，路由器和防火墻。他們也可以設置復雜的網(wǎng)絡(luò )連接，正如IPsec VPN通道并實(shí)施防火墻規則和ACL。
Juniper Networks可以在現有的IT基礎設施上實(shí)現所有這些功能。Contrail OpenStack與Contrail網(wǎng)絡(luò )無(wú)縫集成，可以通過(guò)自定義腳本進(jìn)行通信，這些腳本是基于采用Junos操作系統的路由器、交換機、防火墻、Contrail vRoute，甚至包括采用Junos操作系統的最新產(chǎn)品--vMX虛擬路由器。
