一、工业控制系统(Industrial control system)工业控制系统(Industrial control systems)或ICS系统是控制工业生产和运作的设备和系统。它们包括监控电力、天然气、水和其他能源基础设施和生产运营的系统，以及控制制造工厂、工业设施、物流运营和其他关键基础设施要素的系统。我们会发现ICS系统有各种各样的现代应用，包括作为建筑和设施自动化系统、工作流程自动化

NetDevOps创作者推荐

Ansible概述：Ansible是一款自动化运维工具，基于Python开发，集合了众多运维工具 (Puppet、CFengine、Chef、SaltStack)的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块工作的，本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块，ansible只是提供一种框架。Ansible支持丰富的的网络模板：网络

作者：科技银狐原文连接：https://zhuanlan.zhihu.com/p/37801246601 场景介绍：本章节介绍大规模数据中心巡检任务跑批策略，之前的章节介绍过NETCONF这类API接口相比SSH登录取返回结果的优势，除了返回结果是标准化XML编码以外，其实NETCONF在速度上也有很大的优势。所以在大规模数据中心（几千、几万台网络设备）进行网络巡检时，推荐使用NETCONF，结合

安全自动化企业网络架构设计分享

概念：HA（High availability，高可用性）技术一：BFD：BFD基本概念BFD在两台网络设备上建立会话，用来检测网络设备间的双向转发路径，为上层应用服务。BFD本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息以建立会话。会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到BFD报文则认为该双向转发路径发生了故障，通知被服务的上层应用进行相应的处理。BFD控制

BGP配置在数据中心的优化。

https://forum.huawei.com/enterprise/zh/thread-313357.html

实验结果：实验规划：一.实验设备：CSR1000v，需要保证其能够和运行python的设备通信。二.CSR1000v上的配置：配置SSH，后续方便python实验paramiko连接，获取信息。配置netflow，制造流量，用于后续测试。三.两个.py模块：第一个使用paramiko，连接CSR1000v获取netfflow的信息。第二个则调用第一个模块，得到netflow信息，并提取其中协议和对

实验拓扑：PC的IP地址和五台交换机的地址在同一网段，具体IP如图所示。现在保证直连网络能够通信，并且故意将SW4的接口shutdown掉，保证无法联通，作为对照的测试设备。在PC上运行python代码，测试与五台交换机的连通性。由于本次测试使用的是pythonping模块，这并不是python自带的模块，需要使用pip进行下载，具体命令：pip3 install pythonping。pytho