作為一名網(wǎng)絡(luò)工程師，我發(fā)現(xiàn) Python 庫(kù)徹底改變了我們管理和自動(dòng)化網(wǎng)絡(luò)任務(wù)的方式。在本文中，我將分享五個(gè)基本 Python 庫(kù)的經(jīng)驗(yàn)，這些庫(kù)已成為我的網(wǎng)絡(luò)自動(dòng)化工具包中不可或缺的工具。

Paramiko：安全 SSH 連接

Paramiko 是一個(gè)功能強(qiáng)大的庫(kù)，用于建立安全的 SSH 連接和執(zhí)行遠(yuǎn)程命令。它對(duì)于與支持 SSH 的網(wǎng)絡(luò)設(shè)備交互特別有用。

這是使用 Paramiko 連接到設(shè)備并執(zhí)行命令的基本示例：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='password')

stdin, stdout, stderr = ssh.exec_command('show version')
print(stdout.read().decode())

ssh.close()

此腳本連接到 IP 192.168.1.1 的設(shè)備，執(zhí)行“show version”命令，并打印輸出。這是一種從網(wǎng)絡(luò)設(shè)備檢索信息的簡(jiǎn)單而有效的方法。

我發(fā)現(xiàn) Paramiko 對(duì)于需要執(zhí)行多個(gè)命令或處理交互式提示的任務(wù)特別有用。例如，當(dāng)在多個(gè)設(shè)備上升級(jí)固件時(shí)，我可以使用 Paramiko 來(lái)自動(dòng)化該過(guò)程，從而節(jié)省大量的手動(dòng)工作。

Netmiko：簡(jiǎn)化網(wǎng)絡(luò)設(shè)備交互

Netmiko 建立在 Paramiko 之上，提供了一個(gè)更高級(jí)別的接口，用于與不同供應(yīng)商的網(wǎng)絡(luò)設(shè)備進(jìn)行交互。它抽象化了處理不同設(shè)備類型所涉及的許多復(fù)雜性。

以下是使用 Netmiko 配置 Cisco 路由器的示例：

from netmiko import ConnectHandler

cisco_device = {
    'device_type': 'cisco_ios',
    'ip': '192.168.1.1',
    'username': 'admin',
    'password': 'password'
}

with ConnectHandler(**cisco_device) as net_connect:
    output = net_connect.send_config_set([
        'interface GigabitEthernet0/1',
        'description WAN Interface',
        'ip address 203.0.113.1 255.255.255.0',
        'no shutdown'
    ])
    print(output)

此腳本連接到 Cisco 路由器并配置接口。 Netmiko 處理進(jìn)入配置模式、執(zhí)行命令和返回特權(quán)模式的細(xì)微差別。

我廣泛使用 Netmiko 跨多個(gè)設(shè)備進(jìn)行批量配置更改。當(dāng)您需要在數(shù)百臺(tái)設(shè)備上進(jìn)行相同的更改時(shí)，它特別方便。您可以編寫一個(gè)腳本來(lái)迭代設(shè)備列表并應(yīng)用更改，而不是手動(dòng)登錄每個(gè)設(shè)備。

NAPALM：多供應(yīng)商配置管理

NAPALM（支持多供應(yīng)商的網(wǎng)絡(luò)自動(dòng)化和可編程性抽象層）是一個(gè)提供統(tǒng)一 API 用于與不同網(wǎng)絡(luò)設(shè)備操作系統(tǒng)交互的庫(kù)。它對(duì)于以與供應(yīng)商無(wú)關(guān)的方式檢索和修改設(shè)備配置特別有用。

以下是使用 NAPALM 檢索 Juniper 設(shè)備配置的示例：

from napalm import get_network_driver

driver = get_network_driver('junos')
device = driver('192.168.1.1', 'admin', 'password')

device.open()
config = device.get_config()
print(config['running'])
device.close()

此腳本連接到 Juniper 設(shè)備，檢索其運(yùn)行配置并打印它。 NAPALM 抽象了供應(yīng)商之間的差異，使您能夠編寫適用于不同設(shè)備類型的代碼。

NAPALM 最強(qiáng)大的功能之一是它能夠執(zhí)行配置差異和原子更改。在實(shí)施變更管理流程時(shí)，這對(duì)我的工作非常寶貴。我可以生成建議更改的差異，對(duì)其進(jìn)行審查，然后將它們應(yīng)用到單個(gè)事務(wù)中，并且能夠在出現(xiàn)問(wèn)題時(shí)回滾。

