备份配置文件

借助 Junos Space 网络管理平台，您可以从设备导入配置文件并将其存储在 Junos Space 平台或远程服务器上，从而备份设备配置信息。系统故障时，您可以使用此备份文件恢复设备配置，并在多个设备之间保持一致的配置。因此，备份设备配置文件是管理配置文件的先决条件。

注意：

只有先前已由 Junos Space Platform 发现的设备才能备份其配置文件。

备份功能将跳过 Junos Space 服务器无法访问的设备。在“作业管理”页面上，如果跳过设备，配置文件备份作业的状态显示为“失败”。

在创建新版本的配置文件之前，备份功能会检查设备上的配置文件与存储在 Junos Space 平台中的配置备份文件之间的差异。如果未检测到任何更改，则会跳过设备。但是，此备份配置作业的作业管理页面上的状态显示为“成功”。

注意：

备份功能会检查设备上的配置文件与存储在 Junos Space 平台中的配置备份文件之间的差异。如果设备配置未更改，但在 Junos Space Platform 中编辑其配置文件，然后从设备备份配置，将创建新版本。第一个备份文件为版本 1，编辑后的配置文件为版本 2，第二个备份文件为版本 3。

备份配置文件时，将自动生成审计日志条目。从审计日志条目中，您可以识别发起备份操作的用户、发起此任务的 IP 地址等。

注意：

如果具有逻辑系统（LSYS）的 SRX 系列设备，则仅在根设备上支持配置文件备份。

将一个或多个设备的配置文件备份到 Junos Space 平台：

在 Junos Space 平台 UI 上，选择配置文件 > 配置文件管理。

将显示配置文件管理页面。
单击备份配置文件图标。
此时将显示“备份配置文件”页面，其中显示由 Junos Space Platform 管理的所有设备的以下信息：
- 主机名：要备份其配置文件的设备名称
- 设备别名：设备别名自定义标签的值
- 域：设备所属的域
- IP 地址：设备的 IP 地址
- 平台：设备平台
- 序列号：设备的序列号
- 软件版本：设备上运行的操作系统固件版本
由于每行显示一个设备（记录），因此单个页面可能不足以列出所有设备。

页面底部状态栏左侧显示当前显示的是哪个页面以及记录总页数。它还提供从页面到页面导航和刷新它们的控制。状态栏右侧表示当前显示的记录数和记录总数。
从表中，使用以下其中一种选择模式（手动、基于标记或域），选择要备份其配置的设备。这些选项相互排斥。如果您选择一个，则其他选项将禁用。
注意：
- 默认情况下，按设备选择选项按钮已选中，并显示完整的设备列表。
- 如果要备份所有设备的配置，请选中“ 跨页面选择全部 ”复选框。
要手动选择设备：
1. 单击按设备选择选项，然后选择要备份其配置的设备。
  
  选择设备状态栏显示您选择的设备总数，并随着您选择的动态更新。
2. （可选）要备份所有设备，请选中主机名列旁边的列标题中的复选框。
要基于标记选择设备：
1. 单击 “按标记选择” 选项。
  
  选择方式标记列表已激活。
2. 单击 “按标记选择” 列表上的箭头。
  
  随即显示为 Junos Space Platform 中设备定义的标记列表，其中显示两类标记：公共和私有。
  
  注意：
  如果未显示任何标记，则表示没有设备与任何标记相关联。您需要先在“设备管理”页面上标记设备，然后才能使用 “按标记选择” 选项。有关标记的更多信息，请参阅标记对象。
3. 要选择标记，请执行以下操作之一：
  - 选中标记名称旁边的复选框以选择标记，然后单击 OK。
  - 要搜索特定标记，请在 OK 按钮左侧的“按标记选择”字段中输入标记名称的前几个字母。如果找到匹配项，会提出建议;您可以选择它，然后单击 OK
  与选定标记关联的设备总数显示在设备显示表的正上方。例如，如果有六个设备与所选标记关联，则 6 items selected 显示。
  
  所选标记显示在“ 已选择的标记” 标签旁边。每个标记名称后都会显示 [X] 图标。单击 [X] 图标以清除列表中的任何标记。设备计数会相应地减去。
要基于域选择设备：
1. 单击按域选择选项。
  
  按域选择列表已激活。
2. 单击 “按域选择” 列表上的箭头。
  
  将显示域列表。只有您有权访问的域可供选择。
3. 选中域名旁边的复选框以选择所需的域，然后单击 OK。
  
  与选定域关联的设备总数显示在设备显示表的正上方。
  
  所选域显示在 “所选域 ”标签旁边。每个域名后都会显示 [X] 图标。单击 [X] 图标以清除列表中的任何域。设备计数会相应地减去。
（可选）要将备份配置文件导出到远程服务器，请选中“ 将备份导出到远程 scp 服务器 ”复选框并提供以下详细信息：
- IP 地址：输入远程服务器的 IP 地址。
- 端口：输入端口号。如果未指定端口号，将使用默认端口 22。
- 目录：输入用于备份的目录路径。
- 用户名：请输入您的用户名。
- 您可以选择从 Junos Space 网络管理 17.1R1 版开始将配置文件备份到 SCP 服务器的身份验证模式。
  - 要使用密码模式，请在密码字段中输入您用于访问 SCP 服务器的密码。默认情况下，已选择密码模式。
  - 要使用从 Junos Space 平台生成的密钥，请单击“ Space 密钥”。单击下载空间密钥链接以下载密钥。
    
