重装系统不丢配置:VRP 配置备份与恢复路径

设备坏了要换新、系统崩了要重装、扩容要迁移配置——这些时刻的焦虑程度,取决于一件事:手头有没有一份能用的配置备份。网络设备的配置备份是最便宜也最常被省略的保险,本文把华为 VRP 平台的配置保存、备份、恢复三条路径一次讲清,配一套企业级的备份节奏。

先分清两份"配置"

VRP 里设备跑着的当前配置(running)和掉电不丢的保存配置(saved)是两回事:改了配置不执行保存,重启就打回原形——多少"重启后网络变了"的事故,根子是配置改完没保存。第一纪律由此而来:每次变更验证通过后立即保存,变更与保存之间不留过夜。

备份三条路径

一是手工导出:把保存配置导出到运维机存档,适合变更前后的快照式留底——重大变更前导一份、变更验收后再导一份,文件名带日期与变更单号,出了问题可以逐版本回看。二是自动批量:规模上去后手工必漏,用网管平台(如此前写过的 SNMP 对接的监控体系)或脚本定时拉取全网设备配置,每天一份、按周归档;配置有漂移还能对比发现——谁半夜改了交换机没报备,第二天备份系统就现形。三是配置文件随镜像管理:设备返修或重装时,新设备启动后导入保存的配置文件即可还原全部设定,前提是备份的配置与设备型号、端口规划对应得上——这也是"备份要带文档"的原因:光有配置文件没有端口对照表,恢复时照样抓瞎。

恢复演练才有底气

备份的有效性只在演练中验证:找一台测试设备,导入备份配置,对照检查各项业务设定是否完整恢复。演练暴露的常见缺口是密码与license类信息按策略未随配置备份——恢复流程里要单独补这两项的登记。建议每半年演练一轮,流程写成单页手册:谁执行、从哪取备份、几分钟内恢复——真出事时没人有时间翻长文档。

归档纪律

配置备份的存放也要有边界:网络设备配置里全是地址、账号与拓扑信息,备份文件与设备密码同级别管理,专机存放、访问留痕,别躺在人人可下的共享目录里。

配置备份的投入近乎为零,缺它时的代价以天计。贵州诚鑫致达科技为客户管网络时,配置备份与恢复演练是运维接管后的第一批动作,全网配置每日自动归档、变更前后手工双存、半年一次真机恢复演练——备份这件事,做到看不见才说明做对了。

企业存储选型参考|贵州诚鑫致达

做中小企业全能主力存储,群晖机型参考:DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。