Runbook

统一网元模型

统一网元模型是Runbook技术的关键能力之一，通过标准化和抽象化网络设备的配置与管理接口，实现了不同厂商设备之间的互操作性和一致性。这一模型不仅简化了网络管理的复杂性，还提高了网络的可维护性和可扩展性。

• 标准化接口：统一网元模型定义了一套标准化的API接口，管理员可以通过拖拽式图形化编排的方式使用这些接口，轻松配置和管理网络设备，而无需深入了解每个设备的具体命令行接口（CLI）。同时支持YAML和YANG格式的API接口定义文件导入 。
• 动态扩展：统一网元模型支持资源包的动态扩展，这意味着网络管理员可以根据需要随时添加新的设备类型和配置模板，而无需重新部署整个系统。这种灵活性使得网络能够快速适应业务变化和技术演进。
• 跨厂商互操作性：通过统一的API接口和模型，不同厂商的设备可以无缝集成到同一个管理平台中。这不仅减少了网络管理的复杂性，还提高了网络的可靠性和稳定性。

DryRun

数据中心网络自动化运维中，配置变更的“可见性”是规避风险的核心.DryRun 是Runbook 中用于网络变更前验证的关键能力，在实际执行配置变更之前，模拟和验证这些变更的影响，在真实部署之前确保变更方案的可行性与安全性，帮助网络管理员更安全、高效地管理和控制网络变更过程。

• DryRun功能以步骤为粒度展示工作流即将下发的增量配置，并对配置进行语法与约束检查，提前暴露潜在错误，避免人为失误导致的网络故障。
• DryRun不改变现网状态，能够与仿真模块联动，对配置逻辑、参数合法性及模型一致性进行全流程校验，显著降低变更风险。

DryRun

仿真验证

仿真验证是Runbook在变更前构建数字孪生镜像，对配置、资源与可达性进行全流程预演的核心能力，是网络变更的安全闸门。

系统先采集现网拓扑与配置，生成一比一虚拟环境，再将待变更对象下发至镜像，利用 CPV（Configuration Plane Verification）算法检查语法、约束及冲突，实现零业务影响的“先验证、后上线”。仿真结果以连通性仿真、IP可达仿真等多维度呈现，帮助用户检测到潜在问题并纠正错误配置，从而减少因配置错误导致的网络故障，实现可信发放。

仿真验证

安全回滚

在数据中心网络运维的复杂环境中，一个微小的配置错误都可能引发连锁反应，导致业务中断。而Runbook的回滚能力，就像是网络运维人员手中的 "后悔药"，为网络变更提供了一道坚实的安全屏障。

安全回滚功能是基于发放的逆向操作，把一次业务发放的所有原子API按逆序排布，形成可一键触发的回滚流程；在执行下发时，将先记录设备当前配置，再执行变更，失败或需复原时，系统按节点反向调用，逐条删除新增对象、恢复被修改字段，将已执行的工作流实例恢复到执行前的状态，全程无需人工登录设备进行操作。配合DryRun、仿真验证能力和回滚能力形成了完整的可靠性保障体系，做到了变更前可验证、变更后可回退。

安全回滚

SmartCLI

SmartCLI 是一种智能化的命令行界面工具，旨在简化网络设备的配置和管理，提高运维效率和准确性。

SmartCLI能力，支撑预定义的命令模板和自动化脚本，可将命令模板化封装，同时具备语法自动校验能力。该能力突破传统运维过程中CLI逐条输入的局限，将分散命令转化为可复用的自动化单元，同时能够适配Runbook的工作流编排体系，能够实现CLI命令的可视化编排与自动化执行。运维人员可以通过 SmartCLI 快速执行复杂的配置任务，而无需手动输入大量的命令。

SmartCLI 还支持命令的批量执行，适用于大规模网络环境。例如，在进行网络升级或配置变更时，运维人员可以使用 SmartCLI同时对多台设备进行配置，实现了对网络设备的高效管理和配置。

