【DevOps】开源的sd-wan软件介绍和对比分析

已于 2024-06-10 14:20:47 修改
阅读量5.5k 收藏 26
点赞数 21
分类专栏： 运维 DevOps 文章标签： devops 开源 运维 sdwan
于 2024-06-09 21:25:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/benshu_001/article/details/139566405
版权

目录

1、VyOS

2、pfSense

3、 OPNsense

4、OpenWrt

5、Tinc

6、对比分析

7、选择建议

8、其他开源项目

9、总结

开源的SD-WAN软件提供了一种成本效益高且灵活的方式来部署和管理广域网。以下是一些知名的开源SD-WAN解决方案及其对比分析：

1、VyOS

  • 简介: 基于 Debian Linux 的网络操作系统，提供路由、防火墙、VPN、QoS 等功能，并支持使用 Python 脚本进行扩展。
  • 优点: 功能全面、配置灵活、社区活跃。
  • 缺点: 学习曲线较陡峭，需要一定的网络基础知识。
  • 适用场景: 需要高度定制化网络配置的企业或组织。

2、pfSense

  • 简介: 基于 FreeBSD 的开源防火墙和路由平台，提供丰富的网络功能，包括 SD-WAN、VPN、负载均衡、流量整形等。
  • 优点: 界面友好、易于配置、插件丰富。
  • 缺点: 性能相对较低，不适合处理大规模网络流量。
  • 适用场景: 中小型企业或分支机构的网络边界安全和 SD-WAN 部署。

3、 OPNsense

  • 简介: 从 pfSense 分支出来的开源防火墙和路由平台，注重安全性和代码质量，提供类似 pfSense 的功能。
  • 优点: 安全增强、代码简洁、更新及时。
  • 缺点: 功能相对较少，插件不如 pfSense 丰富。
  • 适用场景: 对安全性要求较高的企业或组织。

4、OpenWrt

  • 简介: 针对嵌入式设备的 Linux 发行版，提供路由、无线网络、VPN 等功能，可用于构建低成本的 SD-WAN 边缘设备。
  • 优点: 轻量级、可定制性强、硬件兼容性好。
  • 缺点: 配置较为复杂，需要一定的 Linux 基础知识。
  • 适用场景: 需要构建低成本、定制化 SD-WAN 边缘设备的场景。

5、Tinc

  • 简介: 专注于 VPN 的开源软件，支持点对点和网状网络拓扑，可用于构建安全的 SD-WAN 连接。
  • 优点: 配置简单、安全可靠、资源占用低。
  • 缺点: 功能相对单一，主要用于 VPN 连接。
  • 适用场景: 需要构建简单、安全的点对点或网状网络连接的场景。

6、对比分析

特性VyOSpfSenseOPNsenseOpenWrtTinc
易用性较难容易中等较难容易
功能丰富度高高中等中等低
安全性高中等高中等高
性能高中等中等低高
社区活跃度高高高高中等
适用场景大型企业、定制化需求中小型企业、分支机构对安全性要求高的场景低成本、定制化边缘设备简单、安全的 VPN 连接

7、选择建议

  • 对于大型企业或需要高度定制化网络配置的场景， VyOS 是一个不错的选择。
  • 对于中小型企业或分支机构， pfSense 和 OPNsense 都是易于部署和管理的解决方案。
  • 对于需要构建低成本、定制化 SD-WAN 边缘设备的场景， 可以考虑使用 OpenWrt。
  • 对于需要构建简单、安全的点对点或网状网络连接的场景， Tinc 是一个不错的选择。

8、其他开源项目

  • FRR (Free Range Routing): 功能强大的路由平台，支持多种路由协议，可用于构建 SD-WAN 核心网络。
  • BIRD (BGP Internet Routing Daemon): 专注于 BGP 协议的路由软件，可用于构建 SD-WAN 与互联网的互联。

