NETCONF a YANG - CZ.NIC · YANG YANG tools NETCONF Capabilities NETCONF tools libnetconf Netopeer Osnova 1 YANG 2 YANG tools 3 NETCONF 4 Capabilities 5 NETCONF tools 6 libnetconf

Radek Krej�í[email protected]

NETCONF a YANG. . . pohledem v˝vojá�e

Internet a Technologie 13.2

YANG YANG tools NETCONF Capabilities NETCONF tools libnetconf Netopeer

Osnova

1 YANG

2 YANG tools

3 NETCONF

4 Capabilities

5 NETCONF tools

6 libnetconf

7 Netopeer

Radek Krej�í NETCONF a YANG pohledem v˝vojá�e 30. 11. 2013, Praha 1 / 27


Modelovací jazyk YANGOpakování z IT 13.1



Jazyk YANG„Yet Another Next Generation“ modeling language (RFC 6020)

XML encoding (JSON)konfigura�ní vs. stavová datadata vs. NETCONF operace (a notifikace)p�ehlednost a �itelnost (pro �lov�ka)rozöi�itelnost

Guidelines for Authors of YANG Data Models (RFC 6087)

Základní datové modelyhlavní systémové parametry (�as, DNS resolver, uûivatelé)sí�ová rozhraní v�etn� konfigurace IPsm�rováníSNMP



Jazyk YANG„Yet Another Next Generation“ modeling language (RFC 6020)

XML encoding (JSON)konfigura�ní vs. stavová datadata vs. NETCONF operace (a notifikace)p�ehlednost a �itelnost (pro �lov�ka)rozöi�itelnost

Guidelines for Authors of YANG Data Models (RFC 6087)

Základní datové modelyhlavní systémové parametry (�as, DNS resolver, uûivatelé)sí�ová rozhraní v�etn� konfigurace IPsm�rováníSNMP



Nástroje pro práci s jazykem YANGCo m�ûu pouûít, kdyû musím pracovat s YANGem?



YANG editory

Zv˝razn�ní syntaxe pro Vim, Emacs

komer�ní produktyMasterYANG (SegueSoft)Visual YANG Designer (MG-SOFT). . .



YANG editory

Zv˝razn�ní syntaxe pro Vim, Emacs

komer�ní produktyMasterYANG (SegueSoft)Visual YANG Designer (MG-SOFT). . .



Validace a transformace Ipyang

pyang.googlecode.comYANG generátor/transformátor/validátorMoûnost tvorby vlastních v˝stupních plugin�TreeOutput:

module: ietf-system

+--rw system

+--rw contact? string

+--rw name? string

+--rw location? string

+--ro platform

| +--ro os-name? string

| +--ro os-release? string

| +--ro os-version? string

| +--ro machine? string

| +--ro nodename? string

+--rw clock

| +--ro current-datetime? yang:date-and-time

| +--ro boot-datetime? yang:date-and-time


https://code.google.com/p/pyang/


Validace a transformace II

yangbuilder

p�evod z Groovy do YANGubitbucket.org/novakmi/yangbuilder


https://bitbucket.org/novakmi/yangbuilder


Knihovny

JavaYANG Tools (sou�ást OpenDaylight)

C/C++

Python(pyang)



Protokol NETCONFOpakování z IT 13.1



Protokol NETCONF

Konfigura�ní protokol typu klient-server. (RFC 6241)Rozöi�itelná sada operací.Obsah definován pomocí datov˝ch model� (YANG) auchováván v úloûiötích (datastores)

Obsah

Operace

Zprávy

Transport

XML

enco

ded konfigura�ní a stavová data

manipulace s úloûiöti a konfigura�ními daty

vrstva RPC (poûadavky/odpov�di)

SSH (RFC 6242) nebo TLS (RFC 5539)



