成功的自动化需要配置适当的抽象变量。和使用脚本的方式相比较，一个Chef的“定义”可以根据不同的平台来修改不同的语置，而脚本只是一种大一统方式的统一修改，做不到Chef这么灵活。相反的，在配置NTP服务器的属性，Chef也可以根据服务器的要求进行全平台统一配置。

灵活的应用抽象变量将会使得修改网络结构变得容易。一个Chef的主要好处是配置的可重用性。例如，在许多数据中心，一个“定义”配置开放最短路径优先（OSPF）在接入层交换机，在同一组交换机的接口，网络工程师可以创建一个OSPF网络交换机配置方案，以便执行跨多个交换机的配置。从这些例子可以看出“定义“的好处，一次配置，终身受用。

尽管看起来一切都那么好，但用Chef来配置网络还是有一定的风险。虽然有一个集中的策略数据中心交换机管理看起来很吸引人，它需要特别的考虑，如单个设备的变化。例如，网络的高丢包会使得管理员手动关闭某些交换机uplink端口。在传统的数据中心网络管理方案，IT团队检查故障之后会重新启用接口。如果该链接被配置像Chef这种服务器，由于uplink是手动关闭，但客户端运行几分钟后发现链接关闭，它会自动进行启动uplink，而但管理员手动启用之后，客户端还并不能自动识别，还会继续进行启用的配置。

正确的做法是使用自动化的工具来关闭连接。但是一个uplink的“定义“可能会跨多个交换机使用，如果在初期的Chef”定义“配置不注意进行严格分类的话，这样会引起其他设备被修改，这也是Chef服务器在配置初期就必须完整考虑的问题。

框架的自动化仍然是网络设备的一个新特征。与任何新技术一样，大多数数据中心并不会开始全面部署这种让客户管理整个网络的结构。网络工程师可以先使用Chef管理软件方面的配置，或重复的配置任务，如NTP或认证服务器。

说了这么多，到底要怎么使用自动化配置管理工具，相信每个管理员会有自己的一套适合的管理方法。但无论是哪一种方法，自动化都将是未来网络和设备的管理趋势。 2100433B