वीआईओएस ओपनसोर्स राउटर

इस लेख में, मैं व्याओस नेटवर्क राउटर के बारे में मेरे लिए एक गैर-मानक विषय उठाना चाहता था। मैं पहली बार नील एंडरसन की बदौलत इस परियोजना से परिचित हुआ, जिसने एक नेट-लैब और घर पर वीआईओएस के साथ एक मिनी-लैब को कैसे तैनात किया , इस बारे में एक गाइड की रचना की।

प्रमुख परियोजनाएं

वीआईओएस एक डेबियन लिनक्स-आधारित ओपनसोर्स परियोजना है, जो व्याटा रूटिंग सॉफ्टवेयर परियोजना के व्याट कोर संस्करण के कांटे के रूप में पैदा हुई थी। किसी भी राउटर की तरह, वीआईओएस ओएसआई के तीसरे स्तर पर काम करता है और उत्तर-दक्षिण यातायात को रूट करता है। व्यास में निम्नलिखित प्रमुख परियोजनाएँ शामिल हैं:

• डेबियन 8 कर्नेल 4.19
• FRRout (1.1 और बाद में संस्करण में Quagga का उपयोग किया गया था)
• आईएससी-डीएचसीपी
• keepalived
• StrongSwan
• OpenVPN
• PowerDNS
• Wireguard
• OpenNHRP
• एक्सेल-पीपीपी
• xL2tpd
• व्यंग्य
• mDNS-पुनरावर्तक
• IGMP-प्रॉक्सी
• iperf
• रिलीज़ नोट्स में अधिक विस्तृत सूची

समर्थित प्लेटफार्म

वीआईओएस को अधिकांश लोकप्रिय प्लेटफार्मों पर वर्चुअल मशीन के रूप में, नंगे धातु या क्लाउड पर तैनात किया जा सकता है, छवि लगभग 300 एमबी की होती है।

वर्चुअलाइजेशन प्लेटफार्मों

कैसे एक व्याम आभासी मशीन एक वातावरण में तैनात किया जा सकता है:

• केवीएम
• RHEV
• VirtualBox
• नटनीक्स एएचवी
• VMWare ESXi 5.1+
• HVM मोड में Citrix XenServer
• विंडोज सर्वर के लिए Microsoft हाइपर-वी
• ओपनस्टैक (योजनाएं)

नंगे लोहे

राउटर को नंगे लोहे, कस्टम छवियों (योजनाओं) पर स्थापित किया जा सकता है:

• गड्ढा
• सुपरमाइक्रो
• EdgeCore

बादल

बादलों में एक आभासी मशीन की तरह:

• अमेज़न EC2 (अमेज़न वेब सेवाओं पर अमेज़न मशीन छवि)
• Ravello
• पैकेट बादल
• Microsoft azure
• Google क्लाउड प्लेटफ़ॉर्म (योजनाओं में)
• अलीबाबा बादल (योजनाएं)

कमांड लाइन

सिस्को और जुनिपर रूटर्स के साथ, जो पारंपरिक रूप से एक ग्राफिकल इंटरफ़ेस का उपयोग नहीं करते हैं, व्यास को कमांड लाइन से नियंत्रित किया जाता है। व्योस कमांड लाइन JunOS सिंटैक्स के समान है:

vyos@vyos# run show ip route forward default via 203.0.113.1 dev eth1 proto static metric 20 onlink 192.168.56.0/24 dev eth0 proto kernel scope link src 192.168.56.13 203.0.113.1 dev eth1 proto static metric 20 

कार्यक्षमता और विशेषताएं

वीआईओएस की कार्यक्षमता काफी बड़ी और गंभीर है, इस तथ्य के बावजूद कि यह एक ओपेनसोर्स परियोजना है:

