配置备份方式与频率是什么
设备配置备份分两级，缺一不可：设备内保存（save）把当前运行的配置写入启动配置文件，防止重启后丢配置；外部导出把配置文件传到备份服务器，用于设备故障时恢复、双机比对与变更审计。只做前者，设备硬件损坏时配置一起消失；只做后者，忘了 save 的设备重启后行为会回到旧配置。
基本信息
| 设备侧 | 变更后执行 save 写入启动配置文件 |
|---|---|
| 外部导出 | 通过 tftp 或 sftp 定期导出到备份服务器 |
| 频率 | 变更后立即导出，另设固定周期（如每周）例行导出 |
| 命名规范 | 设备名_日期_变更单号_说明，恢复时能一眼辨认 |
| 其他对象 | 授权文件、证书、特征库版本信息一并留档 |
典型使用场景
- 变更收尾：配置确认无误后 save 并导出留底
- 设备故障恢复：用最近一次导出配置快速重建
- 双机比对：两台导出后做文本差异核对
- 迁移或替换设备：以导出配置为基准导入新设备
- 版本升级前留底：升级失败时按备份恢复
- 审计取证：提供指定时间点的配置版本，证明材料提交时间
两层备份
两层备份
# 设备侧：把当前配置写入启动配置文件（命令随厂商不同）
# save 或 write memory，以设备实际命令为准
# 外部导出：tftp / sftp 到备份服务器
# 命名示例：USG-A_20261013_CHG-1024_变更前.cfg
# 备份服务器侧保留多个历史版本，不覆盖旧文件
# 定期抽查：从备份文件实际恢复一次到测试环境验证可用备份要求对照
| 项目 | 要求 | 常见疏漏 |
|---|---|---|
| 设备内保存 | 变更后立即 save | 忘记保存，重启回到旧配置 |
| 外部导出 | 定期导出且保留多个版本 | 只留一份，被覆盖后无历史 |
| 命名规范 | 含设备、日期、变更单号与说明 | 文件名只有日期，用途无法辨认 |
| 存储安全 | 备份目录访问受控，含口令的配置加密存放 | 明文共享，泄露口令与拓扑 |
| 可恢复性 | 定期抽样做恢复验证 | 从未验证，恢复时才发现文件不可用 |
备份的价值取决于能否恢复：定期从备份文件中抽取一台设备做恢复演练，比每天生成多少备份文件更有说服力。
配置文件包含加密后的口令与完整网络结构，属于敏感数据，明文共享存放会同时暴露拓扑与认证信息。