数字化时代，如何实现园区网络设备部署的自动化？

引子：

P先生是某企业的信息化主管。新办公大楼项目在交付中，他遇到的烦恼是网络设备的规模比以往增加100%，所以部署进度远远慢于整个ICT系统的部署进度，拖慢了大楼的交付时间。

企业数字化的快速发展，带来网络规模的爆炸式增长

过去，一个大型企业园区或大学校园仅拥有数十或数百台网络设备。但是随着云计算、大数据、AI、物联网等各种ICT技术的不断快速发展，各行各业的数字化进程也不断加快，园区网络终端海量接入，网络设备爆炸式增长。在这样的趋势下，网络工程师的数量却没有随之增长。如果仍旧采用命令行的方式，势必导致网络设备部署的周期成为ICT数字化系统升级改造的瓶颈。

如何实现园区网络设备部署自动化？

第一步，远程自动发现设备/拓扑组网，无需现场命令行配置

实现网络设备部署自动化的前提是网络设备可以被网管/控制器自动发现，这就要求在任何物理组网下，无论网管/控制器位于园区网络内还是被“托管”在Internet，网络设备可以“主动”“迅速”地查找到它，建立起管理连接。与此同时，技术工程师也可以远程地了解到网络设备的状态，包括网络拓扑、设备CPU、内存等信息。通过设备的自动发现，技术工程师不再需要频繁地往返现场与办公室，而是仅需要一位安装工人，按照规划的结果，将设备上架、上电、连线。

第二步，设备配置自动下发，分钟级网络连通

网管/控制器发现了网络设备，接下来要做的是设备配置的下发，包括VLAN、STP、Eth-Trunk、IP、DHCP、路由等，用来构建园区网络二、三层的连通。

这个过程，当前有两种主流的方案，一种是通过网管/控制器向设备下发命令行配置脚本，另一种是通过网管/控制器基于界面化配置向设备下发模板化的配置文件。相对来说前者相比后者有更高的技术要求，后者具备更友好的人机交互接口。

当设备配置自动下发完成后，园区网络实现了互联，并且被网络控制器远程管理。然后，技术工程师仅需要远程便可以完成网络业务的配置，比如认证、安全管理等。

华为智简园区实现网络设备部署自动化方案简述

智简园区网络解决方案为园区和多分支网络提供设备自动化部署的能力。

eSight的ZTP（Zero Touch Provision）功能支持部署前的拓扑规划和预配置，部署中向设备下发命令行的配置脚本，并在部署后对拓扑进行纠错。

SVF（Super Virtual Fabric）功能在实现园区网络纵向虚拟化的同时，通过核心交换机对接入设备的统一管理，实现自动发现、拓扑收集，并基于业务的配置模板对接入设备进行批量配置下发。

在业务云化的时代，华为智简园区支持通过云管理为园区和分支网络提供自动化部署，包括云网规、图形化界面的云配置、移动APP扫码等便捷的手段实现设备即插即用。