sdn及源代码
网络路由协议分为两大类:内部网关协议和外部网关协议。 路由器使用内部网关协议在单个自治系统内共享信息。 如果您运行的是Linux,则可以通过开源(GPLv2)路由堆栈Quagga使系统充当路由器。
什么是Quagga?
路由软件套件和GNU Zebra的分支。 它为类似Unix的平台提供了所有主要路由协议的实现,例如开放式最短路径优先(OSPF),路由信息协议(RIP),边界网关协议(BGP)和中间系统到中间系统(IS-IS)。尽管Quagga为IPv4和IPv6都实现了路由协议,但它不能充当完整的路由器。 真正的路由器不仅可以实现所有路由协议,而且还具有转发网络流量的能力。 Quagga仅实现路由堆栈,而转发网络流量的工作由Linux内核处理。
建筑
Quagga通过特定于协议的守护程序实现不同的路由协议。 守护程序名称与路由协议相同,后跟字母“ d”。 Zebra是核心和独立于协议的守护程序,该守护程序为内核提供了一个抽象层 ,并通过TCP套接字向Quagga客户端提供了Zserv API。 每个特定于协议的守护程序负责运行相关协议并根据交换的信息构建路由表。
建立
本教程实现了OSPF协议,以使用Quagga配置动态路由。 该设置包括两个名为Alpha和Beta的CentOS 7.7主机。 两台主机共享对192.168.122.0/24网络的访问。
主持人Alpha:
IP:192.168.122.100/24
网关:192.168.122.1
主机测试版:
IP:192.168.122.50/24
网关:192.168.122.1
安装套件
首先,在两台主机上都安装Quagga软件包。 它在CentOS基本库中可用:
yum install quagga -y
启用IP转发
接下来,在两个主机上启用IP转发,因为这将由Linux内核执行:
sysctl
-w net.ipv4.ip_forward =
1
sysctl
-p
组态
现在,进入/ etc / quagga目录并为您的设置创建配置文件。 您需要三个文件:
- zebra.conf :Quagga的守护程序配置文件,您可以在其中定义接口及其IP地址和IP转发
- ospfd.conf :协议配置文件,您可以在其中定义将通过OSPF协议提供的网络
- 守护程序 :您将在其中指定运行所需的相关协议守护程序
在主机Alpha上,
[root@alpha]# cat /etc/quagga/zebra.conf
interface eth0
ip address 192.168.122.100/24
ipv6 nd suppress-ra
interface eth1
ip address 10.12.13.1/24
ipv6 nd suppress-ra
interface lo
ip forwarding
line vty
[root@alpha]# cat /etc/quagga/ospfd.conf
interface eth0
interface eth1
interface lo
router ospf
network 192.168.122.0/24 area 0.0.0.0
network 10.12.13.0/24 area 0.0.0.0
line vty
[root@alphaa ~]# cat /etc/quagga/daemons
zebra=yes
ospfd=yes
在主机Beta中,
[root@beta quagga]# cat zebra.conf
interface eth0
ip address 192.168.122.50/24
ipv6 nd suppress-ra
interface eth1
ip address 10.10.10.1/24
ipv6 nd suppress-ra
interface lo
ip forwarding
line vty
[root@beta quagga]# cat ospfd.conf
interface eth0
interface eth1
interface lo
router ospf
network 192.168.122.0/24 area 0.0.0.0
network 10.10.10.0/24 area 0.0.0.0
line vty
[root@beta ~]# cat /etc/quagga/daemons
zebra=yes
ospfd=yes
配置防火墙
要使用OSPF协议,必须在防火墙中允许它:
firewall-cmd
--add-protocol =ospf –permanent
firewall-cmd –reload
现在,启动zebra和ospfd守护程序。
# systemctl start zebra
# systemctl start ospfd
使用以下命令查看两台主机上的路由表:
[ root
@ alpha ~
]
# ip route show
default via 192.168.122.1 dev eth0 proto static metric
100
10.10.10.0
/
24 via 192.168.122.50 dev eth0 proto zebra metric
20
10.12.13.0
/
24 dev eth1 proto kernel scope
link src 10.12.13.1
192.168.122.0
/
24 dev eth0 proto kernel scope
link src 192.168.122.100 metric
100
您可以看到Alpha上的路由表包含通过协议zebra提供的192.168.122.50的10.10.10.0/24条目。 同样,在主机Beta上,该表包含通过192.168.122.100的网络10.12.13.0/24的条目。
[ root
@ beta ~
]
# ip route show
default via 192.168.122.1 dev eth0 proto static metric
100
10.10.10.0
/
24 dev eth1 proto kernel scope
link src 10.10.10.1
10.12.13.0
/
24 via 192.168.122.100 dev eth0 proto zebra metric
20
192.168.122.0
/
24 dev eth0 proto kernel scope
link src 192.168.122.50 metric
100
结论
如您所见,设置和配置相对简单。 要增加复杂性,您可以向路由器添加更多网络接口,以为更多网络提供路由。 您也可以使用相同的方法来实现BGP和RIP协议。
sdn及源代码