Vyatta – Interconectando sua rede usando Software Livre

Pequenas e médias empresas se deparam com altos custos para montar/manter uma boa infraestrutura de rede… fabricantes como CISCO, 3COM, Juniper e outras podem ser grandes opções para tecnologias de rede, mas possuem um alto investimento para empreendimentos em ascenção! Portanto, o Vyatta é uma distribuição Linux desenvolvida para funcionar como um roteador sofisticado com suporte a muitos recursos encontrados nos fabricantes citados acima. Confira!

“Cada vez mais empresas estão descobrindo como podem obter uma grande economia ao optar pelo Vyatta instalado em hardware comum ao invés de caros equipamentos especializados vendidos por fabricantes comuns, com um desempenho igual ou superior.” diz Eduardo Kislanski – OYS Academy texto

Isso demonstra o poder do software livre em comparação a grandes fabricantes especializados …

Detalhadamente, o Vyatta é uma distribuição Linux baseada no Debian especialmente desenvolvida para funcionar como um roteador, incluindo uma interface de gerenciamento que facilita a configuração de diversos serviços como rotas dinâmicas, DHCP, proxy e outros.

Por isso, ele pode ser instalado em qualquer hardware convencional ou até mesmo ser virtualizado. E ainda permite que complexas configurações de rede sejam realizadas
através de poucos e simples comandos e disponibilizado via Web também… 

Recursos encontrados no Vyatta

Protocolos IP e de roteamento: 

• IPv4 
• RIP
• OSPF
• Rotas estáticas 
• BGP
• IPv6 

Gerenciamento de endereço IP: 

• Estático 
• Relay DHCP 
• Servidor DHCP 
• DNS dinâmico 
• Cliente DHCP 
• Encaminhamento de DNS 

Encapsulamento: 

• Ethernet 
• Frame Relay 
• VLANs 802.1Q 
• MLPPP 
• PPP 
• HDLC 
• PPPoE 
• GRE 
• IP in IP 

Otimização de performance: 

• Balanceamento de carga de link WAN 
• Fila de pacotes por prioridade (QoS) 
• Bonding de link Ethernet 
• Fila de pacotes por classe (QoS) 
• MLPPP 
• Controle de banda 
• ECMP 
• Cache de Web 

Registro e monitoramento: 

• Syslog 
• SNMP

Segurança: 

• Firewall de inspeção dependente de estado (stateful) 
• Network Address Translation (NAT) 
• VPN baseada em SSL (OpenVPN) 
• VPN site-a-site (IPSec) 
• VPN remota (PPTP, L2TP, IPSec) 
• Encriptação DES, 3DES, AES 
• Autenticação MD5 e SHA-1 
• Prevenção de invasão 
• Filtro de URL

Alta disponibilidade: 

• VRRP 
• Cluster de VPN IPSec 
• Isolamento de falha de protocolo 

Administração: 

• CLI integrada 
• Interface gráfica Web 
• Arquivo de configuração único 
• Telnet 
• SSH 

Diagnósticos e rastreamento de pacotes: 

• tcpdump 
• Captura de pacotes com Wireshark 
• Suporte a BGP MD5 
• Comandos de loopback serial 

Virtualização: 

• VMware Tools integrado 
• Paravirtualização Xen