图3 数据中心零配置管理方案

针对分支企业的零配置管理方案充分考虑了跨越Internet的应用场景，采用TR069协议进行业务管理，天生具备对动态IP地址设备的管理能力，如图4。管理员可以足不出户，在总部机房进行全网设备的规划和预配置策略的制订，分散在全国乃至全球各地的远程分支设备上电后自行向总部获取配置，并实现企业分支网络的互联和业务的发放，无需企业分支网络人员的参与，降低了对企业分支网络管理人员的要求，免去了总部技术人员满天飞的窘境。

图4 广域分支网络零配置管理方案

针对普遍跨越Internet互联的企业分支网络，零配置管理方案提出了基于IPSec VPN方式的接入模式，有效保障网络的安全性，如图5所示。通过零配置管理系统与IPSec VPN管理系统的联动，由IPSec VPN管理系统制订IPSec VPN服务模板，对分支企业进行内网的规划，由零配置管理系统的策略分发中心实现对企业分支网络的自动化零配置部署，同时建立IPSec隧道，实现企业分支网络与总部的安全互联。另一方面，方案考虑分支企业IT技术的欠缺和整网的统一管理，在IPSec隧道建立后可直接将分支企业的网络由总部进行统一托管，由总部网络管理人员对各分支网络进行全面的监控，通过多纬度的报表展示企业分支网络设备的出口流量、故障趋势、服务质量、子网资产等信息，实现对企业分支网络的深入管理。

图5 广域分支零配置管理与IPSec VPN业务联动方案

除了针对各种场景下的配置管理，Zero-Configuration零配置管理方案还具有丰富的开放性，可以方便地与iMC智能管理中心家族中的其他业务模块（MPLS VPN管理、QoS管理、EAD终端准入管理等）融合，将传统业务管理系统的业务特性与零配置管理方案业务配置模式相结合，实现“1+1>2”的效果。

2 NETCONF

IETF在2003年5月成立了Netconf工作组，该工作组主要是为了提出一个全新的基于XML的网络配置（NETCONF）协议而成立的。该工作组已于2006年12月通过了NETCONF协议的基本标准RFC4741-4744。

NETCONF允许查询设备的运行和配置数据，允许修改设备的配置数据。使用NETCONF，设备可以发布一套完整的编程接口（API），管理客户端使用这套API即可实现对网络设备的自动化管理。

NETCONF使用XML语言来完成配置过程数据和协议消息的交互，所有NETCONF的请求和应答都使用XML描述。基于XML数据交换，使它具有了强大的跨平台通讯能力。同ISO/OSI一样，NETCONF协议也采用了分层结构，NETCONF协议分成四层：内容层、操作层、RPC层和通信协议层，如图6所示：