Vyatta giải pháp thay thế Cisco cho doanh nghiệp TRƯỜNG ĐẠI HỌC TÔN ĐỨC THẮNG

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC HOA SEN KHOA KHOA HỌC VÀ CÔNG NGHỆ Vyatta, giải pháp thay Cisco cho doanh nghiệp Giảng viên hướng dẫn Nhóm sinh viên thực : Đinh Ngọc Luyện : Trần Thanh Hùng – 061372 : Ngô Trọng Nghĩa - 060440 Lớp : VT062 Tháng 12 /năm 2010 Khóa Luận Tốt Nghiệp Giải Pháp Vyatta cho doanh nghiệp TRÍCH YẾU Trong năm trở lại đây, bùng nổ mạnh mẽ Cơng Nghệ Thơng Tin có tác động định đến mặt đời sống xã hội Đặc biệt đời công nghệ mạng máy tính thực làm thay đổi thứ Đối với doanh nghiệp, việc triển khai hệ thống mạng xem yếu tố định then chốt đến việc hoạt động bảo mật thông tin công ty Để việc triển khai đạt hiệu cao nhất, việc lựa chọn thiết bị mạng cho hệ thống đòi hỏi kỹ lưỡng cẩn thận cho phù hợp với tài sở vật chất hành Cisco lựa lựa chọn hàng đầu nhà quản trị mạng tính ổn định bảo mật cao Có nói lĩnh vực này, Cisco dẫn đầu Tuy nhiên vài năm trở lại đây, xuất hệ thống router mã nguồn mở Vyatta làm cho ngành công nghệ mạng sôi trở lại Với giá rẻ nhiều lần so với Cisco, tính ổn định có đầy đủ tính năng, chế bảo mật khiến cho Vyatta nhanh chóng ý đánh giá trợ thành đối thủ nặng kí cho Cisco Trong qua kiến thức học trường, tìm hiểu thêm thơng tin diễn đàn ngồi nước, sự tình giúp đỡ giáo viên hướng dẫn Nhóm chúng tơi nghiên cứu hệ thống mã nguồn mở Vyatta nhằm giúp cho người có có thêm nhìn tổng quan, rộng router mã nguồn mở Vyatta Các tính router Vyatta nhiều gần tương đương với router Cisco Do thời gian tài liệu sản phẩm có hạn nên nhóm chúng tơi nghiên cứu vấn đề sau - Tổng quan sản phẩm mà Vyatta có - Tính interfaces - Tính services - Tính availability - Tính routing - Tính security Khóa Luận Tốt Nghiệp Giải Pháp Vyatta cho doanh nghiệp Trang|i Khóa Luận Tốt Nghiệp Giải Pháp Vyatta cho doanh nghiệp MỤC LỤC MỤC LỤC ii LỜI CẢM ƠN iii NHẬP ĐỀ I Giới thiệu II Các sản phẩm Vyatta III Các tính Vyatta 17 Installation 17 Interfaces 21 2.1 Frame Relay 21 2.2 PPP 23 2.3 Vlan 27 Services 30 3.1 Cấu hình 30 3.2 Telnet, SSH 36 3.3 NAT 37 3.4 DHCP 43 3.5 Web caching 45 Routing 47 4.1 Static route 47 4.2 RIP (Routing Information Protocol) 49 4.3 OSPF (Open Shortest Path First) 53 4.4 BGP (Border Gateway Protocol) 60 Availability 63 5.1 VRRP 63 5.2 Wan Load Balancing 66 5.3 RAID 69 5.4 Cluster 73 Security 76 6.1 Web filtering 76 6.2 Firewall 79 6.3 VPN 86 IV Nhận xét đánh giá nhóm 93 KẾT LUẬN 100 TÀI LIỆU THAM KHẢO 101 Khóa Luận Tốt Nghiệp Giải Pháp Vyatta cho doanh nghiệp T r a n g | ii Khóa Luận Tốt Nghiệp Giải Pháp Vyatta cho doanh nghiệp LỜI CẢM ƠN Do thời gian kiến thức có hạn nên viết cịn hạn chế, nhóm sinh viên mong nhận góp ý q thầy cơ, bạn sinh viên để hoàn thiện thêm kiến thức lĩnh vực Qua đây, nhóm sinh viên bày tỏ lịng tri ân sâu sắc đến: - Thầy Đinh Ngọc Luyện giúp đỡ nhiệt tình hướng dẫn, tạo điều kiện để nhóm sinh viên hồn thành khố luận tốt nghiệp - Các thầy cô cách anh kỹ thuật phòng thực hành hỗ trợ máy để thực Lab phục vụ cho đề tài Khóa Luận Tốt Nghiệp Giải Pháp Vyatta cho doanh nghiệp T r a n g | iii NHẬP ĐỀ Công nghệ ngành mạng máy tính năm gần trở nên phát triển mạnh mẽ hết Các công ty hay tổ chức xem trọng công tác triển khai hạ tầng mạng cho hệ thống Trong ngành cơng nghiệp ngành mạng, Cisco gần khơng có đối thủ lĩnh vực Tuy nhiên với chi phí cao khiến cho số công ty hay tổ chức phải e ngại tìm kiếm phương án thay khác Năm 2005, công ty Vyatta thành lập