华为设备巡检技能#

技能描述#

通过SSH连接华为交换机/路由器，自动执行状态检查、告警查询、安全风险排查，生成巡检报告。

触发关键词#

• 华为巡检
• 交换机状态
• 路由器检查
• 设备巡检
• 华为设备状态

设备信息#

S7703S 核心交换机#

• 管理地址：192.168.255.253
• 用户名：openclaw
• 密码：openclaw@2026

AR6280-S 路由器#

• 管理地址：192.168.255.254
• 用户名：openclaw
• 密码：openclaw@2026

执行步骤#

1. 建立SSH连接#

使用pexpect建立交互式SSH连接（华为设备直接SSH会被断开）：

python

import pexpect

def connect_device(host, username, password):
    child = pexpect.spawn(f'ssh -o StrictHostKeyChecking=no {username}@{host}', timeout=60)
    child.expect(['password:', 'Password:'], timeout=10)
    child.sendline(password)
    child.expect(['>', '#'], timeout=15)
    return child

2. 执行巡检命令#

按顺序执行以下命令收集信息：

命令用途display version系统版本、运行时间display device硬件状态display cpu-usageCPU使用率display memory-usage内存使用率display alarm active活动告警display temperature all温度状态display power电源状态display fan风扇状态display anti-attack statistics攻击防御统计

3. 解析告警信息#

重点关注以下告警类型：

告警名称级别说明hwSysSecureRiskWarningWarning安全风险警告hwGtlDefaultValueMajorLicense未激活hwLdtPortLoopDetectWarning端口环路检测linkDownCritical接口断开

4. 生成巡检报告#

报告包含：

• 基本信息（型号、版本、运行时间）
• 硬件状态（板卡、电源、风扇、温度）
• 资源使用（CPU、内存）
• 活动告警列表
• 问题总结和建议

输出格式#

markdown

## 华为 [型号] 巡检报告

### 基本信息
| 项目 | 状态 |
|------|------|
| 型号 | xxx |
| 系统版本 | xxx |
| 运行时间 | xxx |

### 硬件状态
| 组件 | 状态 |
|------|------|
| 主控板 | Normal |
| 电源 | Normal |
| 风扇 | Normal |
| 温度 | xx°C |

### 资源使用
| 指标 | 当前值 | 状态 |
|------|--------|------|
| CPU | xx% | ✅/⚠️ |
| 内存 | xx% | ✅/⚠️ |

### 活动告警
| 级别 | 告警 | 说明 |
|------|------|------|
| Warning | xxx | xxx |

### 问题总结
1. xxx
2. xxx

适用场景#

1. 日常巡检 — 定期检查设备健康状态
2. 故障排查 — 设备异常时快速定位问题
3. 安全审计 — 检查安全风险和攻击防御情况

注意事项#

1. 华为设备SSH连接需要使用pexpect，直接SSH会被断开
2. 命令输出可能有分页（ ---- More ----），需要发送空格继续
3. 告警级别：Critical > Major > Warning
4. CPU使用率持续>70%需要关注
5. 端口环路告警需要立即处理

依赖#

• Python3 + pexpect
• sshpass（可选，用于简单命令）