網(wǎng)絡(luò)變更管理是旨在減少變更失敗風(fēng)險(xiǎn)的過(guò)程。這個(gè)流程需要幾個(gè)步驟來(lái)確保成功進(jìn)行更改，但是每個(gè)步驟如何開(kāi)展工作?

 

飛機(jī)駕駛員通常會(huì)使用定義明確的流程來(lái)確保飛行安全。同樣，網(wǎng)絡(luò)團(tuán)隊(duì)可以使用定義的流程來(lái)減少因網(wǎng)絡(luò)更改失敗而造成計(jì)劃外停機(jī)的風(fēng)險(xiǎn)。即便如此，組織有時(shí)仍發(fā)現(xiàn)更改未按計(jì)劃進(jìn)行，從而導(dǎo)致停機(jī)。有些故障是由于流程故障引起的，而另一些故障是由于復(fù)雜配置的明顯影響所致。

 

網(wǎng)絡(luò)變更管理過(guò)程依賴于幾種基本操作原理的應(yīng)用，例如：

 

•范圍確定和風(fēng)險(xiǎn)分析

 

•同行評(píng)審

 

•部署前測(cè)試和驗(yàn)證

 

•實(shí)施和測(cè)試

 

•文檔更新

 

網(wǎng)絡(luò)團(tuán)隊(duì)在更改管理流程之前執(zhí)行創(chuàng)建更改詳細(xì)信息的過(guò)程新配置、設(shè)備連接信息和文檔)。思科公司發(fā)布的“變更管理：最佳實(shí)踐”白皮書(shū)就是一份網(wǎng)絡(luò)變更管理的重要指南。

 

 

網(wǎng)絡(luò)變更管理過(guò)程的第一步應(yīng)該是評(píng)估提議變更的范圍，確定哪些服務(wù)可能受到影響以及誰(shuí)使用這些服務(wù)。而“爆炸半徑”一詞通常用于描述變更可能產(chǎn)生的影響范圍，其中包括可能的負(fù)面結(jié)果。

 

團(tuán)隊(duì)將希望根據(jù)以下兩個(gè)因素來(lái)衡量范圍：

 

(1)變更影響的端點(diǎn)數(shù)量;

 

(2)變更可能影響的服務(wù)的重要性。

 

一旦團(tuán)隊(duì)確定了范圍，他們應(yīng)該對(duì)變更進(jìn)行風(fēng)險(xiǎn)評(píng)估。這是過(guò)去做過(guò)很多次并廣為人知的事情嗎?它是完全自動(dòng)化的，還是人為錯(cuò)誤會(huì)以意想不到的方式更改?是否對(duì)所涉及的技術(shù)了如指掌，或者是否有可能發(fā)生意料之外的事情?

 

變更的范圍將會(huì)計(jì)入風(fēng)險(xiǎn)。與更改小型分支站點(diǎn)相比，對(duì)運(yùn)行關(guān)鍵業(yè)務(wù)流程的基礎(chǔ)設(shè)施進(jìn)行更改將給業(yè)務(wù)帶來(lái)更大的風(fēng)險(xiǎn)。

 

網(wǎng)絡(luò)團(tuán)隊(duì)可以使用風(fēng)險(xiǎn)因素計(jì)算器為關(guān)鍵參數(shù)賦值。若要?jiǎng)?chuàng)建風(fēng)險(xiǎn)計(jì)算器，需要從下面的示例參數(shù)取平均值，或在網(wǎng)上搜索計(jì)算器。

 

•效果是否對(duì)客戶可見(jiàn)?(否=1，是=10)

 

•有多少客戶可能受到影響?(范圍為1到10)

 

•服務(wù)在范圍內(nèi)有多重要?(范圍為1到10)

 

•過(guò)去是否已成功實(shí)施此更改?(是=1，否=10)

 

•變更是否自動(dòng)化?(范圍為1到10，取決于自動(dòng)化程度)

 

•更改可以在實(shí)施之前進(jìn)行徹底測(cè)試嗎?(是=1，否=10)

 

•供應(yīng)商文檔是否清晰明確?(范圍為1到10)

 

•同行評(píng)審是否徹底，是否發(fā)現(xiàn)了任何潛在的問(wèn)題?(范圍為1到10)

 

風(fēng)險(xiǎn)越大，在其余的變更管理過(guò)程中，團(tuán)隊(duì)就需要越謹(jǐn)慎。

 

 

下一步是進(jìn)行同行評(píng)審。盡管團(tuán)隊(duì)可以在風(fēng)險(xiǎn)分析之前實(shí)施這一步驟，但最好使用風(fēng)險(xiǎn)級(jí)別來(lái)推動(dòng)同行評(píng)審的徹底性。盡管所有同行評(píng)審都應(yīng)進(jìn)行比較透徹的檢查，但常規(guī)更改(例如訪問(wèn)控制列表更改或修改虛擬LAN)可能會(huì)收到粗略的審核。自動(dòng)化測(cè)試和例行變更的部署可以幫助減輕同行評(píng)審的風(fēng)險(xiǎn)。

 

熟悉網(wǎng)絡(luò)的內(nèi)部人員將進(jìn)行大多數(shù)同行評(píng)審。但是，如果更改與眾不同，請(qǐng)?jiān)O(shè)備供應(yīng)商的專家進(jìn)行審核是有意義的。評(píng)審應(yīng)該反饋到風(fēng)險(xiǎn)分析階段，可能會(huì)更新技術(shù)風(fēng)險(xiǎn)度量，例如指示測(cè)試和文檔是否足夠。

