寻求适配多设备多OS的网络设备输入配置解析框架

针对解析设备输入配置（人工输入的命令文本）、验证配置合规性的需求，以下几个框架能帮你摆脱正则+for循环的混乱逻辑，适配多厂商多操作系统的配置风格：

1. CiscoConfParse（支持多厂商扩展） #

专门为网络配置解析设计，原生支持Cisco IOS/NX-OS，通过自定义规则也能适配Juniper、Huawei等设备的配置格式。核心优势是能自动识别配置的层级结构（比如缩进、父子命令关系），不用自己写复杂正则处理嵌套命令。

比如验证ACL条目IP合规性：

from ciscoconfparse import CiscoConfParse

# 加载本地配置文件
parse = CiscoConfParse('device_config.cfg')
# 匹配所有permit类型的ACL条目
acl_entries = parse.find_objects(r'^access-list \d+ permit')
for entry in acl_entries:
    # 提取IP网段
    ip_segment = entry.re_match_typed(r'access-list \d+ permit (\d+\.\d+\.\d+\.\d+/\d+)', default='')
    # 合规检查逻辑：仅允许192.168.开头的网段
    if ip_segment and not ip_segment.startswith('192.168.'):
        print(f"不合规ACL条目：{entry.text}")

2. PyATS/Genie Config Parser #

你熟悉的Genie不止能解析show命令输出，它的Config模块可以直接解析设备的输入配置。内置了主流厂商（Cisco、Juniper、Huawei等）的配置语法规则，能自动解析命令层级和参数，不用自己处理不同设备的语法差异。

示例解析并验证ACL配置：

from genie.conf.base import Device

# 初始化设备对象（指定OS类型）
device = Device(name='test_device', os='iosxe')
# 加载本地配置文件
device.load_configuration(config='device_config.cfg')
# 解析ACL配置
acl_data = device.parse('access-list')

# 遍历ACL条目做合规检查
for acl_id, details in acl_data.items():
    for entry in details['entries']:
        src_ip = entry.get('src_network')
        if src_ip and not src_ip.startswith('10.'):
            print(f"ACL {acl_id} 存在不合规源IP：{src_ip}")

3. TextFSM（适配配置解析场景） #

虽然TextFSM常用于show命令输出解析，但只要编写对应的配置模板，就能轻松解析输入配置。你已经熟悉这个工具，无需学习新语法，只需针对不同设备的配置风格编写模板即可。

示例ACL配置模板（acl_config.template）：

Value ACLID (\d+)
Value ACTION (permit|deny)
Value SRCIP (\d+\.\d+\.\d+\.\d+/\d+)

^access-list ${ACLID} ${ACTION} ${SRCIP}

解析代码：

import textfsm
from io import StringIO

with open('acl_config.template') as template_file, open('device_config.cfg') as config_file:
    template = textfsm.TextFSM(template_file)
    parsed_result = template.ParseText(config_file.read())
    for row in parsed_result:
        acl_id, action, src_ip = row
        if not src_ip.startswith('172.16.'):
            print(f"ACL {acl_id} 的{action}条目IP不合规：{src_ip}")

4. NAPALM 合规检查模块 #

NAPALM的compliance_report功能可以基于预定义规则解析配置并验证合规性，支持多厂商设备。规则可以用YAML编写，便于批量管理和修改，适合大规模设备的合规检查场景。

示例合规规则（compliance_rules.yaml）：

rules:
  acl_src_restriction:
    description: "ACL源IP必须属于192.168.0.0/16网段"
    check:
      regex: 'access-list \d+ permit (\d+\.\d+\.\d+\.\d+/\d+)'
      match: '192\.168\..*'

验证代码：

from napalm import get_network_driver

# 初始化设备驱动（指定设备OS）
driver = get_network_driver('ios')
device = driver(hostname='device_ip', username='admin', password='password')
device.open()

# 获取设备运行配置（或加载本地配置）
running_config = device.get_config()['running']
# 生成合规报告
compliance_result = device.compliance_report(compliance_file='compliance_rules.yaml', config=running_config)
print(compliance_result)

device.close()

实用优化建议 #

• 按设备厂商/OS分类管理解析逻辑，每个类别对应专门的框架模块或模板，避免不同风格的配置混在一起处理
• 把合规规则抽离成独立配置文件（如YAML），不要硬编码在代码中，便于后续修改和扩展
• 优先选择内置设备语法规则的框架（如Genie、CiscoConfParse），减少手动编写正则的工作量，降低维护成本

内容的提问来源于stack exchange，提问作者yingele