NETCONF工具與智慧化網路監控運維（轉載）

截至2020年3月，中國網民規模為9.04億，較2018年底增長7508萬，網際網路普及率達64.5%；手機網民規模達8.97億，網民使用手機上網的比例達99.3%。  可以說，人們的生活越來越依賴網路，尤其是受疫情影響，很多線下業務也轉型網路運營，網路服務的質量直接影響著企業業務的穩定。

網路服務的穩定依賴於網路基礎設施的有效維護與管理，  現在，還有很多公司透過手工方式在進行  IT網路  維護  ，  這種方式  極大地消耗了  運維  的工作時間。  如何拒絕低效，智和網管平臺SugarNMS的Netconf工具能為運維提供哪些能力，讓我們一同瞭解一下。

 

Netconf工具能做什麼

以  運營商  路由器  配置為例  ，  需要在廠商  官網上檢視文件，學習產品文件，然後在交換機上輸入命令  手工操作這些命令  ，進行配置。  但如果有多型這樣的路由器，在不同的建築內或不同的地區，這樣就會很麻煩，並且工作重複，影響運維效率。用Netconf工具，一次性對多臺裝置批次進行配置操作，實現智慧化高效運維。

Netconf  協議提供管理網路裝置的機制，使用者可以增加、修改、刪除網路裝置的配置，  以及  獲取網路裝置的配置和狀態資訊。透過NETCONF協議，網路裝置可以提供一組完備規範的AP  I  ；應用程式可以直接使用這些API，向網路裝置下發和獲取配置。

 

除了配置資料，裝置還儲存狀態資料和資訊，如包統計資料、執行中裝置收集的其他資料。智和網管平臺可以透過Netconf工具讀取這些資料，進行大資料處理及分析。

候選配置資料儲存是一個可選的裝置效能。如果啟用，它包含一組配置資料，控制器能用來更新正在執行的資料儲存，以及修改裝置操作。從備選配置資料中分離出正在執行的配置資料可以消除配置不一樣的問題，而一系列CLI命令正在更新配置，隨著一個個命令相繼執行，配置就會處於一個不一致的狀態。

Netconf協議定義了多個資料儲存，或多套配置資料。正在執行的配置資料儲存包含當前裝置正在使用的配置資訊。一些裝置還儲存啟動配置資料，其中包含裝置第一次啟動時的配置資料，和執行中配置資料分離開來。

Netconf工具優勢

Netconf 協議分成四層：內容層、操作層、RPC層、通訊協議層。每個層分別對協議的某一個方面進行包裝，並向上層提供相關的服務。分層結構能讓每個層只關注協議的一個方面，實現起來更加簡單，同時合理的解耦各個層之間的依賴，可以將各層內部實現機制的變更對其它層的影響降低到最低。

總結SNMPV1，V2 在安全方面的缺陷不難發現，由於其採用面向無連線的UDP傳輸協議，與SNMP使用無連線的UDP作為傳輸協議不同。Netconf是面向連線的，它要求通訊埠之間永久性的連線，而且這種連線必須提供可靠的，順序的資料傳輸。在傳輸層，Netconf制定了RFC4742、RFC4743 和RFC4744 分別給出了向傳輸協議SSH、SOAP和BEEP對映的實現方案。這些安全協議透過加密和認證等方法來保證網路連線的安全性。

 

協議工具集

    智和網管平臺SugarNMS協議工具集包括Netconf工具、IPMI工具、SQL工具、Ping工具、GRPC工具、JMX工具、shell工具、snmp工具等。裝置診斷支援多協議多執行緒採集，支援Netconf、SNMP、telnet、ICMP、Ping、SSH、JMX、GRPC、IPMI、jdbc、odbc、onvif管理協議等，可以實現計算機、網路裝置、伺服器、交換機、路由器、影片監控裝置、智慧終端、安全裝置、雲裝置、軟體服務等底層萬物的網路管控需求。

       平臺支援在國產化裝置上穩定執行，並能智慧監控管理國產化裝置及系統，支援國產化平臺，也支援Windows、Linux平臺，是能實現100%國產化網路、裝置以及軟體綜合管理的解決方案。

運維監控平臺二次開發

智和網管平臺SugarNMS賦能企業運維監控平臺二次開發能力。其是高度電信級架構、模組化、元件化、多層分散式設計的網管軟體二次開發平臺，提供網管基礎元件、開發框架、開發API、開發庫、開發外掛、開發原始碼、開發文件等一系列開發材料，為使用者提供智慧化的網路管理功能和個性化開發能力。具備資料庫開發、API開發、服務端外掛開發、客戶端開發、程式碼開放開發、整合開發等  模式。透過一週的開發培訓，即可上手，解決80%的開發問題。  在全國30多個省份使用，覆蓋國防、科研院所、政府、金融、交通、能源、電信、事業單位、企業、教育、醫療等多種領域。

 

轉載原文：

http://blog.itpub.net/69948630/viewspace-2693251/