腳本編程實現(xiàn)自動備份網(wǎng)絡(luò)設(shè)備配置文件

楊健 等

摘要：網(wǎng)絡(luò)設(shè)備配置文件備份是快速恢復(fù)單點故障的重要手段，本文介紹利用終端軟件SecureCRT對腳本的支持，使用VBScript編程實現(xiàn)匯聚層網(wǎng)絡(luò)設(shè)備批量自動備份，降低相關(guān)工作量，提高備份效率。

關(guān)鍵詞：配置文件 腳本 備份

寬帶接入服務(wù)器（Broadband Remote Access Server，簡稱BRAS）和匯聚交換機(jī)，位于城域網(wǎng)的匯聚層用于為公眾用戶提供互寬帶數(shù)據(jù)接入（xDSL/FTTx/LAN等）和無線接入服務(wù)（WLAN）。天津聯(lián)通部署的用于寬帶業(yè)務(wù)接入的BRAS和匯聚交換機(jī)總數(shù)將近300臺，各種設(shè)備在運行過程中隨時可能發(fā)生風(fēng)險。因此，網(wǎng)絡(luò)設(shè)備數(shù)據(jù)備份用于在設(shè)備發(fā)生單點故障時快速恢復(fù)業(yè)務(wù)，以盡可能地減少用戶的感知，降低因設(shè)備故障對企業(yè)造成損失。本文介紹一種利用腳本語言操縱終端軟件通過TFTP方式自動備份網(wǎng)絡(luò)設(shè)備配置文件的方法，幫助運維人員減少重復(fù)操作，提高工作效率。

1 目前匯聚層設(shè)備的備份方式

目前，我部門備份設(shè)備配置的常用方法是利用TFTP服務(wù)器軟件接收并保存網(wǎng)絡(luò)設(shè)備的配置文件，然后將所有的配置文件存放到辦公服務(wù)器上。下面以備份華為ME60-X8設(shè)備的配置文件為例介紹該方法的實現(xiàn)過程，主要分為部署TFTP服務(wù)、登錄跳板機(jī)、執(zhí)行備份操作和存放配置文件四個步驟。

1.1 部署TFTP服務(wù)器軟件 為了便于檢測備份情況，一般腳本和TFTP服務(wù)器應(yīng)運行在同一臺計算機(jī)上。TFTP服務(wù)器軟件應(yīng)選擇可在Windows系統(tǒng)下運行的版本。設(shè)定好TFTP服務(wù)器的保存目錄，以便正確接收備份文件。

1.2 登錄跳板機(jī) 使用終端軟件SecureCRT登錄跳板機(jī)，以便可以逐臺登錄網(wǎng)絡(luò)設(shè)備進(jìn)行備份。

1.3 執(zhí)行備份操作 登錄ME60-X8，在用戶視圖下，執(zhí)行“tftp 10.10.10.10 put vrpcfg.zip vrpcfg.zip”命令將配置文件上傳的備份服務(wù)器（TFTP服務(wù)器軟件所在計算機(jī)IP為10.10.10.10）。

備份命令的格式為 tftp [TFTP Server IP] put [Source file name] [Destination file name]。

1.4 存放配置文件 將備份的所有配置文件按日期時間格式建立壓縮文件，保存在辦公服務(wù)器上的專用目錄中，也可保存到光盤等介質(zhì)中，以便使用時可以快速方便的找到最近一次的備份文件。

2 存在的問題

天津聯(lián)通目前在匯聚層運行的BRAS和交換機(jī)設(shè)備近300臺，按照上述方法，如果采用手工方式逐臺登錄設(shè)備進(jìn)行配置文件備份，以每人每天備份100臺設(shè)備計算，需要3個工作日才能完成所有設(shè)備的備份工作，不但重復(fù)勞動工作量大而且準(zhǔn)確性也難以保證。基于上述現(xiàn)狀，運維人員需要一個能將上述備份過程自動化的工具，實現(xiàn)自動備份所有在線運行的網(wǎng)絡(luò)設(shè)備的配置文件，提高工作效率和備份數(shù)據(jù)的準(zhǔn)確性。

3 自動備份的實現(xiàn)

3.1 匯聚層設(shè)備梳理 實現(xiàn)對匯聚層設(shè)備進(jìn)行自動備份的前提是對該層相關(guān)設(shè)備的現(xiàn)狀進(jìn)行匯總分析。首先，不同廠家的設(shè)備，甚至同一廠家的不同類型設(shè)備所使用的備份命令不同；其次，一些老舊的設(shè)備由于支持的備份功能有限，可能只支持單一的備份方式等等，也需要具體情況具體分析。

3.2 備份命令 目前天津聯(lián)通匯聚層設(shè)備主要是華為和中興的設(shè)備，華為的BRAS主要是ME60-X8和MA5200G；華為的交換機(jī)主要是S7800和S9300；中興的BRAS是M6000；中興的交換機(jī)是S8900。各設(shè)備的備份命令格式如下：

