网络自动化：Ansible/Netmiko 网络设备批量配置与管理
原创
网络自动化：Ansible/Netmiko 网络设备批量配置与管理
一、引言
在传统网络运维中，工程师需要逐台登录交换机、路由器进行配置与排错。这种方式不仅效率低下，还容易因手工操作导致配置不一致。随着网络规模的扩大，网络自动化成为必然趋势。 本文将聚焦两种常见工具：Ansible 与 Netmiko，探讨如何实现网络设备的批量配置与管理。
二、核心工具简介
1. Ansible
- 定位：无代理（Agentless）的自动化运维工具
- 优势
：
- 使用 YAML 编写 Playbook，易读易维护
- 支持大规模设备并行操作
- 丰富的模块库（包括网络设备模块）
2. Netmiko
- 定位：基于 Python 的网络设备 SSH 自动化库
- 优势
：
- 封装 Paramiko，简化 SSH 交互
- 支持 Cisco、Huawei、Juniper 等主流厂商设备
- 适合快速脚本化与定制化场景
三、应用场景对比
场景 | Ansible 适用 | Netmiko 适用 |
|---|---|---|
大规模批量配置 | ✅ | ⚠️（需自行写循环） |
配置一致性检查 | ✅ | ⚠️ |
临时性脚本/调试 | ⚠️ | ✅ |
与CI/CD集成 | ✅ | ⚠️ |
学习成本 | 中等（YAML/Playbook） | 低（Python脚本） |
四、实战案例
1. 使用 Ansible 批量下发配置
目录结构示例：
inventory/
hosts.ini
playbooks/
config.ymlhosts.ini：
[routers]
R1 ansible_host=192.168.1.1 ansible_user=admin ansible_password=123456
R2 ansible_host=192.168.1.2 ansible_user=admin ansible_password=123456config.yml：
- name: 批量配置路由器
hosts: routers
gather_facts: no
tasks:
- name: 下发接口描述
ios_config:
lines:
- description Configured by Ansible
parents: interface GigabitEthernet0/0执行命令：
ansible-playbook -i inventory/hosts.ini playbooks/config.yml2. 使用 Netmiko 脚本化配置
Python 示例：
from netmiko import ConnectHandler
devices = [
{"device_type": "cisco_ios", "ip": "192.168.1.1", "username": "admin", "password": "123456"},
{"device_type": "cisco_ios", "ip": "192.168.1.2", "username": "admin", "password": "123456"},
]
commands = ["interface GigabitEthernet0/0", "description Configured by Netmiko"]
for device in devices:
with ConnectHandler(**device) as conn:
output = conn.send_config_set(commands)
print(f"{device['ip']} 配置结果:\n{output}")五、最佳实践与优化建议
- 配置分层：将公共配置与差异化配置分离，避免重复。
- 版本控制：结合 Git 管理 Playbook 与脚本，确保可追溯性。
- 安全性：避免明文密码，推荐使用 Ansible Vault 或环境变量。
- 测试环境：先在实验室设备验证，再推送到生产网络。
- 混合使用：大规模场景用 Ansible，临时调试用 Netmiko，优势互补。
六、结语
网络自动化并非“一刀切”，而是根据场景选择合适的工具。
- Ansible：适合标准化、批量化、可扩展的网络管理。
- Netmiko：适合灵活、快速、定制化的脚本操作。
通过合理结合两者，网络工程师可以大幅提升效率，减少人为错误，实现真正的“自动化运维”。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