• वीपीएन: डायनेमिक मल्टीपॉइंट वीपीएन (DMVPN), GRE, IPSec, IPSec VTI, OpenVPN (सर्वर और क्लाइंट) और वायरगार्ड
• L2TP या OpenVPN का उपयोग करके वीपीएन रिमोट एक्सेस सर्वर के रूप में कार्य कर सकता है
• सुरंग: L2TP, L2TPv3, VXLAN, PPTP, GRE, IPIP, SIT, IPIP, IPIP6, IP6IP6
• L2 / L3 इंटरफेस: ईथरनेट ब्रिज, 802.1Q VLAN, QinQ, पोर्ट एग्रीगेशन (LACP और स्टेटिक)
• कंसोल, पायथन और पर्ल स्क्रिप्ट से काम करने के लिए एपीआई
• IPv4 और IPv6 रूटिंग को संबोधित करना:
• बीजीपी, ओएसपीएफ, ओएसपीएफवी 3, आरआईपी, रिपिंग डायनेमिक राउटिंग प्रोटोकॉल
• स्टेटिक रूटिंग एंड पॉलिसी-आधारित रूटिंग (PBR)
• यातायात को प्राथमिकता देने के लिए QoS
• VyOS साइट्स के बीच लेयर 2 कनेक्टिविटी के लिए L2TPv3 राउटर के रूप में कार्य कर सकता है
• उच्च उपलब्धता: वीआरआरपी, वान लोड-बैलेंसिंग, कॉनट्रैक-सिंक, क्लस्टरिंग
• और निश्चित रूप से मानक सेट: डीएचसीपी (सर्वर, क्लाइंट और रिले), DNS पुनरावर्ती सर्वर, नेटवर्क एड्रेस ट्रांसलेशन (स्रोत और गंतव्य, पोर्ट-एड्रेस, एक से कई, कई-से-कई), IGMP- प्रॉक्सी, NTP सर्वर क्लाइंट, LLDP सर्वर और क्लाइंट, mDNS रिपीटर, PPPoE सर्वर, कैश और फ़िल्टरिंग के साथ प्रॉक्सी सर्वर, TFTP सर्वर
• ट्रैफ़िक फ़िल्टरिंग: ज़ोन-आधारित फ़ायरवॉल, स्टेटफुल फ़ायरवॉल
• नीतियां: आकार देने, दर सीमित करने, प्राथमिकता-आधारित कतारें
• कॉन्फ़िगरेशन फ़ाइलों का अंतर्निहित संग्रह

समर्थित वायरिंग और उपयोग पैटर्न का एक उदाहरण

शाखा

वीआईओएस का उपयोग करने के लिए सबसे अधिक उपयोग की जाने वाली योजनाओं में से एक आपस में कई कंपनी शाखाओं को मिलाकर, क्लाउड प्रदाताओं से जुड़ना या कई क्लाउड प्रदाताओं को एक नेटवर्क में जोड़ना है।

SMB एज

यह एक SMB राउटर के रूप में काम कर सकता है जो वैश्विक इंटरनेट धन्यवाद के लिए स्थिर और बढ़ी हुई पहुंच प्रदान करता है। VyOS आपके डिफ़ॉल्ट गेटवे की उपलब्धता बढ़ाने के लिए NAT, DHCP और VRRP का समर्थन करता है।

बोर्डर राउटर

व्यो को एक एंटरप्राइज बॉर्डर राउटर (बीजीपी) के रूप में इस्तेमाल किया जा सकता है, यदि डायनामिक रूटिंग प्रोटोकॉल में सबसे उन्नत नहीं है। इन उद्देश्यों के लिए, वीआईओएस आपके नेटवर्क में उच्च स्थिरता और उपलब्धता प्रदान करने वाले बाहरी या आंतरिक बीजीपी पीयर (बीजीपी-पीयर) के रूप में काम कर सकता है।

वीपीएन गेटवे

वीआईओएस IPSec वीपीएन एक्सेस प्रदान करता है: IPSec / GRE, IPSec VTI, डायनामिक मल्टीपॉइंट वीपीएन (DMVPN) और OpenVPN। साइट-टू-साइट कॉन्फ़िगरेशन आपको वैश्विक इंटरनेट पर लगातार सुरक्षित नेटवर्क के माध्यम से कई साइटों को सीधे क्लाउड से कनेक्ट करने की अनुमति देता है, जिससे आपके उपयोगकर्ता और सर्वर एक दूसरे के साथ बातचीत कर सकते हैं। VyOS साइटों के बीच L2 नेटवर्क बनाकर L2TPv3 राउटर के रूप में कार्य कर सकता है।

वीपीएन आरए सर्वर

वीआईओएस का उपयोग दूरस्थ वीपीएन सर्वर के रूप में किया जा सकता है। इसके लिए आप IPSec पर L2TP का उपयोग कर सकते हैं क्योंकि यह लगभग सभी आधुनिक ऑपरेटिंग सिस्टम में मौजूद है। एक अन्य विकल्प ओपनवीपीएन का उपयोग करना है, जिसे वीआईओएस में भी एकीकृत किया गया है। फ़ायरवॉल का उपयोग करने से आपके नेटवर्क तक पहुँच की सुरक्षा और बारीकियों में वृद्धि होगी।

सिस्टम की आवश्यकताएं

व्यास न्यूनतम संसाधन आवश्यकताएँ:

