惠及所有人的网络自动化

网络是 IT 与运维技术（OT）的关键组成部分，为混合云应用、远程办公人员以及边缘部署提供支撑。然而，尽管基础架构发展迅速，网络管理却往往滞后。许多企业组织仍在使用零散的组合方案：定制自动化脚本、单一功能工具以及人工流程。这种工作模式会带来多项挑战： 

• 专业能力碎片化：网络运维（NetOps）团队往往只深耕各自的独立领域，制约了跨团队工作效率。
• 团队架构相互割裂：不同部门之间难以协同开展工作流。
• 遗留系统制约：缺少能够覆盖网络完整生命周期的平台，传统运维实践很难完成现代化升级。
• 安全环境日趋复杂：威胁数量持续攀升，若团队缺少自动化、策略驱动的响应手段，将难以应对攻击，也加大了多供应商环境下确保安全与合规的难度。
• 以供应商为中心的管理模式：许多供应商只关注单个产品功能，而非整体运维能力提升与互操作性。 

NetOps 团队可通过战略性自动化来解决上述难题。企业组织在采用面向 IT 运维的人工智能（AIOps）过程中，网络自动化所提供的可编程基础架构是必不可少的治理层。它具备确定性执行能力，能够将分析洞察转化为可信、可靠的实际操作。此外，跨职能项目的透明度得到提升，支持业务转型与现代化建设，让 NetOps 团队的协作效率进一步改善。

借助战略性自动化加快网络运维 

IT 企业组织必须适应应用与开发人员不断快速变化的需求。传统的手动网络配置方式响应迟缓，无法满足业务需要，进而难以实现以下工作：

• 为用户提供高水平服务。
• 按需向应用开发与 IT 运维团队交付资源。
• 执行统一的变更管控与配置流程。
• 在各类异构平台上管理资产清单、维护配置标准。
• 组建具备主动处置能力、可独立运转的 NetOps 团队，构建 NetSecOps 工作机制。

尽管可编程的软件技术可以支撑数字化项目，但 NetOps 团队的自动化成熟度往往不及 IT 团队。多数团队仅对部分任务做有限度自动化处理，形成仍需人工介入的混合流程。造成该现状的常见原因包括：

• 设备专属工具很难融入端到端自动化流程。
• 跨多供应商环境集成自动化存在一定难度。
• 部分团队认为自动化会削弱管控能力，或是带来更高运维风险。
• NetOps 从业人员认为自身缺少使用新型自动化技术的专项技能。

实施端到端自动化能够帮助企业化解这些难题，采用敏捷的 NetSecOps 模式，并按需交付高价值网络服务。网络自动化的应用场景十分广泛，可实现 Day 0、Day 1 和 Day 2 运维自动化，甚至无需人工干预，即可响应网络与 IT 环境的各类变化。

例如，检测到安全事件时，平台可自动关闭受影响端口、隔离相关组件，并为 IT 团队生成服务工单。还可通过自动化采集故障排除所需信息，在问题影响用户之前完成识别与修复，避免业务中断，让团队不再疲于应对各类突发故障。

网络自动化能够提升团队工作效率，保障运维一致性，让企业组织可以聚焦最高优先级业务。

网络自动化依托可编程逻辑完成资源与服务管理，使 NetOps 团队能够快速完成网络基础架构（1-3 层）以及应用服务（4-7 层）的配置、扩展、加固与集成。电信与云提供商是该技术的早期采用者，如今众多企业组织也借助网络自动化，在自身高速发展的业务环境中推动业务增长。

借助网络自动化，NetOps 团队可以快速响应不断变化的工作负载要求，以实现灵活的容量、应用安全、负载均衡以及混合云集成。网络自动化可助力实现以下能力：

• 工作效率：团队采用自助式、按需执行的网络操作，在满足企业安全防护策略的同时消除人工流程瓶颈。
• 运维透明度：优化变更管理、文档记录与日志功能，提升数据中心与边缘网络的可视性。
• 具备韧性的运维：基于事件驱动模式，自动响应网络或 IT 环境发生的各类变化。 