cung cấp đến ngành mạng sản phẩm router mã nguồn mở với tính tương đương với router Cisco, chi phí rẻ nhiều Việc xuất router Vyatta mã nguồn mở khiến cho ngành công nghiệp mạng sôi hết Ngay từ xuất phiên đầu tiên, nhà giải pháp mạng tiếng giới đánh giá cao xác định Vyatta thực trở thành đối thủ cạnh tranh trực tiếp với Cisco lĩnh vực thiết bị mạng router Vyatta cịn xa lạ với nhà quản trị mạng Việt Nam Với mong muốn nắm rõ sản phẩm router mã nguồn mở Vyatta nhằm đưa giải pháp giúp cho doanh nghiệp thay hồn tồn thiết bị Cisco, nhóm chúng tơi tìm tịi, nghiên cứu cuối đạt kết cụ thể Nhóm chúng tơi hi vọng báo cáo giúp cho bạn đọc có thêm thơng tin nắm rõ sản phẩm Trang|1 I Giới thiệu Công ty Vyatta thành lập vào năm 2005, điều hành Kelly Herrell, Tổng Giám Đốc điều hành đồng thời thành viên Hội Đồng Quản Trị công ty nằm top 50 người có quyền lực giới mạng tạp chí Network World bầu chọn Cơng ty Vyatta có trụ sở nằm Belmont, thành phố Califonia Công ty với khoảng 50 nhân viên, cung cấp sản phẩm chủ yếu hệ thống mạng Các thành viên sáng lập Vyatta gồm nhiều chuyên gia lĩnh vực hệ thống mạng Không giống công ty khác, đội ngũ Vyatta sở hữu kiến thức tổng hợp thiết bị mạng, mã nguồn mở thị trường tảng mạng Đồng thời với kiến thức hệ thống mạng rộng khắp kinh nghiệm dồi mã nguồn mở thiết bị mạng có từ cơng ty tiếng Cisco, Nortel, Redhat, BlueCoat Systems, Sun Microsystems, Redback Networks, Digital Island, Level 3, Internap, Hewlett-Packard, Oracle, AMD… Vào tháng năm 2006, công ty tung thị trường phiên Vyatta chạy Linux miễn phí cho phép download xuất Logo Vyatta Vyatta chạy dựa phần mềm mã nguồn mở, chạy phần cứng tiêu chuẩn x86 Vyatta có định tuyến chế bảo mật phần cứng router thơng dụng, tính là: Ipv4, Ipv6, Ripv2, OSPFv3, BGP4, DHCP server/client, 802.1Q Vlan, WAN hỗ trợ với DSL, hỗ trợ kết nối Lan đến 10GbE, cân tải WAN, xác thực Voip QoS, Firewall, VPN web-to-site, Nat, RADIUS TACACS+…Ngồi tính tương đương router Cisco, Vyatta chạy tảng mã nguồn mở vốn chuyên gia đánh giá cao, bên cạnh giá thương mại sản phẩm Vyatta yếu tố hấp dẫn đối Trang|2 với nhà quản trị mạng Một số sản phẩm Vyatta có giá phần Trang|3 Sau cấu hình hồn tất, để kiểm chứng cấu hình, người quản trị dùng lệnh “show vpn ipsec sa”, “show vpn ipsec status” T r a n g | 100 Khi thực site-to-site, dùng wireshark để kiểm tra thông tin đường truyền T r a n g | 101 Ví dụ VPN remote access Ở mơ hình này, người quản trị mạng thực cấu hình VPN remote access dùng PPTP T r a n g | 102 IV Nhận xét đánh giá nhóm Điểm mạnh Hiện Vyatta cung cấp hệ thống router mã nguồn mở theo hai dạng: software hardware Điều giúp cho quản trị mạng có thêm lựa chọn triển khai giải pháp hạ tầng mạng Các sản phẩm Vyatta thị trường nay: - Vyatta Core: phiên miễn phí Vyatta cung cấp nhận hưởng ứng nhiều từ cộng đồng mạng Sản phẩm phù hợp môi trường học tập công việc nghiên cứu, kiểm tra hệ thống mạng (chạy thử) Tuy nhiên nhiều hạn chế phiên Không hỗ trợ trực tiếp từ Vyatta gặp cố số tính quan trọng không hỗ trợ (Frame Relay, PPP…) - Vyatta subscription Edition: sản phẩm thương mại Vyatta Sản phẩm tích hợp đầy đủ tính router Cisco giá sản phẩm lại rẻ nhiều Khi đăng kí sử dụng sản phẩm này, người quản trị mạng gọi điện trực tiếp đến phận hỗ trợ Vyatta có cố mạng xảy - Vyatta Applicance có giá ¼ giá thành so với Cisco so sánh với cisco không thua điểm Các sản phẩm software router chạy tảng X86, việc lựa chọn, thay hay nâng cấp thiết bị phần cứng tương đối dễ dàng Đây thuận lợi to lớn sản phẩm Vyatta tung thị trường Khả tương thích với thiết bị khác cao Các sản phẩm software router chạy tảng X86, việc lựa chọn, thay hay nâng cấp thiết bị phần cứng tương đối dễ dàng, khả mở rộng linh hoạt, Backup đơn giản Vyatta địi hỏi tảng phần cứng khơng q cao doanh nghiệp tiết kiểm nhiều chi phí triển hệ thống Vyatta.