數(shù)據(jù)中心網(wǎng)絡(luò)運(yùn)維自動(dòng)化的進(jìn)化過(guò)程-宇眾網(wǎng)絡(luò)

   運(yùn)維是數(shù)據(jù)中心離不開(kāi)的話(huà)題，俗話(huà)說(shuō)：“創(chuàng)業(yè)難，守業(yè)更難”，建設(shè)一座數(shù)據(jù)中心不難，難的是讓數(shù)據(jù)中心運(yùn)行下去，并且持續(xù)保持競(jìng)爭(zhēng)力，這就需要在運(yùn)維的工作上下功夫。運(yùn)維聽(tīng)起來(lái)不是那么高大上的工作，但對(duì)數(shù)據(jù)中心來(lái)說(shuō)最為重要。隨著宇眾網(wǎng)絡(luò)數(shù)據(jù)中心規(guī)模越來(lái)越大，運(yùn)維的工作越來(lái)越繁重，傳統(tǒng)的命令行方式讓一個(gè)人維護(hù)幾十臺(tái)高防服務(wù)器設(shè)備還好，當(dāng)增加到上百甚至上千臺(tái)時(shí)，運(yùn)維的工作便無(wú)法正常進(jìn)行下去。增加人力投入會(huì)大大增加數(shù)據(jù)中心運(yùn)維成本，如果運(yùn)維的投入增長(zhǎng)還要高于數(shù)據(jù)中心利潤(rùn)增長(zhǎng)時(shí)，這種擴(kuò)張其實(shí)就是一種倒退。所以在數(shù)據(jù)中心擴(kuò)張時(shí)，最關(guān)注的是運(yùn)維的工作量，要讓運(yùn)維的工作量增長(zhǎng)不高于容量增長(zhǎng)，如果不長(zhǎng)最好，這時(shí)很多人想到了自動(dòng)化。的確，通過(guò)自動(dòng)化完成一部分重復(fù)性的操作工作，提升效率，可以大大節(jié)省人力，這是當(dāng)前數(shù)據(jù)中心運(yùn)維急需完善的工作。

   上面提到了命令行CLI方式，網(wǎng)絡(luò)設(shè)備和獨(dú)立服務(wù)器一樣都是用CLI方式運(yùn)維。CLI（command-line interface，命令行接口）方式是一種通過(guò)在終端窗口鍵入文本命令來(lái)實(shí)現(xiàn)與服務(wù)器、網(wǎng)絡(luò)設(shè)備交互的接口，比GUI圖形式交互接口要高效得多。有時(shí)看到技術(shù)人員登錄到設(shè)備上，在鍵盤(pán)上敲入大量看不懂的命令時(shí)，總覺(jué)得這個(gè)技術(shù)很高深，很神秘，人們通過(guò)CLI方式與設(shè)備之間展開(kāi)對(duì)話(huà)，讓設(shè)備按照指令來(lái)完成相應(yīng)功能。這種方式流行數(shù)十年，直到現(xiàn)在仍是數(shù)據(jù)中心里運(yùn)維的主流方式。這種方式對(duì)于單臺(tái)設(shè)備來(lái)說(shuō)，執(zhí)行高效，但總體上來(lái)說(shuō)就低效了。比如要對(duì)網(wǎng)絡(luò)中的OSPF鄰居路由做策略，這樣不止在一臺(tái)設(shè)備上要調(diào)整配置，所有設(shè)備上都要調(diào)整，而且每臺(tái)設(shè)備調(diào)整的配置還有所不同，如果OSPF區(qū)域比較大，設(shè)備比較多，就要花費(fèi)很長(zhǎng)時(shí)間，而且還容易出錯(cuò)，有時(shí)我們將執(zhí)行簡(jiǎn)單CLI命令的操作寫(xiě)成TCL腳本，然后用軟件來(lái)執(zhí)行，不過(guò)還是有不少的工作需要手工逐臺(tái)去登錄操作，非常費(fèi)時(shí)。

   CLI運(yùn)維的方式飽受詬病，不少人想到了SNMP，通過(guò)SNMP節(jié)點(diǎn)可以完成設(shè)備上的大部分配置下發(fā)和調(diào)整，而且SNMP還能采集設(shè)備的運(yùn)行狀態(tài)和流量統(tǒng)計(jì)，日志告警等信息，SNMP成為了網(wǎng)絡(luò)運(yùn)維的一個(gè)重要手段。幾乎每個(gè)數(shù)據(jù)中心都要部署一到兩個(gè)網(wǎng)管監(jiān)控軟件，通過(guò)SNMP來(lái)獲取設(shè)備上的運(yùn)行狀態(tài)信息。由于不同廠(chǎng)家不同型號(hào)設(shè)備的命令行差異較大，且有太多的命令是私有MIB，這就無(wú)法用SNMP方式實(shí)現(xiàn)整網(wǎng)設(shè)備管理，尤其發(fā)生網(wǎng)絡(luò)故障的時(shí)候，絕大多數(shù)的診斷命令行都是私有的，設(shè)備間各不相同，這樣通過(guò)SNMP單獨(dú)輸入，還不如直接登錄設(shè)備CLI輸入來(lái)得快，所以SNMP網(wǎng)管一般作為網(wǎng)絡(luò)運(yùn)行監(jiān)控的一種手段，而不作為運(yùn)維和操作設(shè)備的方法，這樣走也行不通。