• CPU: एक या अधिक 64-बिट x86 कोर (बैंडविड्थ और उपयोग की गई कार्यक्षमता पर निर्भर करता है)। ClearFog ARM प्लेटफॉर्म भी सपोर्ट करता है।
• मेमोरी: 512 एमबी या उससे अधिक (बैंडविड्थ और कार्यक्षमता पर निर्भर करती है और मुख्य रूप से राउटिंग टेबल के आकार पर)
• नेटवर्क इंटरफेस: कम से कम एक, अधिकतम (व्यास द्वारा समर्थित प्लेटफॉर्म जितना)
• अधिकतम प्रदर्शन के लिए, हार्डवेयर ऑफलोडिंग और कई कतारों का समर्थन करने के साथ नेटवर्क कार्ड का उपयोग करने की सिफारिश की जाती है।

प्रबंधन और निगरानी

प्रबंधन और निगरानी:

• तैनाती और प्रबंधन: दूरस्थ प्रबंधन के लिए सिक्योर शेल (SSH), क्लाउड-इनिट, पायथन लाइब्रेरी
• प्रबंधन और समस्या निवारण: सरल नेटवर्क प्रबंधन प्रोटोकॉल (SNMP), Syslog, NetFlow, sFlow
• ऑटोमेशन Ansible, SaltStack
• टास्क शेड्यूलर, इवेंट हैंडलिंग, स्क्रिप्टिंग
• अंतर्निहित कॉन्फ़िगरेशन संस्करण संग्रह

छवियों

आप व्योस को स्रोत कोड से खुद बना सकते हैं या इसे अपने मंच के लिए संकलित और परीक्षित छवि के रूप में डाउनलोड कर सकते हैं। संस्करण 1.2 से शुरू होकर, GA छवि को डाउनलोड करना मुक्त होना बंद हो गया है, क्योंकि परियोजना को कुछ पैसे के लिए विकसित करने की आवश्यकता है। रोलिंग रिलीज पहले की तरह ही मुफ्त है। लेकिन स्कूलों, कॉलेजों, विश्वविद्यालयों, क्लीनिकों और इसी तरह के अन्य गैर-लाभकारी संगठनों के लिए, जीए रिलीज की मुफ्त पहुंच प्रदान की जाती है । योगदानकर्ताओं को रेडी-मेड जीए छवियों तक मुफ्त पहुंच प्रदान की जाती है, प्रोग्रामर होना आवश्यक नहीं है, भले ही आप प्रलेखन के साथ मदद करते हों यह परियोजना के लिए एक मदद भी है। तो छवियों तक मुफ्त पहुंच प्राप्त करना काफी सरल और आसान है, खासकर यदि आपके पास एक मेंटेनर, कंट्रीब्यूटर या वीआईओएस इंजीलवादी बैज है।

बैज
VyOS ने इसके लिए डिजिटल प्रमाणपत्र जारी किए हैं:

• प्रोजेक्ट मेंटेनर
• योगदानकर्ताओं
• evangelicals
• और नेटवर्क इंजीनियर

निष्कर्ष

वीआईओएस एक ऐसी परियोजना है जो नेटवर्क रूटिंग के लिए आधुनिक कार्यक्रमों और उपयोगिताओं के आधार पर बनाई गई है, जिसे इस तथ्य के कारण आसानी से पूरक और बदला जा सकता है कि यह पूरी तरह से 100% ओपनसोर्स है। समृद्ध कार्यक्षमता और आधुनिक रूटिंग प्रोटोकॉल इसे न केवल उन्नत उपयोगकर्ताओं के लिए घर पर उपयोग करने की अनुमति देते हैं, बल्कि बड़ी कंपनियों और विशाल सेवा प्रदाताओं के लिए भी।

उपयोगी संसाधन

blog.vyos.io
wiki.vyos.net
जारीकर्ता
slack.vyos.io
forum.vyos.io
github.com/vyos
twitter.com/vyos_dev
लिंक्डइन
फेसबुक
यूट्यूब
व्योस रोडमैप
रोलिंग जारी

Habré पर अन्य लेख

VyOS के साथ सॉफ्टवेयर रूटिंग
यूनेटलैब एमुलेटर - एक क्रांतिकारी छलांग
व्याट: लिनक्स आधारित फ़ायरवॉल और राउटर
नाव पर इंटरनेट: उपग्रह डिश + मोडेम + बैलेंसर + वाई-फाई
Ubiquiti EdgeRouter X

कृपया पाठ में त्रुटियों के बारे में LAN को संदेश भेजें। टिप्पणियाँ, अतिरिक्त लेख और विपरीत लेख पर सवाल, कृपया टिप्पणी करें।