VyOS — një ruter softuerik i bazuar në Debian Linux, i orientuar për audiencën korporative, ofruesit e shërbimeve dhe entuziastët e rrjeteve. VyOS instalon në harduer (amd64) ose zhvillohet si makina virtuale. Konfigurimi kryhet zakonisht përmes CLI.
VyOS përfshin:
- disa protokolle të ruterizimit dinamik (BGP, OSPF, IS-IS, PIM-SM, Babel, …);
- disa VPN (OpenVPN, L2TP, WireGuard, IPsec, DMVPN…);
- një sistem konfigurimi me ruajtje/ripërtëritje dhe funksionin e versionimit;
- një API HTTP të largët dhe API për skriptim për shell dhe Python.
VyOS u themelua në vitin 2013 si një fork i ruterit software Vyatta, i cili, nga ana e tij, implementoi një sintaksë të ngjashme me Juniper JunOS.
Modeli i biznesit të kompanisë zhvillimore është shitja e ndërtimeve LTS, mbështetje teknike dhe zhvillim të personalizuar. Prandaj, disa vjet më parë, u ndërpre aksesin falas në ndërtimet LTS, dhe më pas — edhe në kodin e tyre burimor. Aksesin në bazën kryesore të kodit, nga e cila formoheshin ndërtimet LTS, ka mbetur gjithmonë i disponueshëm; gjithashtu ishin të disponueshme ndërtimet automatike ditore. Vlen të përmendet se ndërtimet LTS ofrohen falas për disa kompani jokomerciale dhe kontribuues të projektit (të cilët kanë kontribuar në zhvillim, testim, shkrim dokumentacioni, si dhe "evangelistë", që përhapin informacion rreth projektit — shiko. kushtet e pjesëmarrjes).
Nga pikëpamja teknike, hapja shprehet në:
- disponueshmërinë e kodeve burimore;
- mundësinë e ndërtimit të lehtë të imazheve iso sipas nevojave tuaja (për shembull, mund të instaloni paketa të tjera sipas preferencave);
- disponueshmërinë e mjeteve standarde linux dhe utilitarëve të njohur (grep, sed, awk, nmap, tcpdump etj.);
- një proces të hapur zhvillimi (shiko. vyos.dev).
VyOS Stream — një qasje e re për formimin e lëshimeve të disponueshme publikisht. Ja çfarë shkruajnë zhvilluesit:
Shkurt, VyOS Stream — është një snapshot i lëshimit të ri LTS, mbi të cilin po punojmë. Duke filluar nga VyOS 1.4, krijojmë një degë të re të lëshimit LTS nga lëshimi i mëparshëm LTS, e jo nga ai aktual. Kjo na lejon të fillojmë punën me një gjendje të mirë të njohur dhe të shmangim një proces të gjatë stabilizimi. Në degën e re LTS transferohen vetëm ato funksionalitete që janë testuar tashmë gjatë prova dhe kanë marrë formën përfundimtare — për të reduktuar numrin e situatave kur funksionalitetet duhet të ritheksohen ose të fshihen nga lëshimet LTS.
Imazhet e reja të VyOS Stream do të lëshohen afërsisht çdo tre muaj.
Pra, cilat janë qëllimet e VyOS Stream?
Së pari, është një paraqitje teknologjike për përdoruesit — për të parë se çfarë do të ketë në lëshimin e ri LTS dhe për ta provuar atë.
Së dyti, është një paraqitje për zhvilluesit, që ata të mund të njoftojnë problematikat e mundshme në API dhe të azhurnojnë skriptet e tyre, mjetet, integrimet e menaxhimit dhe monitorimit të sistemeve dhe gjëra të tjera që mund të kenë bërë — ose të shtojnë mbështetje për funksionalitete të reja të VyOS në këto projekte.
Së treti, është një kontroll i cilësisë: ndonjëherë gabimet mund të gjenden vetëm duke provuar imazhet në mjedis real, veçanërisht sa i përket përputhshmërisë me harduerin dhe ndërveprimit me sisteme të tjera. VyOS Stream lejon të gjithë ata që dëshirojnë të provojnë funksionalitetet që janë të destinuara për lëshimin e ardhshëm LTS, dhe të verifikojnë nëse ato funksionojnë mirë ose kanë nevojë për përmirësime.
VyOS Stream (ndryshe nga ndërtimet nocturne) ofron disa garanci stabiliteti. Ja çfarë shkruajnë zhvilluesit:
Pasi që VyOS Stream është një version paraprak i LTS së ardhshëm, ai duhet të ndjekë të njëjtën qasje si lëshimet LTS. Për shembull:
- Nëse ndonjë funksionalitet është i pranishëm në imazhin VyOS Stream, ai mund të hiqet vetëm përmes një procedure deprivimi.
- Formati i konfigurimit është gjithmonë kompatibil me versionet e mëparshme (nuk ndryshohet ose rregullohet nga skriptet e migrimit gjatë ngarkimit).
- API të brendshëm janë të pajtueshëm ose ndjekin procedurën e plazmuar. Në këtë mënyrë, mund të jeni të sigurt se nëse diçka funksionon në imazhin VyOS Stream, ajo do të funksionojë njësoj kur të bëhet LTS oficial. Nëse diçka ndryshon, do të dalë një paralajmërim për plazmimin. Kjo duhet ta thjeshtojë planifikimin e zbatimit dhe mbështetje për projekte si koleksioni i moduleve Ansible.
Mirë, tani le të kuptojmë se çfarë nuk është VyOS Stream. Ja çfarë shkruajnë zhvilluesit:
VyOS Stream nuk është një lëshim falas LTS. Ne nuk ofrojmë rregullime urgjente për gabime ose patches sigurie për të. Nëse gjendet një dobësi kritike, ne do ta rregullojmë atë në degën e lëshimeve të rrjedhshme dhe lëshimeve LTS sa më shpejt të jetë e mundur dhe do të ofrojmë paketa rregullimesh për klientët. Por imazhet e Stream me këtë rregullim mund të shfaqen vetëm në tremujorin e ardhshëm.
Ne ofrojmë vetëm një ISO-imazh të zakonshëm; asnjë shërbim shtesë (siç janë ndërtimet speciale për Azure — shënimi i përkthyesit)
Një përmendje e veçantë ia vlen për panelin e dhënave të përshpejtuara të bazuar në VPP: për momentin nuk është përfshirë në VyOS Stream, pasi dizajni dhe implementimi i tij nuk konsiderohen të mjaftueshëm të qëndrueshëm dhe mund të ndryshojnë ndjeshëm. Pra, për momentin VPP do të përfshihen vetëm në imazhet për lëshime të lëvizshme.
Nëse ju nevojiten imazhe të qëndrueshme me rregullime operative, duhet të blini një lëshim LTS përmes një abonimi ose një nga abonimet falas për ata që përmbushin kërkesat.
Pikat kryesore, sipas zhvilluesve, të këtij lëshimi (1.5-2025-Q1):
- mbështetje FQDN për rregullat NAT;
- demon i regjistrimit Conntrack;
- mundësia për të dëgjuar serverin PPPoE në ndërfaqe dhe në të gjitha VLAN-të e tij;
- server DHCP i bazuar në Kea.
Burimi: linux.org.ru
