StarOS は、Cisco Network Service Orchestrator（NSO）とともに設定および運用データを転送するための YANG データモデルをサポートするノースバウンド NETCONF インターフェイスを提供します。また、NSO 管理コンソールと通信するための ConfD エンジンも組み込まれています。

NETCONF（Network Configuration Protocol）は、IETF（RFC 6241）によって開発および標準化されたネットワーク管理プロトコルです。ネットワークデバイスの設定をインストール、操作、削除するためのメカニズムを提供します。この操作は、単純なリモートプロシージャコール（RPC）レイヤの最上位で実現されます。NETCONF プロトコルは、設定データとプロトコルメッセージに XML ベースのデータ符号化を使用します。プロトコルメッセージは、セキュアなトランスポートプロトコル上で交換されます。

ConfD は、デバイスを管理するための一連のインターフェイスを提供する、オンデバイス管理フレームワークです。ConfD フレームワークは、データモデルからすべての管理インターフェイスを自動的にレンダリングします。ConfD は完全な NETCONF 仕様を実装し、XML でエンコードされたコンテンツを使用して SSH で実行します。

ConfD は、外部認証を介して認証/認可されたアクセスのみを許可するように設定されています。ConfD Manager は、新しいユーザを認証/認可するときに、ConfD が起動するためのスタンドアロン CLI モジュールを提供します。ConfD は、StarOS 認証を介して認可されたアクセスのみを許可するように設定されています。認証時に、ユーザには権限レベル（0 ～ 15）が与えられます。この権限レベルは、YANG モデルで定義されているように、StarOS secure admin、admin、operator、および inspector にマッピングされます。StarOS は、各 ConfD 認証要求の CLI 認証イベントやステータスメッセージをログに記録します。

サウスバウンド側では、ConfD は、ConfD 管理エージェントによって提供される一連の API を介して呼び出された StarOS プロセスと通信します。ConfD コンフィギュレーションデータベース（CDB）は、オブジェクトを保存するために ConfD によって使用されます。StarOS は、ConfD 提供の API を使用してデータベースにアクセスします。ConfD コンフィギュレーション データベースにデータが入力されると、StarOS は CLI アクセスによる全体的な設定の変更を引き続き許可します。結果として、CDB への自動更新は行われません。CDB は NETCONF インターフェイス経由でアップデートを受信します。CDB と StarOS のコンフィギュレーションデータベースを同期された状態に保つには、CLI アクセス（外部から NETCONF）へのすべての変更を YANG モデルでサポートされる設定オブジェクトに手動で適用する必要があります。

YANG は、NETCONF ネットワーク コンフィギュレーション プロトコル向けのデータモデリング言語です。これは、設定データとネットワーク要素の状態データの両方をモデル化するために使用できます。YANG は、ネットワーク要素によって生成されるイベント通知の形式を定義するために使用することもできます。また、データモデルは、NETCONF プロトコル（RFC 6020）を介してネットワーク要素で呼び出すことができるリモートプロシージャコールの署名を定義することができます。YANG ファイルは StarOS の一部としてコンパイルされ、既存の StarOS でサポートされている CLI コマンドのサブセットを組み込みます。

このリリースでは、YANG モデルは NSO を介して限られた一連の ECS コンフィギュレーションコマンドをサポートしています。詳細については、NSO ユーザマニュアルおよび サポートされている StarOS ECS 設定コマンド を参照してください。

StarOS で NETCONF プロトコルを有効にするには、server confd を有効にして、Netconf プロトコル コンフィギュレーション モードを開始する必要があります。NETCONF プロトコル コンフィギュレーション モードでは、オプションのコンフィギュレーションコマンドがサポートされています。

NETCONF-ConfD 設定に関する情報を表示するには、2 つの Exec モードの show コマンドがあります。

すべての show confdmgr コマンドの出力が SSD に追加されました。

ConfD コンフィギュレーション データベース（CDB）のローカルコピーは、StarOS 上の ConfD によって管理されます。

すべての ConfD でサポートされている StarOS コンフィギュレーション コマンドを URL に表示して保存できます。そのため、confd キーワードが show configuration コマンドと save configuration コマンドに追加されました。

ConfD でサポートされている設定を URL に保存した後、Exec モードの configure confd <url> コマンドを使用して、それを CDB に直接適用できます。このコマンドは、url にあるファイルの内容を、ConfD の実行コンフィギュレーションに適用します。

上記のコマンドに関する詳細については、以下を参照してください。

このリリースでは、CLI ベースの YANG モデルで次の StarOS ECS コマンドがサポートされています。

• ruledef <ruledef_name>

  • ip server-ip-address = *

  • tcp-ether-port = *

  • udp ether-port = *

  • tcp either-port-range = *

  • udp ether-port range = *

  • tcp-any-match = *

  • udp any-match = *

  • http url = *

  • httpcookie = *

  • http x-header = *

• group-of-ruledefs <ruledefs_group_name>

  • add-ruledef priority = *

• qos-group-of-ruledefs <group_name>

  • add-group-of-ruledef <group_of_ruledef_name>

• charging-action <charging_action_name>

  • flow-idle-timeout <seconds>

  • content-id 1

  • service-identifier <service_id>

  • billing-action egcdr

• rulebase <rulebase_name>

  • action priority <priority_number> group-of-ruledefs <ruledefs_group_name> charging-action <charging_action_name>

（注）	"= *" indicates support for every option following the prior keyword/value.