{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Команды поставщиков услуг и корпоративных сетей, которые движутся к сервис-ориентированному подходу в управлении сетью, используют IETF Network Configuration Protocol (NETCONF) и YANG, языки моделирования данных, чтобы сократить время на ручные операции, связанные с настройкой сетевых элементов конфигурации.","type":"unstyled","key":"dq0h8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"51kp4"},{"data":{"image":{"id":"5fa1aebaf278637dd40f1180"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"e0sir"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"7stuk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"4eb39"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NETCONF/YANG предоставляет стандартизированный способ программного обновления и изменения конфигурации сетевого устройства. Продолжим, чтобы разрушить это утверждение. YANG — это язык моделирования, который описывает изменения конфигурации. В то время как NETCONF — это протокол, который применяет изменения в соответствующей памяти (текущая и стартовая конфигурация) на устройстве.","type":"unstyled","key":"acls0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"YANG содержатся в модулях и предоставляют мощный набор функций для расширяемости и повторного использования.","type":"unstyled","key":"6q5hp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"Введение","type":"unstyled","key":"3t5j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Начнем с проблемы. Исторически сложилось так, что основным методом настройки сетевого устройства был интерфейс командной строки или, в некоторых случаях, SNMP. Однако эти методы вызвали ряд проблем.","type":"unstyled","key":"c5219"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"Недостатки CLI:","type":"unstyled","key":"6jcud"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вводные команды отличается от поставщика к поставщику.","type":"unordered-list-item","key":"dn6jq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вывод команд отличается у каждого поставщика. Требуется отдельная логика синтаксического анализа для каждого поставщика.","type":"unordered-list-item","key":"2hsjp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Структура и синтаксис CLI подвержены изменениям. Это делает наши скрипты CLI ненадежными.","type":"unordered-list-item","key":"3m05j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Недостатки SNMP:","type":"unstyled","key":"ffl4v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ненадежный, поскольку изначально использует UDP в качестве транспортного протокола.","type":"unordered-list-item","key":"6s06f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Традиционно небезопасный. Хотя протокол SNMPv3 пытается решить эту проблему, он по-прежнему имеет свои проблемы с безопасностью. В основном это сообщения обнаружения, используемые для согласования ключей аутентификации и шифрования, которые не запаролены и не зашифрованы.","type":"unordered-list-item","key":"3duq3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нет четкого разграничения между данными конфигурации и данными мониторинга. В результате на стороне клиента должны выполняться дополнительные процессы для сортировки.","type":"unordered-list-item","key":"1v428"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Отсутствуют стандартные MIB для настройки сетей. Вот почему производители разработали различные патентованные MIB, которые стали препятствием для управления платформами разных производителей.","type":"unordered-list-item","key":"au4rp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Не предоставляет реальной модели транзакционных операций, позволяющей выполнять простые откаты и т. д.","type":"unordered-list-item","key":"9mbri"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":179,"style":"BOLD"}],"text":"С распространением сетевой автоматизации (что-то вроде SDN или Northbound Interface) возникла потребность в стандартизации и улучшении способа программирования сетевых устройств. Способ, который бы обеспечил:","type":"unstyled","key":"2a00q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Программный интерфейс для настройки устройства.","type":"unordered-list-item","key":"aj2bu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разделение данных конфигурации и состояния.","type":"unordered-list-item","key":"2bc8n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Возможность настраивать сервисы, а не только устройства.","type":"unordered-list-item","key":"7unfb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Встроенная проверка ошибок и восстановление.","type":"unordered-list-item","key":"7a49a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Решение этой проблемы пришло от IETF в форме NETCONF и YANG. В своей простейшей форме YANG предоставляет язык для описания вашей желаемой конфигурации (или состояния). NETCONF, с другой стороны, предоставляет протокол для доставки и выполнения необходимых операций для достижения желаемого состояния, описанного в модели