9、总结

选择合适的开源 SD-WAN 软件需要根据实际需求和技术能力进行评估。建议先进行测试和评估，选择最符合自身需求的解决方案。

2022 年最佳 15 款网络监控工具
网络技术联盟站
04-20 7088
随着过去几十年企业网络的兴起，以及近年来随着虚拟、云和边缘网络的增加，监控工具已经显得越来越重要。在当今大多数企业中，监控混合 IT 环境中的网络流量对于主动网络管理至关重要。无论是检测行为异常、占用带宽、应对新威胁，还是使用历史数据绘制趋势图，监控工具在未来仍将是必不可少的。 本文将介绍 15 种 2022 年最佳网络监控工具。 我们先来看一下有哪15种： Auvik Broadcom Catchpoint Datadog Dynatrace Extrahop Kentik LogicMonitor M
CISSP考试背点记录（第9版）
墨痕诉清风的博客
11-20 948
ST包含客户端的身份信息和加密的会话密钥。EAL7：形式化验证的设计和测试 - 评估主要关注产品的形式化验证和设计，包括对产品的形式化验证和证明，并且有高度的信任和保证。EAL4：设计和测试的详细度 - 评估主要关注产品的设计、实现和测试的详细程度，包括设计文档、代码审查、测试计划和结果的记录。EAL3：方法和程序测试 - 评估主要关注产品的设计和实现，包括设计文档的详细程度、代码审查和测试的质量。EAL5：半形式化设计和测试 - 评估主要关注产品的形式化设计和半形式化验证，包括形式化规范、验证和测试。
SD-WAN采用哪种网络技术？如何自建SD-WAN组网？
txinnet的博客
08-22 727
SD-WAN（Software-Defined Wide Area Network，软件定义广域网）是一种基于软件的网络架构，它利用软件定义网络（SDN）的技术来管理广域网（WAN）的连接和服务。SD-WAN的主要目的是提高网络效率和灵活性，同时降低成本。Centralized Management and Policy Enforcement：通过中心化的控制器来管理整个网络，简化配置和监控，并执行统一的安全策略。自建SD-WAN网络是一个复杂的过程，需要对网络技术和相关产品有深入的理解。
SD-WAN使用zerotier 实现异地互通，并支持内网互通
drvids的博客
11-19 1299
moons 文件下载：http:/你IP:8082/0000003cb2da9b90.moonkey=0797051c21e153 planet文件下载： http://4你IP:8082/planet?key=0782051c21e153 ---------------------------这里需要注意，如果你是centos系统，那么可能会因为内核版本太低导致安装不了，尽量用ubuntu20版本以上的系统。请放行以下端口：8080/tcp,8080/udp，8081/tcp，8082/tcp。
SD-WAN解决方案架构（SD WAN Solution Architecture）
最新发布
Linux运维老纪的博客
03-07 768
SD-WAN（软件定义广域网）是一种新型的网络技术，它将传统的广域网（WAN）与现代化的软件定义网络（SDN）技术相结合，提供更智能、更灵活的网络管理方式‌。SD-WAN通过软件程序配置分布在世界各地的分支机构的网络连接，而无需在分支机构设置硬件或网络设备，从而降低了网络管理的复杂性和成本。‌ ​SD-WAN（软件定义的广域网）解决方案架构主要包括管理层、控制层和网络层，每层具备明确的核心组件并承担不同的功能，本章详细介绍SD-WAN解决方案。
开源会是SD-WAN的发展方向吗？
雨果的书房
05-30 922
导语：SD-WAN实现不了的梦想，开源该如何完成这个挑战呢？ 文章译者：“开源村OSV”微信公众号 原文链接： https://www.sdxcentral.com/articles/news/is-open-source-the-way-forward-for-sd-wan/2020/05/ 转载请注明出处 SD-WAN的梦想非常简单：使网络更快，更好，更便宜，更安全。TechVision Research首席咨询分析师Sorell Slaymaker说，问题在于专有技术根本无法扩展以满足这些.
SD-WAN开源优势是什么?
vecloud的博客
12-31 1496
软件定义的广域网(SD-WAN)被证明是一项对许多供应商非常有用的技术。SD-WAN之所以如此吸引人，一个关键原因是它使用了开源技术。那些大企业无法抗拒开源技术的吸引力。IT部门喜欢打破供应商绑定，不需要为一个公司的解决方案投入大量资金，也不需要无休止的购买最新产品。SD-WAN开源将显著降低总成本。另一方面，和所有开源代码解决方案一样，它是基于社区的，由主流标准机构定义为标准。 在SD-WAN开放源代码领域，包括软件定义网络(SDN)、网络功能虚拟化(NFV)和网络虚拟化，消费者可以从蓬勃发展的..
