NETCONF协议基础中文讲解.pdf

随着SDN的大热，一个诞生了十年之久的协议焕发了第二春，它就是NETCONF协议。如果你在两年前去搜索NETCONF协议，基本得到的信息都是“这个协议是一个网管协议，主要目的是弥补SNMP协议的不足，希望可以取代SNMP协议”。SNMP有哪些不足，而NETCONF是否真的能够弥补，这都不是重点，重点是NETCONF诞生至今SNMP依旧活的好好的。所以如果我们还是把NETCONF当做一个网管协议的话，估计它会在冷板凳上一直坐下去，而如果我们换一个角度去看待NETCONF协议，你会发现也许它是最适合SDN的一个协议。 NETCONF协议，全称为Network Configuration Protocol，是一种网络配置协议，主要设计目的是为了提供更安全、更灵活的网络设备配置机制，以补充或替代传统的SNMP协议。随着软件定义网络（SDN）的发展，NETCONF的重要性逐渐凸显，因为它能很好地适应SDN对网络配置的软件化需求。 在NETCONF 1.1版本中，协议结构分为四个层次：安全传输层、消息层、操作层和内容层。每个层次都有其特定的功能和作用。 1. 安全传输层：NETCONF强制要求使用如SSH或TLS等安全加密的传输协议，确保数据在传输过程中的安全性。SSH是目前最常见的NETCONF传输层协议，它为数据交互提供了安全的基础。 2. 消息层：NETCONF定义了三种基本消息类型——hello、rpc和rpc-reply以及notification。hello消息用于客户端（client）和服务器端（server）建立连接时的能力交换，确定双方支持的功能和协议版本。rpc（远程过程调用）消息用于客户端向服务器发送配置或查询请求，而rpc-reply则作为响应，返回操作结果。notification消息则用来通知客户端设备状态的变化。 3. 操作层：这一层包含了多个具体的操作命令，如get用于获取配置或状态数据，get-config用于获取配置数据，edit-config用于修改配置，copy-config、delete-config分别用于复制和删除配置，lock和unlock用于锁定和解锁配置，close-session和kill-session则用于结束或强制结束会话。 4. 内容层：涉及到网络配置数据的模型和存储，如<running/>、<candidate/>和<startup/>等数据库，分别用于保存当前生效、待提交和启动时的配置数据。此外，NETCONF还支持XPath能力，允许使用XPath表达式来过滤数据，以及Writable-Running能力，表明服务器支持直接修改运行配置。 NETCONF协议的优势在于其安全性和灵活性，它能适应各种复杂网络环境，并提供标准化的方法来管理网络配置，这对SDN环境中的网络自动化和远程配置至关重要。与SNMP相比，NETCONF提供了更强的安全保障和更丰富的功能，使得网络设备的管理和配置更加高效和可靠。 NETCONF是SDN时代一个非常重要的网络管理协议，它的设计理念和功能特性使其在现代网络环境中具有很高的价值。通过深入理解和应用NETCONF，网络管理员和开发者可以更好地实现网络设备的自动化管理和配置，提升网络服务的质量和效率。