автоматическое изменение конфигурации на группе оборудования CISCO

Давно искал инструмент для группового изменения конфигураций, особенно когда надо дописать 1-2 строчки на 20 девайсах. И такое средство было найдено, благо RANCID умеет не только сохранять но и дописывать конфигурации. Для этого написал небольшое скрипт:

Cisco auto config backup

Встал однажды вопрос автоматического хранения конфигураций, долго думал, как его лучше реализовать, основные требования:

• работа по защищенному протоколу
• минимальная настройка со стороны активного оборудования
• версионность
• работа под Linux

Были рассмотрены следующие варианты:

• Cacti plugin - Config Store. Плюсы: легкость в установке, интеграция с Cacti. Минусы: работает только через telnet.
• TFTP-сервер - Плюсы: очевидная простота. Минусы: плохо работает через NAT, версионность очень относительная, полная незащищенность.

Выбор пал на RANCID, тем более, что он может работать с Subversion-репозиторием.