VyOS je softverski usmjerivač temeljen na Debian Linuxu, orijentiran na korporativnu publiku, pružatelje usluga i mrežne entuzijaste. VyOS se instalira na hardver (amd64) ili se pokreće kao virtualni strojevi. Konfiguracija se obično vrši putem CLI-a.
VyOS uključuje:
- nekoliko protokola dinamičkog usmjeravanja (BGP, OSPF, IS-IS, PIM-SM, Babel, ...);
- nekoliko VPN-ova (OpenVPN, L2TP, WireGuard, IPsec, DMVPN...);
- sustav konfiguracije s vraćanjem i funkcijom verzioniranja;
- udaljeni HTTP API i skripting API-jevi za shell i Python.
VyOS je osnovan 2013. godine kao fork softverskog usmjerivača Vyatta, koji je, zauzvrat, implementirao sintaksu sličnu Juniper JunOS-u.
Poslovni model tvrtke koja ga razvija temelji se na prodaji LTS izdanja, tehničkoj podršci i razvoju na zahtjev. Stoga je prije nekoliko godina prekinut slobodan pristup LTS izdanjima, a zatim i njihovim izvorima. Pristup glavnoj kodnoj bazi, iz koje su formirana LTS izdanja, uvijek je ostao omogućen; također su bile dostupne automatske dnevne gradnje. Treba napomenuti da se LTS izdanja besplatno pružaju nekim neprofitnim organizacijama i doprinositeljima projekta (onima koji su doprinijeli razvoju, testiranju, pisanju dokumentacije, kao i "evangelistima" koji šire informacije o projektu - vid. uvjeti sudjelovanja).
S tehničke tačke gledišta, otvorenost se očituje u:
- dostupnosti izvornog koda;
- mogućnosti jednostavnog sastavljanja vlastitih iso slika (na primjer, možete instalirati dodatne pakete prema vašim potrebama);
- dostupnosti standardnih linux alata i poznatih korisnih programa (grep, sed, awk, nmap, tcpdump itd.);
- otvorenom procesu razvoja (vidi vyos.dev).
VyOS Stream je novi pristup oblikovanju javno dostupnih izdanja. Evo što kažu developeri:
Ukratko, VyOS Stream je snimak novog LTS izdanja na kojem radimo. Počevši od VyOS 1.4, stvaramo novu granu LTS izdanja iz prethodne LTS, a ne iz trenutne. To nam omogućava da započnemo rad s poznatom dobrom osnovom i izbjegnemo dugotrajan proces stabilizacije. U novu granu LTS prenose se samo one funkcije koje su već testirane tijekom probnog razdoblja i zauzele konačni oblik - kako bi se smanjio broj situacija u kojima se funkcije moraju drastično preraditi ili ukloniti iz LTS izdanja.
Nova izdanja VyOS Stream će se objavljivati otprilike svaka tri mjeseca.
Dakle, koji su ciljevi VyOS Streama?
Prvo, to je tehnološki pregled za korisnike – da vide što će biti u novom LTS izdanju i da ga isprobaju.
Drugo, to je pregled za programere, kako bi mogli uočiti moguće greške u API-ju i ažurirati svoje skripte, alate, integracije sustava za upravljanje i nadzor i druge stvari koje su mogli napraviti – ili dodati podršku za nove značajke VyOS-a u te projekte.
Treće, to je kontrola kvalitete: ponekad se greške mogu pronaći jedino testiranjem slika u stvarnom okruženju, posebno kada je u pitanju kompatibilnost s hardverom i interakcija s drugim sustavima. VyOS Stream omogućava svima da isprobaju značajke koje su namijenjene sljedećem LTS izdanju i da provjere funkcioniraju li dobro ili trebaju korekcije.
VyOS Stream (za razliku od noćnih izdanja) pruža određene garancije stabilnosti. Evo što kažu programeri:
Budući da je VyOS Stream prethodna verzija sljedećeg LTS-a, trebao bi slijediti isti pristup kao i LTS izdanja. Na primjer:
- Ako je neka značajka prisutna u slici VyOS Stream, može se ukloniti samo putem postupka deprivacije.
- Format konfiguracije uvijek je kompatibilan s prethodnim verzijama (ne mijenja se ili se ne prilagođava migracijskim skriptama prilikom učitavanja).
- Unutarnji API-ji su kompatibilni ili slijede postupak zastare. Tako se može biti siguran da ako nešto radi u slici VyOS Stream, radit će i kada postane službeni LTS. Ako nešto bude promijenjeno, pojavit će se upozorenje o zastarjelosti. Ovo bi trebalo olakšati planiranje implementacije i podršku takvih projekata, poput kolekcije Ansible modula.
U redu, sada shvatimo čime VyOS Stream nije. Evo što kažu programeri:
VyOS Stream nije besplatno LTS izdanje. Ne pružamo hitne ispravke grešaka ili sigurnosne zakrpe za njega. Ako se otkrije kritična ranjivost, ispraviti ćemo je u grani kliznih izdanja i LTS izdanjima što je prije moguće i osigurati pakete ispravki za klijente. Međutim, slike Stream s tom ispravkom možda će se pojaviti tek sljedećeg kvartala.
Pružamo samo opći ISO obraz; bez dodatnih specijalnih verzija (poput verzija za Azure — napomena prevoditelja)
Posebnu pažnju treba posvetiti ubrzanoj podaci paneli temeljenoj na VPP-u: trenutno nije uključena u VyOS Stream, jer se njezin dizajn i implementacija ne smatraju dovoljno stabilnima i mogu se značajno promijeniti. Stoga, VPP neće biti uključen u slike za sklerozne izdanja.
Ako su vam potrebne stabilne slike s pravovremenim ispravcima, trebali biste kupiti LTS izdanje putem pretplate ili jednu od besplatnih pretplata za one koji ispunjavaju zahtjeve.
Glavni, prema mišljenju programera, aspekti ovog izdanja (1.5-2025-Q1):
- podrška za FQDN za NAT pravila;
- demon za praćenje Conntrack;
- mogućnost slušanja PPPoE poslužitelja na sučelju i svim njegovim VLAN-ima;
- DHCP poslužitelj temeljen na Kea.
Izvor: linux.org.ru
