瞻博網(wǎng)絡(luò)數(shù)據(jù)中心及Junos操作系統(tǒng)高級(jí)產(chǎn)品市場(chǎng)經(jīng)理  Renuke Mendis

　　對(duì)于大部分的IT組織，時(shí)代變化的速度比起他們所使用設(shè)備的更新速度要快得多。

　　在配置路由器和交換機(jī)時(shí)，通過控制臺(tái)端口插入串行電纜或者使用光盤安裝服務(wù)器操作系統(tǒng)的方式已經(jīng)過時(shí)。用不了多長時(shí)間，交換機(jī)和路由器上的控制臺(tái)端口會(huì)全部消失。為什么？一個(gè)原因是網(wǎng)絡(luò)設(shè)備制造商（NEM）為了節(jié)省成本，會(huì)將這些令人討厭的端口換成真正的I/O端口，這樣可以提高利潤率和端口密度。然而，控制臺(tái)端口過時(shí)的真正原因--是有更好的方法可以設(shè)置和配置這些設(shè)備，例如，自動(dòng)服務(wù)配置（ZTP）便是為每個(gè)設(shè)備進(jìn)行手動(dòng)IP地址設(shè)置的最佳方法。當(dāng)這個(gè)障礙被消除之后，便可以通過管理網(wǎng)絡(luò)做任何事情--下載新的軟件圖像，安裝默認(rèn)配置，或者在其他設(shè)備中間指向一個(gè)SDN控制器等。

　　如今，很少有設(shè)備在部署時(shí)進(jìn)行完全配置。例如VLAN和端口會(huì)根據(jù)需要進(jìn)行動(dòng)態(tài)配置。動(dòng)態(tài)配置光譜的一端是SDN，另一端是動(dòng)態(tài)設(shè)置和配置工具與框架。在進(jìn)行動(dòng)態(tài)配置時(shí)，Chef、Puppet和Ansible等自動(dòng)化框架要比手動(dòng)方法更好，原因是手動(dòng)方法通常要花更長的時(shí)間才能完成和測(cè)試。與過去的手動(dòng)方法相比，自動(dòng)化框架也更加靈活，更加可靠，也更不容易出現(xiàn)問題。

　　除了靈活性、可靠性和準(zhǔn)確性之外，IT企業(yè)還發(fā)現(xiàn)自動(dòng)化框架的成本比雇傭一個(gè)專業(yè)人員手動(dòng)安裝和維護(hù)系統(tǒng)更加低廉。另外，這些系統(tǒng)可以很好地整合在一起并成為編排系統(tǒng)的重要組成部分，例如OpenStack或Vmware vCloud。

　　那么，自動(dòng)化與編排之間的差別是什么？“自動(dòng)化”是指在沒有人工干預(yù)的情況下完成重復(fù)的任務(wù)，而“編排”是將一系列任務(wù)串聯(lián)起來，并完成一個(gè)工序或工作流程的過程。這就像是絞肉（任務(wù)）與制作香腸（過程）之間的差別一樣。

　　那么這如何用于IT行業(yè)？OpenStack和Vmware vCloud均為編排系統(tǒng)；他們協(xié)調(diào)IT基礎(chǔ)設(shè)施的實(shí)例化、安裝、供應(yīng)和管理，包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源。這些編排系統(tǒng)基本上可以管理整個(gè)數(shù)據(jù)庫，包括服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備，例如虛擬和物理交換機(jī)，路由器和防火墻。他們也可以設(shè)置復(fù)雜的網(wǎng)絡(luò)連接，正如IPsec VPN通道并實(shí)施防火墻規(guī)則和ACL。

　　Juniper Networks可以在現(xiàn)有的IT基礎(chǔ)設(shè)施上實(shí)現(xiàn)所有這些功能。Contrail OpenStack與Contrail網(wǎng)絡(luò)無縫集成，可以通過自定義腳本進(jìn)行通信，這些腳本是基于采用Junos操作系統(tǒng)的路由器、交換機(jī)、防火墻、Contrail vRoute，甚至包括采用Junos操作系統(tǒng)的最新產(chǎn)品--vMX虛擬路由器。