SD-WAN(软件定义WAN)
weixin_33697898的博客
07-03 460
企业WAN已经从专用TDM电路转移到Packet-over-SONET和MPLS，而现在又转移到以太网接入服务。然而，在这个过程中有两件事情保持不变，那就是，WAN带宽仍然很昂贵，配置WAN服务需要很长时间。此外，WAN还面临很多方面的挑战，包括备份链路利用率、远程站点的安全性、流量工程、服务质量、非接触式配置以及流量可视性。这些问题以及很多业务驱动力正...
SD-WAN——使用WireGuard与ipv6实现高速免费异地组网
水中加点糖
12-20 4923
在本文中，通过免费的WireGuard与IPv6，再结合价格低廉的路由器完成了主机到主机，网段到网段的组网，算是SD-WAN组网的一种实践与体验。从本文也可以看出，WireGuardIPv6这种组网方式对于各种组网场景几乎都能应对，与高昂的专线组网相比，这种方式的组网也带来了极大的便利性。网络真奇妙，为WireGuard与各大运营商。
舌尖上的SD-WAN
SDNLAB的专栏
12-27 777
从“烽火戏诸侯”的声光通信， 到TCP/IP协议一统江湖的Internet， 人类的信息交流在一代代人智慧的推动下， 变得更加高效、快捷。 其中，已到不惑之年的网络， 经历了成长时的披荆斩棘， 正走向神秘而多变的明天， 网络热门方向SD-WAN首当其冲。 调查机构IDC近期发布了2018年全球SD-WAN市场报告， 初看： SD-WAN市场总额14亿美元，增长64.9%， SD-WAN大厂...
藏经阁-共拓云端，连接上云——思科与云市场共拓企业服务之路.pdf
09-10
文章着重介绍了企业在云化过程中面临的技术挑战和解决方案，以及如何通过创新技术构建云级网络，实现更智能的接入和安全的云服务。 首先，文章提到了数字化转型对企业IT和云的冲击。随着业务的快速发展，企业对IT...
SDNLAB“企业+”网络产品大盘点：云网平台/SDWAN/白盒
SDNLAB的专栏
05-17 6048
互联网行业向来不缺追逐风口的人，现在的网络市场中云网融合、白盒、SD-WAN炙手可热，其市场趋势和前景皆被大家所看好。在红海与红利的驱动下，各家公司也纷纷推出相关产品或解决方案，乱花渐欲迷人眼，但过硬的产品才是硬实力最好的证明。SDNLAB于4月推出了“企业+”平台后，入驻的各大公司也分享了自家的产品和解决方案，下面一起来看看企业+中各大公司关于网络方面的典型产品与案例吧。（对“企业+”入驻操作还...
SD-WAN技术实现方案（细节）
02-24
北京HUB：CPE双线接入MPLS网络和宽带网络，宽带网络具有全球IP。杭州HUB：CPE双线接入MPLS网络和移动网络，宽带网络具有全球IP。SPOKE1：单线旁挂接入站点核心交换机，无全球IP。SPOKE2：CPE双线接入MPLS网络和宽带网络，宽带网络具有全球IP。SPOKE3：CPE双线接入MPLS网络和移动网络，移动网络无全球IP。MPLS组网情况：北京HUB-杭州HUB互联、北京HUB-SPOKE1互联，北京HUB-SPOKE2互联。宽带组网情况：北京HUB-杭州HUB-SPOKE1-SPOKE2-SPOKE3全互联。移动组网情况：杭州HUB-SPOKE3互联。组网要求：满足高优先
MATLAB算法实战应用案例精讲-【云计算】云网络技术（补充篇）
qq_36130719的博客
09-16 233
一般的云网络是分Region提供服务，Region之间也要能互通，Region内部署Host（母机或者宿主机），在Host上进行实例的虚拟化，主要是子机的虚拟化，子机通过母机网络出口访问本Region的其他母机内的子机，有直通模式，也有部分流量需要经过Gateway（网关设备），跨Region的流量底层要经过云网络的大网。Jupiter：Google通过SDN来构建Jupiter，Jupiter是一个能够支持超过10万台服务器规模的数据中心互联架构，支持超过1 Pb/s的总带宽来承载其服务。
从零开始做一个SDWAN
qq276726581的博客
10-25 5490
VPN（Virtual Private Network）和SD-WAN（Software-Defined Wide Area Network）是两种不同的网络技术，它们在目的、功能和实施方式上有一些重要的区别。目的和应用场景:VPN：VPN主要用于在公共网络上创建一个加密的隧道，以确保数据的安全传输。它通常用于连接远程办公人员或远程站点到公司内部网络，或者在云服务提供商和企业之间建立安全的连接。VPN的主要目的是提供隐私和安全，将数据包加密，以保护数据在传输过程中不被窃取或篡改。
