Entendendo o protocolo de gerenciamento NETCONF XML

• NETCONF é um protocolo baseado em padrões que foi desenvolvido especificamente para o gerenciamento de dispositivos de rede.

• O NETCONF usa sessões seguras e orientadas por conexão que fornecem autenticação, integridade de dados e confidencialidade.

• O NETCONF é independente de fornecedor, para que você possa usar as mesmas operações de base netconf para gerenciar dispositivos de diferentes fornecedores.

O protocolo de gerenciamento NETCONF XML é um protocolo baseado em padrões que é especificamente personalizado para comunicação e gerenciamento de dispositivos de rede. A NETCONF usa um modelo de cliente/servidor e comunicação baseada em chamadas de procedimento remoto (RPC). Um cliente NETCONF estabelece uma sessão de conexão e NETCONF com um servidor NETCONF e executa operações no dispositivo. Os dispositivos Junos integram o servidor NETCONF ao OS e, portanto, o servidor não aparece como uma entrada separada em listas de processos.

A NETCONF usa a codificação de dados baseada em XML para os RPCs e dados de configuração. O protocolo NETCONF define operações básicas equivalentes aos comandos de modo de configuração CLI. Os aplicativos do cliente usam as operações de protocolo para exibir, editar e confirmar dados de configuração (entre outras operações), assim como os administradores usam os comandos de modo de configuração CLI para realizar essas operações. Em uma sessão netconf, os aplicativos do cliente também podem executar RPCs equivalentes aos comandos de modo operacional Junos OS.

Conceitualmente, o NETCONF pode ser dividido em 4 camadas. A Tabela 1 descreve as camadas.

Tabela 1: Camadas NETCONF

Descrição	da camada do NETCONF
Transporte	A camada de transporte facilita a criação de sessões entre o cliente e o servidor usando vários protocolos.
Mensagens	A camada de mensagens é um mecanismo de enquadramento independente de transporte para codificar RPCs e notificações. As tags incluem: <rpc>— Encapsula RPCs enviados para o servidor NETCONF. <rpc-reply>— Encapsula as respostas de RPC recebidas do servidor NETCONF, que podem incluir dados, <ok/> tags e erros e avisos. <notification>— Encapsula mensagens de notificação, que são mensagens de ida que o servidor NETCONF envia de forma assíncrona para clientes NETCONF que assinam notificações. Para obter mais informações sobre notificações de eventos netconf, consulte notificações de eventos NETCONF.
Operações	A camada de operações define as operações de protocolo que você pode executar em um dispositivo de rede. As operações incluem operações de protocolo base, por exemplo, <get-config><edit-config>e<commit>, bem como operações específicas para fornecedores. Um aplicativo cliente invoca as operações como RPCs e fornece parâmetros codificados por XML. Consulte a seção operações e atributos do protocolo NETCONF deste guia para obter mais informações sobre operações específicas.
Conteúdo	A camada de conteúdo contém as cargas de solicitação e resposta RPC no formato XML. Essa camada define os dados de configuração e os dados de notificação.

A comunicação entre o servidor NETCONF e um aplicativo do cliente é baseada em sessão. O servidor e o cliente estabelecem explicitamente uma conexão e sessão antes de trocar dados. Conforme definido pela camada de transporte, a NETCONF pode usar qualquer protocolo de transporte seguro que atenda aos requisitos necessários. Os dispositivos Junos oferecem suporte a sessões netconf sobre SSH, SSH de saída, TLS e HTTPS de saída, bem como sessões de Call Home do NETCONF sobre SSH de saída.

Cada sessão do NETCONF começa com um aperto de mão, no qual as tags de troca <hello> de servidores e clientes que incluem seus recursos NETCONF suportados. Em uma sessão netconf, as mensagens de troca de clientes e servidores, que contêm RPCs, respostas de RPC ou notificações. A camada de operações netconf define as operações de protocolo que um aplicativo cliente pode usar para gerenciar um dispositivo. A camada de conteúdo descreve os parâmetros e dados codificados incluídos nos RPCs. NETCONF e a visão geral da API Junos XML descreve a camada de conteúdo com mais detalhes. Depois que o aplicativo cliente termina de fazer solicitações, ele fecha a sessão e a conexão netconf.

