利用开源技术描绘网络管理新蓝图
时间：2008-03-04 来源：linux论坛
来源：IT专家网
企业网络系统日趋复杂。在过去的五年中，企业对统一安全、网络优化，以及应用加速的重视带动了一大批新技术、专业设备和厂商的产生。高速连通性网络与逻辑叠加网络的兴起使得网络管理团队在使用人工流程和设备管理工具来进行安全维护和访问、审计、变更控制上面临着前所未有的困难。
这种困难激发了企业对自动化网络管理的渴望与需求。 但问题是，大部分管理软件厂商都难以跟上当前多维企业网络高速发展的步伐。在进退维谷之间，一个由开源社区和领先商业网络解决方案厂商所组成的联盟悄然改变了复杂的企业网络管理方式。
当前企业网络的构成正在发生转变
过去的网络主要是由路由器和交换机构成，而这两种设备的供应商也是屈指可数。如今，这种简单的模式已逐渐发展成为集虚拟化、叠加网络于一身的多维网络，其专业设备供应商也激增至20到30家。这些叠加网络拥有各自的安全设置，有些专为某种应用而优化，并在一系列的商业规则基础上进行配置。诸如封包过滤、访问控制清单、流量控制规则等重要信息被大量复制，有时在不同的厂商设备上甚至会出现截然相反的设置。这无疑增加了网络管理团队在安全维护和访问、审计、变更控制上的难度，并进一步导致了管理人员和工具的重叠。
传统的网络管理方式
网络管理团队被迫在两种管理方式间做出选择，但这两种方式却各有弊端：
· 使用厂商提供的设备管理工具(也称为网元管理系统)来管理不同的设备。尽管这些工具能够控制并追踪每一种设备，但它要求配备专门的人员，并维护种类繁多的工具。更重要的是，这种方式极可能导致网络中的管理冲突(包括安全失效、合规审核、应用无法正常工作，以及连接不稳定等严重问题)。
· 使用传统的“封闭式”网络管理平台(也称为网络配置与变更管理解决方案)来管理网络中的子设备。尽管这种方式能够管理连贯性并保持效率，但由于大部分的传统网络管理解决方案厂商都属所有权架构，因此其“封闭式”的特性注定了这些厂商无法针对新兴网络技术提供商所开发的特定领域设备做出调整与融合。最终，这种管理方式依然要求网络管理团队回到本地的网元管理系统来进行管理工作。
鉴于以上原因，企业需要一种统一性与效率并举，能够将单一的管理平台与各种网络设备以及网元管理系统相结合的新方式。网络管理团队需要能够在进行变更管理、策略管理、审计与报告的同时结合有效的工具来管理诸如防火墙规则、应用流量策略，以及负载均衡参数等高级网络技术。
所幸的是，一个由开源计划和网络解决方案厂商所组成的联盟为这个问题提供了解答。
开放式网络管理
2006年，一批网络管理和设备供应商提出了开放式网络管理的概念，即借助互联网社区及开源软件来建立一种新的网络管理方式，以填补网元管理系统和传统“封闭式”网络管理平台之间的空白。
这个组织名为ZipTie开放式网络联盟(ZONA)。 ZONA是一群由志同道合的网络技术厂商所组成的群体，他们共同致力于互用性及开放式网络管理标准的开发。 截止2007年12月， ZONA的成员队伍中已包括Citrix Systems, Force10 Networks, Fortinet, Juniper Networks, Radware, Riverbed Technology和Vyatta等厂商。这些成员为标准化做出了卓越的贡献，他们所提供的高附加值管理组件能够帮助企业全面地管理开放式网络，这些组件包括脚本、变更模板、规则、策略、配适器、插件以及最佳实践。
ZONA是围绕Ziptie(一个开源项目与社区)为基础而展开。 Ziptie项目是一种开放式的标准化网络配置管理框架。它可以将任何网络设备的详细配置与管理信息定位到一个通用数据库中，同时允许任何人去编写管理组件，并在这个丰富的数据库基础上展开运作。 Ziptie的初始代码是由AlterPoint公司所开发的，而AlterPoint公司也在通过一个核心社区开发团队来对Ziptie项目提供持续的支持。
18个月来Ziptie发布了三个重要版本，在快速发展的同时也建立了一个超过6000人的用户社区。以目前的发展速度来看，该社区的用户人数将在2008年突破20000人。
与Ziptie兼容的管理组件可以使用Ziptie开发环境(ZDE)来进行开发。 ZDE能让ZONA成员和Ziptie社区创建、编辑，并拓展可用于Ziptie及其他网络管理平台的配适器、脚本以及插件，以推广Ziptie的架构。通过使用Perl(一种网络工程师及工具开发员所熟悉、通用的高级脚本语言)来进行配置，ZDE大幅简化了网络组件的创建工作。
ZipTie管理组件可以从ZipForge (www.zipforge.org)的网站上下载，ZipForge是一个可以让Ziptie社区和ZONA的成员下载、开发并分享大量脚本、变更模板、规则、策略、配适器、插件和最佳实践的网络管理交换站点。
小结
通过在软件开发中使用开源和协同，开放式网络管理改变了过去复杂的网络管理方式。 这种新方法为网络设备提供商、管理软件厂商，以及企业网络管理团队缔造了一个三赢的局面。
网络设备厂商可以提供发挥他们网络设备的高级与独有功能的管理软件与工具， 使用Ziptie框架的管理软件厂商能够提供跨越多种网络及设备的深入管理，而企业网络管理团队和工具开发员则能在零成本的优势下下载、使用、并扩展网络平台。
