ADcampus 手动纳管的设备可以实现自动备份吗

可以 

手动纳管设备支持自动备份，可以从设备侧、平台侧和控制器自身三个大方向来排查。

✅ 第一步：确认核心前提

控制器（AD-Campus）备份设备配置失败，根源通常是Netconf/HTTP通道不通、设备侧功能缺失或权限不足。请先确认以下基础要求是否已满足：

• 设备可纳管：在 资源 > 设备管理 中，手动纳管的设备状态应为"在线 (Online/Up)"。

• SSH服务启用：在设备上执行 display ssh server status，确保SSH服务已开启。

• NETCONF服务启用：在设备上执行 display netconf status，确保NETCONF服务已开启-1。

• Netconf over SOAP启用：这是控制器通过HTTP备份配置的必要条件。

• 用户权限达标：使用的控制器登录账号，其角色权限需≥Level 3，可通执行 display local-user username [用户名] 进行检查。

🔍 第二步：自动备份失败的排查步骤

阶段一：确认基础连通性

在控制器所在服务器上，用以下命令测试与设备的基础连通性：

阶段二：检查平台配置与授权

1. 检查备份任务配置：进入 备份配置 页面，确认任务设置的备份类型、存储路径等无误。

2. 检查License状态：在 系统 > License管理 中，检查如下3个License是否有效且无过期风险：

   • UCENTER-UCENTER-EIP-NLIC

   • UCENTER-UCENTER-EIA-LIC

   • UCENTER-UCENTER-EIA

3. 检查设备侧配置完整性：登录设备CLI，完整检查命令，尤其确保已允许HTTPS服务。

   # local-user admin class manage

   # service-type https ssh # netconf soap https enable

阶段三：分析失败日志

1. 查看任务日志：在 系统日志 > 任务日志 中，找到对应备份任务的失败报错，常见错误及针对性解决方法如下：

   • "Authentication failed"：检查控制器中设备的SSH用户名/密码是否正确。

   • "Connection timeout"：参考阶段一排查网络和防火墙。

   • "PostgreSQL backup script execution failed"：重点检查授权是否过期，数据库空间是否充足。

阶段四：深度排查（如进展卡在50%）

如果备份进度卡在50%不动，通常是控制器内部问题。

• 原因：AD-Campus控制器6.1.14P01及以前版本的已知Bug，其内部数据库操作可能触发多节点并发死锁解决：

  • 临时恢复：可通过重启OAM Pod恢复，该操作通常不影响业务。

  • 彻底解决：规划将控制器升级到6.1.14P01之后的版本。

🧪 第三步：验证其他可能性

• 手动触发测试：为快速缩小问题范围，可先手动执行一次备份验证功能。进入 更多 > 设备配置 > 备份设备配置，如成功则问题大概率在自动任务配置上

• 控制器硬盘空间：请检查控制器自身的硬盘空间，是否有足够的存储空间可用。

• 补全缺失配置：如上述检查后仍失败，需对照经验案例，逐行检查设备配置是否完整。

一、结论：手动纳管设备是否支持自动备份？

• 设备是否已激活、在线
• 是否配置了正确的 SNMP + SSH/Telnet 账号密码
• 是否配置了文件传输（TFTP/SCP）参数

二、为什么你 “能看到任务但备份失败”（常见原因）

1. SNMP/SSH/Telnet 账号密码不对或权限不足
   • 手动纳管时填的 SNMP 读写、SSH 账号密码，必须和设备上一致
   • SSH 账号需要level-15 / 管理员权限，不能只看不能改
   • 测试：在 AD-Campus 里打开 “设备详情→远程命令行”，能登录才正常
2. 设备未激活 / 离线
   • 手动纳管后状态是 “未激活”，要等同步完成并手动激活
   • 激活后才能下发配置、执行备份
3. 文件传输方式没配或不通（TFTP/SCP）
   • U-Center → 管理→通用设备配置→部署参数→文件传输方式
   • 必须选 TFTP 或 SCP，并确保服务器到设备双向连通、端口放行（TFTP UDP 69，SCP TCP 22）H3C
4. 设备能力集不支持备份（少见）
   • 设备详情→能力集，确认支持 SNMP+CLI 备份
   • 老设备 / 第三方设备可能不支持
5. 网络不通 / 丢包 / ACL 拦截
   • 能 ping 通不代表端口通：SNMP UDP 161、SSH TCP 22、TFTP UDP 69
   • 设备上 ACL 不能拦 U-Center 服务器 IP

三、快速排查步骤（按顺序）

1. 确认设备状态
   • 手动纳管设备 → 状态为 “已激活 / 在线”
2. 验证登录凭证
   • 设备详情 → 远程命令行 → 能正常登录、敲命令
   • 核对 SNMP 读写 community、SSH 账号密码
3. 检查文件传输配置
   • U-Center → 管理→通用设备配置→部署参数→文件传输方式
   • 选 TFTP/SCP，测试连通性：
     bash

     运行

     # 在 U-Center 服务器上测试 tftp <设备IP> get config.text scp <设备IP>:/config.text /tmp ```{insert\_element\_3\_}
4. 查看备份日志（关键）
   • 备份任务页面 → 失败任务 → 查看日志
   • 常见报错：
     • SSH connect failed：账号密码 / 网络 / ACL
     • TFTP timeout：文件传输不通
     • SNMP set failed：SNMP 权限 / 版本不匹配

四、正确配置自动备份（手动纳管设备）

1. 手动纳管并激活设备
2. 配置 SNMP（v2c/v3）、SSH（管理员权限）
3. 配置文件传输（TFTP/SCP）
4. 创建自动备份任务：
   • 维护→设备配置备份→增加任务→类型选 “自动备份”
   • 勾选手动纳管设备，设置时间周期H3C

五、一句话总结