VyOS on Debiani Linuxi-põhine tarkvararuuter, mis on suunatud ettevõtetele, teenusepakkujatele ja võrguga tegelejatele. VyOS installitakse riistvarale (amd64) või juurutatakse virtuaalmasinatena. Seadistamine toimub tavaliselt CLI kaudu.
VyOS sisaldab:
- mitmed dünaamilised marsruutimisprotokollid (BGP, OSPF, IS-IS, PIM-SM, Babel jne);
- mitu VPN-i (OpenVPN, L2TP, WireGuard, IPsec, DMVPN…);
- konfiguratsioonisüsteem koos commit/backback ja versioonide loomise funktsiooniga;
- kaug-HTTP API ja skriptimise API-d shelli ja Pythoni jaoks.
VyOS asutati 2013. aastal Vyatta tarkvara ruuteri hargina, mis omakorda realiseeris Juniper JunOS-ile sarnase süntaksi.
Arendusettevõtte ärimudeliks on LTS-i komplektide müük, tehniline tugi ja kohandatud arendus. Seetõttu peatati mitu aastat tagasi tasuta juurdepääs LTS-i ehitustele ja seejärel nende lähtekoodidele. Juurdepääs põhikoodibaasile, millest LTS-i järgud genereeriti, on alati saadaval olnud; Saadaval olid ka automaatsed igapäevased ehitused. Väärib märkimist, et LTS-i builde pakutakse tasuta mitmetele mittetulundusühingutele ja projekti panustajatele (need, kes panustasid arendusse, testimisse, dokumentatsiooni kirjutamisse, samuti "evangelistid", kes levitavad projekti kohta teavet - vt. osalemise tingimused).
Tehnilisest vaatenurgast väljendub avatus:
- lähtekoodide kättesaadavus;
- võimalus hõlpsasti luua oma ISO-pilte (näiteks saate installida oma vajadustele vastavaid lisapakette);
- standardsete Linuxi tööriistade ja tuttavate utiliitide (grep, sed, awk, nmap, tcpdump jne) kättesaadavus;
- avatud arendusprotsess (vt vyos.dev).
VyOS Stream on uus lähenemine avalikult kättesaadavate väljaannete loomisele. Siin kirjutavad arendajad:
Lühidalt öeldes on VyOS Stream hetktõmmis uuest LTS-i versioonist, mille kallal me töötame. Alates VyOS 1.4-st loome uue LTS-i väljalaskeharu eelmise LTS-i asemel praegusest. See võimaldab meil alustada teadaolevalt heast seisundist ja vältida pikka stabiliseerimisprotsessi. Uude LTS-i harusse kantakse üle vaid need funktsioonid, mida on testimise käigus juba testitud ja mis on saanud lõpliku vormi – et vähendada olukordade arvu, kus tuleb LTS-i väljalasetest radikaalselt ümber töötada või need eemaldada.
Uusi VyOS Streami pilte avaldatakse umbes kord kvartalis.
Mis on siis VyOS Streami eesmärgid?
Esiteks on see tehnoloogia eelvaade kasutajatele, et näha, mis uues LTS-i versioonis on, ja proovida seda.
Teiseks on see eelvaade arendajatele, et nad saaksid märgata võimalikke API katkestusi ja värskendada oma skripte, tööriistu, haldus- ja jälgimissüsteemide integratsioone ja muid asju, mida nad võisid teha – või lisada nendele projektidele uute VyOS-i funktsioonide tuge.
Kolmandaks on see kvaliteedikontroll: mõnikord saab vigu leida ainult pilte testides reaalses keskkonnas, eriti mis puudutab riistvara ühilduvust ja suhtlemist teiste süsteemidega. VyOS Stream võimaldab kõigil proovida funktsioone, mis on kavandatud järgmise LTS-i versiooni jaoks, ja vaadata, kas need töötavad hästi või vajavad täiustamist.
VyOS Stream (erinevalt öistest ehitustest) tagab teatud stabiilsuse. Seda kirjutavad arendajad:
Kuna VyOS Stream on järgmise LTS-i eelvaade, peaks see järgima sama lähenemisviisi nagu LTS-i väljalasked. Näiteks:
- Kui VyOS Streami pildil on mõni funktsioon, saab selle eemaldada ainult eemaldamisprotseduuri kaudu.
- Konfiguratsioonivorming ühildub alati eelmiste versioonidega (ei ole alglaadimise ajal migreerimisskriptidega muudetud ega kohandatud).
- Sisemised API-d ühilduvad või järgivad aegumisprotseduuri. Nii võid olla kindel, et kui miski VyOS Streami pildil töötab, siis ametlikuks LTS-iks saades toimib see samamoodi. Kui midagi muutub, kuvatakse aegumise hoiatus. See peaks hõlbustama juurutamise planeerimist ja selliste projektide haldamist nagu Ansible'i moodulite kogu.
OK, nüüd mõistame, mis VyOS Stream ei ole. Siin kirjutavad arendajad:
VyOS Stream ei ole tasuta LTS-i väljalase. Me ei paku selle jaoks erakorralisi veaparandusi ega turvapaiku. Kui leitakse kriitiline haavatavus, parandame selle esimesel võimalusel jooksvas väljalaskeharus ja LTS-i versioonides ning pakume klientidele paigad. Kuid selle parandusega voogesituse kujutised võivad ilmuda alles järgmisel kvartalil.
Pakume ainult üldist ISO-pilti; täiendavaid kellasid ja vilesid pole (nagu Azure'i spetsiaalsed versioonid – tõlkija märkus)
Eraldi äramärkimist väärib VPP-põhine Accelerated Data Panel: see pole veel VyOS Streami kaasatud, kuna selle disaini ja teostust ei peeta piisavalt stabiilseks ning see võib oluliselt muutuda. Nii et praegu lisatakse VPP ainult jooksvatele väljalaskepiltidele.
Kui soovite stabiilseid pilte koos kiirparandustega, peaksite ostma LTS-i väljalase tellimuse või ühe tasuta tellimuste kaudu, mis on kvalifitseeruvad.
Selle väljaande (1.5-2025-Q1) põhipunktid arendajate sõnul on järgmised:
- FQDN-i tugi NAT-reeglitele;
- Conntracki logideemon;
- võimalus kuulata PPPoE-serverit liideses ja kõigis selle VLAN-ides;
- Kea baasil põhinev DHCP-server.
Allikas: linux.org.ru