    注意：
    或者，您可以选择 “管理 > 交换矩阵 ”，然后单击“管理空间 SSH 密钥”图标，下载 Space 密钥。
    
    下载 Space 密钥后，登录到 SCP 服务器，并将下载的密钥文件的内容追加到 ~/.ssh/authorized_keys 文件中。
  - 要使用自定义私有密钥，请单击自定义密钥。
    
    （可选）在密码字段中，输入生成私钥时创建的密码。
    
    在私钥字段旁边，单击浏览按钮上传私有密钥。
- 指纹：（可选）输入远程服务器的指纹。
Junos Space Platform 使用安全复制协议将配置文件备份到远程服务器中的指定文件夹。文件名的格式如下：

<device_name>_<device_ip>_<version>_<timestamp>.conf.gz

在这里， device_name 是设备的名称， device_ip 是设备的 IP 地址，版本是配置文件版本，时间戳是备份配置文件的日期和时间。
（可选）要安排配置文件备份的时间，请选中“ 以后安排” 复选框，然后使用日历图标和下拉列表，分别指定日期和时间。

如果未选择“ 以后预约 ”复选框，则只要单击备份配置文件页面上的备份按钮，即可备份配置文件。

注意：
如果已为以后使用密码模式安排备份，则为了使用空间密钥或自定义密钥，您必须取消现有的计划任务，并使用您选择的身份验证模式重新计划。

如果已为以后使用自定义密钥安排备份，并且该密钥已更改，则必须取消现有计划任务，并使用更新的密钥重新计划任务。
（可选）通过选择 “重复 ”复选框来安排配置文件备份重复发生。

要设置重复发生：
1. 通过设置间隔和增量来指定备份重复。
  
  默认重复间隔为 1 小时。
2. 选择“ 结束时间 ”复选框以指定必须结束重复发生的时间。
  
  使用日期日历和时间列表指示日期和时间。如果未指定结束日期和时间，备份操作将重复进行，直到您手动取消作业。
如果设置了重复操作并选中“ 将备份导出到远程 scp 服务器 ”复选框，则配置文件将按指定的间隔复制到远程服务器。

注意：
您只能计划从 Junos Space 网络管理平台 16.1R1 版开始自动将备份配置文件导出到远程安全复制协议（SCP）服务器。
要备份所选的配置文件，请选择以下其中一个选项：
- 立即
- （可选）以后安排 — 选择后，每台设备只备份一次。
  1. 选中 “以后预约” 旁边的复选框，或单击其旁边的箭头以显示相应的字段。
  2. 从左侧字段选择日期，然后从右侧字段选择时间。时区显示在时间字段右侧。时区已设置为 Junos Space 服务器。
- （可选）重复 — 此选择将产生预定的重复;也就是说，每个设备进行多次备份
  1. 选中 “重复标签”旁边的复选框，或单击 “重复标签”旁边的箭头以显示相应字段。
  2. 从列表中选择分钟、小时、天、周、数月或数年。
    
    注意：
    每月选项还提供两个选项，以选择一个月的最后一天或一个月内的特定日期。
  3. 要设置重复的频率，请在上字段中输入相应的编号。
  4. （可选）设置结束时间：
    
    选中 “结束时间 ”标签旁边的复选框，或单击 “结束时间 ”标签旁边的箭头以显示相应的字段。
  5. 从左侧字段选择日期，然后从右侧字段选择时间。时区显示在时间字段右侧。时区已设置为 Junos Space 服务器。
单击备份配置文件页面上的备份。

此时将显示“备份配置文件”对话框，其中显示一条消息，指示 Junos Space Platform 已成功计划所选配置文件的备份。
请执行以下操作之一：
- 在“备份配置文件”框中单击作业 ID，从“作业管理”页面查看配置文件备份作业的状态。
  
  要返回配置文件管理页面，请单击任务树上的“ 配置文件 > 配置文件管理 ”。
- 在“备份配置文件”框中单击“ 确定 ”。
  
  配置文件管理页面再次出现，显示备份文件。
  
  有关查看备份配置文件的更多信息，请参阅查看配置文件。

有关故障排除，请参阅 /var/log/jboss/servers/server1/server.log 文件。

版本历史记录表

释放

描述

17.1R1

您可以选择从 Junos Space 网络管理 17.1R1 版开始将配置文件备份到 SCP 服务器的身份验证模式。

16.1R1

您只能计划从 Junos Space 网络管理平台 16.1R1 版开始自动将备份配置文件导出到远程安全复制协议（SCP）服务器。

备份配置文件

相关文档