这些优化结合在一起，为 NetOps 团队提供了依托网络自动化构建的可编程基础架构，该架构在整个企业组织中承担关键治理层的作用。 

为何要实现网络自动化？

各行各业、不同规模的企业组织都能通过网络自动化受益。

具备可复用、可扩展、软件定义特性的自动化，能够强化企业组织对自身基础架构的管控能力与可视性，最终提升正常运行时间、改善人员工作效率并强化安全防护。

红帽® Ansible® 自动化平台是规模化构建和运行自动化的基础，可帮助您创建并编排能够支撑业务目标的完整 IT 工作流。多领域团队可借助该平台在整个企业组织内构建、扩展和部署自动化，同时执行严格的治理管控。

Ansible 自动化平台可编排 IT 环境的各个方面，涵盖服务器、网络、应用、安全以及 DevOps。该平台支持独立设备以及通过软件定义网络（SDN）管控的设备，可跨多供应商的虚拟化、物理及云环境运行，让您能够通过一套统一平台，实现全部基础架构的自动化。

Ansible 自动化平台采用通用语言，使日常任务具备可复用性与可扩展性，助力您更高效地运行网络。您可选择对最需要的场景实施自动化。该平台具备灵活框架，支持增量式变更，因此您可以从小规模起步，随业务发展逐步扩展。

借助 Ansible 自动化平台，您可以实现各类场景的自动化：从单项网络任务（例如设备配置更新），到涉及多个网络团队的复杂流程，再到跨 IT 领域的完整工作流。例如，您可以使用 Ansible 自动化平台来管理云原生应用的生命周期，包括底层虚拟机（VM）、网络连接性、访问管理和其他依赖关系。

按职责划分的网络管理效能

操作简单

Ansible 自动化平台依托基于 YAML 的 Playbook、角色和 Rulebook 实现人类可读的自动化。任务按顺序执行，可组合编排复杂流程。用户可通过可视化用户界面（UI）创建高效的自动化序列。由于无需专门的编程技能，NetOps 工程师可直接上手使用该平台。

功能强大

该平台是面向整套 IT 环境的高级抽象层。借助模块与插件，平台通过现有传输机制下发指令，并为大规模自动化提供模板引擎。使用网络合作伙伴生态系统中经过认证和验证的自动化内容，有助于构建可靠的企业级工作流。也可在平台内部直接访问命令行界面（CLI）和应用编程接口（API），实现网络配置即代码，同时平台会为各个端点完成命令转换。

现代 IT 环境十分复杂，通常涉及多个供应商与多种技术。网络在其中占据关键地位，必须跨多供应商技术栈完成集成，以实现可靠、安全优先的连接。红帽认为，依托开放生态系统实现供应商协作，是构建具备韧性的运维体系、助力客户达成自身独特业务目标的关键。

经过认证和验证的内容

Ansible 内容集提供了来自行业领先合作伙伴的 180 余个预构建模块与角色，覆盖众多网络供应商和技术。红帽 Ansible 认证内容可快速完成与合作伙伴平台的集成；而 Ansible 验证内容则为执行复杂运维任务提供经过测试、内置最佳实践导向的实现路径。 

从社区创新到企业级商用产品

Ansible 自动化平台是一款享有全方位支持的产品，融合了开源项目的创新成果，还可降低企业风险。依托我们的开放式开发模式，您的工作人员无需管理、更新及测试社区版本，从而可节约时间、提升工作效率。该平台还提供企业必备的安全防护能力，例如基于角色的访问权限控制（RBAC）、审计、日志记录，以及与身份验证系统的集成。

全方位支持 

红帽提供一体化端到端支持，覆盖操作系统（OS）、自动化软件以及数十项经过认证的供应商集成能力。每一份红帽订阅都可对接技术专家，协助您构建和管理解决方案。我们的协作式服务模式可让您获取最新产品知识与最佳实践。红帽全球支持服务团队会定期提供安全补丁与更新。

专业能力赋能企业员工

红帽提供专业服务与培训，助力您推进网络自动化建设：

• 红帽咨询：与您的团队协同分析业务难点，设计经济高效的全面解决方案。
• 红帽培训与认证：提供实训培训与实用认证，帮助员工应用最佳实践，提升整体工作效率。

为您的网络提供选择空间与灵活性

红帽打造了规模庞大的认证合作伙伴生态系统，让您能够放心部署自己选用的工具、云平台和硬件。Ansible 自动化平台内置面向网络场景的 Ansible 内容集，可对来自众多供应商的设备实现自动化。

