Cisco 路由器配置管理

大多数网络中断的最常见原因是错误的配置更改。对网络设备配置的每一次更改都伴随着造成网络中断、安全问题甚至性能下降的风险。计划外更改使网络容易受到意外中断的影响。

Network Configuration Manager 网络更改和配置管理 （NCCM）解决方案，使网络管理员能够高效、轻松地管理Cisco 路由器和其他网络设备的配置。

思科路由器网络配置管理器中的重要功能

网络配置管理器提供了一个简单、全面和优雅的解决方案，可轻松实现网络更改和配置管理 （NCCM）。使用网络配置管理器，管理员可以管理思科路由器和其他网络设备的配置，持续监控配置更改，接收有关相应更改的通知，查看详细的操作审计跟踪，轻松恢复到受信任的配置，自动执行许多配置任务以及执行更多操作。

下面是思科路由器网络配置管理器中的一些重要功能：

• 追踪思科路由器配置的实时更改
• 自动合规性
• 自动化模板
• 保护思科路由器的固件

追踪思科路由器配置的实时更改

思科路由器配置管理工具，具有高级更改管理功能，包括通过电子邮件，SNMP陷阱，系统日志消息的实时更改通知，甚至回滚到以前的配置;差异视图可并排比较两种配置;和基于角色的访问控制，将特定角色分配给每个和所有更改仅通过管理员。

自动合规性

Cisco 路由器配置管理的最佳功能之一是维护不可破坏的安全性，网络配置提供自动合规性，通过这些合规性，管理员可以维护默认提供的行业级策略，如 PCI、SOX 和 HIPAA，还可以查看不合规设备并对其采取必要的操作，管理员还可以创建自定义策略。

自动化模板

自动化是网络的关键，管理员可以使用网络配置管理器中提供的自动化模板（称为 Configlets）轻松控制自动化。使用这些 Configlet，可以一次性对数千台设备进行故障排除或推送新配置，从而为组织节省大量时间和金钱。

保护思科路由器的固件

提供固件漏洞管理，从NIST收集信息并扫描设备以查找漏洞。如果有任何漏洞，网络配置管理器会将其列为 CVE ID，其中包含有关修补程序和修复的信息。关键级别使用范围为 0-10 的基本分数确定。

思科路由器配置备份

管理员可以使用 Network Configuration Manager（基于网络配置和变更管理 （NCCM） 的网络自动化工具）无缝备份、恢复和上传 Cisco 路由器的配置。提供了三个选项供管理员根据组织的需求和Cisco 路由器配置备份的配置更改频率进行选择：

• 手动或即时思科路由器配置备份
• 计划的思科路由器配置备份
• 自动思科路由器配置备份

手动或即时思科路由器配置备份

在拥有众多设备的大型网络环境中，管理员总是很难立即执行手动批量备份。相反，管理员可以使用网络配置管理器的即时或手动备份选项来执行思科路由器配置备份。

首先选择需要立即备份的任意数量的 Cisco 路由器，然后单击备份。单击该选项后，网络配置管理器会立即启动备份操作，并在操作结束后通知你备份是成功还是失败。使用此方法，思科配置备份和还原成为一个快速简便的过程。

计划思科路由器配置备份

一些关键的思科路由器需要不断更换才能无缝运行。在大型网络环境中，网络管理员很难记住需要在哪个特定日期和时间备份的所有思科路由器，使用思科配置备份，管理员可以根据需要和偏好安排备份。

网络配置管理器的计划功能提供计划选项，例如每小时、每天、每周、每月或仅一次。备份操作在计划的日期、时间和日期自动完成，无需任何人工干预，详细的计划报告也可以通过邮件发送或在操作完成后立即保存在内部。

自动思科路由器配置备份

在包含众多设备的大型网络企业中，每小时都会对每个设备进行大量配置更改，网络管理员不可能同时跟踪所有思科路由器并在每个思科路由器中执行备份。

Network Configuration Manager 具有自动备份功能，该功能可在系统日志消息的帮助下工作。每当用户从控制台注销时，网络配置管理器都会检测是否对设备的配置进行了任何更改。如果检测到更改，网络配置管理器将备份配置并将其存储在内部数据库中。如果未检测到任何更改，则会丢弃备份。