Scapy：數(shù)據(jù)包操作和網(wǎng)絡(luò)掃描

Scapy 是一個(gè)用于數(shù)據(jù)包操作和網(wǎng)絡(luò)掃描的強(qiáng)大庫(kù)。它允許您創(chuàng)建、發(fā)送、嗅探、解析和偽造網(wǎng)絡(luò)數(shù)據(jù)包。這使其成為網(wǎng)絡(luò)分析、滲透測(cè)試和構(gòu)建自定義網(wǎng)絡(luò)工具的出色工具。

這是使用 Scapy 執(zhí)行 TCP SYN 掃描的簡(jiǎn)單示例：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='password')

stdin, stdout, stderr = ssh.exec_command('show version')
print(stdout.read().decode())

ssh.close()

此腳本對(duì)指定 IP 地址的前 1024 個(gè)端口執(zhí)行基本的 TCP SYN 掃描。它向每個(gè)端口發(fā)送 SYN 數(shù)據(jù)包并檢查 SYN-ACK 響應(yīng)，這表明端口已打開(kāi)。

我發(fā)現(xiàn) Scapy 對(duì)于解決網(wǎng)絡(luò)問(wèn)題特別有用。例如，在處理復(fù)雜的路由問(wèn)題時(shí)，我使用 Scapy 制作自定義數(shù)據(jù)包并跟蹤它們?cè)诰W(wǎng)絡(luò)中的路徑。這種對(duì)數(shù)據(jù)包創(chuàng)建和分析的精細(xì)控制在復(fù)雜的網(wǎng)絡(luò)環(huán)境中非常寶貴。

Nornir：并行任務(wù)執(zhí)行

Nornir 是一個(gè)強(qiáng)大的自動(dòng)化框架，允許跨多個(gè)設(shè)備并行執(zhí)行任務(wù)。它對(duì)于性能至關(guān)重要的大規(guī)模網(wǎng)絡(luò)自動(dòng)化任務(wù)特別有用。

以下是使用 Nornir 同時(shí)檢索多個(gè)設(shè)備的正常運(yùn)行時(shí)間的示例：

from netmiko import ConnectHandler

cisco_device = {
    'device_type': 'cisco_ios',
    'ip': '192.168.1.1',
    'username': 'admin',
    'password': 'password'
}

with ConnectHandler(**cisco_device) as net_connect:
    output = net_connect.send_config_set([
        'interface GigabitEthernet0/1',
        'description WAN Interface',
        'ip address 203.0.113.1 255.255.255.0',
        'no shutdown'
    ])
    print(output)

此腳本使用 Nornir 連接到 config.yaml 文件中指定的所有設(shè)備，并在每個(gè)設(shè)備上并行執(zhí)行“show version | include uptime”命令。

Nornir 的強(qiáng)大之處在于它能夠同時(shí)在數(shù)百甚至數(shù)千臺(tái)設(shè)備上執(zhí)行任務(wù)。我用它來(lái)執(zhí)行網(wǎng)絡(luò)范圍的審核，在幾分鐘而不是幾小時(shí)內(nèi)將配置更改推送到整個(gè)數(shù)據(jù)中心。

網(wǎng)絡(luò)自動(dòng)化最佳實(shí)踐

當(dāng)我與這些庫(kù)合作時(shí)，我開(kāi)發(fā)了一些對(duì)我很有幫助的最佳實(shí)踐：

錯(cuò)誤處理：始終在腳本中實(shí)現(xiàn)強(qiáng)大的錯(cuò)誤處理。網(wǎng)絡(luò)環(huán)境是不可預(yù)測(cè)的，您的腳本應(yīng)該妥善處理設(shè)備不可用或配置錯(cuò)誤等情況。

日志記錄：在腳本中實(shí)現(xiàn)全面的日志記錄。這對(duì)于故障排除和審核至關(guān)重要，尤其是在運(yùn)行對(duì)生產(chǎn)網(wǎng)絡(luò)進(jìn)行更改的腳本時(shí)。

安全性：自動(dòng)化網(wǎng)絡(luò)任務(wù)時(shí)要注意安全性。安全地存儲(chǔ)憑據(jù)，在傳輸敏感數(shù)據(jù)時(shí)使用加密，并對(duì)自動(dòng)化腳本實(shí)施訪問(wèn)控制。

測(cè)試：在實(shí)時(shí)網(wǎng)絡(luò)上運(yùn)行腳本之前，始終在非生產(chǎn)環(huán)境中測(cè)試腳本?？紤]使用網(wǎng)絡(luò)模擬工具來(lái)驗(yàn)證您的腳本。

版本控制：使用 Git 等版本控制系統(tǒng)來(lái)管理您的自動(dòng)化腳本。這使您可以跟蹤一段時(shí)間內(nèi)的變化并與團(tuán)隊(duì)成員有效協(xié)作。

