Automatisation de la configuration réseau avec des configlets

Dans les entreprises, lorsqu'il est nécessaire de corriger des configurations défectueuses ou d'apporter des modifications à plusieurs appareils, les administrateurs réseau trouvent souvent que cela est physiquement épuisant et prend du temps. En outre, la survenue d'erreurs humaines lors de modifications de configurations multiples est hautement possible. C'est pourquoi l'automatisation des commandes est importante car elle aide à réduire les erreurs humaines et évite aux administrateurs d'effectuer des modifications manuelles répétitives. Network Configuration Manager fournit une solution idéale pour cela en automatisant les tâches d'exécution des commandes à l'aide de modèles de script de configuration appelés «configlets».

Voyons l'importance d'utiliser des configlets:

Amélioration de la sécurité du réseau à l'aide de modèles de script de configuration

Dans une infrastructure informatique composée de plus d'un millier de périphériques réseau, il est très difficile de maintenir la sécurité du réseau par l'exécution manuelle de commandes. C'est pourquoi chaque environnement réseau doit avoir un mécanisme qui aide à réduire le travail manuel tout en maintenant la sécurité des appareils simultanément. Les configlets ou les modèles de script de configuration remplissent cette fonction en aidant les utilisateurs à exécuter les commandes nécessaires à la création d'un environnement réseau sécurisé. En utilisant ces modèles de script, des commandes pour changer les mots de passe, activer SNMP, etc., qui peuvent être exécutées pour maintenir efficacement la sécurité des périphériques réseau.

Correction des goulots d'étranglement de la bande passante à l'aide de modèles de changement de configuration

Dans un environnement réseau composé d'un grand nombre d'employés et de périphériques réseau, il y aura une grande quantité de trafic de données entrant et sortant, ce qui entraîne un décalage dans la vitesse à laquelle les données sont transférées. Le colmatage des données pendant la transmission entraîne des goulots d'étranglement de la bande passante. Les configlets aident à empêcher cela de se produire en exécutant des modèles de modification de configuration. Une fois que vous avez identifié les périphériques réseau consommant beaucoup de bande passante à l'aide d'un outil d’analyse du trafic, vous pouvez utiliser les commandes `` Liste de contrôle d'accès '' (ACL) pour contrôler la priorité dans laquelle les données doivent être transférées. Ces commandes ACL peuvent être transmises à des configurations de plusieurs périphériques à l'aide des modèles de modification de configuration. Ainsi, les configlets permettent de gagner du temps en automatisant les commandes ACL et corrigent les goulots d'étranglement de la bande passante sur plusieurs appareils.

Comment ajouter des scripts de changement de configuration:

Les configlets sont disponibles en tant que modèles et peuvent également être ajoutés manuellement. Des scripts de changement de configuration pour diverses commandes peuvent être ajoutés en tant que "configlets" en utilisant les trois modes. Ces trois modes sont basés sur la nature du script de commande qui doit être exécuté. Les modes d'ajout de scripts de changement de configuration sont indiqués ci-dessous:

Mode de transfert de fichiers
Mode d'exécution de script
Mode d'exécution de script avancé

Automatisez les modèles de script de configuration à l'aide du mode de transfert de fichiers

En utilisant le mode de transfert de fichiers, des modèles de script de configuration simples pour changer la communauté SNMP, transmettre des messages Syslog, changer d'interfaces, etc., peuvent être implémentés.

Ainsi, un administrateur réseau n'a pas besoin de se connecter à chaque périphérique réseau pour exécuter ces modèles de script de configuration chaque fois qu'une modification mineure doit être effectuée. Au lieu de cela, il peut utiliser le mode de transfert de fichiers pour appliquer des configlets sur plusieurs appareils. Un autre avantage de l'utilisation du mode de transfert de fichiers est qu'il permet à l'utilisateur de télécharger une configuration dans de nombreux appareils / groupes d'appareils en une seule fois. Ainsi, les administrateurs peuvent gagner du temps en automatisant le téléchargement de la configuration.

network-automation-configlets1

Automatisez les scripts de changement de configuration à l'aide du mode d'exécution de script

Vous pouvez sécuriser votre réseau en implémentant des commandes de changement de mot de passe dans de nombreux périphériques réseau en utilisant le mode d'exécution de script. Les scripts de changement de configuration contenant des commandes de dépannage comme la synchronisation des configurations d'exécution et de démarrage, le contrôle d'accès, etc., peuvent également être automatisés et exécutés dans les appareils sélectionnés à l'aide du mode d'exécution de script. En implémentant ces scripts, vous pouvez obtenir des performances réseau fiables et ouvrir la voie à une sécurité réseau accrue sur tous vos appareils.

Automatisez les modèles de changement de configuration à l'aide du mode d'exécution de script avancé

Le mode d'exécution de script avancé peut être utilisé pour automatiser des commandes réseau complexes en exécutant des modèles de changement de configuration sur plusieurs appareils. Le mode d'exécution de script avancé peut être utilisé dans les cas suivants:

‌Pour les commandes qui nécessitent une confirmation de l'utilisateur
Lorsqu'une invite change après l'exécution d'une commande
En cas de retard de réponse après l'exécution d'une commande
Lorsque vous souhaitez arrêter l'exécution de la commande en raison d'une erreur lors de l'exécution d'une commande
Lorsque vous souhaitez modifier l'ordre d'exécution des commandes

Les commandes réseau complexes telles que le téléchargement d'images du système d'exploitation/la mise à niveau du micrologiciel, la configuration du message de bannière, la suppression de fichiers de la mémoire flash, etc., peuvent être automatisées par le gestionnaire de configuration du réseau à l'aide du mode d'exécution de script avancé. Les modèles de changement de configuration pour l'exécution de ces commandes peuvent être appliqués à plusieurs appareils en une seule fois.

network-automation-configlets4

Après avoir créé les configlets, ils peuvent être appliqués sur les appareils respectifs et les résultats d'exécution peuvent être vérifiés dans «l'historique d'exécution».

Planification des configlets

Network Configuration Manager permet de planifier tous les types de tâches de configuration. Les tâches qui nécessitent des exécutions de commandes de routine peuvent être planifiées pour éviter la répétition du travail. L'administrateur n'a pas besoin d'être présent à tout moment, car il peut spécifier une certaine heure à laquelle il souhaite que les configlets soient appliqués aux périphériques. La planification horaire, hebdomadaire, mensuelle et quotidienne est disponible pour la commodité des administrateurs réseau. Ainsi, les configurations réseau seront automatisées pour exécuter les configlets à l'heure planifiée. Network Configuration Manager envoie également des notifications par e-mail lors de l'exécution d'un configlet.