اسمت چیه؟

برای شروع یک دموی امنیتی کوتاه، اسمت رو وارد کن.

وبلاگ

پایتون برای مهندسان شبکه: چرا و از کجا شروع کنیم

اگر یک مهندس شبکه هستید که کارتان تنظیم دستی روتر و سوییچ، بررسی لاگ‌ها، و پیکربندی مکرر تجهیزات مشابه است، احتمالاً بارها با خودتان فکر کرده‌اید: «کاش می‌شد این کار تکراری را یک‌جا برای همه‌ی این ۵۰ سوییچ انجام داد.» دقیقاً همین‌جاست که پایتون وارد می‌شود — نه به‌عنوان یک مسیر شغلی جدید (برنامه‌نویس‌شدن)، بلکه به‌عنوان یک ابزار قدرتمند برای خودکارسازی همان کاری که همین حالا انجام می‌دهید.

چرا پایتون، نه زبان دیگری؟
پایتون به‌خاطر Syntax ساده و خواناش، معمولاً اولین زبانی است که به مهندسان شبکه پیشنهاد می‌شود. مهم‌تر از آن، اکوسیستم غنی از کتابخانه‌های اختصاصی شبکه دارد — کتابخانه‌هایی که دقیقاً برای کارهایی مثل اتصال SSH به تجهیزات سیسکو یا میکروتیک، پارس‌کردن خروجی دستورات، و تعامل با API روترها ساخته شده‌اند.

از کجا شروع کنیم؟
قبل از سراغ رفتن به کتابخانه‌های شبکه، باید مبانی خود زبان را جا بیندازید: متغیرها، حلقه‌ها (for/while)، شرط‌ها (if)، توابع، و کار با لیست و دیکشنری. این بخش معمولاً چند هفته زمان می‌برد، ولی پایه‌ی همه‌چیز بعدی است.

قدم بعدی: کتابخانه‌ی Netmiko
Netmiko محبوب‌ترین کتابخانه برای اتصال SSH به تجهیزات شبکه (سیسکو، جونیپر، میکروتیک، و ده‌ها برند دیگر) است. با چند خط کد، می‌توانید به یک دستگاه متصل شوید، یک دستور (مثل show version) اجرا کنید، و خروجی متنی آن را در برنامه‌ی خودتان دریافت و پردازش کنید — دقیقاً همان کاری که به‌صورت دستی، دستگاه‌به‌دستگاه انجام می‌دهید، ولی این‌بار داخل یک حلقه‌ی for که روی فهرستی از ده‌ها آدرس IP تکرار می‌شود.

یک مثال واقعی: گزارش‌گیری خودکار
فرض کنید هر ماه باید نسخه‌ی firmware تمام سوییچ‌های شبکه را بررسی کنید تا مطمئن شوید همه به‌روز هستند. به‌جای اتصال دستی به هرکدام، یک اسکریپت پایتون می‌تواند: فهرست IP همه‌ی سوییچ‌ها را از یک فایل بخواند، با Netmiko به‌ترتیب به هرکدام متصل شود، دستور نسخه را اجرا کند، خروجی را استخراج کند، و در نهایت یک جدول یا فایل Excel از نتیجه‌ی همه‌ی دستگاه‌ها بسازد — کاری که دستی شاید یک روز کامل طول بکشد، با اسکریپت چند دقیقه.

قدم‌های بعدی
بعد از تسلط بر Netmiko، کتابخانه‌هایی مثل NAPALM (برای مدیریت یکپارچه‌ی چند برند مختلف) و ابزارهایی مثل Ansible (برای پیکربندی خودکار در مقیاس بزرگ‌تر) قدم منطقی بعدی هستند.

جمع‌بندی
یادگیری پایتون یک مهندس شبکه‌ی معمولی را به یک مهندس شبکه‌ای تبدیل می‌کند که می‌تواند کارهایی را در مقیاس انجام دهد که دستی هرگز ممکن نیست — دقیقاً مهارتی که تفاوت اصلی بین شبکه‌های کوچک و زیرساخت‌های بزرگ سازمانی را رقم می‌زند.