模塊化設(shè)計(jì)：以模塊化方式設(shè)計(jì)您的腳本。這使它們更易于維護(hù)，并允許您在不同的自動(dòng)化任務(wù)中重用代碼。

文檔：徹底記錄您的腳本。在代碼中包含解釋復(fù)雜邏輯的注釋，并維護(hù)描述每個(gè)腳本的目的和用法的單獨(dú)文檔。

這些庫(kù)改變了我進(jìn)行網(wǎng)絡(luò)管理的方式。曾經(jīng)需要數(shù)小時(shí)重復(fù)性手工工作的任務(wù)現(xiàn)在可以通過(guò)編寫良好的腳本在幾分鐘內(nèi)完成。然而，重要的是要記住，權(quán)力越大，責(zé)任越大。在生產(chǎn)網(wǎng)絡(luò)上運(yùn)行腳本之前，請(qǐng)務(wù)必仔細(xì)檢查您的腳本并準(zhǔn)確了解它們?cè)谧鍪裁础?/p>

網(wǎng)絡(luò)自動(dòng)化不僅僅是為了節(jié)省時(shí)間；更是為了節(jié)省時(shí)間。它旨在提高一致性，減少人為錯(cuò)誤，并使網(wǎng)絡(luò)工程師能夠?qū)Ｗ⒂诟邞?zhàn)略性的任務(wù)。隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性不斷增長(zhǎng)，這些自動(dòng)化工具將變得越來(lái)越重要。

我鼓勵(lì)所有網(wǎng)絡(luò)工程師探索這些庫(kù)并開(kāi)始將它們合并到他們的日常工作流程中。學(xué)習(xí)曲線一開(kāi)始可能看起來(lái)很陡峭，但從效率和可靠性方面的長(zhǎng)期利益來(lái)看，這些努力是值得的。

請(qǐng)記住，網(wǎng)絡(luò)自動(dòng)化的目標(biāo)不是取代網(wǎng)絡(luò)工程師，而是增強(qiáng)他們的能力。通過(guò)掌握這些工具，您可以將自己的角色從單個(gè)設(shè)備的配置者提升為智能、自我管理網(wǎng)絡(luò)的架構(gòu)師。

展望未來(lái)，這些 Python 庫(kù)與軟件定義網(wǎng)絡(luò) (SDN) 和基于意圖的網(wǎng)絡(luò) (IBN) 等新興技術(shù)的集成有望為網(wǎng)絡(luò)自動(dòng)化帶來(lái)更強(qiáng)大的功能。在高級(jí) Python 代碼中描述網(wǎng)絡(luò)意圖并將其自動(dòng)轉(zhuǎn)換為跨異構(gòu)網(wǎng)絡(luò)的設(shè)備特定配置的能力不再是一個(gè)遙遠(yuǎn)的夢(mèng)想，而是正在迅速接近的現(xiàn)實(shí)。

總之，這五個(gè) Python 庫(kù) - Paramiko、Netmiko、NAPALM、Scapy 和 Nornir - 構(gòu)成了一個(gè)強(qiáng)大的網(wǎng)絡(luò)自動(dòng)化工具包。通過(guò)利用他們的能力，網(wǎng)絡(luò)工程師可以構(gòu)建更可靠、高效和可擴(kuò)展的網(wǎng)絡(luò)。當(dāng)您踏上網(wǎng)絡(luò)自動(dòng)化之旅時(shí)，請(qǐng)記住，最強(qiáng)大的工具是您對(duì)網(wǎng)絡(luò)原理的理解與編程技能的結(jié)合。這些庫(kù)不是魔杖，但當(dāng)知識(shí)淵博的網(wǎng)絡(luò)工程師使用它們時(shí)，它們的功能非常強(qiáng)大。

所以，投入進(jìn)去，嘗試，不要害怕犯錯(cuò)誤。這就是我們學(xué)習(xí)和成長(zhǎng)的方式。誰(shuí)知道呢？您今天編寫的腳本可能是網(wǎng)絡(luò)管理領(lǐng)域下一次重大創(chuàng)新的基礎(chǔ)?？鞓?lè)的自動(dòng)化！

---

我們的創(chuàng)作

一定要看看我們的創(chuàng)作：

投資者中心 | 投資者中央西班牙語(yǔ) | 投資者中德意志 | 智能生活 | 時(shí)代與回響 | 令人費(fèi)解的謎團(tuán) | 印度教 | 精英開(kāi)發(fā) | JS學(xué)校

---

我們?cè)诿襟w上

科技考拉洞察 | 時(shí)代與回響世界 | 投資者中央媒體 | 令人費(fèi)解的謎團(tuán) | 科學(xué)與時(shí)代媒介 | 現(xiàn)代印度教

以上是用于網(wǎng)絡(luò)自動(dòng)化的基本 Python 庫(kù)：網(wǎng)絡(luò)工程師的工具包的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！