公司刚搬到新办公室那会儿，网络问题接连不断。路由器配置出错、打印机连不上、员工电脑IP冲突……每次都要IT小哥跑上跑下，一整天都停不下来。后来我们决定搞一套运维自动化方案，没想到几个月下来，网络稳定了，人也轻松了不少。
从手动操作到自动部署
以前每台新设备接入网络，都要手动设置IP、DNS、网关，出错率高还费时间。我们开始用Ansible写了一套自动化脚本，新设备一插网线，自动获取配置，连Wi-Fi账号密码都不用告诉员工。
---
- name: 配置办公网络设备
hosts: all
tasks:
- name: 设置静态IP
community.general.nmcli:
type: ethernet
conn_name: "eth0"
ip4: "192.168.10.{{ inventory_hostname }}"
gateway4: "192.168.10.1"
dns4: ["192.168.10.1", "8.8.8.8"]
state: present故障预警比报修更快
我们把Zabbix接入核心交换机和无线AP，实时监控流量、负载和掉线情况。有次午休时发现某楼层AP温度异常，系统自动发了告警，还没等员工上班，维修就完成了。这种“未报先修”的体验，连老板都觉得神奇。
打印机也是个老麻烦。现在每台打印机都注册进系统，纸张余量、墨粉状态、连接情况全都可视化。缺纸了自动在管理后台标红，行政同事一看就知道该去哪个房间补纸。
权限管理不再靠Excel表
过去访客上网要临时开权限，全靠一张共享Excel记录账号密码，谁开了多久全凭记忆。现在对接LDAP+Radius，访客扫码自助申请，限时两小时自动失效，既安全又省事。
最实在的变化是工单量。原来每周平均15个网络相关工单，现在降到3个以下。IT人员不用天天救火，也能腾出手做更有价值的事，比如优化会议室的无线覆盖。
这套自动化不是一步到位的。我们从最痛的IP管理入手，再逐步扩展到监控、告警、权限。每个模块上线前都在测试环境跑了两周，确保不影响正常办公。
现在新员工入职，IT只用发一台设备，剩下的全由系统自动完成。连培训文档都生成好了，扫码就能看自己的网络使用指南。这种流畅感，才是现代办公该有的样子。