虚拟，混合和SD-WAN如何比较和对比
weixin_34133829的博客
07-20 260
不同的WAN技术软件定义网络（SDN）在重塑广域网（WAN）方面发挥了重要作用。因此，其他WAN技术（如虚拟WAN和混合WAN）经常被错误地与SD-WAN混为一谈。虽然虚拟和混合WAN技术与SD-WAN具有相似的目标，但在选择解决方案时要记住重要的差异。SD-WANSD-WAN基于SDN的原理，SDN是一种允许使用应用程序接口（API）集中控制网络行为的架构。将SDN原理应用于WAN技术可以通过确...
二、SD-WAN—软件定义广域网
qq_33782021的博客
06-21 2472
SD-WAN（Software-Defined WAN），即软件定义广域网，是SDN（软件定义网络）技术在WAN（广域网）中的一种特定应用场景，多用于企业分支、总部和数据中心/多云之间的互联互通，其典型特征是将网络控制能力通过软件方式“虚拟化”，支持可感知的网络能力开放，提供一种快速、低成本的部署方式，极大程度的降低企业WAN成本。
SD-WAN菜鸟指南——SD-WAN概述
SDWAN_Cheap的博客
08-25 2027
SD-WAN的定义 SD-WAN提供了基于SDN数据中心的企业分支办公室在广域网中的解决方案。通过部署SDN和SD-WAN，可以虚拟化资源，加速合作伙伴的网络服务分发，更好的性能和改善可用性，自动网络部署和管理，已达到减少客户的花费。SDN在一般应用情况下，可以部署在任何网络环境中。SDN首先在大型的互联网公司得到了部署，主要在大型数据中心，其次在它们二者之间的链接。电信运营商在以下场景中提供：无线接入网，分组核心演进，虚拟化的用户端设备，多层集成的光交换网络等。 通过网络抽象，满足SDN原则 SDN
免费的SD-WAN服务
IC Kelin的专栏
08-06 971
整体而言，我们能够解决网络连通性问题，只要能涉及到网络连接的都可以联系我们帮忙解决，我们有专业的在大厂工作多年的解决方案工程师，程序员以及产品经理。SD-WAN，SASE，零信任是近年来比较火的概念，SD-WAN发展已经很久了，但是真正能够自主研发做SD-WAN的企业其实并不算太多。目前有软路由CPE，桌面版软件的方式进行接入，如果您需要以下场景，可以考虑使用我们的SD-WAN产品。比扬云的SD-WAN产品是自主研发的，可控性强，最重要的是具有免费版本，如果您对我们的产品感兴趣，不妨先看一线。
在k8s上部署 zookeeper + kafka 集群 配置教程
06-13
好的，以下是一个基本的在k8s上部署zookeeper + kafka集群的配置教程： 1. 创建一个namespace 首先，我们需要创建一个namespace，用于部署zookeeper和kafka集群。可以使用以下命令创建一个名为“zookeeper-kafka”的namespace： ``` kubectl create namespace zookeeper-kafka ``` 2. 部署Zookeeper 接下来，我们需要部署Zookeeper。可以使用以下YAML文件创建一个Zookeeper服务： ``` apiVersion: v1 kind: Service metadata: name: zookeeper spec: selector: app: zookeeper ports: - name: client port: 2181 protocol: TCP - name: follower port: 2888 protocol: TCP - name: leader port: 3888 protocol: TCP --- apiVersion: apps/v1 kind: StatefulSet metadata: name: zookeeper spec: serviceName: zookeeper replicas: 3 selector: matchLabels: app: zookeeper template: metadata: labels: app: zookeeper spec: containers: - name: zookeeper image: zookeeper:3.5.8 ports: - name: client containerPort: 2181 - name: follower containerPort: 2888 - name: leader containerPort: 3888 volumeMounts: - name: datadir