Um cliente da NETCONF envia RPCs ao servidor NETCONF para solicitar informações, executar comandos operacionais ou modificar a configuração em um dispositivo. O servidor NETCONF processa os RPCs e envia respostas de RPC ao cliente. Dependendo da solicitação, o RPC responde às informações solicitadas ou indica o sucesso ou falha da operação solicitada.

Para obter mais informações sobre a NETCONF, veja os seguintes RFCS:

• RFC 6241, Protocolo de configuração de rede (NETCONF)

• RFC 6242, usando o protocolo NETCONF sobre Secure Shell (SSH)

A API Junos XML é uma representação XML de declarações de configuração do Junos OS e comandos de modo operacional. A API Junos XML define um XML equivalente a todas as declarações na hierarquia de configuração do Junos OS e muitos dos comandos que você emite no modo operacional CLI. Cada comando de modo operacional com uma contraparte do Junos XML mapeia um elemento de tag de solicitação e, se necessário, um elemento de tag de resposta. As tags de solicitação Do Junos XML são equivalentes em função aos comandos de modo operacional correspondentes na CLI.

Os aplicativos clientes NETCONF podem solicitar informações, executar comandos operacionais ou modificar a configuração em um dispositivo Junos. O aplicativo do cliente codifica a solicitação em elementos de tag de API NETCONF e Junos XML e o envia para o servidor NETCONF no dispositivo. O servidor NETCONF direciona a solicitação para os módulos de software apropriados, codifica a resposta em elementos de tags de API NETCONF e Junos XML e retorna o resultado para o aplicativo do cliente.

Quando um cliente NETCONF modifica a configuração do Junos OS, o conteúdo do RPC inclui dados de configuração do Junos XML. Os clientes netconf também podem enviar RPCs operacionais com as tags de solicitação apropriadas para executar comandos operacionais ou recuperar informações. O servidor retorna a resposta usando elementos de API Junos XML incluídos no elemento de tag de resposta correspondente.

Por exemplo, para solicitar informações sobre o status das interfaces de um dispositivo, um aplicativo cliente envia a tag de solicitação de API <get-interface-information/> Junos XML.

O servidor NETCONF reúne as informações do processo de interface e as devolve no elemento de tag de resposta a API <interface-information> Junos XML.

Você pode determinar o conteúdo da API Junos XML de várias maneiras. O Explorador de API XML da Juniper Networks permite que você navegue pelos elementos da API Do Junos XML. Você pode visualizar os elementos de configuração e as tags de solicitação e resposta operacionais suportadas em um determinado SO e versão.

Além disso, em dispositivos Junos, você pode usar o operador de pipe (|) na CLI para visualizar o conteúdo da API do Junos XML. Por exemplo, para recuperar a tag de solicitação operacional para um determinado comando, problema command | display xml rpc na CLI. O exemplo a seguir mostra que a tag de solicitação para o show interfaces comando é <get-interface-information>.

Da mesma forma, para recuperar dados de configuração no formato XML, use o show configuration | display xml comando.

Você pode usar o NETCONF e a API Junos XML para gerenciar dispositivos Junos. Você pode escrever aplicativos de clientes para interagir com o servidor NETCONF. Você também pode usar o NETCONF para criar interfaces personalizadas de usuário final para a configuração e recuperação de informações e exibição, como uma interface baseada em navegador da Web.

A NETCONF e a API Junos XML documentam totalmente todas as opções para todas as solicitações operacionais do Junos OS e todos os elementos em todas as declarações de configuração do Junos OS. Os nomes de tag indicam claramente a função de um elemento em uma solicitação operacional ou declaração de configuração.

A combinação de nomes de tags significativos e as regras estruturais em um DTD torna mais fácil entender o conteúdo e a estrutura de um conjunto de dados com tags XML. Os elementos de tag NETCONF e Junos XML tornam simples para os aplicativos do cliente analisar a saída do dispositivo para encontrar e exibir informações específicas, conforme descrito nas seções a seguir.

• Saída de dispositivo parse
• Saída de dispositivo de exibição