네트워크 자동화를 위한 필수 Python 라이브러리: 네트워크 엔지니어 툴킷-파이썬 튜토리얼-php.cn

ssential Python Libraries for Network Automation: A Network Engineer

저는 네트워크 엔지니어로서 Python 라이브러리가 네트워크 작업을 관리하고 자동화하는 방식에 혁신을 가져왔다는 것을 알게 되었습니다. 이 기사에서는 내 네트워크 자동화 툴킷에 없어서는 안될 도구가 된 다섯 가지 필수 Python 라이브러리에 대한 경험을 공유하겠습니다.

Paramiko: 보안 SSH 연결

Paramiko는 보안 SSH 연결을 설정하고 원격 명령을 실행하기 위한 강력한 라이브러리입니다. SSH를 지원하는 네트워크 장치와 상호 작용하는 데 특히 유용합니다.

다음은 Paramiko를 사용하여 장치에 연결하고 명령을 실행하는 기본 예입니다.

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='password')

stdin, stdout, stderr = ssh.exec_command('show version')
print(stdout.read().decode())

ssh.close()

로그인 후 복사

이 스크립트는 IP 192.168.1.1의 장치에 연결하고 'show version' 명령을 실행한 후 출력을 인쇄합니다. 이는 네트워크 장치에서 정보를 검색하는 간단하면서도 효과적인 방법입니다.

Paramiko는 여러 명령을 실행하거나 대화형 프롬프트를 처리해야 하는 작업에 특히 유용하다고 생각합니다. 예를 들어, 여러 장치의 펌웨어를 업그레이드할 때 Paramiko를 사용하면 프로세스를 자동화하여 수동 작업 시간을 절약할 수 있습니다.

Netmiko: 네트워크 장치 상호 작용 단순화

Netmiko는 Paramiko를 기반으로 구축되어 다양한 공급업체의 네트워크 장치와 상호 작용하기 위한 더 높은 수준의 인터페이스를 제공합니다. 이는 다양한 장치 유형을 처리하는 데 관련된 많은 복잡성을 추상화합니다.

다음은 Netmiko를 사용하여 Cisco 라우터를 구성하는 예입니다.

from netmiko import ConnectHandler

cisco_device = {
    'device_type': 'cisco_ios',
    'ip': '192.168.1.1',
    'username': 'admin',
    'password': 'password'
}

with ConnectHandler(**cisco_device) as net_connect:
    output = net_connect.send_config_set([
        'interface GigabitEthernet0/1',
        'description WAN Interface',
        'ip address 203.0.113.1 255.255.255.0',
        'no shutdown'
    ])
    print(output)

로그인 후 복사

이 스크립트는 Cisco 라우터에 연결하고 인터페이스를 구성합니다. Netmiko는 구성 모드 진입, 명령 실행, 권한 모드로 복귀 등의 미묘한 차이를 처리합니다.

저는 여러 장치에서 일괄 구성 변경을 위해 Netmiko를 광범위하게 사용했습니다. 수백 개의 장치에서 동일한 변경을 수행해야 할 때 특히 유용합니다. 각 장치에 수동으로 로그인하는 대신 장치 목록을 반복하고 변경 사항을 적용하는 스크립트를 작성할 수 있습니다.

NAPALM: 다중 공급업체 구성 관리

NAPALM(다중 공급업체를 지원하는 네트워크 자동화 및 프로그래밍 추상화 계층)은 다양한 네트워크 장치 운영 체제와 상호 작용하기 위한 통합 API를 제공하는 라이브러리입니다. 이는 공급업체에 구애받지 않는 방식으로 장치 구성을 검색하고 수정하는 데 특히 유용합니다.

다음은 NAPALM을 사용하여 Juniper 디바이스의 구성을 검색하는 예입니다.

from napalm import get_network_driver

driver = get_network_driver('junos')
device = driver('192.168.1.1', 'admin', 'password')

device.open()
config = device.get_config()
print(config['running'])
device.close()

로그인 후 복사

이 스크립트는 Juniper 장치에 연결하고 실행 중인 구성을 검색하여 인쇄합니다. NAPALM은 공급업체 간의 차이점을 추상화하여 다양한 장치 유형에서 작동하는 코드를 작성할 수 있도록 해줍니다.

