1. 程式人生 > >Ansible使用ne_command配置管理HUAWEI路由器

Ansible使用ne_command配置管理HUAWEI路由器

1、Ansible的安裝

目前HUAWEI NE裝置外掛支援的Ansible版本為2.4.0,安裝方法可以用linux的包管理工具進行;也可以用pip。

2、NE外掛的安裝

外掛版本目前是Router_V800R010C10_Ansible2.4_001,可以在HUAWEI support官網下載。

3、Ansible主機與裝置直連

這種連線方式沒有什麼特殊的配置,直接在/etc/ansible/hosts中配置管理的裝置資訊即可,示例如下:

[dev:vars]

ansible_connection=local

ansible_ssh_user=huawei

ansible_ssh_pass=huawei
 

[dev]

dev1 ansible_ssh_host=x.x.x.x

dev2 ansible_ssh_host=y.y.y.y

可以用ansible -m ne_command -a "commands='disp startup'" dev1 連線dev,並執行命令disp startup

4、Ansible主機與裝置間有堡壘機

Ansible主機與裝置不能直連,必須經過堡壘機,先ssh到堡壘機,再ssh到裝置這種連線方式。

建議Ansible主機到堡壘機之間,使用金鑰對認證。

同時在~/.ssh/config中配置堡壘機資訊:

Host jumper

    HostName x.x.x.x

    User huawei

    IdentityFile ~/.ssh/id_rsa

    ProxyCommand none

在/etc/ansible/hosts中配置代理選項:

jumper

[dev:vars]

ansible_connection=local

ansible_ssh_user=huawei

ansible_ssh_pass=huawei

ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q jumper"'

[dev]

dev1 ansible_ssh_host=x.x.x.x

dev2 ansible_ssh_host=y.y.y.y