瞻博網(wǎng)絡(luò)數(shù)據(jù)中心及Junos操作系統(tǒng)高級產(chǎn)品市場經(jīng)理 Renuke Mendis
對于大部分的IT組織，時代變化的速度比起他們所使用設(shè)備的更新速度要快得多。
在配置路由器和交換機(jī)時，通過控制臺端口插入串行電纜或者使用光盤安裝服務(wù)器操作系統(tǒng)的方式已經(jīng)過時。用不了多長時間，交換機(jī)和路由器上的控制臺端口會全部消失。為什么？一個原因是網(wǎng)絡(luò)設(shè)備制造商（NEM）為了節(jié)省成本，會將這些令人討厭的端口換成真正的I/O端口，這樣可以提高利潤率和端口密度。然而，控制臺端口過時的真正原因--是有更好的方法可以設(shè)置和配置這些設(shè)備，例如，自動服務(wù)配置（ZTP）便是為每個設(shè)備進(jìn)行手動IP地址設(shè)置的最佳方法。當(dāng)這個障礙被消除之后，便可以通過管理網(wǎng)絡(luò)做任何事情--下載新的軟件圖像，安裝默認(rèn)配置，或者在其他設(shè)備中間指向一個SDN控制器等。
如今，很少有設(shè)備在部署時進(jìn)行完全配置。例如VLAN和端口會根據(jù)需要進(jìn)行動態(tài)配置。動態(tài)配置光譜的一端是SDN，另一端是動態(tài)設(shè)置和配置工具與框架。在進(jìn)行動態(tài)配置時，Chef、Puppet和Ansible等自動化框架要比手動方法更好，原因是手動方法通常要花更長的時間才能完成和測試。與過去的手動方法相比，自動化框架也更加靈活，更加可靠，也更不容易出現(xiàn)問題。
除了靈活性、可靠性和準(zhǔn)確性之外，IT企業(yè)還發(fā)現(xiàn)自動化框架的成本比雇傭一個專業(yè)人員手動安裝和維護(hù)系統(tǒng)更加低廉。另外，這些系統(tǒng)可以很好地整合在一起并成為編排系統(tǒng)的重要組成部分，例如OpenStack或Vmware vCloud。
那么，自動化與編排之間的差別是什么？“自動化”是指在沒有人工干預(yù)的情況下完成重復(fù)的任務(wù)，而“編排”是將一系列任務(wù)串聯(lián)起來，并完成一個工序或工作流程的過程。這就像是絞肉（任務(wù)）與制作香腸（過程）之間的差別一樣。
那么這如何用于IT行業(yè)？OpenStack和Vmware vCloud均為編排系統(tǒng)；他們協(xié)調(diào)IT基礎(chǔ)設(shè)施的實(shí)例化、安裝、供應(yīng)和管理，包括計(jì)算、存儲和網(wǎng)絡(luò)資源。這些編排系統(tǒng)基本上可以管理整個數(shù)據(jù)庫，包括服務(wù)器、存儲和網(wǎng)絡(luò)設(shè)備，例如虛擬和物理交換機(jī)，路由器和防火墻。他們也可以設(shè)置復(fù)雜的網(wǎng)絡(luò)連接，正如IPsec VPN通道并實(shí)施防火墻規(guī)則和ACL。
Juniper Networks可以在現(xiàn)有的IT基礎(chǔ)設(shè)施上實(shí)現(xiàn)所有這些功能。Contrail OpenStack與Contrail網(wǎng)絡(luò)無縫集成，可以通過自定義腳本進(jìn)行通信，這些腳本是基于采用Junos操作系統(tǒng)的路由器、交換機(jī)、防火墻、Contrail vRoute，甚至包括采用Junos操作系統(tǒng)的最新產(chǎn)品--vMX虛擬路由器。
