谈到网络自动化，目前流行的网络自动化框架是Nornir，这个框架基于纯Python，支持的网络设备也最全，毋庸置疑是目前学习网络自动化的王道框架。

但是，未必所有人都熟悉Python编程，而Python的学习成本也不低（但确实值得学习）。

那有没有另一种工具，不用学习Python，使用低代码就能够快速实现网络自动化呢？

有，Ansible就是一个不错的选择！

Ansible的大名，对于运维工程师（尤其是系统运维工程师）来说应该毫不陌生，一般了解过运维自动化的网络工程师也应该有所耳闻。

它是一款开源的IT自动化运维工具，能够自动执行配置管理、应用部署和编排；基于YAML文本编写，简单易读，且无需安装额外agent。它为大家所熟知，尤其在于系统运维和应用运维方面。

这里就不普及Ansible的基础知识了，相信在其他地方大家都可以很好地学习到。

我们重点说说在网络自动化运维方面，Ansible的优势。我总结了一下，觉得Ansible有以下四个方面的优势：

接下来就来详细谈谈Ansible的这四个特点优势。

首先谈谈Ansible支持的网络设备。

简单来说，Ansible的方便就在于它有很多对接适配网络设备的模块，这些模块都是前人造的轮子，伸手即用，免去了大量编程工作。

这些模块能够帮助你快速地执行命令、配置设备，而你只需提供必要的参数就可以了。

我们先根据设备类型来划分这些模块(这里只列举我觉得比较常见、经典的网络模块，不包括全部)：

除了以上跟网络设备厂商相关的模块，还有跟目前流行的虚拟化网络、容器网络以及云平台相关的模块：

从上面的信息，可以看出Ansible对国外网络厂商设备的支持是很好的，但对国内厂商似乎只支持华为CE。确实，目前国内企业使用的路由交换设备都倾向于国内网络厂商产品，很多网工可能就觉得国内设备都不怎么支持，没多大用处。

但是，一些业界顶尖的设备厂商还是国外品牌，这个无法否认。比如防火墙。

防火墙是企业中保护网络安全的重要设备，相信即使是国内企业，也有很多选择这些顶尖的防火墙品牌。

从上图可以看到Ansible刚好都支持这些顶尖的防火墙品牌。

这里之所以重点提防火墙，是我之后考虑写一篇如何使用Ansible实现自动化配置防火墙策略的文章，这块网上似乎很少有人提及，但在企业实际运维中却占很大一块。

防火墙是企业和数据中心必不可少的设备，根据需要会部署在各个网络区域，如何自动化地部署各个区域、不同厂商的防火墙策略应该是所有企业面临的问题。当然如果你能熟练运用编程语言比如python或者GO，开发出一套网络运维平台的确是最佳方案。

但是一般网络工程师没法达到这样的水平，或者说有一定困难。而你如果想基于简单的逻辑判断、配置不同防火墙策略，Ansible就可以帮助你实现！

Ansible另一个优势是它的过滤器。

Ansible的过滤器是一种用于处理变量的工具，可以在playbook中使用。过滤器可以将变量转换为所需的格式，或者从变量中提取特定的信息。Ansible提供了许多内置的过滤器，也可以自定义过滤器。

这里举一些我觉得Ansible网络自动化中常用的过滤器，作一点简单介绍：

使用这些过滤器，能够简便快速地处理各种数据、快速获取自己想要的数据，这在编写playbook中十分有用。

下面举个简单的例子。比如检查一个字符串是否为ip地址，如果是ip属于哪个网络区域。

这只是一个简单的例子，检查IP地址的网络区域，并根据检查结果执行不同的打印操作。试想一下，如果知道源目IP地址的网络区域，是否就能得出一些条件，用于判断在哪个防火墙实施配置策略了？

这个示例代码中出现了fail_when和when判断语句，这就是接着要说的Ansible的条件判断语句。

再谈Ansible的条件语句。

when和fail_when都是Ansible中的条件语句，用于控制任务的执行。

其中，when语句用于判断条件是否成立，如果成立则执行任务，否则跳过；而fail_when语句则是在条件不成立时将任务标记为失败。

在Ansible中条件成立或不成立的选项可以是多条同时符合（即and），也可以是符合某一条件或者另一条件（即or），以上面例子的延续举例说明：

不管符合的条件有多复杂，只要能够灵活地运用Ansible模块和过滤器注册和筛选变量、并逻辑地反映在条件语句里，就能达到你想要的目的。

最后，Ansible还有一个重型杀器----AnsibleTower（开源版名为AWX），它是基于Ansible框架的图形化自动化平台，能够更方便地编排和部署Ansible Playbook，并提供集中的日志记录、审计和系统跟踪。可以让你轻松实现WEB界面的playbook脚本管理、执行和过程记录。并且它还提供REST API，能够轻松与其他CICD工具、运维平台集成。

因为AnsibleAWX像Ansible一样是开源免费的，对于企业和网工来说都是神器。

如何安装使用AnsibleAWX用于网络自动化运维，在以后的文章我会再详细介绍，并提供一些我自己探索过程中总结的技巧。

Ansible的四点优势就谈到这里，下回再说。