Oxidized-20180912-docker 版本的網路裝置備份系統
阿新 • • 發佈：2018-12-09
Problem
Oxidized 非常好用，基本相容所有網路裝置的備份，但是有一個小小小小的問題，就是在 Linux 環境下，預設安裝的 Ruby 版本問題為其在離線情況下的安裝增添了很多的麻煩和限制。
於是輕量級的 docker 成了不二的選擇。
Solution
意思意思搜一下看看oxidized都有哪些別人已經封裝並上傳的映象：
appledeMacBook-Pro-3:oxidized xxx$ docker search oxidized
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
oxidized 把官方的 oxidized/oxidized 映象拉下來：
appledeMacBook-Pro-3:oxidized xxx$ docker pull oxidized/oxidized:latest嗯，映象比較大，要下很久很久…. 然後 run 就可以了！（假的，還要配置檔案呢！）
appledeMacBook-Pro-3:oxidized xxx$ docker run --rm -v /tmp/oxidized:/root/.config/oxidized -p 8888:8888/tcp -t oxidized/oxidized:latest oxidized
appledeMacBook-Pro-3:oxidized xxx$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1451ca985166 oxidized/oxidized:latest "oxidized" 26 minutes ago Up 26 minutes 0.0.0.0:8888->8888/tcp cocky_kepler
appledeMacBook-Pro-3:oxidized xxx$ ls
config logs pid router.db
x.x.x.x(儲存的所有裝置配置，會以 ip 命名儲存在 config 中指定的目錄下，在這裡，我就直接儲存在已經掛載的 /tmp/oxidized 下了，可修改，修改後記得掛載到 docker 容器內，否則宿主機就不能直接檢視這個目錄了)
appledeMacBook-Pro-3:oxidized xxx$ pwd
/tmp/oxidized解釋一下，掛載本地 /tmp/oxidized 目錄到容器內的 /root/.config/oxidized 目錄下（容器內的這個是 hardcode，沒嘗試過修改，當然這不是重點），將本地 8888 埠對映到容器的 8888 埠，好了，下面準備一下兩個重要的配置檔案。
裝置備份配置的本地資訊檔案 - router.db
# 裝置型別可參考官方 support type list：https://github.com/ytti/oxidized/blob/master/docs/Supported-OS-Types.md
# Device Type Sample:
## cisco - ios, nxos, ...
## juniper - junos
## h3c - Comware
## Huawei - VRP
## ...
# Sample
## ip:device type:username:password:enable(可預設enable，這個可以在 config 檔案中配置)
x.x.x.x:device type:username:password
x.x.x.x:device type:username:password
x.x.x.x:ios:username:password
x.x.x.x:junos:username:password
x.x.x.x:nxos:username:password配置檔案 - config
---
username: xxx # 這地方無所謂的，因為 router.db 中的裝置配置資訊會覆蓋這個地方的配置，或者說這裡配置的 username 叫做預設使用者名稱
password: xxx # 同上
model: nxos # 同上
resolve_dns: true
interval: 3600
use_syslog: false
debug: false
threads: 30
timeout: 20
retries: 3
prompt: !ruby/regexp /^([\[email protected]]+[#>]\s?)$/
rest: 0.0.0.0:8888 # 可以用本地 8888 檢視 web 端介面
#rest: false # 當然也可以徹底關掉 web 端介面
next_adds_job: false
vars: {}
groups: {}
models: {}
pid: /root/.config/oxidized/pid
stats:
history_size: 10
input:
default: ssh, telnet
debug: false
ssh:
secure: false
ftp:
passive: true
utf8_encoded: true
output:
file:
directory: /root/.config/oxidized # 配置儲存檔案目錄，可以修改，修改後記得掛載到 docker 容器內，否則宿主機就不能直接檢視這個目錄
source:
default: csv
csv:
file: /root/.config/oxidized/router.db # 裝置備份配置的本地資訊檔案 - router.db
delimiter: !ruby/regexp /:/
map: # 配置裝置備份資訊 router.db 中的列對應資訊，enable 第四列為 vars_map，選填項
name: 0
model: 1
username: 2
password: 3
vars_map:
enable: 4
gpg: false
model_map:
cisco: nxos
juniper: junos其實還有很多可改項，就先不贅述了，總而言之，言而總之，docker 版本只要 image ready 之後，加上兩個配置檔案，就可以 run 起來了，效果圖如下：
可以做配置比對，當然也可以更新到 gitlab 上再用 git 工具或者 Gitlab UI 做更加直觀的比對（需要更改配置，下次再說，因為打算再搞一個 docker 版本，原先都是宿主機直接裝的==，親測可用）。