 

 

在理想情況下，所有更改都將經(jīng)歷部署前的測(cè)試和驗(yàn)證階段。低風(fēng)險(xiǎn)、重復(fù)性變更的自動(dòng)化可以消除誘惑，避免對(duì)團(tuán)隊(duì)認(rèn)為低風(fēng)險(xiǎn)的變更進(jìn)行測(cè)試。當(dāng)然，范圍和風(fēng)險(xiǎn)越大，適當(dāng)?shù)販y(cè)試和驗(yàn)證提議的更改就越重要。

 

虛擬路由器和交換機(jī)操作系統(tǒng)實(shí)例的普及，使得自動(dòng)化測(cè)試網(wǎng)絡(luò)拓?fù)涞膭?chuàng)建變得更加容易，而無(wú)需昂貴的硬件投資。團(tuán)隊(duì)將需要構(gòu)建自動(dòng)化來(lái)創(chuàng)建虛擬網(wǎng)絡(luò)拓?fù)洌⒃跍y(cè)試成功完成時(shí)將其拆除。

 

部署前測(cè)試包括團(tuán)隊(duì)?wèi)?yīng)遵循的幾個(gè)步驟來(lái)評(píng)估建議的更改：

 

(1)在更改之前，需要驗(yàn)證測(cè)試網(wǎng)絡(luò)當(dāng)前是否按預(yù)期工作。

 

(2)在測(cè)試基礎(chǔ)設(shè)施中實(shí)現(xiàn)更改，以確認(rèn)更改結(jié)果為所需的最終狀態(tài)。團(tuán)隊(duì)?wèi)?yīng)該使用自動(dòng)化流程來(lái)避免人為錯(cuò)誤，并減少驗(yàn)證更改的時(shí)間。如果測(cè)試環(huán)境中的驗(yàn)證失敗，需要確定原因。到底是因?yàn)楦牟徽_而失敗?還是因?yàn)闇y(cè)試網(wǎng)絡(luò)不能準(zhǔn)確地表示真實(shí)的網(wǎng)絡(luò)?

 

(3)測(cè)試回退更改過(guò)程，以便在出現(xiàn)問(wèn)題時(shí)很容易恢復(fù)到先前的狀態(tài)。撤消更改應(yīng)使網(wǎng)絡(luò)返回到初始狀態(tài)，團(tuán)隊(duì)可以通過(guò)重復(fù)步驟1進(jìn)行驗(yàn)證。

 

 

部署前和部署后測(cè)試和驗(yàn)證步驟應(yīng)遵循與部署前測(cè)試的步驟1和步驟2相同的過(guò)程。如果團(tuán)隊(duì)在部署前的測(cè)試和驗(yàn)證方面做得很好，則不會(huì)發(fā)生任何意外情況。如果變更后測(cè)試檢測(cè)到意外問(wèn)題，團(tuán)隊(duì)?wèi)?yīng)撤消變更并驗(yàn)證服務(wù)是否已恢復(fù)。

 

在更改大型網(wǎng)絡(luò)后，某些網(wǎng)絡(luò)協(xié)議將需要更多的時(shí)間來(lái)聚合，這要求更改后的驗(yàn)證過(guò)程包含延遲或聚合測(cè)試，而在小型測(cè)試環(huán)境中部署前的測(cè)試不需要這些測(cè)試。

 

越來(lái)越多的組織正在自動(dòng)化網(wǎng)絡(luò)配置更改，目標(biāo)是遷移到基于基礎(chǔ)設(shè)施作為代碼的DevOps文化。目的是針對(duì)低風(fēng)險(xiǎn)更改采用持續(xù)集成和持續(xù)部署測(cè)試以及部署過(guò)程。

 

 

在理想情況下，團(tuán)隊(duì)將在更改創(chuàng)建過(guò)程中創(chuàng)建和更新文檔，使他們能夠查看文檔和網(wǎng)絡(luò)管理更改以及更改的詳細(xì)信息。一旦團(tuán)隊(duì)實(shí)施并驗(yàn)證了更改，他們便可以將文檔更改合并到網(wǎng)絡(luò)文檔系統(tǒng)中。

 

不要忘記根據(jù)需要更新網(wǎng)絡(luò)管理系統(tǒng)。大多數(shù)網(wǎng)絡(luò)管理系統(tǒng)都有API、這些API支持自動(dòng)化流程進(jìn)行更改。

 

如果更改驗(yàn)證步驟是自動(dòng)化的，則可以將其合并到定期的網(wǎng)絡(luò)驗(yàn)證檢查中。這些定期檢查可以檢測(cè)高度冗余和彈性網(wǎng)絡(luò)中的故障。隨著時(shí)間的推移，團(tuán)隊(duì)將建立一個(gè)覆蓋網(wǎng)絡(luò)許多部分的網(wǎng)絡(luò)驗(yàn)證檢查庫(kù)。

 

良好的網(wǎng)絡(luò)變更管理原則為減少因變更失敗而導(dǎo)致的計(jì)劃外網(wǎng)絡(luò)中斷提供了方向。團(tuán)隊(duì)?wèi)?yīng)創(chuàng)建適合其組織的流程，并努力使這個(gè)流程更加高效。

 

版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。