F5系统配置备份及恢复

F5的设备配置可以保存为一个后缀为.ucs的文件，以便今后必要时进行系统恢复。该系统配置ucs文件是一个二进制文件，并不能阅读，如果用户只是想了解F5的配置内容，可以通过阅读/config目录下的bigip_base.conf和bigip.conf两个文件。其中，bigip_base.conf保存的是有关系统的网络配置（二/三层配置），而bigip.conf保存的是有关系统的业务配置内容（四/七层配置）。因此，为方便今后的维护，可以要求管理员同时备份当前配置的ucs文件和bigip_base.conf、bigip.conf文件。具体操作步骤如下：

 

一、系统配置的备份 （仅以big01举例, ip 为172.168.10.252）

1. 命令行方式（推荐）

首先采用SSH通过网络连接BIG-IP和配置终端（管理员工作站需安装FTP服务器），假设管理员的工作站的ip地址为172.168.10.99。推荐在执行本任务时采用BIG-IP的self-ip 172.168.10.252而非share-ip 172.168.10.254进行连接，以避免连接到另一台BIG-IP上。具体操作如下：

红色为管理员输入命令，黑色为系统显示内容
big01:~#	确认连接到的是big01这台BIG-IP设备
big01:~#     b config save big01_200302201025.ucs Saving active configuration... Creating UCS for config save request...	备份当前配置到big01_200302201025.ucs这个文件中（文件名由管理员确定） 文件名推荐采用机器名_日期.ucs的形式
big01:~#    cd /usr/local/ucs big01:/usr/local/ucs#     ls big01_200302201025.ucs  cs_backup.ucs.1        cs_backup.ucs          last_boot.ucs	所有系统配置备份的ucs文件均保存在/usr/local/ucs目录下   请再次确认上一步骤的确产生了big01_200302201025.ucs这个文件
big01:/usr/local/ucs#     ftp 172.168.10.99 Trying 172.168.10.99.21... Connected to 172.168.10.99. 220 raymond Microsoft FTP Service (Version 5.0). Name (172.168.10.99:root): ftp 331 Anonymous access allowed, send identity (e-mail name) as password. Password: 230 Anonymous user logged in. Remote system type is Windows_NT. ftp> bin 200 Type set to I. ftp> hash Hash mark printing on (1024 bytes/hash mark). ftp> put big01_200302201025.ucs local: big01_200302201025.ucs remote: big01_200302201025.ucs 227 Entering Passive Mode (172,168,10,99,4,53). 125 Data connection already open; Transfer starting. ############################################## 226 Transfer complete. 274511 bytes sent in 0.0194 seconds (14139118 bytes/s) ftp>  lcd /config Local directory now /config ftp>  put bigip.conf ftp>  put bigip_base.conf ftp>  bye 221  big01:/usr/local/ucs#	采用FTP连接到管理员的工作站（本例为172.168.10.99）               采用二进制传输文件（BIN格式）     显示传输进程   （hash 为on）   传送系统配置ucs文件到管理员工作站 （前提是以进入本地的/usr/local/ucs目录，否则的话请先用lcd /usr/local/ucs切换到该目录再传送）             从/usr/local/ucs目录切换到/config目录   备份bigip.conf文件 备份bigip_base.conf文件 退出ftp进程

 

二、系统配置的恢复 （仅以big01举例, ip 为172.168.10.252

1. 命令行方式（推荐）

同上，管理员工作站采用网络连接到BIG-IP上，同时管理员工作站必须配置有FTP服务器。具体操作如下：

红色为管理员输入命令，黑色为系统显示内容
big01:~#	确认连接到的是big01这台BIG-IP设备
big01:~#         cd /var big01:/var#    cd /tmp big01:/var/tmp#	进入/var/tmp目录以避免直接传送ucs文件到/usr/local/ucs目录覆盖本地的系统ucs文件
big01:/var/tmp#   ftp 172.168.10.99 Trying 172.168.10.99.21... Connected to 172.168.10.99. 220 raymond Microsoft FTP Service (Version 5.0). Name (172.168.10.99:root): ftp 331 Anonymous access allowed, send identity (e-mail name) as password. Password: 230 Anonymous user logged in. Remote system type is Windows_NT. ftp>  ls 227 Entering Passive Mode (172,168,10,99,4,55). 125 Data connection already open; Transfer starting. 02-19-04  10:24AM               274511 big01_200302201025.ucs 02-19-04  10:27AM               274482 big01_200302200930.ucs 226 Transfer complete. ftp>  bin 200 Type set to I. ftp>  hash Hash mark printing on (1024 bytes/hash mark). ftp>  get big01_200302201025.ucs local: big01_200302201025.ucs remote: big01_200302201025.ucs 227 Entering Passive Mode (172,168,10,99,4,56). 125 Data connection already open; Transfer starting. ###################################################### 226 Transfer complete. 274511 bytes received in 0.058 seconds (4734744 bytes/s) ftp>  bye	使用FTP连接管理员工作站                   查看目录并确认存在备份系统配置ucs文件big01_200302201025.ucs       采用二进制传输文件（BIN格式）     显示传输进程   （hash 为on）   从管理员工作站传送系统配置ucs文件
big01:/var/tmp#  ls big01_200302201025.ucs finish.log vi.recover/ big01:/tmp#    b config install big01_200302201025.ucs Installing full configuration on host big01.zxme.com Saving active configuration... Creating UCS for config save request... Passwords restored. Loaded base configuration from /config/bigip_base.conf. Loading base monitors from /etc/base_monitors.ha. Loading the default classes from /etc/default_classes.txt. Loaded main configuration from /config/bigip.conf.	确认已取到系统配置ucs文件       使用big01_200302201025.ucs恢复系统配置   注意    管理员口令也同时恢复 切记  ！！！！