VyOS es un sistema operativo de red basado en linux, fork de Vyatta ( ahora de Brocade ), que provee enrutamiento, firewalling, vpn, vxlan … entre muchos otros.
Cuando uno empieza a toquetear VyOS le podrá recordar mucho en usabilidad a Juniper JunOS.
En el fondo VyOS es un excelente wrapper de los servicios de red más conocidos que corren sobre el Debian linux que hay debajo, a saber:
iptables, quagga, strongswan, lldpd, keepalived, etc.
Recientemente he configurado un multihoming BGP con routers Huawei y creo que merece la pena compartirlo.
Los equipos Huawei en cuestión eran unos NE20E-S4:
http://e.huawei.com/en/products/enterprise-networking/routers/ne/ne20e-s
La topología es la clásica de un multihoming con dos ISP’s:
Estaba compuesta por dos routers NE20E-S4 cada uno conectado en su interface Wan a un ISP distinto e internamente conectados a un cluster de switches Huawei.
Ambos routers estaban además compartiendo entre sí su tabla de rutas BGP via iBGP.
Estos firewalls están conectados entre sí, a través de dos enlaces:
Veamos la topología ( haz click sobre la imagen para verla mayor ):
Home