NAPALM의 가장 강력한 기능 중 하나는 구성 차이 및 원자적 변경을 수행하는 기능입니다. 이는 변경 관리 프로세스를 구현할 때 제 작업에서 매우 중요했습니다. 제안된 변경 사항의 차이를 생성하고 검토한 다음 단일 트랜잭션에 적용할 수 있으며 문제가 발생하면 롤백할 수 있습니다.

Scapy: 패킷 조작 및 네트워크 스캐닝

Scapy는 패킷 조작 및 네트워크 검색을 위한 강력한 라이브러리입니다. 이를 통해 네트워크 패킷을 생성, 전송, 스니핑, 분석 및 위조할 수 있습니다. 따라서 네트워크 분석, 침투 테스트 및 맞춤형 네트워크 도구 구축을 위한 탁월한 도구가 됩니다.

다음은 Scapy를 사용하여 TCP SYN 스캔을 수행하는 간단한 예입니다.

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1', username='admin', password='password')

stdin, stdout, stderr = ssh.exec_command('show version')
print(stdout.read().decode())

ssh.close()

로그인 후 복사

이 스크립트는 지정된 IP 주소의 처음 1024개 포트에서 기본 TCP SYN 스캔을 수행합니다. 각 포트에 SYN 패킷을 보내고 포트가 열려 있음을 나타내는 SYN-ACK 응답을 확인합니다.

Scapy는 네트워크 문제를 해결하는 데 특히 유용하다고 생각합니다. 예를 들어, 복잡한 라우팅 문제를 처리할 때 Scapy를 사용하여 맞춤형 패킷을 만들고 네트워크를 통해 경로를 추적했습니다. 패킷 생성 및 분석에 대한 이러한 수준의 세부적인 제어는 복잡한 네트워크 환경에서 매우 중요합니다.

Nornir: 병렬 작업 실행

Nornir는 여러 기기에서 작업을 병렬로 실행할 수 있는 강력한 자동화 프레임워크입니다. 성능이 중요한 대규모 네트워크 자동화 작업에 특히 유용합니다.

다음은 Nornir를 사용하여 여러 장치에서 동시에 가동 시간을 검색하는 예입니다.

from netmiko import ConnectHandler

cisco_device = {
    'device_type': 'cisco_ios',
    'ip': '192.168.1.1',
    'username': 'admin',
    'password': 'password'
}

with ConnectHandler(**cisco_device) as net_connect:
    output = net_connect.send_config_set([
        'interface GigabitEthernet0/1',
        'description WAN Interface',
        'ip address 203.0.113.1 255.255.255.0',
        'no shutdown'
    ])
    print(output)

로그인 후 복사

이 스크립트는 Nornir를 사용하여 config.yaml 파일에 지정된 모든 장치에 연결하고 각 장치에서 "show version | include uptime" 명령을 병렬로 실행합니다.

Nornir의 힘은 수백, 수천 대의 장치에서 동시에 작업을 실행할 수 있는 능력에 있습니다. 저는 이를 사용하여 네트워크 전체에 대한 감사를 수행하고 몇 시간이 아닌 몇 분 만에 전체 데이터 센터에 구성 변경 사항을 적용했습니다.

네트워크 자동화 모범 사례

이러한 라이브러리를 사용하면서 나에게 도움이 되는 몇 가지 모범 사례를 개발했습니다.

오류 처리: 항상 스크립트에 강력한 오류 처리를 구현하세요. 네트워크 환경은 예측할 수 없으며 스크립트는 장치를 사용할 수 없거나 잘못된 구성과 같은 상황을 적절하게 처리해야 합니다.

로깅: 스크립트에 포괄적인 로깅을 구현합니다. 이는 특히 프로덕션 네트워크를 변경하는 스크립트를 실행할 때 문제 해결 및 감사에 매우 중요합니다.

보안: 네트워크 작업을 자동화할 때는 보안에 주의하세요. 자격 증명을 안전하게 저장하고, 중요한 데이터를 전송할 때 암호화를 사용하고, 자동화 스크립트에 액세스 제어를 구현하세요.