mountPath: /data env: - name: ZOO_MY_ID valueFrom: fieldRef: fieldPath: metadata.name - name: ZOO_SERVERS value: zookeeper-0.zookeeper:2888:3888,zookeeper-1.zookeeper:2888:3888,zookeeper-2.zookeeper:2888:3888 volumeClaimTemplates: - metadata: name: datadir spec: accessModes: - ReadWriteOnce resources: requests: storage: 1Gi ``` 这将创建一个3个Pod的Zookeeper StatefulSet，并创建一个名为“zookeeper”的Service，暴露Zookeeper的客户端端口2181，follower端口2888和leader端口3888。 3. 部署Kafka 现在，我们可以部署Kafka。以下是一个Kafka部署的YAML文件示例： ``` apiVersion: v1 kind: Service metadata: name: kafka spec: type: NodePort selector: app: kafka ports: - name: kafka port: 9092 nodePort: 30092 protocol: TCP --- apiVersion: apps/v1 kind: StatefulSet metadata: name: kafka spec: serviceName: kafka replicas: 3 selector: matchLabels: app: kafka template: metadata: labels: app: kafka spec: containers: - name: kafka image: wurstmeister/kafka:2.13-2.7.0 ports: - name: kafka containerPort: 9092 env: - name: KAFKA_BROKER_ID valueFrom: fieldRef: fieldPath: metadata.name - name: KAFKA_ZOOKEEPER_CONNECT value: zookeeper-0.zookeeper:2181,zookeeper-1.zookeeper:2181,zookeeper-2.zookeeper:2181 - name: KAFKA_ADVERTISED_LISTENERS value: PLAINTEXT://$(hostname -f):9092 - name: KAFKA_LISTENERS value: PLAINTEXT://0.0.0.0:9092 - name: KAFKA_OFFSETS_TOPIC_REPLICATION_FACTOR value: "3" volumeMounts: - name: datadir mountPath: /data volumeClaimTemplates: - metadata: name: datadir spec: accessModes: - ReadWriteOnce resources: requests: storage: 1Gi ``` 这将创建一个3个Pod的Kafka StatefulSet和一个名为“kafka”的Service，它将Kafka的9092端口暴露为NodePort 30092。 4. 验证部署 现在，您可以使用以下命令检查Zookeeper和Kafka是否正在运行： ``` kubectl get pods -n zookeeper-kafka ``` 您应该看到3个Zookeeper和3个Kafka Pod处于“Running”状态。 接下来，您可以使用以下命令检查Kafka是否正在监听端口30092（或您自己选择的端口）： ``` kubectl get services -n zookeeper-kafka ``` 您应该看到一个名为“kafka”的service，它将Kafka的9092端口暴露为30092端口。可以使用此端口测试Kafka是否正常运行。 至此，您已经成功地在k8s上部署了zookeeper + kafka集群。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Coder加油!

感谢您的认可和支持！！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值