VyOS je programski usmerjen usmernik temeljen na Debian Linuxu, namenjen poslovnim korisnicima, pružateljima usluga i mrežnim entuzijastima. VyOS se instalira na hardver (amd64) ili se implementira kao virtualne mašine. Podešavanje se obično vrši putem CLI-a.
VyOS uključuje:
- nekoliko protokola dinamičkog rutiranja (BGP, OSPF, IS-IS, PIM-SM, Babel, ...);
- nekoliko VPN-a (OpenVPN, L2TP, WireGuard, IPsec, DMVPN…);
- sistem konfiguracije sa snimanjem/povratom i funkcijom verzionisanja;
- udaljeni HTTP API i skriptni API za shell i Python.
VyOS je osnovan 2013. godine kao fork programskog usmernika Vyatta, koji je, pak, implementirao sintaksu sličnu Juniper JunOS-u.
Poslovni model kompanije koja ga razvija oslanja se na prodaju LTS izdanja, tehničku podršku i prilagođeni razvoj. Stoga je pre nekoliko godina obustavljen slobodan pristup LTS izdanjima, a zatim i njihovim izvornih kodovima. Pristup osnovnom kodu, iz kojeg su se formirala LTS izdanja, uvek je ostao dostupan; takođe su bile dostupne automatske dnevne verzije. Važno je napomenuti da su LTS izdanja besplatno dostupna određenim neprofitnim organizacijama i doprinositeljima projekta (onima koji su doprineli razvoju, testiranju, pisanju dokumentacije, kao i „evangelistima“ koji šire informacije o projektu - vidi. uslove učešća).
Sa tehničkog stanovišta, otvorenost se ogleda u:
- dostupnosti izvornog koda;
- mogućnosti jednostavne izrade vlastitih ISO slika (na primer, možete instalirati dodatne pakete prema vašim potrebama);
- dostupnosti standardnih linux alata i uobičajenih utiliteta (grep, sed, awk, nmap, tcpdump itd.);
- otvorenom procesu razvoja (vidi vyos.dev).
VyOS Stream - novi pristup formiranju javno dostupnih izdanja. Evo šta kažu programeri:
Ukratko, VyOS Stream je snimak nove LTS verzije na kojoj radimo. Počevši od VyOS 1.4, kreiramo novu granu LTS iz prethodnog LTS-a, a ne iz trenutnog. Ovo nam omogućava da počnemo raditi iz očigledno dobrog stanja i izbegnemo dug proces stabilizacije. U novu LTS granu se prebacuju samo one funkcije koje su već testirane tokom probnog rada i koje su dobile konačnu formu - kako bi se smanjio broj situacija u kojima funkcije treba radikalno preraditi ili ukloniti iz LTS izdanja.
Novi VyOS Stream obrazi će se objavljivati otprilike jednom kvartalno.
Dakle, koji su ciljevi VyOS Stream-a?
Prvo, to je tehnološka preview verzija za korisnike — da vide šta će biti u novoj LTS verziji i da to isprobaju.
Drugo, to je preliminarni pregled za programere, kako bi mogli da primete potencijalne greške u API-ju i ažuriraju svoje skripte, alate, integracije sistema za upravljanje i nadzor, i druge stvari koje su mogli da naprave — ili dodaju podršku za nove funkcije VyOS u te projekte.
Treće, to je kontrola kvaliteta: ponekad se greške mogu pronaći samo testiranjem slika u stvarnom okruženju, posebno u vezi sa kompatibilnošću sa hardverom i interakcijom sa drugim sistemima. VyOS Stream omogućava svima koji žele da isprobaju funkcije namenjene sledećem LTS izdanju i provere da li dobro funkcionišu ili zahtevaju doradu.
VyOS Stream (za razliku od noćnih gradnji) pruža neke garancije stabilnosti. Evo šta kažu programeri:
Pošto je VyOS Stream preliminarna verzija sledeće LTS, treba da sledi isti pristup kao i LTS izdanja. Na primer:
- Ako neka funkcija postoji u VyOS Stream slici, može biti uklonjena samo putem procedure deprivacije.
- Format konfiguracije je uvek kompatibilan sa prethodnim verzijama (ne menja se ili se ne ispravlja skriptama za migraciju prilikom podizanja).
- Unutrašnji API-ji su kompatibilni ili sledi procedura zastare. Tako se može biti siguran da će nešto što radi u VyOS Stream slici raditi i kada postane zvaničan LTS. Ako dođe do promene, biće upozorenje o zastaralosti. To bi trebalo da olakša planiranje implementacije i podršku za projekte kao što je kolekcija Ansible modula.
U redu, sada da razumemo čime nije VyOS Stream. Evo šta kažu programeri:
VyOS Stream nije besplatno LTS izdanje. Ne pružamo hitne ispravke grešaka ili bezbednosne zakrpe za njega. Ako se otkrije kritična ranjivost, ispravićemo je u linijama skliznih izdanja i LTS izdanja što je pre moguće i pružiti pakete ispravki za klijente. Međutim, Stream slike sa ovom ispravkom mogu se pojaviti tek u sledećem kvartalu.
Nudimo samo opšti ISO imidž; bez dodatnih dodataka (poput specijalnih izdanja za Azure — napomena prevodioca)
Posebno mesto zauzima ubrzana upravljačka tabla zasnovana na VPP-u: trenutno nije uključena u VyOS Stream, jer se njen dizajn i implementacija ne smatraju dovoljno stabilnim i mogu se značajno promeniti. Dakle, trenutno će se VPP uključivati samo u slike za klizna izdanja.
Ako vam trebaju stabilne slike sa operativnim ispravkama, trebate kupiti LTS izdanje putem pretplate ili jednu od besplatnih pretplata koja ispunjava zahteve.
Glavne tačke ovog izdanja (1.5-2025-Q1) prema mišljenju developera:
- podrška za FQDN za NAT pravila;
- demon upravljanja logovima Conntrack;
- mogućnost slušanja PPPoE servera na interfejsu i u svim njegovim VLAN-ovima;
- DHCP server zasnovan na Kea.
Izvor: linux.org.ru
