配置备份¶
定时采集配置是平台其余部分的地基:配置变动、合规基线、拓扑邻居、配置洞察全都读备份库。

执行备份¶
「配置管理 → 备份任务 → 立即备份」,或等定时任务。每次运行是一个任务,任务列表记录执行时间、类型、执行者、状态、进度、成功 / 失败数与总耗时。
总览页顶部的「立即全量备份」跑全网。只备份一部分就先筛选设备列表——几台失败,不需要另外四百台陪着再跑一遍。
只重试失败的¶
一次运行有失败时,重试只作用于失败的那些设备。为了修三台而重跑全部,既浪费一小时,也看不清修好没有。
配置存在哪¶
「配置管理 → 已备份配置」按设备列出配置文件数;点进去是该设备的文件列表,带备份时间与大小,每份可对比、下载、删除。
版本对比¶
「对比配置」把两个版本并排放:版本 B(较旧,左)、版本 A(较新,右),带「只看差异」开关。每个差异视图都有「复制差异命令」——把变更直接变成命令,那才是你真正要贴进工单的东西。
值得看的设置¶
「系统设置 → 备份设置」:
| 分组 | 关注什么 |
|---|---|
| 备份计划 | 什么时候、多久一次、哪些分组 |
| 配置变动识别 | 打开变动追踪,并调噪音过滤 |
| 连接与凭据 | 全局凭据与 SSH ⇄ Telnet 回退开关 |
| 堡垒机 | 备份是否走堡垒机 |
| 超时与并发 | 大网调高并发;设备吃不消就调低 |
| 接口与版本库 | 启用 Git 版本库 |
Git 版本库¶
启用「Git 版本库」后,每批备份自动提交为一次 commit。你就得到了对整个网络历史的 git log 语义——审计和复盘时很好用,代价只是磁盘。
保留¶
旧配置按「系统设置 → 日志设置」里的保留策略清理。留够覆盖你最长审计窗口的历史即可;配置文本压缩率极高,这一项通常不是大家以为的那个瓶颈。