SmartCLI

Runbook工作机制

iMaster NCE-Fabric开放可编程逻辑架构

Runbook设计器包括“设计态-运行态”——设计态聚焦Runbook的可视化编排与预验证，运行态负责工作流的调度执行与异常管控。同时北向通过标准化接口支持与ITSM、监控系统等第三方平台对接集成，南向则依托开放可编程平台适配实现对华为、Cisco等主流厂商网元的统一管控，各层级通过标准化接口实现数据互通与功能协同。

• 业务设计器：业务设计器是Runbook面向运维人员的可视化交互入口，提供乐高积木式的网络编排体验。其本质是一套集成动作编排、逻辑配置、参数定义为一体的可视化开发环境，无需运维人员掌握复杂编程技术，即可通过拖拽的图形化操作方式完成工作流的构建。业务设计器内置常见动作库，用户可以将离散的运维动作按业务逻辑组合为标准化Runbook；同时提供DryRun、仿真验证、配置预览等能力，确保设计出的Runbook逻辑合规、参数完整。
• Runbook设计态：

  设计态是Runbook的“构建与验证阶段”，核心功能是完成Runbook的设计、编辑、校验与发布。此阶段运维人员通过业务设计器选取原子动作、配置执行逻辑与参数；同时支持运维人员设置自定义测试用例，对工作流模拟赋值进行定向验证，确保Runbook工作流无漏洞。设计态输出的是经过验证的标准化Runbook流程或实例，可存储至系统中供后续使用。Runbook设计态支持以下功能：

  • 资源管理：用户可以导入、导出、编辑和发布动作包，创建或导入公共资源（数据类型或脚本），同时iMaster NCE-Fabric也预置了GNDE、VPC等部分常见动作包。
  • 流程设计：用户可以使用图形化界面编排业务流程，定义各个步骤的顺序和逻辑关系。
  • 校验和发布：设计好的Runbook可以在业务设计器中进行验证，确保其逻辑正确性，然后发布为可执行的北向API。
• Runbook运行态：

  运行态是Runbook的“执行与管控阶段”，核心功能涵盖DryRun、仿真验证及Runbook的调度、执行、和监控管理。其中DryRun与仿真验证能力，能够完成配置有效性与执行效果的预判；执行环节中，Runbook实例按预设逻辑分发至目标设备，Runbook运行态支持批量执行与断点续跑，显著提升大规模运维场景的效率。同时iMaster NCE-Fabric实时将发放结果并同步至可视化界面，当出现执行失败情况时，用户可及时进行一键回滚，保障网络状态可控。Runbook运行态支持以下功能：

  • API调用：管理已发布的Runbook列表，提供北向接口供外部应用调用。
  • 业务发放：或者由界面生成Runbook示例，发放过程中支持DryRun、仿真验证，实现可信发放。
  • 执行记录管理：管理已经生成的流程实例，支持对指定实例进行重试和回滚操作，确保网络配置的正确性和可靠性。
• Runbook的南向与北向：
  • Runbook北向聚焦“上层系统联动与数据开放”，核心是通过标准化接口向企业IT架构输出Runbook的管控能力与执行数据。北向接口支持RESTful API协议，可与ITSM、云管理平台、大数据分析平台等上层系统对接，提供Runbook的创建、执行、查询、终止等全量操作接口，同时将Runbook执行日志、设备状态数据、运维指标等输出至上层系统，支撑运维数据的集中分析与决策。例如通过北向接口，ITSM系统可触发Runbook完成故障设备的自动配置恢复，同时接收Runbook返回的执行结果。
  • Runbook南向聚焦“设备适配与指令下发”，核心是通过标准化协议与多厂商设备实现互联互通。南向的开放可编程平台支持NETCONF、CLI等主流网络管理协议，可适配华为、Cisco、H3C等主流厂商的交换机、路由器、防火墙等网络设备，确保同一Runbook可在不同厂商设备上差异化执行，实现“一次编排、多设备适配”。

Runbook操作流程

Runbook操作流程