IT 人的決擇：在傷口貼膏布、還是從根本解決網絡配置問題？

作為公司 IT 部人員，當你發現問題時，你會使用權宜之計－在傷口上貼上膏布，暫時把問題解決；還是改變工作習慣和方式來解決根本問題，以防患未然？在網絡世界，依賴權宜之計來解決問題的現象乃十分普遍：性能監測工具會告訴你問題何時出現，經調查後，發現配置出問題，繼而糾正，然後依然故我，漠視問題的根源。真正會停下來，想一想如何防止這些配置問題的發生的情況其實並不常見。

很多專業的資訊科技人員相信性能的表現及可用性監測系統是至為重要的，而對於透過自動化的網絡變更和配置管理（Network Change and Configuration Management，NCCM）工具來防止問題的出現，卻抱著可有可無的心態。多年來從我與眾多 IT 管理人員合作經驗，發現大部份的企業均有不同程度的網絡配置變更管理工具，而它們亦相應受惠。

就先以密碼配置變更提示為例。相信大家都知道，當你更改網站的登入密碼時，往往會收到電子郵件，告訴你有關密碼已被更改；而當你（或他人）更改網絡配置時，配置變更檢測也會通知你 ─ 這些訊息應不會令你感到驚訝。作為 IT 管理人員，若有一個配置變更訊息是令你感到意外的話，你應為你擁有一套適當的配置管理產品而感到安心，因為它為你隨時偵測所有未經授權的配置變更，提示你能即時為其帶來之影響作出相應對策。

擁有自動化的 NCCM 亦可讓你備份及自動更改配置檔案。當你需要弄清楚有什麼配置已作變更時，便可以馬上把系統回復到舊有配置以作比較。對於為基礎設施需作出廣泛的變更，使用自動化的管理工具便能省卻手動模式為每個裝置更改配置的工夫。另外，你有時可能需要執行一些簡單的變更，如設定 VLAN ID，或為新裝置設定基本的保安配置，你可以選擇建立一個參數配置的實施程式，然後交予初級工程師處理其餘繁瑣的工序。在簡單的變更程序，應使用統一且可重複執行的部署方式，所省下來的時間及金錢是十分顯著的。

在故障檢測方面，NCCM 工具亦有多方面的優勢。當有問題發生時，連接到配置管理工具的性能監測工具能夠快速地看到配置自上一次所作出的變更，並能在問題出現時，提示你該配置有否曾被改動，那便能更主動把找出問題的主因。最後，雖然法律問題是一個比較令人厭惡的話題，但企業每個步驟均有其需要遵守的規則，尤其是如果你是接受信用卡的機構，或身處受監管的行業，又或者希望能夠核對所有裝置的配置均符合自己的保安政策。沒有配置管理產品，有關工作必然令你更為頭痛。

能夠一次過解決以上所有問題，相信只有一套完善的網絡配置管理系統才能做到。如果你已經作好準備，應盡快了解 NCCM 產品如何為你帶來效益。

Doug Hibberd
SolarWinds 工程部執行副總裁兼亞太區總經理

Doug Hibberd 先生由 2009 年 1 月開始出任 SolarWinds 工程部高級副總裁，並於 2010 年 10 月兼任亞太區總經理。他自 2006 年 8 月至 2009 年 1 月期間出任SolarWinds 產品開發部副總理。在加盟 SolarWinds 前，Hibberd 先生從事科技行業達 15 年，曾先後於多家美國科技公司擔任副總裁和首席技術總監，如 RealVue Simulation Technologies、ForwardVue Technologies、FreeMarkets，以及 Trilogy Software 等。