汪志偉，葉江偉

（同方電子科技有限公司，九江 332005）

1 引言

在信息化時代背景下，各個公司對于網(wǎng)絡(luò)應(yīng)用的需求和信息化業(yè)務(wù)的水平也提出了更好的要求[1]。企業(yè)局域網(wǎng)作為典型代表，其對網(wǎng)絡(luò)的穩(wěn)定運行也提出了更高的要求。企業(yè)局域網(wǎng)的組成部分主要有核心交換機、匯聚交換機以及接入層交換機等等。在眾多交換機運行的過程中，管理員手動備份和恢復(fù)，不僅難以提高工作效率，而且工作質(zhì)量也受到影響。因此，本研究對企業(yè)局域網(wǎng)交換機配置文件的定期自動備份設(shè)定進(jìn)行了探討。

2 交換機相關(guān)理論概述

作為以太網(wǎng)來說，數(shù)據(jù)的傳輸方式應(yīng)用“包交換”方式，其傳輸特征為“獨享通路”。交換機在計算機網(wǎng)絡(luò)中的作用是：局域網(wǎng)中的計算機通過交換機傳輸數(shù)據(jù)時，某臺計算機傳輸?shù)臄?shù)據(jù)只有目的計算機能收到，如果不對交換機進(jìn)行特殊配置的話，其它計算機是無法收到傳輸?shù)臄?shù)據(jù)。

交換機依據(jù)不同的分類標(biāo)準(zhǔn)可將其分為不同的類別[2]。具體分類，如表1所示。其中，局域網(wǎng)交換機主要用于連接局域網(wǎng)絡(luò)中的終端設(shè)備，如網(wǎng)絡(luò)打印機、PC機等等。

表1 交換機分類

每當(dāng)交換機出現(xiàn)故障，要保證其原有配置得以保留，要采用相應(yīng)的恢復(fù)配置的方法來開展工作。常規(guī)的配置恢復(fù)方式是依照固定的網(wǎng)絡(luò)拓?fù)漤樞蚴褂檬謩虞斎胱址畹姆绞綄⒃械呐渲妹钪匦螺斎?。該方法?zhí)行方式為單任務(wù)方式，解析指令、匹配命令、下發(fā)信號的順序固定，最后才能完成恢復(fù)過程。

3 工程概況

在本研究中，以某企業(yè)的局域網(wǎng)為例進(jìn)行了分析。在該企業(yè)局域網(wǎng)中，核心交換機主要有2臺，型號為H3C 9508E。同時，還包括若干臺匯聚交換機和若干接入交換機。其中，匯聚交換機型號有H3C S5500和RG-S5750。在該企業(yè)中，交換機的品牌比較多樣化，有銳捷、華三和思科等等。在日常網(wǎng)絡(luò)管理的過程中，各種交換機配置文件的安全備份對于局域網(wǎng)的安全穩(wěn)定運行具有重要的意義。然而，在該企業(yè)局域網(wǎng)中，備份的方式主要是指手動備份為主。為保障局域網(wǎng)的穩(wěn)定運行和數(shù)據(jù)傳輸?shù)臅惩ㄐ?，制定交換機配置文件定期自動備份是十分的必要的。傳統(tǒng)的交換機配置文件手動備份所使用的協(xié)議主要是以單文件傳輸協(xié)議為主，即用于主機、客戶機和服務(wù)器之間，以及主機和交換機之間的傳輸協(xié)議。傳統(tǒng)的交換機手動配置文件的優(yōu)勢主要在于能夠提供簡單的且成本較低的傳輸服務(wù)。因此，局域網(wǎng)內(nèi)相應(yīng)設(shè)備在備份和升級的過程中，單文件傳輸協(xié)議是較為常用的一種方式。然而，盡管交換機配置文件手動備份具有移動的優(yōu)勢，但在實際的操作過程中，工作量卻十分的龐大，這在很大程度上增加了管理員的工作量。并且網(wǎng)絡(luò)管理員在對交換機配置文件進(jìn)行備份時，一般在晚上甚至至凌晨進(jìn)行，雖然對網(wǎng)絡(luò)的影響會降到最低，但嚴(yán)重影響了網(wǎng)絡(luò)管理人員的正常作息，甚至?xí)蓴_第二天的日常工作，如果能定點自動備份交換機配置文件，不但省去了手動備份的繁瑣，也方便了維護(hù)人員的工作。

4 局域網(wǎng)交換機配置文件定期自動備份設(shè)定的策略

在進(jìn)行局域網(wǎng)交換機配置文件定期自動備份設(shè)定的過程中，由于交換機類型的不同，配置文件定期自動備份的實現(xiàn)方式也是各不相同的。因此，在本文的研究中，以H3C E528交換機（華三的E528交換機）和RG-S2628交換機（銳捷S2628交換機）為例，對交換機配置文件定期自動備份進(jìn)行了設(shè)定。在設(shè)定前，準(zhǔn)備了一臺服務(wù)器，并將TFTP安裝在網(wǎng)絡(luò)服務(wù)器中。

4.1 H3C E528交換機配置文件的定期自動備份

在設(shè)定前，將系統(tǒng)進(jìn)行升級，待系統(tǒng)升級到最新的版本后，通過執(zhí)行內(nèi)置命令，完成配置文件的定期自動備份?，F(xiàn)舉例如下，thtf server IP為183.23.252.164，交換機IP為183.23.252.10。在執(zhí)行上述的命令后，每天凌晨2：00交換機就可執(zhí)行配置文件的自動備份操作，并將保存至服務(wù)器中。

4.2 RG-S2628交換機的定期自動備份

對這一類型的交換機進(jìn)行設(shè)定的過程中，由于系統(tǒng)本身并不帶有JOB命令，因而難以實現(xiàn)定期的自動備份。這對這種類型的交換機，可選用Perl語言，可以實現(xiàn)初始化設(shè)置、采集配置信息、存儲信息恢復(fù)等功能。系統(tǒng)初始化時，要對交換機基本數(shù)據(jù)（IP址址、用戶名、遠(yuǎn)程操作密碼、型號等）進(jìn)行保存。其利用linux里的“cron”定時執(zhí)行工具來完成備份任務(wù)，實現(xiàn)定期的自動備份。系統(tǒng)用Perl+expect模塊設(shè)計配置文件獲取功能。獲取到交換機配置文件后，存儲模塊要校驗新獲取的配置與已經(jīng)存在的備份，如MD5不一致則替換并對新文件MD5值進(jìn)行記錄。如一致則刪除新的配置。

第一步通過Perl+expect可以實現(xiàn)交換機與服務(wù)器的交互操作。模擬實現(xiàn)程序人工輸入，來達(dá)到程序的交互運行。假設(shè)thtf server IP為183.23.252.164，交換機IP為183.23.252.101，遠(yuǎn)程操作口令為administrator，特殊權(quán)限口令為password，其配置文件獲取程序為：

第二步借助cron服務(wù)命令，實現(xiàn)定期的自動備份。通過流程的設(shè)定，設(shè)定內(nèi)容是每天凌晨2：00以root權(quán)限進(jìn)行特定的腳本文件，以實現(xiàn)定期的自動備份。具體流程如下所示。

5 結(jié)束語

通過對這兩類交換機的設(shè)定，其不僅提高了管理員的工作效率，而且提高了備份的有效性，縮減了企業(yè)的維護(hù)成本。