Обзор сетевой операционной системы Vyatta Core
Содержание:
1.Особенности (Вы читаете данный раздел);
2. Способы установки и особенности конфигурации;
3. Коммерческая сторона и конкуренты.
Vyatta - это дистрибутив на основе GNU/Linux для маршрутизаторов, разрабатываемый Vyatta, A Brocade Company (изначально компания была известна как Vyatta Inc., но в прошлом году её купила корпорация Brocade Communications Systems). Vyatta разрабатывается на базе дистрибутива Debian/GNU Linux и позиционируется как альтернатива более дорогостоящему оборудованию от Cisco и Juniper. Существуют две версии Vyatta:
> Vyatta Core (бесплатная Open Source-редакция; www.vyatta.org);
> Vyatta Subscription Edition (коммерческая с поддержкой для подписчиков; www.vyatta.com). В статье рассматривается Vyatta Core и упомянуты ее основные отличия от платной версии.
Достаточно подробный список возможностей и протоколов, поддерживаемых в Vyatta Core, можно найти на странице www.vyatta.com/product/vyatta-network-os/specs. Выделю наиболее значимые из них:
> маршрутизация (IPv4 и IPv6): BGP v4/v6, RIP v2, OSPF v2, статическая, на основе политик;
> статическая IP-адресация, DHCP (клиент и сервер, в том числе для IPv6), динамический DNS и форвардинг DNS;
> брандмауэр на основе зон и временных правил, с фильтрацией ICMP- и P2P-трафика, поддержкой IPv6, возможностью ограничения по скорости;
> различные механизмы туннелирования (VPN): OpenVPN на базе SSL и OpenVPN-клиент с автоматической настройкой, IPSec, удаленный VPN (PPTP, L2TP, IPSec), виртуальные туннельные интерфейсы;
> дополнительная безопасность: сетевая трансляция адресов (NAT), шифрование 3DES и AES, аутентификация с MD5 и SHA-1, RSA, обратный NAT, контроль доступа на основе списков;
> широкий спектр драйверов для WAN/LAN: WAN-драйверы T1/E1, Intel и Broadcom от 10/100 Mбит/с до 10Гбит/с, беспроводные интерфейсы (IEEE 802.11);
> оптимизация производительности с балансировкой нагрузки WAN-подключения, агрегацией Ethernet-каналов, кэшированием веб-трафика, MLPPP, ECMP;
> политики QoS (приоритетность очередности, сетевой эмулятор, VLAN, адресация IPv6, зер-калирование порта);
> высокая доступность: VRRP, кластеризация (HA), отказоустойчивый брандмауэр/NAT, репликация конфигурации, RAID 1;
> диагностика и журналирование: tcpdump, анализатор трафика Wireshark, Netflow/sFlow, поддержка MD5 для BGP, Syslog, SNMP v2c, SNMP для IPv6, LLDP.
Пример типовой сессии настроек в командной строке
На сайте проекта можно найти большой список протестированного на совместимость оборудования: серверов (http://www.vyatta.org/hardware/servers) и сетевых интерфейсов (http://www. vyatta.org/hardware/interfaces).
На wiki-странице www.vyattawiki.net/wiki/Building from source/oxnard доступна краткая инструкция по сборке Vyatta 6.5 на основе пакетов Debian Squeeze, что служит формальной гарантией возможности запуска всего оборудования, поддерживаемого в Debian (подробности о нем для 64-битной архитектуры можно найти в документации: www.debian.org/releases/stable/ amd64/ch02s01.html.en).
Гораздо больше, чем сетевая ОС Vyatta Core, Вас интересует установка терминалов оплаты QIWI в вашем кафе (кстати, теоретически такие терминалы могут работать под управлением данной ОС)? Значит, Вам следует прямо сейчас посетить сайт http://xn-----6kcabbjdz4asrcijhjkculnxhob5v.xn--p1ai/ (http://xn-----6kcabbjdz4asrcijhjkculnxhob5v.xn--p1ai/). Там Вы сможете оформить заявку на установку, которая будет выполнена в самые сжатые сроки опытными специалистами!