Rozöí�ení protokolu NETCONFNETCONF Capabilities



Notifikace

klient server<

h

e

l

l

o

>

<

h

e

l

l

o

>

<

r

p

c

>

<

r

p

c

-

r

e

p

l

y

>

<

n

o

t

i

f

i

c

a

t

i

o

n

>

asynchronní doru�ování zpráv (RFC 5277)

oznamování událostí

d�lení událostí do jednotliv˝ch stream�

real-time vs. historie

problém s ukon�ením p�íjmu notifikací



�ízení p�ístupu

RFC 6536

omezení p�ístupu uûivatel� k . . .operacím (RPC)jednotliv˝m datov˝m element�mnotifikacím

samostatná práva pro . . .vytvá�ení�tenímodifikacemazáníprovád�ní

moûnost provázání se systémov˝mi uûivateli



Validace

kontrola konfigura�ních datpo syntaktickéi sémantické stránce

problém s dostupností YANG parseruv C lze obejít pomocí validace RelaxNG schématu v libxml2 apouûitím Schematronu pomocí libxslt



Validace

kontrola konfigura�ních datpo syntaktickéi sémantické stránce

problém s dostupností YANG parseruv C lze obejít pomocí validace RelaxNG schématu v libxml2 apouûitím Schematronu pomocí libxslt



Implementace protokolu NETCONF



NETCONF architektura

uživatelskérozhraní

NETCONFclient SSH serverSSH

NETCONF agent

NETCONF agent

NETCONFserver

SSH Subsystem

...



Dostupné (open-source) implementace

libnetconf/Netopeer (C) – knihovna, server, klientncclient (Python) – klientnet-netconf (Ruby) – klientNetconfX (Java) – klientYuma klony (C) – klient, server (OpenYuma, yuma123)



libnetconfImplementace protokolu NETCONF pro GNU/Linux

libnetconf.googlecode.com


https://code.google.com/p/libnetconf/


Motivace

„Nechme v˝vojá�e pouûívat NETCONF, aniû by detailn� znali jehopravidla.“

Pro management systém pot�ebuji:odesílat/p�ijímat konfigura�ní data do/ze za�ízeníp�ijímat notifikace

Pro správu za�ízení pot�ebuji:dostat data, podle kter˝ch mám za�ízení nakonfigurovatmít moûnost oznamovat události



Motivace






Motivace






libnetconf

„Platforma pro v˝voj Network Management Systém� a serverov˝chza�ízení a aplikací s podporou protokolu NETCONF.“

uživatelskérozhraní

NETCONFclient SSH serverSSH

NETCONF agent

NETCONF agent

NETCONFserver

SSH Subsystem

...



libnetconf – klient

NMSUI

libne

tcon

f

sí�libssh2

OpenSSH



libnetconf – server

SSH

serv

ersí� ... úložišt�

libnetconf

agent

devicemanager

libne

tcon

f

libnetconf

agentSSH

Subsystem



libnetconf

aktuáln� verze 0.6

NETCONF v1.0 a v1.1

podpora validace, notifikací, �ízení p�ístupu a dalöích rozöí�ení

ov��eno p�i NETCONF Interoperability Testing v rámci IETF



NetopeerSada aplikací s podporou protokolu NETCONF

netopeer.googlecode.com


https://code.google.com/p/netopeer/


Netopeer aplikace I

netopeer-cli

NETCONF klient z p�íkazové �ádkyp�vodn� testovací klient libnetconfusnaha o maximální jednoduchost UI

netopeer-server-sl

testovací server libnetconfufunguje jako SSH Subsystemjednoduchost kódu – ukázka pouûití libnetconfu



Netopeer aplikace IInetopeer-server

dosp�l˝ NETCONF serveraplikace pln� vyuûívající libnetconf transAPI

SSH

serv

er

sí� ...

úložišt�libnetconf

agent

libnetconf

agentSSH

Subsystem tran

sAPI

mod

ul

tran

sAPI

mod

ul ...

libnetconf

libnetconf

netopeer-server



Netopeer aplikace IIInetopeer-webGUI

uûivatelsky p�ív�tiv˝ a univerzální NETCONF klientprvní ve�ejná verze dostupná b�hem následujících t˝dn�

Web GUI(PHP, Sympfony)

libnetconf

network

libssh2

SSH serverNETCONF

server

Apache modul

SSH serverNETCONF

server


Radek Krej�í[email protected]

D�kuji za pozornost

NETCONF a YANG. . . pohledem v˝vojá�e

Internet a Technologie 13.2

Documents

NETCONF a YANG - CZ.NIC · YANG YANG tools NETCONF Capabilities NETCONF tools libnetconf Netopeer Osnova 1 YANG 2 YANG tools 3 NETCONF 4 Capabilities 5 NETCONF tools 6 libnetconf