- 建立健全的网络真相源(NSoT)，有助于集中设备清单、配置参数和地形数据，从而为可靠的网络自动化奠定基础框架。
-
持续的数据验证、系统的版本控制机制以及同自动化生态系统的无缝结合被认为是维持NSOT准确性和可信赖性的必要先决条件。
真相的网络来源是什么？
在现代网络业务领域，a 网络真相来源 (NSoT)被定义为一个权威的、集中化的、或逻辑上统一的数据库，存放着与网络基础设施有关的经验证的实时信息。 这包括设备库存、配置规格、IP地址分配、地形结构、政策任务和其他关键业务数据集。
与传统的清单数据库不同，NSOT是网络自动化、文件编制、监测和监管合规的基石，确保所有利害关系方和自动化工具都坚持网络状态的一贯“真实”表述。 正如经EMA约谈的一位网络自动化工程师所证实的那样，NSOT构成 " 网络运行状况的精确简介 " ，这对于执行具有高度信心和减轻风险的配置变化至关重要。
网络可靠性的真相事项单一来源为何
当代网络是内在的动态系统，往往跨越地理上分散的地点，并整合遗留的硬件、云基基础设施、软件定义的广域网络(SD -WAN (英语)。)，以及其他各种成分。 在缺乏可靠真相来源的情况下，出现了若干重大挑战：
-
配置漂移——以实际设备配置与预期操作设置之间的差异为特点——最终将变得普遍。
-
手工操作错误和不一致的文件编制做法激增，破坏了业务效率和知识管理。
-
自动化管道不可靠或有潜在危险，因为这些管道可能利用不准确的数据，从而增加错配置或网络中断的风险。
NSOT通过整合不同的数据来源，为部署举措、变革管理协议和合规审计提供一致和准确的基础，有效缓解了这些风险。 这不仅提高了网络的可靠性，而且通过精简决策过程加快了运行速度。
属于 NSOT 的数据
强势NSOT通常包括以下几类数据：
-
设备清单，包括路由器、交换器、防火墙和虚拟网络功能；
-
IP地址分配和域名系统(DNS)/动态主机配置协议(DHCP)记录，通常称为IP地址管理(IPAM)数据； 4.
-
网络地形，详细介绍设备、虚拟局域网(VLANs)和网络段之间的互联；
-
配置模板和实际配置数据，如界面设置、路由协议和安全政策；
-
政策规则、访问控制清单和与遵守有关的元数据；
-
相关的遥测或状态数据，包括设备健康指标和性能指标。
通过纳入“预期”配置(网络的预期状态)和“实际状态”数据(网络目前的运行状况)，NSoT成为所有网络业务和决策进程的权威性参考。
建设你的NSOT：最佳做法
自动化前的标准化配置
在实施任何自动化举措之前，必须使网络设计原则和配置模板标准化。 这种标准化将 " 雪花 " 配置的发生减少到最低程度，这种配置是单个设备特有的独特、不可复制的设置，这种配置构成不同基础设施环境中自动化缩放时常见的错误来源。
采用储存在一个版本控制的存储库内的宣示性配置模板(如YAML，JSON)，有助于维护设备角色、政策框架和预期配置的明确和一致的定义。 一个被广泛接受的行业方法涉及将配置分为逻辑部分(如租户特定设置，访问控制政策，布料政策)，从而简化管理和更新程序。
使用版本控制和更改管理
NSOT的管理应采用与源代码相同的刚度，包括存储在Git等版本控制系统(VCS)中，全面跟踪所有修改，在实施任何修改之前执行批准或审查程序。 这种做法确保了可审计性，并在出现变化导致业务中断时能够迅速回滚能力——这是管理大型网络或多地点部署的关键要求。
自动更新和保存数据动态
手工更新NSOT本身容易出现延误和不准确的情况。 相反，各组织应实施自动化机制，通过应用程序编程接口、设备监测工具或配置管理平台，使NSOT与实况基础设施同步。 这确保了网络记录状态与实际运行状况之间接近实时一致。
应配置自动化工具(如Ansible，Terrorform，网络-as-code框架)，从NSOT中检索数据，用于提供，配置部署，以及审计目的，从而确保所有自动化动作都基于单一的权威数据集。
实践中的挑战：为什么一个完美的NSOT是稀有的
尽管有详细记载的效益，实现和维持一个完全优化的NSOT带来了重大挑战。 根据EMA进行的研究，只有约26%的接受调查的企业报告有一个真正的单一的网络真相来源，而其余的组织则依靠多个“记录系统”或以零散的数据仓运作。
几个主要障碍经常阻碍统一的国家统一制度的成功实施：
-
数据仓：不同的操作工具经常跟踪数据的独立子集(如IP分配，物理设备盘点，安全政策，监测度量衡)，使得将信息整合为一个统一的存储器是一个复杂的任务。
-
缺乏实时同步：手动更新或批量处理工作流程会很快使NSOT过时，因为它无法反映网络内发生的动态变化。
-
专有供应商锁定：API兼容性有限的闭源工具会阻碍整合到一个统一的NSOT生态系统中，限制了灵活性和互操作性。
-
复杂的多复仇，多域环境：云，在前提上，和混合网络架构采用不同的数据模型，这些模型在一个单一的策略下的统一往往是非三角技术挑战。
为应对这些挑战，许多组织采取了混合方法，利用多个权威存储库(每个数据类别一个)进行集成或联合，使自动化系统能够把它们视为逻辑NSOT。
NSOT：网络自动化和变革管理基金会
