网络自动化工具 Nornir：多厂商网络设备配置管理​

在当今复杂的网络环境中，企业网络往往涵盖多个厂商的设备，如思科、华为、 Juniper 等。传统的人工配置管理方式不仅效率低下，还容易出现人为错误，难以满足现代网络的运维需求。Nornir 作为一款强大的网络自动化工具，凭借其灵活的架构和丰富的功能，成为多厂商网络设备配置管理的理想选择。本文将详细介绍 Nornir 的相关知识，包括其基础概念、核心组件、安装配置、多厂商设备配置管理操作、进阶技巧以及实践案例等内容。

一、Nornir 基础概念

（一）Nornir 的定义

Nornir 是一个基于 Python 的开源网络自动化框架，它旨在简化网络设备的配置管理、巡检、故障排查等操作。与其他网络自动化工具相比，Nornir 具有更强的灵活性和可扩展性，能够轻松应对多厂商网络环境的复杂需求。

（二）Nornir 的特点

1. 多厂商支持：Nornir 能够与主流网络设备厂商的设备进行交互，无需为不同厂商的设备编写大量重复代码。

1. 并行处理：它可以同时对多个网络设备进行操作，大大提高了网络管理的效率。

1. 模块化设计：Nornir 采用模块化的架构，用户可以根据自己的需求选择合适的插件和模块，方便进行功能扩展。

1. 易于集成：由于基于 Python 开发，Nornir 可以很容易地与其他 Python 库和工具进行集成，如 Netmiko、Napalm 等。

（三）Nornir 与其他网络自动化工具的对比

与 Ansible 相比，Nornir 更加轻量级，对于 Python 开发者来说更容易上手和定制。Ansible 采用 YAML 作为主要的配置语言，而 Nornir 则直接使用 Python 代码，使得用户可以充分利用 Python 的强大功能进行复杂的自动化逻辑编写。

与 SaltStack 相比，Nornir 不需要安装客户端代理，减少了网络设备上的部署工作，更适合对网络设备进行自动化管理。

二、Nornir 核心组件

（一）Inventory

Inventory 用于管理网络设备的信息，包括设备的名称、IP 地址、端口、厂商、操作系统版本等。它可以通过多种方式进行定义，如 YAML 文件、JSON 文件、数据库等。在 Nornir 中，Inventory 通常由主机（Hosts）、组（Groups）和默认配置（Defaults）三部分组成。

主机是指具体的网络设备，每个主机都有其独特的属性。组是将具有相同属性的主机进行分组，以便进行批量操作。默认配置则是为所有主机和组提供的默认属性值，如果主机或组没有指定某个属性，则会使用默认配置中的值。

（二）Runner

Runner 负责控制任务的执行方式，包括并行执行的数量、任务超时时间等。Nornir 提供了多种 Runner 类型，如 ConcurrentRunner（并发执行）、SerialRunner（串行执行）等。用户可以根据实际需求选择合适的 Runner 类型。

（三）Task

Task 是 Nornir 中执行具体操作的单元，如配置设备、获取设备信息等。每个 Task 都是一个 Python 函数，它接收一个 Task 对象作为参数，该对象包含了当前任务所关联的主机信息和其他相关参数。

（四）Connection

Connection 用于建立与网络设备的连接，Nornir 支持多种网络协议，如 SSH、Telnet、SNMP 等。它会根据设备的类型和配置自动选择合适的连接方式，并在任务执行完成后自动关闭连接。

三、Nornir 安装与配置

（一）环境准备

在安装 Nornir 之前，需要确保系统中已经安装了 Python 3.6 及以上版本。可以通过以下命令检查 Python 的版本：

python --version

如果 Python 版本不符合要求，需要先升级 Python。

（二）安装 Nornir

可以使用 pip 命令来安装 Nornir：

pip install nornir

此外，根据需要还可以安装一些常用的插件，如用于处理网络设备连接的 nornir-netmiko、用于获取网络设备信息的 nornir-napalm 等：

pip install nornir-netmiko nornir-napalm

（三）初始化配置

安装完成后，需要进行初始化配置。首先创建一个 Nornir 工作目录，并在该目录下创建 Inventory 配置文件。例如，创建一个 inventory 目录，在其中创建 hosts.yaml、groups.yaml 和 defaults.yaml 文件。

hosts.yaml 文件示例：

router1:

hostname: 192.168.1.1

groups:

- cisco

data:

role: core_router

switch1:

hostname: 192.168.1.2

groups:

- huawei

data:

role: access_switch

groups.yaml 文件示例：

cisco:

platform: ios

username: admin

password: password

huawei:

platform: huawei_vrp

username: admin

password: password

d