停止管理，开始编排：利用红帽 Ansible 自动化平台简化 Catalyst 运维

现代企业网络要求速度、一致性和绝对的弹性。对于追求真正运维效率的企业组织而言，依赖耗时的手动网络管理任务，已不再是一种可行的策略。为了突破这些瓶颈，IT 领导者纷纷转向红帽 Ansible 自动化平台和 Cisco Catalyst Center，以及红帽与思科合作提供的解决方案。

通过利用现成可用的红帽 Ansible 认证内容，企业组织可以采用 NetOps 即代码，将网络基础架构作为版本控制的可重复代码进行管理，从而自信地扩展现代网络运营。 

让我们深入探讨这一强大的合作如何将日常网络运维，转变为企业真正的竞争优势。

建立安全至上且值得信赖的基础 

对于任何企业而言，都必须从一开始就内置安全防护和访问控制机制，仅允许授权人员和可信设备与网络进行交互。

在单个网络交换机传递生产流量之前，企业可以利用 Ansible 自动化平台建立一致的零信任基线。 

关键的自动化用例包括：

• 基于角色的访问权限控制（RBAC）：自动化用户管理，严格控制谁可以进行网络更改和查看基础架构。
• 身份服务集成：以编程方式将 Catalyst Center 与思科身份服务引擎（ISE）及认证、授权和计费（AAA）服务器集成，从一开始就提供覆盖整个网络的安全防护策略。

加速设计、发现和置备 

企业发展的一个主要瓶颈，是新的分支机构和园区场所网络开通上线所需的时间。自动化 Day 0 和 Day 1 运维，可消除手动站点分配和硬件设置，从而加快生产力的提升。

关键的自动化用例包括：

• 标准化网络设计：自动创建站点层次结构、平面图，并预留全局和站点特定的 IP 地址池。开设新的分支机构，过去需要花费两天时间处理工单，如今只需运行五分钟 playbook 即可完成。
• 一致的网络设置： 以编程方式在整个企业范围内统一应用关键的标准化网络设置，包括遥测、SNMP、日志记录和无线配置文件。
• 零接触引导：利用即插即用（PnP）工作流实现快速的设备发现、引导和置备，彻底消除容易出错的手动设置以及成本高昂的现场 IT 支持服务需求。将交换机运送到远程办公室，让相关人员接通电源，剩下的事情交给自动化处理即可。

扩展敏捷网络运维与软件定义接入 

软件定义接入（SDA）架构提供了强大的能力和分段功能，但以手动方式管理这些高度复杂的环境，可能会拖慢 IT 运维的速度。自动化简化了这种管理，以支持敏捷性并确保策略的一致实施。

关键的自动化用例包括：

• 底层网络和架构管理：自动化底层网络管理（LAN 自动化），并轻松扩展 SDA 架构站点、区域和传输网络。
• 简化入门引导流程：简化 SDA 架构设备和主机的入门引导流程，并自动化管理第 2 层（L2）和第 3 层（L3）虚拟网络和任播网关。
• 集中式策略实施：以代码形式管理应用策略和 SDA 外部网络策略，确保业务关键型应用能够获得所需的确切网络资源。

确保持续合规、弹性和保障 

网络部署完成后，运维工作并未就此停止。Day 2 运维旨在通过持续审计网络和自动执行手动维护任务，保护业务免受中断和安全漏洞的影响。

关键的自动化用例包括：

• 软件镜像管理（SWIM）：在数千台设备上实现整个操作系统（OS）升级生命周期的自动化，以快速修补漏洞并维护经过批准的标准化软件版本。
• 主动合规与备份：运行自动化合规检查、修复配置偏移，并执行定时配置备份，以维持安全至上的配置状态。
• 自动响应和报告：使用自动化工作流来管理网络健康评分关键绩效指标（KPI）、执行路径跟踪，并对问题事件作出响应。这使您的团队能够在性能下降影响业务服务之前，主动进行故障排除。

硬件迁移 

网络基础架构终究需要更新换代。自动化延长了网络的生命周期，同时在复杂的硬件迁移或网络重建过程中，最大限度地减少服务中断。

关键的自动化用例包括：

• SDA 端口迁移： 自动执行 SDA 端口分配迁移的复杂流程，以最大限度地减少停机时间。
• 安全至上的硬件停用： 在旧硬件安全地从网络中停用时，自动执行设备移除和取消置备工作流。

后续步骤

是时候摆脱手动流程，开始对网络管理标准化和简化了。将红帽 Ansible 自动化平台与 Cisco Catalyst Center 结合使用，有助于消除配置不一致问题，为工程人员提供支持，并建立当今企业所必需的弹性自动化基础架构。

探索更多资源：

• 红帽 Ansible + 思科解决方案概述
• Cisco Marketplace 页面
• 立即开始试用红帽 Ansible 自动化平台