一旦建立了可靠的NSOT，它将成为一系列重要业务做法的基础基础设施：
-
网络自动化：包含供给，配置修改，可扩展性增强，以及云集化举措。
-
改革管理 & 合规性：协助检测配置漂移情况，审计变化情况，强制遵守政策模板。
-
解决问题 & 监测：能够将预期配置与实际网络状态进行比较，以诊断和解决业务问题。
-
文档 & 知识共享：提供网络地形学、政策框架和业务历史的集中、最新记录，这对员工上岗、监管审计和灾后恢复工作都十分宝贵。
投资建立和维持一个强大的NSOT的企业在网络自动化举措和以稳定和高效的方式管理其基础设施方面大有成功的可能性，特别是在网络继续规模化和复杂化的情况下。
一步一步：如何实施网络真相源
-
审计现有网络数据：全面盘点所有设备库存，IPAM记录，配置文件，地形图，以及目前使用的政策文件。
-
标准化命名惯例、模板和数据模型：为设备、接口、VLAN、IP地址范围以及政策框架界定一个一致的计划，以确保整个NSOT的统一。
-
选择或构建一个寄存器和版本控制系统： 使用Git或一个替代的VCS存储配置模板和元数据，可选择地集成到配置管理数据库(CMDB)或IPAM工具。
-
自动发现和同步： 部署网络管理工具或自定义脚本以提取活状态数据(如设备状态，配置变化，地形更新，IP租借)并填充NSOT。
-
整合自动化管道：在供给、配置和部署工具与NSOT之间建立联系，以确保所有自动化改变都基于权威数据。
-
实施变更控制和审计程序：对NSOT的所有修改进行任务审查和批准，并保持详细记录进行修改的个人身份，修改的性质，时间戳和理由。
-
定期调节和漂移探测时间表：定期比较直播网络状态和NSOT存储的数据，标出任何差异，供进一步调查或补救。
-
培训团队和建立治理：确保网络和运营团队对NSOT的作用和功能有全面的了解，并执行要求所有更改都通过NSOT的路由而不是直接设备编辑的政策。
你什么时候可以避开一个完全集中的模型？
必须区分“单一的真相来源”和“集中的真相来源”。 一个完全集中的储存库——将所有类型的数据存放在一个数据库中——有可能成为一个性能瓶颈或单一的故障点。 作为一种替代办法，一些组织在不同的领域(如网络、存储、计算)使用多种“单一真理”，并按要求将这些存储库联合起来。 这种方法平衡了模块化自主与权威控制的必要性。
在高度分布的或混合的网络环境中，一个联合模型可能会提供更大的复原力，因为每个域保留其数据的所有权，而自动化和管弦工具则将联合寄存器作为一个统一的整体处理。
工业对NSOT重要性的看法
正如一份突出的网络自动化白皮书所指出：“自动化是管理网络复杂性的关键手段。。。。。。然而，自动化充分发挥其潜力，必须有可靠的真理源。” 没有这样一个基础，自动化工具就有可能在过时或不一致的数据上发挥作用，从而损害自动化打算提供的效率和可靠性收益。
一个网络自动化工程师在对EMA的采访中分享了另一个行业观点，强调NSOT的实用价值：“我们已经将我们所有的监测和警报工具与这个数据库结合起来，使我们能够比较每一个收到的警报并确定其意义。” 这个数据库——他们的NSOT——使小组能够过滤出不可诉的噪音，查明真正的操作问题，并以更快和准确的方式作出反应。
问题
问题：“单一真相来源”与“集中真相来源”有何区别？
A：一个“单一的真相来源”确保每个离散数据(例如设备配置、IP地址)在一个单一的权威位置上保持。 相比之下，“集中的真相来源”将所有数据类型合并在一个单一的存储库中。 有可能为每个领域建立一个单一的真理源，而不把所有数据集中到一个单一的系统中。
问：没有NSOT，自动化能否实现？
答复：从技术上讲，在没有国家电信公司的情况下，自动化是可行的；然而，这种实施本身具有高风险。 由于无法获得权威的最新数据，自动化举措容易出现错误、配置漂移、不一致和潜在的网络中断。
问：NSOT应多久更新一次？
答：理想的是，NSOT应实时或近实时更新。 自动发现机制，API投票，或事件驱动的更新工作流程，确保记录的网络状态与其实际运行状况密切配合。 定期调节进程进一步帮助确定和处理配置漂移问题。
问：一个NSOT能同时包含预期状态和实际状态数据吗？
答：对。 强力的NSOT一般会集成配置模板(代表预期状态)和活态数据(如实际设备配置，遥测度量衡)。 这种双视角办法有助于发现偏离情况，并支持强制遵守政策框架。
问：建NSOT是否有推荐工具或平台？
答：没有通用的，一刀切的工具可供NSOT执行。 成功的部署往往涉及多种技术的集成，包括版本控制系统(如Git)，配置管理数据库(CMDB)，IPAM工具，以及自动化平台(如Ansible，Terraform，网络-as-code解决方案)，它们被统一以具有凝聚力的NSOT功能。
维持可靠的网络真相来源不是一个一次性项目，而是一项持续的业务承诺。 随着网络规模和复杂性的继续扩大，NSOT成为稳定、灵活和复原力的基石。
通过实施适当的标准化、自动化、版本控制和治理框架，各组织能够以安全和高效的方式有效管理、调整和扩大其网络基础设施。
相反，由于缺乏强有力的国家统一安排，即使是小的改变也有可能升级为昂贵的停产或违反规定。
