探讨局域网交换机配置文件的定期自动备份设定研究

汪志伟，叶江伟

（同方电子科技有限公司，九江 332005）

1 引言

在信息化时代背景下，各个公司对于网络应用的需求和信息化业务的水平也提出了更好的要求[1]。企业局域网作为典型代表，其对网络的稳定运行也提出了更高的要求。企业局域网的组成部分主要有核心交换机、汇聚交换机以及接入层交换机等等。在众多交换机运行的过程中，管理员手动备份和恢复，不仅难以提高工作效率，而且工作质量也受到影响。因此，本研究对企业局域网交换机配置文件的定期自动备份设定进行了探讨。

2 交换机相关理论概述

作为以太网来说，数据的传输方式应用“包交换”方式，其传输特征为“独享通路”。交换机在计算机网络中的作用是：局域网中的计算机通过交换机传输数据时，某台计算机传输的数据只有目的计算机能收到，如果不对交换机进行特殊配置的话，其它计算机是无法收到传输的数据。

交换机依据不同的分类标准可将其分为不同的类别[2]。具体分类，如表1所示。其中，局域网交换机主要用于连接局域网络中的终端设备，如网络打印机、PC机等等。

表1 交换机分类

每当交换机出现故障，要保证其原有配置得以保留，要采用相应的恢复配置的方法来开展工作。常规的配置恢复方式是依照固定的网络拓扑顺序使用手动输入字符串命令的方式将原有的配置命令重新输入。该方法执行方式为单任务方式，解析指令、匹配命令、下发信号的顺序固定，最后才能完成恢复过程。

3 工程概况

在本研究中，以某企业的局域网为例进行了分析。在该企业局域网中，核心交换机主要有2台，型号为H3C 9508E。同时，还包括若干台汇聚交换机和若干接入交换机。其中，汇聚交换机型号有H3C S5500和RG-S5750。在该企业中，交换机的品牌比较多样化，有锐捷、华三和思科等等。在日常网络管理的过程中，各种交换机配置文件的安全备份对于局域网的安全稳定运行具有重要的意义。然而，在该企业局域网中，备份的方式主要是指手动备份为主。为保障局域网的稳定运行和数据传输的畅通性，制定交换机配置文件定期自动备份是十分的必要的。传统的交换机配置文件手动备份所使用的协议主要是以单文件传输协议为主，即用于主机、客户机和服务器之间，以及主机和交换机之间的传输协议。传统的交换机手动配置文件的优势主要在于能够提供简单的且成本较低的传输服务。因此，局域网内相应设备在备份和升级的过程中，单文件传输协议是较为常用的一种方式。然而，尽管交换机配置文件手动备份具有移动的优势，但在实际的操作过程中，工作量却十分的庞大，这在很大程度上增加了管理员的工作量。并且网络管理员在对交换机配置文件进行备份时，一般在晚上甚至至凌晨进行，虽然对网络的影响会降到最低，但严重影响了网络管理人员的正常作息，甚至会干扰第二天的日常工作，如果能定点自动备份交换机配置文件，不但省去了手动备份的繁琐，也方便了维护人员的工作。

4 局域网交换机配置文件定期自动备份设定的策略

在进行局域网交换机配置文件定期自动备份设定的过程中，由于交换机类型的不同，配置文件定期自动备份的实现方式也是各不相同的。因此，在本文的研究中，以H3C E528交换机（华三的E528交换机）和RG-S2628交换机（锐捷S2628交换机）为例，对交换机配置文件定期自动备份进行了设定。在设定前，准备了一台服务器，并将TFTP安装在网络服务器中。

4.1 H3C E528交换机配置文件的定期自动备份

在设定前，将系统进行升级，待系统升级到最新的版本后，通过执行内置命令，完成配置文件的定期自动备份。现举例如下，thtf server IP为183.23.252.164，交换机IP为183.23.252.10。在执行上述的命令后，每天凌晨2：00交换机就可执行配置文件的自动备份操作，并将保存至服务器中。

4.2 RG-S2628交换机的定期自动备份

对这一类型的交换机进行设定的过程中，由于系统本身并不带有JOB命令，因而难以实现定期的自动备份。这对这种类型的交换机，可选用Perl语言，可以实现初始化设置、采集配置信息、存储信息恢复等功能。系统初始化时，要对交换机基本数据（IP址址、用户名、远程操作密码、型号等）进行保存。其利用linux里的“cron”定时执行工具来完成备份任务，实现定期的自动备份。系统用Perl+expect模块设计配置文件获取功能。获取到交换机配置文件后，存储模块要校验新获取的配置与已经存在的备份，如MD5不一致则替换并对新文件MD5值进行记录。如一致则删除新的配置。

第一步通过Perl+expect可以实现交换机与服务器的交互操作。模拟实现程序人工输入，来达到程序的交互运行。假设thtf server IP为183.23.252.164，交换机IP为183.23.252.101，远程操作口令为administrator，特殊权限口令为password，其配置文件获取程序为：

第二步借助cron服务命令，实现定期的自动备份。通过流程的设定，设定内容是每天凌晨2：00以root权限进行特定的脚本文件，以实现定期的自动备份。具体流程如下所示。

5 结束语

通过对这两类交换机的设定，其不仅提高了管理员的工作效率，而且提高了备份的有效性，缩减了企业的维护成本。