配置管理最佳实践白皮书

《配置管理最佳实践白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、配置管理：最佳实践白皮书目录简介配置管理高级流程创建标准软件版本控制和管理IP寻址标准和管理命名规则和DNS/DHCP分配标准配置和描述符配置升级过程解决方案模板维护文档当前设备、链路和最终用户清单配置版本控制系统TACACS配置日志网络拓扑结构文件验证和审查标准配置完整性检查设备、协议和介质审核标准和文档回顾相关信息简介配置管理是一种收集过程和工具，可以促进网络一致性，追踪网络更改，并提供最新网络说明文件和可视性。通过构建和维护配置管理的最佳实践，您能获得几大好处，例如改进网络可用性和降低成本等。这些新发展包括：●

2、被动支持问题减少，因而支持成本降低。●由于识别未使用的网络组件的设备、电路、用户跟踪工具和进程而降低网络成本。●被动支持成本降低且解决问题所需的时间缩短，因而网络可用性得以改进。我们注意到缺乏配置管理会导致以下问题：●无法确定网络更改对用户的影响●被动支持问题增多，可用性降低●解决问题所需的时间延长●因未使用的网络组件导致网络成本增加此最佳实践文档提供了用于成功实施配置管理计划的过程流程图。我们将详细阐述以下步骤：创建标准、维护文档以及验证和审计标准。配置管理高级流程下面的图表显示您如何能使用重要成功因素以及性能指示

3、实施成功的配置管理计划。创建标准创建网络一致性标准能帮助减少网络复杂性、意外停机时间和暴露给网络冲击事件等。我们建议采用以下标准以实现最佳网络一致性：●软件版本控制和管理●IP寻址标准和管理●命名约定和域名系统/动态主机配置协议(DNS/DHCP)分配●标准配置和描述符●配置升级过程●解决方案模板软件版本控制和管理软件版本控制是指在类似的网络设备上部署统一的软件版本的行为。这将增加所选软件版本的验证和测试机会，极大限制网络中发现的软件缺陷数量和互操作性问题。采用用户界面、命令或管理输出、升级行为和功能行为，有限软件版

4、本可以降低意外行为的风险。这样做会使环境更为简单且更易于获得支持。总之，软件版本控制可改进网络可用性，并且有助于降低被动支持成本。注意： 用提供一项常见服务的普通机箱，将相似的网络设备定义为标准的网络设备。实施以下步骤以实现软件版本控制：●根据机箱、稳定性和新功能要求确定设备的分类。●确定类似设备各自的软件版本。●对选定的软件版本进行测试、验证和试运行。●记录成功的版本，将其作为同类设备采用的标准版本。●始终为所有类似设备部署或将其升级到标准软件版本。IP寻址标准和管理IP地址管理是在网络中分配、再循环和对IP地址及

5、子网进行存档的过程。IP寻址标准定义了子网大小、子网分配、网络设备分配以及子网范围内的动态地址分配。推荐的IP地址管理标准可以减少子网交迭或复制、网络中的非汇总，相同IP地址设备分配、IP地址空间浪费和不必要的复杂性。成功管理IP地址的第一步是了解网络中使用的IP地址块。在许多情况下，网络组织必须依靠RFC1918地址空间，这不能在互联网上寻址，但能用来与网络地址转换(NAT)一起访问网络。一旦您定义了地址块，并把它们分配到网络区域，就可以促进汇总。在许多情况下，您还必须根据定义范围内的子网数量和大小，进一步细分这些

6、模块。您应当为标准应用定义标准子网大小，例如构建子网大小、WAN链路子网大小、环回子网大小或WAN站点子网大小。然后您可以在一个更大的汇总块内的子网块外为新应用分配子网。例如，构建一个大型企业网络，包括东海岸校园、西海岸校园、国内广域网、欧洲WAN和其他主要国际站点。组织向这些区域分配邻接的IP无类别域间路由(CIDR)块，以促进IP汇总。组织然后在那些模块内定义子网大小，并将每个模块的子部分分配给某个特定的IP子网大小。每个主要块或整个IP地址空间可以记录在电子表中，表示块内的每种可用子网大小的分配、使用和可用子网

7、。下一步是分别创建各子网范围内的IP地址分配标准。在子网之内的路由器和热备份路由协议(HSRP)虚拟地址可以在范围之内被分配第一个可用地址。交换机和网关可能被分配下一个可用地址，其次是其他固定的地址分配，最后是DHCP动态地址。例如，所有的用户子网可能都是/24子网，可用地址分配为253个。路由器可以分配地址1和地址2，HSRP地址可以分配地址3，通过地址9可以交换地址5，DHCP范围包含地址10到地址253。不论您开发什么标准，它们都应当进行存档，并参考所有网络工程计划文件，以帮助确保一致配置。命名规则和DNS/D

8、HCP分配一致地、有结构地使用设备的命名规则和DNS能够帮助您用下列方式管理网络：●创建一个连接至各路由器的一致访问点，以访问与设备相关的所有网络管理信息。●降低IP地址重复的概率。●创建简单的设备标识，其中显示位置、设备类型和用途。●提供了一种更简单的方法来识别网络设备，从而改进库存管理。大多数网络设备均设有一到两个用于管理设备的接口。这些接