網絡服務的穩定依賴于網絡基礎設施的有效維護與管理，現在，還有很多公司通過手工方式在進行IT網絡維護，這種方式極大地消耗了運維的工作時間。如何拒絕低效，智和網管平臺SugarNMS的Netconf工具能為運維提供哪些能力，讓我們一同了解一下。
Netconf工具能做什么
以運營商路由器配置為例，需要在廠商官網上查看文檔，學習產品文檔，然后在交換機上輸入命令手工操作這些命令，進行配置。但如果有多態這樣的路由器，在不同的建筑內或不同的地區，這樣就會很麻煩，并且工作重復，影響運維效率。用Netconf工具，一次性對多臺設備批量進行配置操作，實現智能化高效運維。
Netconf協議提供管理網絡設備的機制，用戶可以增加、修改、刪除網絡設備的配置，以及獲取網絡設備的配置和狀態信息。通過NETCONF協議，網絡設備可以提供一組完備規范的API；應用程序可以直接使用這些API，向網絡設備下發和獲取配置。
除了配置數據，設備還儲存狀態數據和信息，如包統計數據、運行中設備收集的其他數據。智和網管平臺可以通過Netconf工具讀取這些數據，進行大數據處理及分析。
候選配置數據存儲是一個可選的設備性能。如果啟用，它包含一組配置數據，控制器能用來更新正在運行的數據存儲，以及修改設備操作。從備選配置數據中分離出正在運行的配置數據可以消除配置不一樣的問題，而一系列CLI命令正在更新配置，隨著一個個命令相繼執行，配置就會處于一個不一致的狀態。
Netconf協議定義了多個數據存儲，或多套配置數據。正在運行的配置數據存儲包含當前設備正在使用的配置信息。一些設備還儲存啟動配置數據，其中包含設備第一次啟動時的配置數據，和運行中配置數據分離開來。
Netconf工具優勢
Netconf協議分成四層：內容層、操作層、RPC層、通信協議層。每個層分別對協議的某一個方面進行包裝，并向上層提供相關的服務。分層結構能讓每個層只關注協議的一個方面，實現起來更加簡單，同時合理的解耦各個層之間的依賴，可以將各層內部實現機制的變更對其它層的影響降低到最低。
總結SNMPV1，V2在安全方面的缺陷不難發現，由于其采用面向無連接的UDP傳輸協議，與SNMP使用無連接的UDP作為傳輸協議不同。Netconf是面向連接的，它要求通信端口之間永久性的連接，而且這種連接必須提供可靠的，順序的數據傳輸。在傳輸層，Netconf制定了RFC4742、RFC4743和RFC4744分別給出了向傳輸協議SSH、SOAP和BEEP映射的實現方案。這些安全協議通過加密和認證等方法來保證網絡連接的安全性。
協議工具集
智和網管平臺SugarNMS協議工具集包括Netconf工具、IPMI工具、SQL工具、Ping工具、GRPC工具、JMX工具、shell工具、snmp工具等。設備診斷支持多協議多線程采集，支持Netconf、SNMP、telnet、ICMP、Ping、SSH、JMX、GRPC、IPMI、jdbc、odbc、onvif管理協議等，可以實現計算機、網絡設備、服務器、交換機、路由器、視頻監控設備、智能終端、安全設備、云設備、軟件服務等底層萬物的網絡管控需求。
平臺支持在國產化設備上穩定運行，并能智能監控管理國產化設備及系統，支持國產化平臺，也支持Windows、Linux平臺，是能實現100%國產化網絡、設備以及軟件綜合管理的解決方案。
運維監控平臺二次開發
智和網管平臺SugarNMS賦能企業運維監控平臺二次開發能力。其是高度電信級架構、模塊化、組件化、多層分布式設計的網管軟件二次開發平臺，提供網管基礎組件、開發框架、開發API、開發庫、開發插件、開發源代碼、開發文檔等一系列開發材料，為用戶提供智能化的網絡管理功能和個性化開發能力。具備數據庫開發、API開發、服務端插件開發、客戶端開發、代碼開放開發、集成開發等模式。通過一周的開發培訓，即可上手，解決80%的開發問題。
智和網管平臺SugarNMS以“管控萬物、無所不能、無處不在”為理念，采用“國產安全+監控+分析+運維+安管+日志+開發”七大模塊，提供設備自動發現、設備拓撲、故障管理、安全管控、大屏展示、業務管控等千余種網管功能，解決用戶設備管控、功能實現、運營維護和拓展集成的難題。產品已在全國30多個省份大規模使用，覆蓋軍工國防、科研院所、政府、金融、交通、能源、電信、事業單位、企業、教育、醫療等多種領域。