Điểm bật Vyatta cịn khả ảo hóa giúp Vyatta vô linh hoạt việc backup hẳn thiết T r a n g | 103 bị phần cứng khác, ngồi Vyatta cịn thừa hưởng sức mạnh hệ điều hành Linux T r a n g | 104 khả Raid ấn tượng, giúp cho hệ thống mạng luôn sẵn sàng có cố xảy Các ví dụ khả tương thích cao Vyatta với sản phẩm hãng khác Dùng router Vyatta để định tuyến Vlan (kết hợp với switch Cisco) T r a n g | 105 Ở mơ hình mạng này, switch router cisco tạo vlan vlan tương ứng với tên net2 net3 Sau tạo xong vlan, switch phải đưa interface f1/2, f1/3 vào vlan cho phù hợp Interface switch nối với router Vyatta f1/1 cấu hình đường trunk Trên Router Vyatta tạo ip interface 172.16.16.1 172.17.16.1 đưa vào vlan cho phù hợp với mơ hình mạng Các client kết nối vào interface switch tham gia vào vlan tương ứng với interface Từ đặt default gateway trỏ đến ip interface router Vyatta T r a n g | 106 Cuối cùng, thực cấu trúc lệnh tracert để kiểm tra T r a n g | 107 Ví dụ 2: thực định tuyến OSPF router Cisco Vyatta Mơ hình mạng này, router tạo loopback để thử việc kiểm tra thiết lập neighbor, trao đổi hello bảng định tuyến Sau thiết lập, router nhận tuyến đường cách bình thường nhanh chóng T r a n g | 108 Các ví dụ cho thấy khả tương thích chạy thiết bị khác dễ dàng thực cấu hình Khả tương thích cao lợi lớn Vyatta Điểm Yếu Ngồi phiên Vyatta Core phiên miễn phí, khơng có chương trình khác để thực giả lập Vì phiên Vyatta Core nhiều nhà quản trị mạng đón nhận nồng nhiệt, lại thiếu nhiều tính quan trọng khơng hỗ trợ nhiều Do đơi router Vyatta thực cho công việc nghiên cứu kiểm tra ổn định hệ thống hạn chế nhiều Tài liệu sản phẩm Vyatta Mặc dù trang chủ có tồn đầy đủ tài liệu tính dịng sản phẩm Nhưng tài liệu mức độ T r a n g | 109 tham khảo, định nghĩa không giải thích nêu sâu chế hoạt động nhà khổng lồ Cisco Hơn nữa, tài liệu Vyatta khơng có diễn đàn đề cập đến, diễn đàn Vyatta quản lí Để hiểu rõ hoạt động, người quản trị mạng đăng kí khóa đào tạo hình thức online Vyatta tổ chức phải trả phí T r a n g | 110 KẾT LUẬN Vyatta sản phẩm mã nguồn mở có đầy đủ tính tương đương với router Cisco với mức giá phù hợp Vyatta thực tên đáng ý nhiều nhà quản trị mạng công tìm kiếm sản phẩm thay hồn tồn Cisco với chi phí cao Trong q trình nghiên cứu sản phẩm router mã nguồn mở Vyatta Nhóm chúng tơi thu lại kết sau: - Nắm cách tổng thể sản phẩm router Vyatta, từ software router đến Vyatta appliance - Nắm rõ chế hoạt động tính router Vyatta - Nắm cách cấu hình rotuer software Vyatta để từ áp dụng việc triển khai mơ hình mạng thực tế - Nắm điểm mạnh điểm yếu Vyatta trình nghiên cứu Tuy nhiên kiến thức sản phẩm Vyatta vơ rộng địi hỏi phải có nhiều thời gian để nghiên cứu Bài báo cáo chúng tơi cịn tồn vài thiếu sót Vì nhóm mong muốn nhận góp ý từ bạn bè thầy cô T r a n g | 100 TÀI LIỆU THAM KHẢO [1] Cisco Systems, Building Scalable Cisco Internetwork vol 1, 2006 [2] Cisco Systems, Building Scalable Cisco Internetwork vol 2, 2006 [3] Website www.vnpro.com [4] Website www.Vyatta.com [5] Website www.Vyatta.org [6] Website www.Vyatta.vn [7] Website www.cisco.com [8] Website www.nhatnghe.com T r a n g | 101