最新资讯
于网络运维范畴之内，配置文件乃是网络设备至关重要的关键所在。一旦有丢失或者损坏的情况发生，较轻的后果是业务会中断长达半天时间，较为严重的后果则是整个网络架构统统都需要重新进行搭建。倘若掌握了网络工具配置文件的备份实用方面的技巧，那么便能够使得你在设备出现故障、发生误操作之后能够快速地予以恢复，进而将损失降低至极低的程度。接下来我乃是从几个实际出现过的场景着手，去分享一些经过亲身验证过的方法。
存在着诸多管理员会对多长时间进行一次备份才恰当感到纠结，实际上，其频率全然是由配置变更的活跃程度所决定的，要是你的网络每星期都需要调整策略、增添VLAN或者修改路由，那么建议在每天凌晨的时候自动进行一次备份，要是环境相对而言较为稳定，在每周一早上进行手动备份亦是足够的，关键的原则是，在每次重大变更之前必须要手动进行一次备份，例如在升级固件之前、调整核心ABL之前，先运行一遍备份命令，接着将文件另存为带有日期后缀的版本。
网络工具的个性化配置是提升使用体验的关键，意外丢失配置会大幅增加调试成本。掌握网络工具配置文件备份实用技巧，支持一键导出、本地保存、快速还原，适配所有正规网络优化工具，安全又高效。想要实时查看工具流量消耗，做好使用管控，可查阅快联 VPN 流量使用统计查看教程相关操作细节：快联VPN流量查看教程 轻松掌握使用统计
采取一种方式，这种方式是手动进行备份，然而手动备份存在问题，问题是既容易让人遗忘，又会耗费时间，由此可以看出自动化才属于正确的解决办法。有一种较为简单的方法，这种方法是借助定时任务并且配合SSH免密登录，针对Cisco、华为等这些设备，借助expect脚本实现设备运行配置的自动拉取。针对开源工具比如OpenWrt、pfSense，此等开源工具，可以编写shell脚本，通过调用API或者运用scp来实现配置文件的下载。有一些专业工具值得推荐，这些专业工具是RANCID或Oxidized这类，它们拥有支持多厂商设备、版本差异对比的特性，并且还能够将备份推送至Git仓库。我有着把备份脚本放置于跳板机之上的习惯，于每日凌晨2点的时候去执行，日志在执行后会自动发送至邮箱。
仅有备份文件是不足够的，存储的位置、存储的方式同样具有重要性。建议依照“3 - 2 - 1”原则：最少要有3份副本，采用2种不一样的介质，有1份存放在异地。在本地能够保留于一台专门的文件服务器上，与此同时运用rclone加密同步至对象存储（比如阿里云OSS、AWS S3）。切不可仅仅存于设备自身带有的flash里——在设备出现故障时flash数据有可能一同丢失。另外需要对备份文件开展AES - 256加密，特别是包含明文密码的配置。每周，我会把加密过后的备份，刻录至具备存储功能的光盘，再将该光盘放置于专门用于存放贵重物品的柜子内，以此来应对勒索病毒所发起的攻击。
再者，就算备份做得再好，恢复不了那也等于就是个零。每个每三个月都得去进行依次那配置恢复演练：动用一台测试设备，或者是那个虚拟环境（就比如说像 EVE - NG、GNS3 这样的），把备份文件给灌进去，接着去核查业务是不是正常。恢复的时候尤其特别需要留意两点：其一呢是备份文件里的接口名称、VLAN ID 跟当前硬件是不是匹配；其二是密钥以及证书文件是不是单独存放着。我曾经有过遭遇，就是在备份的时候仅仅只储存了 startup - config，然而却忘掉导出 SSH 密钥对，恢复之后所有的远程连接都失败了。于是提议将完备配置、密钥以及License文件，打包成为一个tar包，并且附带恢复操作文档。
想要让工具持续后台运行，避免意外关闭中断服务，按照规范流程完成后台保活设置即可，详细内容参考：快联VPN后台保活设置教程 三步搞定不掉线