①ME60-X8/S7800/S9300備份命令：

tftp IP put 源文件名 備份文件名

②MA5200G備份命令：

tftp put源文件名//IP/備份文件名

③M6000備份命令：

copy tftp root源文件名//IP/備份文件名

④S8900備份命令：

copy root源文件名tftp： //IP/備份文件名

以上命令中，IP為TFTP服務(wù)器的IP地址，備份文件名是在TFTP服務(wù)器上為設(shè)備配置文件命名的新文件名。

3.3 跳板機(jī)的登錄方式 跳板機(jī)的登錄可以使用TELNET方式，也可以使用SSH方式，可以根據(jù)網(wǎng)絡(luò)的實際情況進(jìn)行配置。

3.4 設(shè)備信息匯總 從辦公系統(tǒng)中可以獲取設(shè)備列表，從中主要獲取的信息是：設(shè)備編號、設(shè)備型號和IP地址。登錄跳板機(jī)和網(wǎng)絡(luò)設(shè)備的帳號、密碼等，因為是每人都有專用帳號，所以就將相關(guān)帳號、密碼等固化在軟件中，而不用單獨輸入了。

3.5 關(guān)鍵技術(shù)

3.5.1 Excel文件的讀取。VBScript提供了相應(yīng)對象用來對Excel文件中的數(shù)據(jù)進(jìn)行讀寫操作。對于和備份相關(guān)的信息可以根據(jù)實際情況選擇合適的安排，以增強(qiáng)程序的靈活性。

3.5.2 SecureCRT對腳本的支持。隨著終端軟件功能的不斷增強(qiáng)，部分終端軟件（如SecureCRT）開始支持VBScript等腳本語言，以實現(xiàn)設(shè)備登錄、命令輸入等操作的自動處理。目前，SecureCRT對腳本語言的支持已經(jīng)比較完善，完全可以通過腳本編程實現(xiàn)對匯聚層設(shè)備的配置文件的自動備份。

3.5.3 輸入信息。為了自動進(jìn)行備份，所有信息的輸入必須通過腳本自動完成。我們使用腳本調(diào)用SecureCRT中提供的相關(guān)方法進(jìn)行信息的輸入。

3.5.4 判斷命令結(jié)束。實現(xiàn)程序自動執(zhí)行命令需要解決的另一個問題是判斷命令何時執(zhí)行完畢。腳本程序使用的方法是：在程序向設(shè)備發(fā)送命令后，通過檢測特定的字符串是否出現(xiàn)來判定命令的執(zhí)行狀態(tài)，出現(xiàn)則表示命令執(zhí)行完成，否則繼續(xù)等待直至輸出結(jié)束。例如：一臺BRAS的主機(jī)名以M6000結(jié)尾，則命令執(zhí)行完成后，必定會輸出“M6000>”。

3.5.5 程序流程。在網(wǎng)絡(luò)設(shè)備信息匯總分析的基礎(chǔ)上，就可以利用程序?qū)崿F(xiàn)備份工作的自動化。腳本程序、SecureCRT和TFTP服務(wù)器程序必須部署在同一臺計算機(jī)上。

腳本程序首先通過檢查TFTP服務(wù)器軟件運行情況，判斷TFTP服務(wù)是否開啟，如果沒有啟動TFTP服務(wù)則程序退出。

然后腳本程序會讀取Excel中的設(shè)備列表，獲取與備份相關(guān)的設(shè)備信息。

之后，連接并登錄跳板機(jī)，因為備份是基于跳板機(jī)的，所以登錄失敗則程序結(jié)束。

最后，根據(jù)設(shè)備信息列表逐臺登錄設(shè)備，登錄設(shè)備失敗則直接進(jìn)行下一臺設(shè)備的備份過程，登錄設(shè)備成功則進(jìn)行配置文件備份，備份成功后登出設(shè)備，再進(jìn)行下一臺設(shè)備的備份。

當(dāng)所有網(wǎng)絡(luò)設(shè)備備份完成后，備份程序登出跳板機(jī)，程序執(zhí)行結(jié)束，所有網(wǎng)絡(luò)設(shè)備的備份工作完成。

4 結(jié)語

本工具作為天津聯(lián)通數(shù)據(jù)網(wǎng)絡(luò)運維手段的有效補(bǔ)充，可以方便的部署在相關(guān)運維人員的辦公電腦上，自動、高效的集中備份在線運行的網(wǎng)絡(luò)設(shè)備的配置文件，提高了工作效率，取得了良好的效果。

參考文獻(xiàn)：

[1]Microsoft Windows 腳本技術(shù).

[2]Scripting Essentials：A Guide to Using Scripts in SecureCRT.