YANG.","type":"unstyled","key":"2kjru"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"YANG","type":"unstyled","key":"8ok1r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"YANG (Yet Another Next Generation) — это язык моделирования данных, обеспечивающий стандартизированный способ моделирования рабочих и конфигурационных данных сетевого устройства. YANG, будучи языком не зависит от протокола, может быть преобразован в любой формат кодирования, например XML или JSON.","type":"unstyled","key":"4d06p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"ОТКРЫТЫЕ/СОБСТВЕННЫЕ МОДЕЛИ","type":"unstyled","key":"8kjak"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вы можете спросить, кто создает эти модели? Модели классифицируются на открытые и собственные, с каждой из которых работают разные группы.","type":"unstyled","key":"c14ms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открытые модели — разработаны, чтобы быть независимыми от базовой платформы и нормализовать конфигурацию сетевых устройств для каждого поставщика. Модели Open YANG разрабатываются поставщиками и органами по стандартизации, такими как IETF, ITU, OpenConfig и т. д.","type":"unordered-list-item","key":"ee3v3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Собственные (Native) модели разрабатываются поставщиками. Они связаны и предназначены для интеграции с функциями или конфигурацией, относящимися только к этой платформе.","type":"unordered-list-item","key":"3ra4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"КОМПОНЕНТЫ","type":"unstyled","key":"6j7u3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Модель YANG состоит из различных компонентов. Давайте разберем каждый из них:","type":"unstyled","key":"b6f8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контейнер — набор логически сгруппированной информации. Один такой контейнер для конфигурации, и один для состояния.","type":"unordered-list-item","key":"87det"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Список — внутри контейнера вы можете иметь список или даже несколько списков. Например, список интерфейсов.","type":"unordered-list-item","key":"deqiq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ключ. Каждый элемент в списке ссылается на ключ.","type":"unordered-list-item","key":"db6q3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Лист — внутри каждого списка у нас есть лист, который содержит информацию.","type":"unordered-list-item","key":"a6269"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Тип данных — каждый лист связан с типом данных.","type":"unordered-list-item","key":"m6u6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"NETCONF","type":"unstyled","key":"cqsto"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NETCONF (NETwork CONFiguration) — это протокол, определенный IETF для «установки, управления и удаления конфигурации сетевых устройств». Операции NETCONF выполняются через уровень RPC с использованием кодирования на основе XML.","type":"unstyled","key":"1q6m7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Некоторые из ключевых особенностей NETCONF: возможность отката конфигураций, возможность поддержки любой модели данных и отделение конфигурации от рабочего состояния.","type":"unstyled","key":"atifa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"СТЕК ПРОТОКОЛОВ","type":"unstyled","key":"9jicc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Протокол NETCONF можно разбить на 4 уровня. Такие как:","type":"unstyled","key":"49lsa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Контент — модели данных NETCONF и операции протокола используют язык моделирования YANG (RFC 6020). Модель данных описывает структуру, семантику и синтаксис данных.","type":"unordered-list-item","key":"4okqt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Операции — набор операций базового протокола, инициируемых методами RPC с использованием XML-кодирования, для выполнения операций на устройстве. Такие как , и .","type":"unordered-list-item","key":"ekkav"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сообщения — для использования определен набор сообщений и уведомлений RPC, включая , и .","type":"unordered-list-item","key":"8lljk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Транспорт — транспортный уровень, используемый для обеспечения пути связи между клиентом/сервером (менеджером/агентом). Используемый протокол не зависит от NETCONF, но обычно используется SSH.","type":"unordered-list-item","key":"9d183"},{"data":{"image":{"id":"5fa1ad975dfc942ad75befe4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4uia"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"ОБМЕН ИНФОРМАЦИЕЙ","type":"unstyled","key":"c7kka"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NETCONF основан на модели клиент/сервер, известной как — менеджер и агент.","type":"unstyled","key":"cfnkm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В коммуникационном потоке сеанса NETCONF есть 3 основные части:","type":"unstyled","key":"3kfmm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установление сеанса — каждая сторона отправляет вместе со своими . Объявляя, какие операции (возможности) он поддерживает.","type":"unordered-list-item","key":"5ffnp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запрос операции — затем клиент отправляет свой запрос (операцию) серверу через сообщение . Затем ответ отправляется обратно клиенту в .","type":"unordered-list-item","key":"3hunm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Закрытие сеанса — затем сеанс закрывается клиентом через .","type":"unordered-list-item","key":"2ecsq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"ОПЕРАЦИИ","type":"unstyled","key":"7m8p8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Действия выполняются над сетевым устройством (и его хранилищами данных) с помощью набора операций. Каждая из операций связана с возможностями устройств (клиента или сервера). Например, если мы посмотрим на , он поддерживается функцией :base.","type":"unstyled","key":"etru3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"Наименование операции Описание","type":"unstyled","key":"3i9sh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"},{"length":7,"offset":0,"style":"ITALIC"}],"text":" Получить текущую конфигурацию и информацию о состоянии","type":"unstyled","key":"aaibg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"},{"length":13,"offset":0,"style":"ITALIC"}],"text":" Получить все или часть указанного хранилища данных конфигурации","type":"unstyled","key":"a4aji"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"},{"length":14,"offset":0,"style":"ITALIC"}],"text":" Загрузить всю или часть конфигурации в указанное хранилище данных конфигурации","type":"unstyled","key":"efhrg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"},{"length":14,"offset":0,"style":"ITALIC"}],"text":" Заменить все хранилище данных конфигурации другим хранилищем данных","type":"unstyled","key":"bj6ut"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"},{"length":16,"offset":0,"style":"ITALIC"}],"text":" Удалить хранилище данных конфигурации","type":"unstyled","key":"3s0bu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"},{"length":18,"offset":0,"style":"ITALIC"}],"text":" Удалить все изменения из и приведите его в соответствие с хранилищем данных конфигурации ","type":"unstyled","key":"2pmgs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"},{"length":22,"offset":0,"style":"ITALIC"}],"text":" Создать подписку на уведомления NETCONF","type":"unstyled","key":"5r35g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"},{"length":9,"offset":0,"style":"ITALIC"}],"text":" Скопировать хранилище данных кандидата в текущее хранилище данных","type":"unstyled","key":"d3tsd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"},{"length":16,"offset":0,"style":"ITALIC"}],"text":" Отменить текущую подтвержденную фиксацию","type":"unstyled","key":"qhm8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"},{"length":7,"offset":0,"style":"ITALIC"}],"text":" Заблокировать всю систему хранилища данных конфигурации, который может записать сеанс","type":"unstyled","key":"ab7a7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"},{"length":9,"offset":0,"style":"ITALIC"}],"text":" Разблокировать всю систему хранения данных конфигурации, которая может записать сеанс","type":"unstyled","key":"ft9kj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"},{"length":17,"offset":0,"style":"ITALIC"}],"text":" Грамотное завершение сеанса NETCONF","type":"unstyled","key":"3dshd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"},{"length":15,"offset":0,"style":"ITALIC"}],"text":" Принудительное завершение сеанса NETCONF","type":"unstyled","key":"10gi1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":0,"style":"BOLD"}],"text":"ХРАНИЛИЩА ДАННЫХ КОНФИГУРАЦИИ","type":"unstyled","key":"6fuuh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Существует 4 хранилища данных конфигурации NETCONF — Running, Startup, Candidate и URL. Затем с этими хранилищами данных выполняются действия с помощью различных операций NETCONF (как упоминалось ранее):","type":"unstyled","key":"6vv4u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Running — хранилище данных конфигурации, содержащее конфигурацию, которая применена и выполняется на сетевом устройстве.","type":"unordered-list-item","key":"e37s7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Startup — хранилище данных конфигурации, в котором хранится конфигурация, загружаемая устройством при включении.","type":"unordered-list-item","key":"4lbnt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Candidate — хранилище данных конфигурации, которым можно управлять, не влияя на текущую конфигурацию устройства, и которое может быть передано в текущее хранилище данных конфигурации.","type":"unordered-list-item","key":"7a1db"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"URL-адрес — хранилище данных конфигурации, конфигурация которого находится в отдельном месте, доступ к которому осуществляется через URL-адрес.","type":"unordered-list-item","key":"7dsr4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"1jsPenvIyCCvvJiybFDj"}],"entityMap":{}},"mentions":[]}