在大型环境中轻松部署新的VLAN

Question

人们如何处理将VLAN添加到其网络上的所有交换机(甚至是设备子集)的需要？我们目前每周增加大约6个新的VLAN，随着网络的发展，这将成为一个非常麻烦和风险很大的任务。

Answer 1

我想说你有几个选择：

1. 手工操作。花了很多时间。最安全？取决于做配置的那个。
2. 使用一些工具，如Kiwi、Cattools或Rancid等，要简单得多，但是您需要某种逻辑来检查VLAN是否已经存在，或者您可能会搞乱命名结构。也许没什么大不了的？
3. 写剧本！使用Perl、Python、Ruby或其他您有经验的语言。构建它需要一些时间，但一旦完成，您就可以将脚本重用到其他配置任务中。这将是可定制的，但这取决于你是否舒适的编码。
4. 使用SNMP。从没试过这个。需要在设备上使用RW，我不太喜欢在我的网络设备上运行RW。

Answer 2

配置管理软件可能值得研究-- 傀儡网络设备管理可以轻松地将vlans添加到众多思科设备(如果您正在使用思科)。

Answer 3

你现在面临的挑战是，你要进入一个混合的环境。你说你要从我这里搬到Juniper那里吗？在纯思科环境中，拥有密码的VTP v3将是可行的，并且支持超过4k的vlans。在Juniper的世界里，相当于GVRP。

您可能可以使用某些形式的集中管理，如Shane、SolarWinds、HP OpenView等提到的木偶，但您仍然需要管理两个脚本。

在您从一个供应商过渡到另一个供应商时，我会尽量让事情尽可能简单(接吻)。在适当的硬件上使用VTP和GVRP可能是一条路，并不会增加其他解决方案的潜在成本，也不会增加管理另一个新事物的复杂性。