瞻博網絡數據中心及Junos操作系統(tǒng)高級產品市場經理  Renuke Mendis

　　對于大部分的IT組織，時代變化的速度比起他們所使用設備的更新速度要快得多。

　　在配置路由器和交換機時，通過控制臺端口插入串行電纜或者使用光盤安裝服務器操作系統(tǒng)的方式已經過時。用不了多長時間，交換機和路由器上的控制臺端口會全部消失。為什么？一個原因是網絡設備制造商（NEM）為了節(jié)省成本，會將這些令人討厭的端口換成真正的I/O端口，這樣可以提高利潤率和端口密度。然而，控制臺端口過時的真正原因--是有更好的方法可以設置和配置這些設備，例如，自動服務配置（ZTP）便是為每個設備進行手動IP地址設置的最佳方法。當這個障礙被消除之后，便可以通過管理網絡做任何事情--下載新的軟件圖像，安裝默認配置，或者在其他設備中間指向一個SDN控制器等。

　　如今，很少有設備在部署時進行完全配置。例如VLAN和端口會根據需要進行動態(tài)配置。動態(tài)配置光譜的一端是SDN，另一端是動態(tài)設置和配置工具與框架。在進行動態(tài)配置時，Chef、Puppet和Ansible等自動化框架要比手動方法更好，原因是手動方法通常要花更長的時間才能完成和測試。與過去的手動方法相比，自動化框架也更加靈活，更加可靠，也更不容易出現問題。

　　除了靈活性、可靠性和準確性之外，IT企業(yè)還發(fā)現自動化框架的成本比雇傭一個專業(yè)人員手動安裝和維護系統(tǒng)更加低廉。另外，這些系統(tǒng)可以很好地整合在一起并成為編排系統(tǒng)的重要組成部分，例如OpenStack或Vmware vCloud。

　　那么，自動化與編排之間的差別是什么？“自動化”是指在沒有人工干預的情況下完成重復的任務，而“編排”是將一系列任務串聯起來，并完成一個工序或工作流程的過程。這就像是絞肉（任務）與制作香腸（過程）之間的差別一樣。

　　那么這如何用于IT行業(yè)？OpenStack和Vmware vCloud均為編排系統(tǒng)；他們協(xié)調IT基礎設施的實例化、安裝、供應和管理，包括計算、存儲和網絡資源。這些編排系統(tǒng)基本上可以管理整個數據庫，包括服務器、存儲和網絡設備，例如虛擬和物理交換機，路由器和防火墻。他們也可以設置復雜的網絡連接，正如IPsec VPN通道并實施防火墻規(guī)則和ACL。

　　Juniper Networks可以在現有的IT基礎設施上實現所有這些功能。Contrail OpenStack與Contrail網絡無縫集成，可以通過自定義腳本進行通信，這些腳本是基于采用Junos操作系統(tǒng)的路由器、交換機、防火墻、Contrail vRoute，甚至包括采用Junos操作系統(tǒng)的最新產品--vMX虛擬路由器。