只要电脑装摩卡 看谁还敢动你的Config

为什么要关注设备的配置文件

    国内主要网络设备的厂商是思科和华为为代表的国内和国外厂商。这些厂商的网络设备的交流操作系统的名字不同，操作的命令也不一样，但是实现的机理是一样的。下面就以思科的网络设备为例来做介绍，其它厂商的也类似。

    思科的网络设备的操作系统主要是IOS，即Cisco Internetwork Operating System，主要运行在思科的路由器和交换机设备上，Cisco IOS是一个为网际互连优化的复杂的操作系统。是一个与硬件分离的软件体系结构，随网络技术的不断发展，可动态地升级以适应不断变化的技术（硬件和件）。在这个操作系统下，操作系统通过配置文件对网络设备进行配置和管理，配置文件即Config文件，一般分为两种，一是Startup Config，即启动配置文件，是网络设备加电启动是使用的配置文件；另外一种是Running Config文件，即运行配置文件，是网络设备在运行时使用的配置文件。

    除了网络设备的配置文件外，还有主机的配置文件和应用的配置文件，即主机和应用的重要配置。

    为什么要关注设备的配置文件？

    启动配置文件和运行时配置文件是网络设备最重要的网络配置文件，决定着网络设备的功能和使用，所以对配置文件的监控和管理是对网络设备管理的一个重要方面，也是企业日常运维的一个重要的工作。对网络设备配置文件的监控保证了网络设备的一致性和不可更改性，保证了企业网络的正常运行。

    主机是企业的重要资产，在内存或者硬盘的大小发生变化时，系统管理员需要第一时间获知其变化。

    应用的配置发生变化，直接影响到应用是否正常运行。

    传统监控软件对配置管理的支持

    网络设备的配置文件管理是网络运维管理的一个重要方面，但是在现在的市场上，只有网络设备的原厂商提供网络设备配置文件的监控功能，对于一些通用的网络设备管理厂商，还只是停留在网络设备的SNMP监控方面，只是通过SNMP协议取到一些网络配置方面的内容，对于网络配置文件的监控，都没有涉及和管理。

    这就造成了某些情况下，在一个管理小组的两个网络设备管理员，其中一个修改了网络设备配置文件后，另外一个人认为是事故的事情发生。

    对主机和应用的配置文件，目前几乎没有网络管理的产品涉及。

摩卡软件对设备配置的监控

    摩卡软件对设备配置的监控

    摩卡软件在行业内具有十年的IT运维管理经验，摩卡软件在全国超过23家的大客户现场积累了深厚的应用平台运维管理经验。其中对设备配置监控的优势如下：

    支持种类多：不仅支持对网络设备的启动配置文件（Startup Config）和运行配置文件的（Running Config）的监控，还支持对主机的CPU、内存、硬盘大小等，以及应用的重要参数的监控，比如ORACLE的PGA和SGA的大小的监控等。如图 1所示：

图1 支持种类多

    网络设备监控：支持华为和思科等主流网络设备的配置变更管理，主要监控变更发现的时间、CPU、内存变化情况，网络接口的个数的变化情况以及启动配置文件和运行配置文件。如图2所示：

图2 网络设备监控

    主机和应用配置的监控：对主机和应用的监控，主要采集主机的重要配置数据和影响应用运行的重要监控配置，比如ORACLE的SGA大小，Lotus Domino的Data Source个数等。如图3所示：

图3 主机和应用配置的监控

    支持告警：支持设备配置变更的告警。即在主机、网络设备和应用的配置发生变化时，给相关的人员发送告警，告诉相关的系统管理员。

    支持基线设置：即系统管理员可以随意设置某个时间点的配置为基线。在此基础上发生的变更，即可产生告警。