执行器做什么
执行器是 Topolux 里唯一接触网络设备的部分。它从平台领取签发好的任务，取得凭据，连接设备，执行命令，把原始输出作为证据传回平台。
- 只做授权的事：每个任务连哪些设备、跑哪些命令，由平台核验后签发；执行器只执行签发内容，自己不发起任何操作。
- 主动领任务：执行器主动连接平台领取任务，平台不向你的内网推送命令，不需要为平台开放入站访问。
- 只读：只执行只读命令和受限的连通性探测（ping、tracert），目前不改设备配置。
两种执行器
同一套执行器能力，装在两种地方：
- 手机执行器：手机 App 自带。到现场连上管理网就能用，适合现场少量设备。
- 独立执行器：Windows x64 单文件程序，装在内网一台常开的电脑上，无人值守地工作，适合较大的网络。
| 能力 | 手机执行器 | 独立执行器 |
|---|---|---|
| SSH / Telnet 只读命令 | 支持 | 支持 |
| SNMP 采集 | — | 支持 |
| 无人值守执行定时任务 | — | 支持 |
独立执行器
运行环境
Windows x64，单个可执行文件，不需要另装运行环境。所在电脑要能访问设备管理网，并能出站 HTTPS 访问 Topolux 平台；不要求开放入站，也不要求访问其他外网。下载见下载。
注册
在 Web 控制台或手机 App 的执行器页面生成注册码（一次性，1 小时内有效），在独立执行器上使用注册码完成注册。注册后可以在两端看到它的在线状态、版本和待上传的证据条数，不再使用时可以撤销。
凭据
独立执行器使用的设备凭据在 Web 或 App 上录入，由平台加密保存，只在执行任务时随授权下发。支持 CLI 登录凭据和 SNMP v2c / v3（authPriv）凭据。
怎么选
独立执行器适合较大的网络，以及需要定时巡检、SNMP 采集的场景；手机执行器适合到现场处理少量设备。两种可以同时用：一个任务可以指定默认执行位置和一个备用执行位置，备用位置要和默认位置种类不同，即独立执行器和手机互为备用。