NETCONF 与 YANG（网络配置协议)

NETCONF(Network Configuration Protocol)是一种用于安装、编辑和查询网络设备配置的管理协议,常与数据建模语言YANG配合使用,后者定义配置与状态数据的结构和约束,共同支撑网络自动化。

概述

传统上运维人员通过命令行逐台配置设备,难以规模化和自动化。NETCONF 由 IETF 制定,以结构化的 XML 表示配置数据,通过标准化的操作对设备进行编程式管理。YANG 是描述设备配置模型的语言,让不同厂商的设备可以用统一的数据模型被程序理解和操作,二者结合是 SDN 和意图驱动网络的核心技术。

核心原理

• 数据存储:NETCONF 定义运行配置、候选配置等多个数据库,支持先编辑候选、再一次性提交生效。
• 标准操作:提供获取配置、编辑配置、复制、删除等标准远程调用,操作语义清晰。
• 事务性:支持配置的原子提交与回滚,避免部分配置生效导致的中间不一致状态。
• YANG 建模:用 YANG 定义树状数据模型和约束,程序据此生成、校验配置数据。

应用场景

NETCONF 与 YANG 广泛用于运营商和大型企业的网络自动化平台,通过控制器批量下发配置、采集状态,实现零接触部署和意图驱动运维。它们也是许多 SDN 控制器与设备南向接口的基础,并衍生出基于 HTTP 的 RESTCONF 等变体。

常见问题

问:NETCONF 和 SNMP 有什么区别?答:SNMP 侧重设备监控,配置能力弱;NETCONF 面向配置管理,支持事务、候选配置和回滚,更适合自动化下发复杂配置。

问:YANG 是协议吗?答:不是。YANG 是一种数据建模语言,用来定义数据的结构;NETCONF、RESTCONF、gNMI 等协议负责传输按 YANG 模型组织的数据。