网络配置管理（NCM）是网络上每个设备在其整个生命周期中都要经历的过程。它涵盖设备发现、清单维护、配置备份、监控配置更改和合规性、跟踪用户活动和故障排除，并在必要时执行适当的网络操作。如果您的网络环境是手动处理的，则网络配置管理将成为管理员的繁琐任务。但是，如果网络配置管理可以根据个人的需求和规范实现自动化，它将大大提高网络基础设施的效率，并减少管理员的管理开销。
什么是网络配置管理器
网络配置管理器充当网络配置管理工具，提供全面的网络配置管理解决方案，帮助管理员管理网络设备和配置的整个生命周期。它为网络配置、变更和合规性管理提供解决方案。还可以执行关键的网络操作，例如自动执行复杂的网络操作，计划备份，跟踪用户活动，生成详细报告等等。
网络配置管理器有什么作用
Network Configuration Manager可以管理来自多个供应商的网络设备，如交换机，路由器，防火墙无线接入点和集成接入设备等，不仅能发现网络设备，建立清单数据库，还允许IT管理员从中央控制台控制配置设备。基于 Web 的管理员控制台提供用于执行所有配置操作的用户界面。此外，可以使用任何标准网络浏览器从任何地方访问它。
网络配置管理 （NCM） 软件的优点
- 内置多供应商设备配置。
- 自动备份配置文件。
- 加密和存储配置文件。
- 实时跟踪配置更改。
- 记录配置更改的历史记录。
- 从网络灾难中即时恢复。
- 通过防止未经授权的配置更改和通知管理员来增强网络安全性。
- 通过变更管理来调节变更，从而减少配置错误。
- 自动执行简单和复杂的网络操作。
- 确保设备配置符合行业标准。
- 节省花在重复性任务上的时间。
- 配置更改不令人满意时的回滚机制。
- 生成有关变更、合规性、库存和其他重要网络参数的有见地的报告。
网络配置管理器功能
以下是网络配置管理器的一些主要功能，这些功能属于网络配置管理 （NCM）。
- 网络设备发现
- 配置备份
- 配置变更管理
- 执行复杂的网络操作
- 网络符合行业标准
网络设备发现
发现设备并将其添加到清单是网络配置管理的第一步，保留网络设备及其硬件属性的记录非常重要。除了提高网络管理员对网络设备的可见性外，信息丰富的清单还将帮助管理员进行定期审核。清单提供了设备细节的详细视图，例如设备的序列号、接口详细信息、端口配置和硬件细节，这些细节在编制审计报告时都很有用。
配置备份
网络运营商必须始终为网络事故做好准备，而做好灾难准备的最基本要素是进行网络备份。错误的更改或更新可能会导致网络中断或安全漏洞等问题，任何此类事件都可以立即在网络配置管理 （NCM） 下处理，方法是使用备份中的受信任版本覆盖错误的配置。
**注意：**大多数组织手动进行备份并将其另存为平面文件，不建议这样做，因为它会增加被黑客入侵的风险和机会。请记住始终加密并保存您的配置。
配置变更管理
建议保留用户的记录，以便更轻松地识别配置更改。在容纳多个运营商的网络中，避免任何可能带来不利输出的未经授权的更改至关重要。虽然这些只是减少了网络上出现问题的机会，但它们并不能完全消除它发生的可能性。这就是配置备份发挥作用的地方。你可以轻松上传受信任版本的配置，并使用网络配置管理器还原设备并确保业务连续性。
执行复杂的网络操作
网络配置管理器包括许多网络操作的执行，有时这些操作也可以自动化。例如，如果需要更改网络上所有思科路由器的密码，则将更改单独应用于每个设备将是一个繁琐的过程。这就是通常称为“配置”的配置模板发挥作用的地方，管理员可以使用配置对所有设备集中执行此操作。它们还具有调度的额外优势，这不需要用户在执行操作时在身边。
网络符合行业标准
企业网络设备必须遵守一些行业标准，这是为了确保数据安全，并使务远离信誉不佳的风险。下面是几个合规性要求及其各自操作的示例：
思科 IOS 策略：
此策略适用于在思科互联网操作系统上运行的所有网络设备。
- 条件：Cisco IOS 策略中的规则要求检查配置中是否存在公共社区。
- 所需操作： 网络管理员必须从配置中删除公共社区。
PCI 合规性：
这适用于任何接受卡付款、存储、处理和传输持卡人数据的公司。
- 条件：PCI 合规性策略中有一个条件，要求每 6 个月重置一次所有设备的密码。
- 所需操作： 网络管理员必须检查密码是否已按时更改。
HIPAA 合规性：
HIPAA 合规性要求保护敏感记录，任何持有敏感信息的机构都必须遵守 HIPAA 法案。
- 条件： HIPAA 合规性要求使用 NBAR 来跟踪流量并阻止不需要的协议。（NBAR 是一种调节和分类网络应用程序带宽的机制。
- 所需操作： 管理员应该检查并启用 NBAR。
网络配置管理器如何运作
网络配置管理器将使用提供的 IP 地址和凭据建立 SSH/Telnet 连接。之后，在设备中执行“显示运行配置”等命令以获取配置，如果使用TFTP / SCP协议，则在与设备建立连接后，配置将被推送到TFTP / SCP服务器，随后将在加密后转储到数据库中。
Network Configuration Manager 是一个全面的网络更改和配置管理 （NCCM） 解决方案，使网络管理员能够高效、轻松地管理网络设备的配置。提供多供应商网络设备配置、持续监控配置更改、通知相应更改、详细的操作审核和跟踪、检查设备配置是否符合一组定义的策略和标准、实时合规性状态报告、轻松安全地恢复到受信任的配置、配置任务的自动化和富有洞察力的报告。
