Quelltext der Seite HP ProCurve Switche Automatisches Backup der Konfiguration Version 1


[[Kategorie:Hewlett_Packard]]
[[Kategorie:ProCurve]]
So, ich sollte mal eben schnell ein automatisches Backup für die Konfiguration von 3 HP-ProCurve Switchen bauen.<br>
Ein "All-In-One" Tool hatte ich nicht gefunden, es gibt eine Windows-Lösung: https://github.com/agreenbhm/GhittoPCM die mir aber zu Aufwendig war bei der Einrichtung.<br>
<br>
Ich bin dann bei dieser Lösung gelandet: http://www.lanbugs.de/netzwerktechnik/hp-procurve-bash-backup/<br>
<br>
Und die habe ich wie folgt umgesetzt:<br>
<br>
<br>
----
==Ausgangslage==
Kunde mit Windows-Umgebung wollte ein automatisches Backup seiner Switch-Konfiguration.<br>
Es gab dann doch einen Linux-Server - den Zabbix-Server (geht auch mit Zabbix-Proxy)<br>
<br>
Das Backup sollte aber auf einem Windows-Server landen.<br>
<br>
Nachfolgend beschreibe wie ich<br>
* Auf dem Linux Server mir die Windows-Freigabe mounte
* ein tägliches Backup der Switch-Konfiguration durchführe
<br>
<br>
----

==Freigabe erstellen und beim Start mounten==
Auf meinem Zielserver (Windows) habe ich die Freigabe <code>SwitchConfigs</code> erstellt und die Einstellungen so angepasst das der Domänenbenutzer "ZNIL\Administrator" auf diese Freigabe lesend und schreibend zugreifen kann.<br>
Der Server hat die IP '''''192.168.1.111''''', die Freigabe heisst also<br>
 \\192.168.1.111\SwitchConfigs
<br>
Gemäß dieser Anleitung habe ich es so eingerichtet das diese Freigabe bei jedem Start des Linux-Servers(!) automatisch gemountet wird:<br>
* [[Linux - Ubuntu 14.04. Windows Freigabe mounten - beim Booten automatisch mounten]]<br>
Der Pfad auf dem Linux-Server ist bei mir
 /SwitchConfigs
<br>
<br>
----
==Switche vorbereiten==
Auf allen Switchen habe ich in den SNMP-Einstellungen eine neue Community-Group erstellt die lesend und Schreiben zugreifen darf.<br>
Diese Gruppe heisst bei mir:<br>
 BackupConfig
<br>
<br>
----
==Konfigurationsdatei erstellen==
Auf dem Linux-Server erstellen wir nun eine Datei in der alle Switche stehen die gesichert werden sollen. Diese Packe ich direkt in den Pfad meines Sicherungsordners (die Datei liegt also in der Windows-Freigabe):<br>
  nano /SwitchConfigs/HP-Switche.txt
mit folgendem Inhalt:<br>
 # Hostname,IP,SNMP-RW-Community, (r=running-config,s=startup-config,b=both)
 SwitchServerraum,192.168.1.201,BackupConfig,r
 SwitchHausA,192.168.1.202,BackupConfig,r
 SwitchHausB,192.168.1.203,BackupConfig,r
Für jeden Switch eine neue Zeile!<br>
* 1. Eintrag ist der Name der zum speichern genommen werden soll
* 2. Eintrag ist die IP-Adresse des Switches
* 3. Eintrag ist der Name der Community-Group die wir auf den Switchen angelegt haben
* 4. Eintrag besagt das wir die '''''running-config''''' haben wollne - also die gerade laufende Konfiguration
<br>
<br>
----
==Sicherungsscript einrichten==
Zunächst die Vorraussetzungen installieren:<br>
 apt-get install snmp tftp-hpa
<br>
Dann erstellen wir das Backup-Skript:<br>
 nano /SwitchConfigs/hp_load_cfg.sh
und kopieren das Skript von dieser Seite hinein: http://www.lanbugs.de/netzwerktechnik/hp-procurve-bash-backup/
<br>
{{Hinweis| Das nachfolgende Script ist '''NICHT''' von mir sondern von Maximilian Thoma (siehe Link zuvor) - ich musste auch nichts ändern oder anpassen! Die Kopie auf meiner Seite ist eher ein "Backup" falls es die original Webseite mal nicht mehr geben sollte}}<br>
<br>
Alternativ hier noch mal der Inhalt:<br>
<source lang="bash">
#!/bin/bash
 
#################################################################
# hp_load_cfg.sh - Load HP Procurve Configs via TFTP            #
#################################################################
# Version 1.0.0                                                 #
# Written by Maximilian Thoma (c) 2009 - admin@lanbugs.de       #
#################################################################
# for Ubuntu/Debian - needed snmp and tftp-hpa package          #
#################################################################
 