企业网络系统日趋复杂。在过去的五年中，企业对统一安全、网络优化，以及应用加速的重视带动了一大批新技术、专业设备和厂商的产生。高速连通性网络与逻辑叠加网络的兴起使得网络管理团队在使用人工流程和设备管理工具来进行安全维护和访问、审计、变更控制上面临着前所未有的困难。
这种困难激发了企业对自动化网络管理的渴望与需求。 但问题是，大部分管理软件厂商都难以跟上当前多维企业网络高速发展的步伐。在进退维谷之间，一个由开源社区和领先商业网络解决方案厂商所组成的联盟悄然改变了复杂的企业网络管理方式。
当前企业网络的构成正在发生转变
过去的网络主要是由路由器和交换机构成，而这两种设备的供应商也是屈指可数。如今，这种简单的模式已逐渐发展成为集虚拟化、叠加网络于一身的多维网络，其专业设备供应商也激增至20到30家。这些叠加网络拥有各自的安全设置，有些专为某种应用而优化，并在一系列的商业规则基础上进行配置。诸如封包过滤、访问控制清单、流量控制规则等重要信息被大量复制，有时在不同的厂商设备上甚至会出现截然相反的设置。这无疑增加了网络管理团队在安全维护和访问、审计、变更控制上的难度，并进一步导致了管理人员和工具的重叠。
传统的网络管理方式
网络管理团队被迫在两种管理方式间做出选择，但这两种方式却各有弊端：
· 使用厂商提供的设备管理工具(也称为网元管理系统)来管理不同的设备。尽管这些工具能够控制并追踪每一种设备，但它要求配备专门的人员，并维护种类繁多的工具。更重要的是，这种方式极可能导致网络中的管理冲突(包括安全失效、合规审核、应用无法正常工作，以及连接不稳定等严重问题)。
· 使用传统的“封闭式”网络管理平台(也称为网络配置与变更管理解决方案)来管理网络中的子设备。尽管这种方式能够管理连贯性并保持效率，但由于大部分的传统网络管理解决方案厂商都属所有权架构，因此其“封闭式”的特性注定了这些厂商无法针对新兴网络技术提供商所开发的特定领域设备做出调整与融合。最终，这种管理方式依然要求网络管理团队回到本地的网元管理系统来进行管理工作。
鉴于以上原因，企业需要一种统一性与效率并举，能够将单一的管理平台与各种网络设备以及网元管理系统相结合的新方式。网络管理团队需要能够在进行变更管理、策略管理、审计与报告的同时结合有效的工具来管理诸如防火墙规则、应用流量策略，以及负载均衡参数等高级网络技术。
所幸的是，一个由开源计划和网络解决方案厂商所组成的联盟为这个问题提供了解答。
开放式网络管理
2006年，一批网络管理和设备供应商提出了开放式网络管理的概念，即借助互联网社区及开源软件来建立一种新的网络管理方式，以填补网元管理系统和传统“封闭式”网络管理平台之间的空白。
这个组织名为ZipTie开放式网络联盟(ZONA)。 ZONA是一群由志同道合的网络技术厂商所组成的群体，他们共同致力于互用性及开放式网络管理标准的开发。 截止2007年12月， ZONA的成员队伍中已包括Citrix Systems, Force10 Networks, Fortinet, Juniper Networks, Radware, Riverbed Technology和Vyatta等厂商。这些成员为标准化做出了卓越的贡献，他们所提供的高附加值管理组件能够帮助企业全面地管理开放式网络，这些组件包括脚本、变更模板、规则、策略、配适器、插件以及最佳实践。
ZONA是围绕Ziptie(一个开源项目与社区)为基础而展开。 Ziptie项目是一种开放式的标准化网络配置管理框架。它可以将任何网络设备的详细配置与管理信息定位到一个通用数据库中，同时允许任何人去编写管理组件，并在这个丰富的数据库基础上展开运作。 Ziptie的初始代码是由AlterPoint公司所开发的，而AlterPoint公司也在通过一个核心社区开发团队来对Ziptie项目提供持续的支持。
18个月来Ziptie发布了三个重要版本，在快速发展的同时也建立了一个超过6000人的用户社区。以目前的发展速度来看，该社区的用户人数将在2008年突破20000人。
与Ziptie兼容的管理组件可以使用Ziptie开发环境(ZDE)来进行开发。 ZDE能让ZONA成员和Ziptie社区创建、编辑，并拓展可用于Ziptie及其他网络管理平台的配适器、脚本以及插件，以推广Ziptie的架构。通过使用Perl(一种网络工程师及工具开发员所熟悉、通用的高级脚本语言)来进行配置，ZDE大幅简化了网络组件的创建工作。
ZipTie管理组件可以从ZipForge (www.zipforge.org)的网站上下载，ZipForge是一个可以让Ziptie社区和ZONA的成员下载、开发并分享大量脚本、变更模板、规则、策略、配适器、插件和最佳实践的网络管理交换站点。
小结
通过在软件开发中使用开源和协同，开放式网络管理改变了过去复杂的网络管理方式。 这种新方法为网络设备提供商、管理软件厂商，以及企业网络管理团队缔造了一个三赢的局面。
网络设备厂商可以提供发挥他们网络设备的高级与独有功能的管理软件与工具， 使用Ziptie框架的管理软件厂商能够提供跨越多种网络及设备的深入管理，而企业网络管理团队和工具开发员则能在零成本的优势下下载、使用、并扩展网络平台。
相关阅读 更多 +
