交换机防火墙的配置有备份吗？Docker 跑个 Oxidized 定期收一份

网络设备坏了换新机，翻遍电脑找旧配置——只在半年前装设备时导过一份，中间加的 VLAN、改的策略全记在工程师脑子里。人一忙、一换，账就对不上了。路由器、交换机、防火墙这些设备的配置，是网络真正的"图纸"，却很少有公司给它们做备份：电脑文件有备份习惯，设备的配置反倒在裸奔。开源工具 Oxidized 干的就是这件事：定时登录每台设备，把运行配置自动拉回来存档，一晚跑一遍，配置永远有据可查。

它替你干什么活

Oxidized 装在一台常年开机的电脑或服务器上，维护一张设备清单：地址、账号、型号。到点它就挨台登录，把当前运行配置抓回来，按设备名、按日期存好；配置有变化时新旧两版一目了然，配合版本管理还能看到"哪天改了哪几行"。支持华为、华三、思科等常见厂商的设备，一次配置好清单，以后就是无人值守的例行活。

用 Docker 跑起来四步

1. 挑一台常开机的机器当宿主：公司里的服务器或那台管监控的电脑都行，装好 Docker，拉取 Oxidized 的官方镜像。

2. 建两个挂载目录：一个放设备清单（地址、登录账号、分组），一个放抓回来的配置存档。目录映射好，容器重建了数据也不丢。

3. 设备账号按最小权限给：为自动备份单开一个只读权限的账号，只允许看配置不允许改配置——自动化的凭证尤其要收窄。

4. 先收三五台试跑一周：验证抓回来的内容完整、时间表不打扰业务，再把全网设备补进清单。存档目录顺手纳入公司的备份计划，等于给备份再做一份备份。

5. 给抓取定个不打扰的时间：凌晨业务空档跑一轮，白天避开。设备多的时候挨台抓取要几分钟，错峰运行既不影响上班高峰，抓回的配置也刚好是"昨天下班时"的最终版。

两处提醒

• 配置备份的价值在"对账"：网络出故障时，把现在的配置和上周的版本一比，改过什么立刻现形——很多"没人动过啊"的灵异故障，就是这么找出来的。
• 设备登录信息要保管好：清单里有全网设备的账号，这份文件的权限只给运维的人，别和普通共享文件放一起。
• 新设备上架当天进清单：装一台、收一台，把新设备的地址账号当天补进设备清单。清单不全等于备份不全——最怕的就是坏掉的那台恰好不在名单里。

网络的图纸也该有底稿。贵司交换机防火墙的配置想纳入每日自动备份，欢迎搜索关注贵州诚鑫致达科技，从一张设备清单开始接管。

企业存储选型参考｜贵州诚鑫致达

做海量监控接入与长期归档，群晖机型参考：HD6500 · RS3621xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。