# Vars
DATE_TOKEN=$(date +"%Y-%m-%d-%H%M%S")
KUNDE=$(echo $1 | awk -F. '{print $1}')
 
declare K_DIR=$KUNDE
 
# Check ob Kundenverzeichnis existiert
if [ ! -e $K_DIR ]; then
mkdir $K_DIR; fi
 
processLine(){
  line="$@"
 
  char_1=${line:0:1}
  if [ $char_1 != '#' ]; then
  ###  echo $line
 
  # Variablen laden
  SwitchNAME=$(echo $line | awk -F, '{print $1}')
  SwitchIP=$(echo $line | awk -F, '{print $2}')
  SwitchSNMP=$(echo $line | awk -F, '{print $3}')
  SwitchSAV=$(echo $line | awk -F, '{print $4}')
 
  # Nur running-config
  if [ $SwitchSAV == 'r' ]; then
  echo "###########################################"
  echo "Save $SwitchNAME - IP: $SwitchIP - Running "
  echo "###########################################"
  snmpset -v 2c -c $SwitchSNMP $SwitchIP 1.3.6.1.4.1.11.2.14.11.5.1.7.1.5.6.0 i 2
  tftp $SwitchIP -v -c get running-config $K_DIR/$SwitchNAME-running-$DATE_TOKEN.cfg
  snmpset -v 2c -c $SwitchSNMP $SwitchIP 1.3.6.1.4.1.11.2.14.11.5.1.7.1.5.6.0 i 1
  echo "###########################################"
  fi
 
  # Nur startup-config
  if [ $SwitchSAV == 's' ]; then
  echo "###########################################"
  echo "Save $SwitchNAME - IP: $SwitchIP - Startup "
  echo "###########################################"
  snmpset -v 2c -c $SwitchSNMP $SwitchIP 1.3.6.1.4.1.11.2.14.11.5.1.7.1.5.6.0 i 2
  tftp $SwitchIP -v -c get startup-config $K_DIR/$SwitchNAME-startup-$DATE_TOKEN.cfg
  snmpset -v 2c -c $SwitchSNMP $SwitchIP 1.3.6.1.4.1.11.2.14.11.5.1.7.1.5.6.0 i 1
  echo "###########################################"
  fi
 
  # Beides
  if [ $SwitchSAV == 'b' ]; then
  echo "###########################################"
  echo "Save $SwitchNAME - IP: $SwitchIP - Both    "
  echo "###########################################"
  snmpset -v 2c -c $SwitchSNMP $SwitchIP 1.3.6.1.4.1.11.2.14.11.5.1.7.1.5.6.0 i 2
  tftp $SwitchIP -v -c get running-config $K_DIR/$SwitchNAME-running-$DATE_TOKEN.cfg
  tftp $SwitchIP -v -c get startup-config $K_DIR/$SwitchNAME-startup-$DATE_TOKEN.cfg
  snmpset -v 2c -c $SwitchSNMP $SwitchIP 1.3.6.1.4.1.11.2.14.11.5.1.7.1.5.6.0 i 1
  echo "###########################################"
  fi
 
  fi
 
}
 
FILE=""
 
if [ "$1" == "" ]; then
   FILE="/dev/stdin"
else
   FILE="$1"
   if [ ! -f $FILE ]; then
    echo "$FILE : does not exists"
    exit 1
   elif [ ! -r $FILE ]; then
    echo "$FILE: can not read"
    exit 2
   fi
fi
 
BAKIFS=$IFS
IFS=$(echo -en "\n\b")
exec 3<&0
exec 0<$FILE
while read line
do
    processLine $line
done
exec 0<&3
 
IFS=$BAKIFS
exit 0
</source>
<br>
Da es auf der Windows-Freigabe liegt müssen wir es nicht extra ausführbar machen.<br>
Ansonsten ein<br>
 chmod +x /SwitchConfigs/hp_load_cfg.sh
<br>
<br>
----

==Test!==
Nun Testen wir das Backup mit
 /SwitchConfigs/hp_load_cfg.sh /SwitchConfigs/HP-Switche.txt
Er legt uns einen neuen Unterordner
 /SwitchConfigs/HP-Switche
an in welchen er für jeden Switch eine Konfigurationsdatei legt - mit einem Suffix aus Datum und Uhrzeit.<br>
Rufen wir das Script noch einmal auf ommen weitere Dateien dazu.<br>
<br>
<br>
----
==Automatisches Backup==
Wir rufen<br>
 crontab -e
auf und fügen folgende Zeile an:<br>
 0 7 * * * /SwitchConfigs/hp_load_cfg.sh /SwitchConfigs/HP-Switche.txt
Jeden Morgen um 07:00 hr macht er nun ein Backup<br>
<br>
<br>
----
==Anzahl der Kopien beschränken==
Wenn wir an dieser Stelle aufhören würden, würde er uns bis zum jüngsten Tag Kopien der Konfigs machen.<br>
Wir wollen aber nur die letzten 30 Tage behalten. Also bearbeiten wir noch mal die Crontab und fügen diese Zeile hinzu:<br>
 0 8 * * * /usr/bin/find /SwitchConfigs/HP-Switche -mtime +30 \( -iname ".cfg" \) -exec rm {} \;
<br>
<br>
----
<comments />