交换机配置自动备份：让网络运维不再“提心吊胆”

为什么你需要做交换机配置自动备份

公司网络突然断了，排查一圈才发现是某台核心交换机的配置被人误删。更糟的是，没人记得最后一次手动备份是什么时候。这种场景在中小企业的IT运维中太常见了。交换机配置一旦丢失，轻则业务中断几小时，重则数据恢复困难，影响客户体验。

与其每次靠人肉登录设备敲命令、复制粘贴配置文件，不如把这件事交给自动化脚本。配置自动备份不仅能减少人为疏忽，还能在故障发生时快速回滚，真正实现“出了事也不慌”。

常见的自动备份方式有哪些

目前主流的方案是通过SSH登录交换机，执行show running-config或类似命令，把输出结果保存到服务器本地。这个过程可以用Python脚本配合paramiko库来实现，也可以用现成的工具比如Rancid、Oxidized，甚至用简单的Shell + Expect组合搞定。

对于华为、H3C这类国产设备，还可以利用它们自带的FTP/TFTP功能，让交换机定时把配置推送到指定服务器。虽然不够灵活，但胜在不依赖外部脚本，适合对编程不熟的管理员。

一个简单的Python备份示例

下面是一个基于Paramiko的简易脚本，能自动登录一台支持SSH的交换机并获取当前配置：

import paramiko
import datetime

# 交换机信息
host = "192.168.1.1"
username = "admin"
password = "your_password"

# 创建SSH客户端
client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())

try:
    client.connect(host, username=username, password=password, timeout=5)
    stdin, stdout, stderr = client.exec_command("show running-config")
    config = stdout.read().decode()

    # 按日期保存配置文件
    filename = f"backup_{host}_{datetime.datetime.now().strftime('%Y%m%d_%H%M')}.cfg"
    with open(filename, "w") as f:
        f.write(config)
    print(f"[{host}] 配置已保存为 {filename}")

except Exception as e:
    print(f"连接失败: {e}")
finally:
    client.close()

把这个脚本加入Linux系统的cron任务，比如每天凌晨2点运行一次，就能实现基础的自动备份：

0 2 * * * /usr/bin/python3 /path/to/switch_backup.py

别忘了版本管理和存储安全

备份不是目的，能找回才是关键。建议把每次备份的文件统一存放在带时间戳的目录里，并结合Git做版本控制。这样不仅能查看历史变更，还能对比两次配置的差异，快速定位谁改了哪条ACL规则。

同时注意存储权限。备份文件可能包含密码、IP地址等敏感信息，不要放在公网可访问的目录，更别用U盘随便拷来拷去。

实际场景中的小技巧

有家公司曾因员工离职前删除了所有交换机配置导致全楼断网。后来他们上了自动备份+邮件通知机制——只要备份成功，系统就会发一封摘要邮件到运维组邮箱。哪怕没人看，关键时刻翻记录也能救命。

还有一种做法是和监控系统联动。比如用Zabbix或Prometheus检测备份文件的最后修改时间，超过24小时没更新就告警，确保自动化流程始终在线。

交换机配置自动备份看起来是个小动作，但在真实运维中，往往是这种“不起眼”的细节决定了系统的抗压能力。别等到出事才后悔没早动手。