   怎么辦？宇眾網(wǎng)絡(luò)專(zhuān)家們一直在想辦法，于是乎Netconf這時(shí)出現(xiàn)。Netconf是IETF發(fā)布的標(biāo)準(zhǔn)協(xié)議，它全稱(chēng)是Network Configuration Protocal.Netconf協(xié)議早在2006年IETE就發(fā)布了，是一種基于XML的網(wǎng)絡(luò)配置協(xié)議，可以基于網(wǎng)絡(luò)來(lái)安裝、操作和刪除設(shè)備配置，在Netconf架構(gòu)中，網(wǎng)絡(luò)設(shè)備充當(dāng)Netconf Server 角色，運(yùn)維的人員則是Netconf Client.在數(shù)據(jù)中心規(guī)模還不大的時(shí)候，Netconf并未引起人們的關(guān)注，這幾年隨著數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)模越來(lái)越大，還有很多虛擬化的實(shí)現(xiàn)，Netconf才得到重視。因?yàn)槭墙y(tǒng)一標(biāo)準(zhǔn)，所以不同廠(chǎng)家設(shè)備都會(huì)支持，Netconf是網(wǎng)絡(luò)通用語(yǔ)言，所有網(wǎng)絡(luò)設(shè)備都能聽(tīng)懂，這樣就可以通過(guò)Netconf輕松實(shí)現(xiàn)網(wǎng)絡(luò)配置的統(tǒng)一部署。不過(guò)，現(xiàn)實(shí)情況卻沒(méi)這么輕松，因?yàn)楦鲝S(chǎng)商 Netconf數(shù)據(jù)表達(dá)存在很多差異，各個(gè)設(shè)備廠(chǎng)商都希望在軟件定義網(wǎng)絡(luò)的時(shí)代繼續(xù)保持硬件設(shè)備重要性，并且能夠體現(xiàn)自己公司產(chǎn)品的差異化優(yōu)勢(shì)，這是IETF不愿意看到的，也是數(shù)據(jù)中心客戶(hù)不愿意看到的。后來(lái)Google、AT&T、Facebook、Apple、Microsoft等互聯(lián)網(wǎng)服務(wù)提供商成立了OpenConfig工作組，希望提供一個(gè)中立于設(shè)備廠(chǎng)商的標(biāo)準(zhǔn) API.OpenConfig沿用了Netconf的協(xié)議框架，但它不太關(guān)注底層數(shù)據(jù)傳輸，而是更關(guān)注上層數(shù)據(jù)表達(dá)和數(shù)據(jù)建模，OpenConfig只關(guān)心與互聯(lián)網(wǎng)行業(yè)用戶(hù)通用運(yùn)維的工作和網(wǎng)絡(luò)設(shè)計(jì)工作相關(guān)的功能，不會(huì)為設(shè)備廠(chǎng)商的私有特性定義 YANG Model.只要網(wǎng)絡(luò)設(shè)備支持標(biāo)準(zhǔn) OpenConfig YANG，就可對(duì)原始數(shù)據(jù)進(jìn)行解析，不再依賴(lài)第三方軟件就可以管理多廠(chǎng)商多OS網(wǎng)絡(luò)，進(jìn)而實(shí)現(xiàn)真正網(wǎng)絡(luò)自動(dòng)化。不過(guò)，OpenConfig并未得到廣大網(wǎng)絡(luò)廠(chǎng)商的積極回應(yīng)，畢竟OpenConfig有點(diǎn)向網(wǎng)絡(luò)廠(chǎng)商砸場(chǎng)子的味道，網(wǎng)絡(luò)廠(chǎng)商自然不愿意去適配，“我的地盤(pán)我做主”，這就使得OpenConfig難產(chǎn)，除了幾家大型的互聯(lián)網(wǎng)企業(yè)有膽量向網(wǎng)絡(luò)廠(chǎng)商叫板，其它的很少有發(fā)聲，這也讓OpenConfig推進(jìn)沒(méi)有那么順利。其實(shí)，從技術(shù)實(shí)現(xiàn)上來(lái)講，不管哪種Config目的都是為了實(shí)現(xiàn)自動(dòng)化。有的激進(jìn)一些，有的保守一些，雖然總有不同聲音，但都是希望能改善數(shù)據(jù)中心的運(yùn)維環(huán)境，提升運(yùn)維的自動(dòng)化水平，這個(gè)大方向不會(huì)變，這些配置技術(shù)都是實(shí)現(xiàn)自動(dòng)化的手段而已。

   網(wǎng)絡(luò)運(yùn)維的自動(dòng)化依然是一個(gè)熱門(mén)話(huà)題，還有新的技術(shù)不斷出現(xiàn)，現(xiàn)有的數(shù)據(jù)中心運(yùn)維水平依然比較初級(jí)，亟待改善。要將自動(dòng)化運(yùn)維融合到整個(gè)數(shù)據(jù)中心的運(yùn)行體系中，尤其要和業(yè)務(wù)結(jié)合起來(lái)，否則自動(dòng)化的運(yùn)維本質(zhì)就不過(guò)是一個(gè)自動(dòng)化工具而已。要讓自動(dòng)化運(yùn)維擁有學(xué)習(xí)能力，結(jié)合大數(shù)據(jù)、人工智能（AI）或機(jī)器學(xué)習(xí)功能軟件系統(tǒng)，讓運(yùn)維不再是單純?nèi)?zhí)行自動(dòng)化腳本，而可以分析可用性和性能監(jiān)控、事件關(guān)聯(lián)和分析，結(jié)合具體業(yè)務(wù)去運(yùn)維，這才是真正的自動(dòng)化運(yùn)維，最終實(shí)現(xiàn)整個(gè)數(shù)據(jù)中心的自動(dòng)化運(yùn)行。