1.
2. Способы установки и особенности конфигурации;
3. Коммерческая сторона и конкуренты.
Vyatta - это дистрибутив на основе GNU/Linux для маршрутизаторов, разрабатываемый Vyatta, A Brocade Company (изначально компания была известна как Vyatta Inc., но в прошлом году её купила корпорация Brocade Communications Systems). Vyatta разрабатывается на базе дистрибутива Debian/GNU Linux и позиционируется как альтернатива более дорогостоящему оборудованию от Cisco и Juniper. Существуют две версии Vyatta:
> Vyatta Core (бесплатная Open Source-редакция; www.vyatta.org);
> Vyatta Subscription Edition (коммерческая с поддержкой для подписчиков; www.vyatta.com). В статье рассматривается Vyatta Core и упомянуты ее основные отличия от платной версии.
Особенности
Достаточно подробный список возможностей и протоколов, поддерживаемых в Vyatta Core, можно найти на странице www.vyatta.com/product/vyatta-network-os/specs. Выделю наиболее значимые из них:
> маршрутизация (IPv4 и IPv6): BGP v4/v6, RIP v2, OSPF v2, статическая, на основе политик;
> статическая IP-адресация, DHCP (клиент и сервер, в том числе для IPv6), динамический DNS и форвардинг DNS;
> брандмауэр на основе зон и временных правил, с фильтрацией ICMP- и P2P-трафика, поддержкой IPv6, возможностью ограничения по скорости;
> различные механизмы туннелирования (VPN): OpenVPN на базе SSL и OpenVPN-клиент с автоматической настройкой, IPSec, удаленный VPN (PPTP, L2TP, IPSec), виртуальные туннельные интерфейсы;
> дополнительная безопасность: сетевая трансляция адресов (NAT), шифрование 3DES и AES, аутентификация с MD5 и SHA-1, RSA, обратный NAT, контроль доступа на основе списков;
> широкий спектр драйверов для WAN/LAN: WAN-драйверы T1/E1, Intel и Broadcom от 10/100 Mбит/с до 10Гбит/с, беспроводные интерфейсы (IEEE 802.11);
> оптимизация производительности с балансировкой нагрузки WAN-подключения, агрегацией Ethernet-каналов, кэшированием веб-трафика, MLPPP, ECMP;
> политики QoS (приоритетность очередности, сетевой эмулятор, VLAN, адресация IPv6, зер-калирование порта);
> высокая доступность: VRRP, кластеризация (HA), отказоустойчивый брандмауэр/NAT, репликация конфигурации, RAID 1;
> диагностика и журналирование: tcpdump, анализатор трафика Wireshark, Netflow/sFlow, поддержка MD5 для BGP, Syslog, SNMP v2c, SNMP для IPv6, LLDP.
Пример типовой сессии настроек в командной строке
На сайте проекта можно найти большой список протестированного на совместимость оборудования: серверов (http://www.vyatta.org/hardware/servers) и сетевых интерфейсов (http://www. vyatta.org/hardware/interfaces).
На wiki-странице www.vyattawiki.net/wiki/Building from source/oxnard доступна краткая инструкция по сборке Vyatta 6.5 на основе пакетов Debian Squeeze, что служит формальной гарантией возможности запуска всего оборудования, поддерживаемого в Debian (подробности о нем для 64-битной архитектуры можно найти в документации: www.debian.org/releases/stable/ amd64/ch02s01.html.en).
Гораздо больше, чем сетевая ОС Vyatta Core, Вас интересует установка терминалов оплаты QIWI в вашем кафе (кстати, теоретически такие терминалы могут работать под управлением данной ОС)? Значит, Вам следует прямо сейчас посетить сайт http://xn-----6kcabbjdz4asrcijhjkculnxhob5v.xn--p1ai/ (http://xn-----6kcabbjdz4asrcijhjkculnxhob5v.xn--p1ai/). Там Вы сможете оформить заявку на установку, которая будет выполнена в самые сжатые сроки опытными специалистами!
