随着企业运行的网络日益复杂，对其进行管理和监控已经成为一项极具挑战性的工作。因此，企业正在转向网络自动化来更容易地管理他们的网络。此外，对更大带宽、网络虚拟化和云计算服务需求的增加进一步推动了网络自动化的发展。

　　然而，尽管网络自动化的市场规模预计到2028年将增长到300亿美元，但许多企业仍对从哪个网络自动化用例开始持怀疑态度。以下将介绍网络自动化的用例，以及它们如何帮助企业开始走上网络自动化之旅。

　　增强的安全性

　　在早些时候，企业的网络被限制在单一的外围。在这种情况下，基于签名的Web应用程序防火墙(WAF)保护了网络。但是随着网络攻击的强度和速度的增加，维护基于签名的WAF可能是耗时的。此外，它们在面对零日攻击时显然是无效的，因为还没有创建签名来定义这些攻击。

　　现代网络不再局限于单一位置，包括内部网络、云计算、边缘网络和其他第三方网络。因此，保护企业免受零日攻击和类似的攻击需要采用网络自动化。

　　基于意图的网络自动化平台将设备发现过程自动化，允许企业制定良好的网络安全策略，并在复杂和多个网络环境中一致地实现它们。零信任策略的添加确保了只有具有适当凭证的正确人员才能访问网络。

　　此外，通过集中网络策略控制、自动访问控制列表和密码管理功能，以及将网络微分割为多个区域，这些网络自动化工具没有留下任何漏洞供威胁行为者利用。

　　尽量减少停机时间和停机时间

　　根据威瑞森公司发布的2022年数据泄露调查报告，所有网络中断中82%以上是人为错误造成的。ITIC公司的2021年每小时停机成本调查再次发现，91%的企业每小时服务器停机的成本为30万美元或更多。在这些企业中，近44%的企业报告每小时的停机成本从100万美元到500多万美元不等。

　　网络中断会导致企业的收入损失，生产力下降，最重要的是声誉受损。因此不能把管理网络的重担单独留给工作人员，与其相反，必须采用自动化措施增强网络管理。

　　简化网络变更将使企业更加高效，并保护他们免受停机和中断的影响。由于网络自动化工具提供了对网络健康状况的全面和实时可见性，因此可以实时识别出有问题的问题，从而更快地解决问题。

　　此外，实时拓扑映射和自定义仪表板减少了已知情况下的平均故障发现时间(MTTK)和平均修复时间(MTTR)，提高了用户满意度。

　　培训新员工使用设备

　　设备上线是指新设备被允许访问网络的过程。但是，接入数以千计的网络设备需要花费大量的时间，网络运营商必须人工检查每一个细节，才能使用设备。这可能需要几天，甚至几个月的时间。

　　毫无疑问，根据研究，61%的受访者选择减少部署服务的时间，59%的受访者选择提高生产力作为实现自动化的主要驱动因素。

　　除此之外，还有人为错误的风险。当IT团队在设备上线过程中没有采取必要的预防措施时，他们就有可能将系统和网络暴露在风险中。随着网络自动化的发展，设备上线成为一个非常简单和安全的过程。网络自动化工具允许用户在适当的客户访问策略下，快速加载设备。

　　这些工具配备了先进的安全功能，可以持续监控网络安全，在允许每个设备连接到网络之前检查它们。

　　减少技术债务

　　当开发人员为了快速发布代码而走捷径或抄近路时，通常会导致技术债务。虽然它在短期内有帮助，但最终，开发人员将不得不返回并减少技术债务。糟糕的代码质量、僵尸设备、部分或膨胀的配置、废弃的项目、缺少文档和遗留技术都是技术债务的一些例子。

　　技术债务是企业关注的一个关键问题——它不仅增加了运营成本，限制了网络的敏捷性，还降低了生产率，并对企业利润产生了关键影响。

　　在2022年LeanIX对超过140家全球公司的企业架构师和IT战略调查中，发现41%的企业架构师(EA)认为减少技术债务是当务之急。在接受调查的组织中，96%的受访者表示，他们计划至少一个旨在减少技术债务的项目。

　　幸运的是，有了网络自动化，企业可以很容易地识别并消除网络技术债务。网络自动化工具利用自动化来构建真实的网络来源，帮助企业在网络变更之前和之后验证网络组件。

　　这有助于企业确保网络按照预期的一致和可预测地执行。如果有不一致的地方，工具会突出显示出来。因此减少了网络构建时间，NetOps团队有更多的时间专注于未来的网络。

　　网络库存

　　了解网络的当前状态对于有效的网络监视是至关重要的。但要做到这一点，首先需要有一个完整的网络设备清单，而且清单必须是准确的和最新的。虽然早期的网络清查是人工完成的，但考虑到现代网络的规模和复杂性，这是完全不可行的。

　　如果没有一个标准的真相来源，人们可能会忽略记录一些设备，也会错过网络何时发生了变化。对企业来说，没有对网络资产的完全可见性可能是危险的，因为威胁元素可以在人们不知情的情况下渗透进来。

　　强大的网络自动化工具持续扫描网络设备，并在资产从网络目录中添加或删除时自动检测。它们使用几种高级的发现方法来执行网络发现并创建设备的完整网络清单，为企业提供关于每个设备的详细信息。

　　配置管理

　　配置漂移是指软件、应用、虚拟机、服务器、网络设备或安全策略等配置项随着时间的推移而逐渐发生变化，偏离其初始状态的过程。人工管理网络通常会导致配置漂移，导致性能下降、停机时间延长，更令人担忧的是不符合法规。

　　网络自动化消除了诊断配置漂移所涉及的猜测，并为企业提供了一个集中定义的系统来监视网络以解决这个问题。随着可见性的提高，企业可以快速识别和纠正配置漂移。通过管理配置漂移，业务可以与行业法规保持一致，并始终做好审计准备。

　　尽管在网络中会出现一定数量的配置漂移，但通过持续的监视和及时的审计，企业可以密切关注漂移管理并及时采取行动。