企业三层管理交换机自动备份管理实施方案

 配置备份好的好处：

       H3C交换机配置自动备份能有效保障网络配置的安全性、提升运维效率，并支持灵活的备份策略。以下是具体好处：

提升配置安全性：自动备份可防止因人为操作失误或设备故障导致的配置丢失，确保关键配置文件（如网络策略、安全规则）的可恢复性。 ‌

降低运维成本：通过定时或事件触发的自动化流程，减少人工干预需求，避免重复性操作，节省时间和人力资源。 ‌

支持多场景备份：支持本地存储、远程FTP服务器或图形化管理平台备份，适应不同规模网络需求。 ‌

增强故障恢复能力保留历史备份文件,便于快速回滚到稳定版本，缩短网络中断时间。 ‌

交换机备份实现以下流程：

• 交换机上配置：

1. 自动备份

交换机版本在7.1（V7），可以配置命令后，实现自动备份

配置步骤:

1.1 创建定时备份的Job  

[H3C]scheduler job beifen //定时任务名：beifen

[H3C-job-saveconfig]command 1 save force   //保存配置

[H3C-job-saveconfig] command 2 copy startup.cfg ftp://admin:admin123@192.168.0.28/switchbackup/10.7.1.1startup.cfg   //备份到ftp服务器对应路径，并修改文件名+交换机管理IP，ftp服务器用户名admin、密码admin123，地址192.168.0.28/switchbackup

1.2 配置定时执行任务，使设备在每个星期天的0点执行备份操作 

[H3C]scheduler schedule beifen

[H3C-schedule-saveconfig]job saveconfig

[H3C-schedule-saveconfig] time repeating at 00:00 week-day Sun

[H3C-schedule-saveconfig]quit   //退出系统模式

<H3C>save  //保存配置

1. 手工备份（5.20V5版本）

2、1、通过WEB页、第三方软件CRT或者用Telnet命令进行

WEB页需要开启HTTP服务：登录后找到配置文件—保存当前配置即可

2、2、第三方软件登录交换机后使用dis cu,查看交换机当前配置

2、3、复制所有配置命令行到TXT记事本文件，保存为交换机IP+备份日期。

    当前公司包含以上两种版本，通过以上操作即可完成。

• 备份数据保存方式

1、通过每周交换机上的定时备份任务，输出到FTP服务器存储保存。

2、手工备份保存后，手工上传服务器

选择文件后上传

手工上传的文件后缀为.txt文件，定时任务保存的为.cfg

• 数据异机备份及备份周期

1. 登录FTP备份服务器，选择定时备份完成的文件

1. 每月定期通过复制---粘贴到共享存储上做好异机备份

• 备份数据的使用

现场交换备份数据可以从\\192.168.3.70\大王it服务科\02-软硬件备份\03-交换机备份\2025年\根据实际月份进行数据下载使用。

• 备用交换机备份配置还原操作

有三种方式实现：

1. 通过WEB页，将交换机自动备份文件还原（使用于保存

导入配置

选择文件

找到文件—执行还原

1. 通过命令行进行复制

每一个交换机都有一个Console接口，主要作用是初始化设备的配置连接

复制配置命令行

粘贴命令行到新设备

1. 配置新增交换机差异要求

配置文件使用时版本（V7）、型号(s5500-28-ei)、业务范围（无线）和接口（8口）数据一致，如不同，严格按以下内容修改。

3、1交换机名称根据新设备必须变更（如：sysname DP_IDC_JKJR）建议使用英文或拼音。减少中文。

3、2涉及交换机IP地方使用最新IP必须变更（管理IP、备份文件名称）

• 日常运维要求

1. 自动备份每周天晚0点进行，V5版本，每月手工备份一次;
2. 每月定期从FTP服务器人工备份到共享服务器;
3. 还原配置需要人工从192.168.3.70备份服务器下载，根据管理IP进行查找使用
4. 还原配置必须软件版本一样，如有不同，严格按新设备配置或者使用相同版本配置文件修改（名称和管理IP）后使用。
5. 交换机保修时间查询通过dis dev m查询序列号                             

复制到官方网址进行查询https://es.h3c.com/entitlement/  确认即可。