由于该平台可跨各类网络与工具运行，您能够编排完整工作流，既可兼容交换机、路由器、防火墙、无线接入点、负载均衡器等现有技术，也可适配未来计划采用的技术。依托这种灵活性，您可以管理基础架构的整个生命周期。

多伦多道明银行（TD Bank）实现网络运维自动化 

多伦多道明银行为全球超 2,750 万客户提供全方位金融产品与服务。该银行依托网络转型路线图，力求将自动化优先理念置于平台交付能力的核心位置，以此支撑各类业务场景，包括软件升级的可扩展性、配置管理与部署，以及新产品上线。自动化能力在内部不断演进，既推动工程团队减少了重复任务，也为部署工作建立了全新标准化规范。

• 为防火墙、负载均衡器和交换机各职能团队维护了 Playbook 执行的访问控制，同时促进了工作流层面的跨团队协作。
• 依据全新状态标准，对 10,000 台以上网络设备自动化执行标准化，优化了软件部署、合规性以及配置管理。
• 在 8 个月内完成了 8,500 余台思科设备的自动化升级。

阅读成功案例³

One New Zealand 借助自动化释放 5G 潜力

One New Zealand（原 Vodafone NZ）是一家领先的电信与数字服务提供商。为支撑 5G 部署落地、应对不断增长的流量需求，该企业需要简化复杂的网络运维。企业采用 Ansible 自动化平台，告别逐节点人工配置模式，搭建覆盖核心网络与数据中心环境的统一自动化框架。

• 单个虚拟网络功能（VNF）的升级效率提升 40 倍。
• 将置备时长从 10 天缩短至 1 天。
• 实现了对 5G 网络至关重要的版本控制与回滚功能自动化。

阅读博客文章⁴

密苏里州扩大自动化规模，释放创新时间

美国密苏里州行政厅信息技术服务处（ITSD）亟需破除人工、孤岛式流程，更好地为本州 600 万民众提供服务。该州采用 Ansible 自动化平台，整合各类分散工具，形成统一自动化策略，简化下辖各机构数千台服务器的管理工作。

• 自动化处理 28,000 项任务，大幅降低了人工工作负载。
• 每年为 IT 工作人员节省了 22,000 个工时。
• 为密苏里州民众提升了服务交付一致性与响应速度。

阅读博客文章⁵

红帽助您规划高效转型之路

网络自动化对支撑现代数字业务不断演进的应用与工作负载需求至关重要。Ansible 自动化平台能够为网络运维现代化提供清晰可行的实施路径，同时兼容现有业务流程与基础架构。

尽管向全自动化网络过渡看似颇具挑战，但我们建议从小处着手，按照自身节奏逐步迭代。优先解决团队日常遇到的范围可控、战术层面的实际问题，以此夯实基础。

轻松开启自动化之旅

• 获取可视能力：编写执行低风险只读任务的 Playbook，完成信息校验，验证数据中心与边缘网络的运行状态。
• 自动化处理重复繁琐工作：创建简单作业，替代枯燥乏味的人工操作。
• 弥合技能鸿沟：平台采用人类可读的 YAML 语言，团队无需掌握复杂编程技能，即可将现有领域专业知识应用于自动化工作。

随着自动化工作持续推进，您将自然构建起治理与可信能力层，支撑后续 AIOps 项目，让企业组织更有信心、更大规模地推进基础架构现代化。请记住，自动化不仅仅是一种工具，更是一段旅程、一种文化，也是一套战略。

准备开启网络自动化？

网络自动化可构建治理能力层，简化运维、缩短响应时间，满足现代业务诉求。 

红帽 Ansible 自动化平台可为企业组织提供所需全部能力，规模化实现 IT 网络与云环境的自动化。这套自动化方案灵活易用，可帮助您打造简洁高效的网络转型路径，无需舍弃企业组织现有的流程与基础架构。 

立即试用 Ansible 自动化平台

访问 ansible.com/network-automation，了解更多信息