Oxidized-20180912-docker 版本的網路裝置備份系統
阿新 • • 發佈:2018-12-09
Problem
Oxidized 非常好用,基本相容所有網路裝置的備份,但是有一個小小小小的問題,就是在 Linux 環境下,預設安裝的 Ruby 版本問題為其在離線情況下的安裝增添了很多的麻煩和限制。
於是輕量級的 docker 成了不二的選擇。
Solution
意思意思搜一下看看oxidized都有哪些別人已經封裝並上傳的映象:
appledeMacBook-Pro-3:oxidized xxx$ docker search oxidized
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
oxidized /oxidized Oxidized 13 [OK]
alectolytic/oxidized Oxidized: Alpine Linux based Docker image 1 [OK]
dbrockus/oxidized This is a TEST, DO NO USE 0
b3vis/oxidized Oxidized config backup software in an Alpi... 0 [OK]
neteng1/oxidized Backup Network Devices 0
darkounet/docker-oxidized 0 [OK]
edeln/oxidized oxidized as a framework, using its ssh and... 0
macaty/oxidized oxidized 0 [OK]
ossobv/oxidized Edited oxidized (ios.rb) so you can use re... 0
voravitl/oxidized 0
zxandy/oxidized Oxidized - Configuration backup software h... 0
klinnex/oxidized Oxidized 0 [OK]
samkdocker/oxidized 0
talibaiiika/oxidized 0
xrlx/graphite-rust Oxidized graphite stack 0 [OK]
sfoster/oxidized Docker Oxidized auto build 0 [OK]
把官方的 oxidized/oxidized 映象拉下來:
appledeMacBook-Pro-3:oxidized xxx$ docker pull oxidized/oxidized:latest
嗯,映象比較大,要下很久很久…. 然後 run 就可以了!(假的,還要配置檔案呢!)
appledeMacBook-Pro-3:oxidized xxx$ docker run --rm -v /tmp/oxidized:/root/.config/oxidized -p 8888:8888/tcp -t oxidized/oxidized:latest oxidized
appledeMacBook-Pro-3:oxidized xxx$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1451ca985166 oxidized/oxidized:latest "oxidized" 26 minutes ago Up 26 minutes 0.0.0.0:8888->8888/tcp cocky_kepler
appledeMacBook-Pro-3:oxidized xxx$ ls
config logs pid router.db
x.x.x.x(儲存的所有裝置配置,會以 ip 命名儲存在 config 中指定的目錄下,在這裡,我就直接儲存在已經掛載的 /tmp/oxidized 下了,可修改,修改後記得掛載到 docker 容器內,否則宿主機就不能直接檢視這個目錄了)
appledeMacBook-Pro-3:oxidized xxx$ pwd
/tmp/oxidized
解釋一下,掛載本地 /tmp/oxidized 目錄到容器內的 /root/.config/oxidized 目錄下(容器內的這個是 hardcode,沒嘗試過修改,當然這不是重點),將本地 8888 埠對映到容器的 8888 埠,好了,下面準備一下兩個重要的配置檔案。
裝置備份配置的本地資訊檔案 - router.db
# 裝置型別可參考官方 support type list:https://github.com/ytti/oxidized/blob/master/docs/Supported-OS-Types.md
# Device Type Sample:
## cisco - ios, nxos, ...
## juniper - junos
## h3c - Comware
## Huawei - VRP
## ...
# Sample
## ip:device type:username:password:enable(可預設enable,這個可以在 config 檔案中配置)
x.x.x.x:device type:username:password
x.x.x.x:device type:username:password
x.x.x.x:ios:username:password
x.x.x.x:junos:username:password
x.x.x.x:nxos:username:password
配置檔案 - config
---
username: xxx # 這地方無所謂的,因為 router.db 中的裝置配置資訊會覆蓋這個地方的配置,或者說這裡配置的 username 叫做預設使用者名稱
password: xxx # 同上
model: nxos # 同上
resolve_dns: true
interval: 3600
use_syslog: false
debug: false
threads: 30
timeout: 20
retries: 3
prompt: !ruby/regexp /^([\[email protected]]+[#>]\s?)$/
rest: 0.0.0.0:8888 # 可以用本地 8888 檢視 web 端介面
#rest: false # 當然也可以徹底關掉 web 端介面
next_adds_job: false
vars: {}
groups: {}
models: {}
pid: /root/.config/oxidized/pid
stats:
history_size: 10
input:
default: ssh, telnet
debug: false
ssh:
secure: false
ftp:
passive: true
utf8_encoded: true
output:
file:
directory: /root/.config/oxidized # 配置儲存檔案目錄,可以修改,修改後記得掛載到 docker 容器內,否則宿主機就不能直接檢視這個目錄
source:
default: csv
csv:
file: /root/.config/oxidized/router.db # 裝置備份配置的本地資訊檔案 - router.db
delimiter: !ruby/regexp /:/
map: # 配置裝置備份資訊 router.db 中的列對應資訊,enable 第四列為 vars_map,選填項
name: 0
model: 1
username: 2
password: 3
vars_map:
enable: 4
gpg: false
model_map:
cisco: nxos
juniper: junos
其實還有很多可改項,就先不贅述了,總而言之,言而總之,docker 版本只要 image ready 之後,加上兩個配置檔案,就可以 run 起來了,效果圖如下:
可以做配置比對,當然也可以更新到 gitlab 上再用 git 工具或者 Gitlab UI 做更加直觀的比對(需要更改配置,下次再說,因為打算再搞一個 docker 版本,原先都是宿主機直接裝的==,親測可用)。