테스트: 스크립트를 라이브 네트워크에서 실행하기 전에 항상 비프로덕션 환경에서 테스트하세요. 네트워크 시뮬레이션 도구를 사용하여 스크립트를 검증해 보세요.

버전 제어: Git과 같은 버전 제어 시스템을 사용하여 자동화 스크립트를 관리합니다. 이를 통해 시간 경과에 따른 변경 사항을 추적하고 팀원과 효과적으로 협업할 수 있습니다.

모듈식 디자인: 모듈식 방식으로 스크립트를 디자인합니다. 이를 통해 유지 관리가 더 쉬워지고 다양한 자동화 작업에서 코드를 재사용할 수 있습니다.

문서화: 스크립트를 철저하게 문서화하세요. 복잡한 논리를 설명하는 주석을 코드에 포함하고 각 스크립트의 목적과 사용법을 설명하는 별도의 문서를 유지합니다.

이 라이브러리는 제가 네트워크 관리에 접근하는 방식을 변화시켰습니다. 예전에는 몇 시간씩 반복적으로 수동 작업을 해야 했던 작업을 이제 잘 작성된 스크립트를 사용하면 몇 분 만에 완료할 수 있습니다. 그러나 큰 힘에는 큰 책임이 따른다는 것을 기억하는 것이 중요합니다. 프로덕션 네트워크에서 스크립트를 실행하기 전에 항상 스크립트를 다시 확인하고 스크립트가 수행 중인 작업을 정확히 이해하세요.

네트워크 자동화는 단순히 시간을 절약하는 것이 아닙니다. 일관성을 향상시키고, 인적 오류를 줄이고, 네트워크 엔지니어가 보다 전략적인 작업에 집중할 수 있도록 하는 것입니다. 네트워크의 규모와 복잡성이 지속적으로 증가함에 따라 이러한 자동화 도구는 점점 더 중요해질 것입니다.

저는 모든 네트워크 엔지니어가 이러한 라이브러리를 살펴보고 일상 작업 흐름에 통합하기 시작하도록 권장합니다. 처음에는 학습 곡선이 가파른 것처럼 보일 수 있지만 효율성과 안정성 측면에서 장기적인 이점은 노력할만한 가치가 있습니다.

네트워크 자동화의 목표는 네트워크 엔지니어를 교체하는 것이 아니라 역량을 강화하는 것임을 기억하세요. 이러한 도구를 익히면 개별 장치 구성자에서 지능형 자체 관리 네트워크 설계자로 역할을 높일 수 있습니다.

미래를 내다볼 때 이러한 Python 라이브러리를 소프트웨어 정의 네트워킹(SDN) 및 인텐트 기반 네트워킹(IBN)과 같은 새로운 기술과 통합하면 네트워크 자동화에 훨씬 더 강력한 기능을 제공할 수 있습니다. 높은 수준의 Python 코드로 네트워크 의도를 설명하고 이를 이기종 네트워크 전반에 걸쳐 장치별 구성으로 자동 변환하는 기능은 더 이상 먼 꿈이 아니라 빠르게 다가오고 있는 현실입니다.

결론적으로 Paramiko, Netmiko, NAPALM, Scapy 및 Nornir 등 5가지 Python 라이브러리는 네트워크 자동화를 위한 강력한 툴킷을 구성합니다. 네트워크 엔지니어는 이러한 기능을 활용하여 보다 안정적이고 효율적이며 확장 가능한 네트워크를 구축할 수 있습니다. 네트워크 자동화 여정을 시작할 때 가장 강력한 도구는 프로그래밍 기술과 결합된 네트워크 원리에 대한 이해라는 점을 기억하십시오. 이 라이브러리는 마술 지팡이는 아니지만 지식이 풍부한 네트워크 엔지니어가 사용하면 믿을 수 없을 만큼 강력합니다.

그러니 마음껏 뛰어들어 실험하고 실수하는 것을 두려워하지 마세요. 그것이 우리가 배우고 성장하는 방법입니다. 그리고 누가 알겠어요? 오늘 작성하는 스크립트는 네트워크 관리 분야의 차세대 혁신의 기초가 될 수 있습니다. 즐거운 자동화 되세요!