HPNA 介绍

惠普网络自动化 (HPNA)

什么是 HP 网络自动化？

一种为您的网络提供实时可见性、自动化和控制的解决方案。
HP Network Automation (HPNA) 软件在全球分布的多供应商网络中跟踪、调节和自动化配置和软件更改。它可以自动化网络设备的整个运营生命周期，从配置到基于策略的变更管理、合规性和安全管理。与 HP Network Node Manager i (NNMi) 软件结合使用时，您将获得一个集成的解决方案，该解决方案将网络故障、可用性和性能与更改、配置、合规性和自动诊断相结合。网络自动化是 HP 自动化网络管理套件的一个组件，它在故障、可用性、性能和变更、配置、合规性和流程自动化的网络管理域中提供了一种整体的自动化方法。
HP Network Automation 软件还超越了多供应商网络配置管理，帮助您在错误发生之前预防错误，并使用流程驱动的网络自动化实现可衡量的成本节约。最终结果是一个弹性、可维护且经济高效的网络，同时兼容公司标准和政府规定。
HP Network Automation 提供对全球分布的多供应商网络的可见性和控制。这可以帮助您显着减少导致大多数安全漏洞和网络停机的手动错误配置。HP Network Automation 收集有关网络设备的详细信息并记录受管设备的配置更改。更改通知使您可以立即了解计划内、计划外和未经授权的更改。
HP Network Automation 提供强大的访问控制列表 (ACL) 自动化和管理功能。您可以快速应对新出现的威胁和漏洞。提供 ACL 模板以降低复杂性并提供一致性。
整个网络可以在网络自动化的单个实例上进行管理，除非要求表明需要提高应用程序的可扩展性和冗余性，也可以提供这些应用程序。客户可以实施分布式架构以提供可扩展性和冗余。卫星还可以让客户管理重叠的 IP 地址，并在使用网络自动化的同时提供更好的 WAN 带宽管理。
主要优势
1] 通过自动执行耗时的手动合规和配置任务来降低成本
2] 通过主动执行策略 1 以及审计和合规报告轻松通过审计和合规要求 [ITIL、PCI、健康保险流通和责任法案 (HIPAA)、萨班斯-奥克斯利法案(SOX)、Gramm-Leach-Bliley 法案等]。
3] 通过自动化耗时的手动合规和配置任务来降低成本
4] 管理虚拟交换机和虚拟上下文环境以支持新的云计算和虚拟网络部署。
5] 通过在安全漏洞影响您的网络之前识别和修复安全漏洞来提高网络安全性
6] 通过防止作为大多数问题根源的不一致和错误配置来提高网络稳定性和正常运行时间。
7] 使用流程驱动的自动化来交付应用程序集成，从而实现完整的 IT 生命周期工作流自动化。
8]支持SNMPv3和IPv6，包括双栈IPv4和IPv6支持。HP Network Automation 支持这两种技术，以便为您的协议策略和实施提供灵活性。
9] 使用自动化软件映像管理快速部署大规模映像更新。

惠普网络自动化功能：

自动化网络管理解决方案 HP 自动化网络管理 (ANM) (HP NNMi + HP Network Automation) 使客户能够降低成本并提高所有网络运营的敏捷性。与单点产品方法不同，惠普提供了一种集成解决方案，将网络故障、可用性和性能与更改、配置、合规性和自动诊断相结合。对于需要在提高网络性能和策略合规性的同时控制成本的网络团队，ANM 的价格出奇的实惠，并且可以提供快速的投资回报。
流程驱动的自动化 使用集成的单一来源软件（HP OO + HP Network Automation），自动化 IT 工作流，以实现其他手动流程，主要通过复杂的脚本来完成。
实时配置和资产跟踪 实时检测跨多供应商设备网络所做的配置和资产信息更改，无论每次更改是如何进行的。
策略合 规性通过将设备与已定义的最佳实践标准进行比较来执行快速故障排除和管理网络合规性。实时验证设备运行状态以保持合规性。通过对违反标准的设备进行自动修复来控制不合规情况（仅限终极版）。通过 ITIL、SOX、HIPAA、支付卡行业数据安全标准 (PCI DSS) 等的网络策略合规性报告加快内部和外部审计流程。
SNMPv3 和 IPv6 管理 管理双栈和纯 IPv6 环境。管理 SNMPv3 配置并通过 SNMPv3 进行通信。
自动化软件映像管理 快速、可靠且轻松地更新映像和功能集。从集中式网络管理系统部署和监控操作系统映像。控制特定要求的映像部署，以防止错误发生。创建存储库，并在您的企业网络中同步所有设备软件映像。使用映像管理为您的网络设备自动识别、下载和安装推荐的软件映像。
实时审计跟踪 实时存储对网络设备进行的配置更改（硬件和软件）的完整审计跟踪，包括关键更改信息。
基于角色的访问控制 配置精细、可自定义的用户角色，以控制对设备视图、设备操作和系统操作的权限。支持常见的身份验证系统，例如终端访问控制器访问控制系统 Plus (TACACS+)、RADIUS、SecurID、Active Directory、轻量级目录访问协议 (LDAP) 和公钥基础设施 (PKI) 用户身份验证。
网络锁定 通过与标准工作流程和审批流程集成的集中控制模型管理和审核设备访问和授权。
基于模板的设备配置 自动执行更新的例行配置任务，例如密码或社区字符串更改。使用源自设备会话的自动生成脚本，减少构建自动化脚本所需的时间并提高准确性。
自动化引擎 创建复杂的自动化流程，集成内部和第三方系统。利用 200 多个系统触发器来推动自动化。
资源身份管理 控制您的资源名称。例如：IP 地址；VLAN 名称；许可证密钥、Hot Standby Router Protocol (HSRP) 组 ID、ACL ID 等。