Vyatta

پروژه Vyatta به یک روتر مبتنی بر لینوکس و فایروال ارائه نسخه جامعه آزاد و دو نسخه تجاری با پشتیبانی است.
Vyatta به جهان شبکه های در حال توسعه برای اولین بار به صورت تجاری پشتیبانی، منبع باز روتر و فایروال راه حل تغییر کرده است

چه در این نسخه جدید است.

پشتیبانی از مایکروسافت بیش از حد پنجم
سیاست مبتنی بر مسیریابی (PBR):
PBR اجازه می دهد تا بسته های ورودی به توان بر اساس سیاست های فرستاده، و نه تنها در آدرس مقصد. این را قادر می سازد با استفاده از سیاست هایی که به صورت انتخابی باعث بسته به مسیرهای مختلف بر اساس معیارهای تعریف شده، مانند آدرس منبع، اندازه بسته، پروتکل، و غیره با اجرای سیاست هایی که به صورت انتخابی باعث بسته به مسیرهای مختلف، مدیران شبکه یک ابزار قدرتمند جدید برای سازماندهی و مدیریت شبکه می باشد. با استفاده از PBR، مدیران و مدیران قادر به:
افزایش کیفیت خدمات ارائه شده توسط درمان ترجیحی به پهنای باند ترافیک حساس و یا اولویت بالا
کاهش سرمایه و عامل هزینه های توزیع ترافیک را انتخاب کنید در میان پهنای باند کم، کم هزینه راه دائم و پهنای باند بالا، بالا هزینه، تغییر مسیر
اولویت داده های حساس بیش از داده های غیر بحرانی
توزیع ترافیک پایین مدارات مختلف برای جلوگیری از اضافه بار اتصال
رابط تونل مجازی (VTI):
VTI راه برای نشان دادن سیاست های مبتنی بر تونل IPSec به عنوان رابط مجازی است. استفاده از نمایندگی تونل IPsec به عنوان یک رابط امکان را به برق وصل تونل IPSec به زیرساخت های پروتکل مسیریابی روتر. بنابراین، آن را امکان پذیر می شود برای نفوذ در مسیر بسته های روشن نیست که دولت لینک تونل یا بر اساس معیارهای مسیریابی.
VTI فراهم می کند یک نقطه ختم برای یک سایت سایت-به-تونل IPsec VPN و اجازه می دهد تا آن را به مانند رابط های routable رفتار کنند. علاوه بر ساده پیکربندی IPsec را، آن را قادر می سازد بسیاری از مسیریابی مشترک capabilitiesto مورد استفاده قرار گیرد، چرا که نقطه پایانی است با یک رابط واقعی همراه است.
BGP چند:
IP پروتکل های مسیریابی طراحی شده اند برای انتخاب بهترین مسیر تنها به یک قسمت داده شده برای حمل و نقل ترافیک. با این حال، بسیاری از پروتکل های مسیریابی پشتیبانی برای انتخاب مسیرهای چندگانه، با محدودیت های خاصی را افزایش داده اند. مسیرهای چندگانه برای مهندسی ترافیک، اشتراک گذاری بار، توازن بار مفید هستند و برای کمک به ارائه عدم موفقیت سریعتر. این نیز کاهش می دهد احتمال لینک که سمت چپ استفاده نشده.
BGP چند در Vyatta به شبکه سیستم عامل 6.5 را قادر می سازد نصب و راه اندازی مسیرهای BGP چندگانه را به یک قسمت را به جدول مسیریابی IP. BGP چند نشانی از BGP بهترین روند انتخاب مسیر تاثیر نمی گذارد. یکی از راه های موجود است که هنوز هم به عنوان بهترین مسیر به عنوان در هر الگوریتم استاندارد تعیین شده و پیکربندی / شرایط عملیاتی. این بهترین مسیر نیز به کشورهای همسایه BGP آگهی. پیاده سازی Vyatta به از BGP چند خواهد EBGP و IBGP حمایت، اما EIGBP پشتیبانی نمی کند، مسیر confed-خارجی منحصر به فرد تنظیم و یا MPLS / VPN.
IPsec را برای IPv6:
Vyatta به شبکه سیستم عامل 6.5 ارائه پشتیبانی IPSec برای IPv6 را با استفاده از کلید اینترنت پروتکل مدیریت IKEv1. این حمایت IPSec برای IPv6 با استفاده از IKEv2 ارائه نشده است. ما پیش بینی است که پشتیبانی IKEv2 خواهد شد برای هر دو IPv4 و IPv6 در آزادی پس از آن معرفی شده است.
بهبود VRRP دستورات:
VRRP (مجازی روتر پروتکل افزونگی) دستورات حالت عملیاتی برای بهبود قابلیت استفاده و اطمینان از دستورات سازگار با ساختار فرماندهی مورد استفاده در سراسر Vyatta به سیستم عامل شبکه اصلاح شده است.
علاوه بر این، نزدیک به 200 اشکالات خطاب و حل و فصل در انتشار 6.5، ارائه یک سطح جدید از ثبات محصول و سیستم یکپارچگی برای استقرار رده سازمانی شد. یادداشتهای انتشار کامل و راهنمای مرجع برای جزئیات بیشتر در مورد قابلیت های جدید و رفع اشکال برای این نسخه را ببینید.

چه در نسخه 6.4 جدید است:

در داشبورد گرافیکی (Vyatta به اشتراک نسخه تنها)
نقطه مرکزی برای مدیریت سیستم واحد Vyatta به
بررسی اجمالی ارتفاعی از استفاده از منابع، اطلاعات سیستم، رابط، مسیریابی، امنیت، خدمات، مدیریت
تب آمار گرافیکی (Vyatta به اشتراک نسخه تنها)
آمار زمان واقعی برای رابط، حافظه، CPU
ارتقا ارتقاء برای لخت-فلزی و تاسیسات مجازی (Vyatta به اشتراک نسخه تنها)
دستور تنها برای ارتقاء سیستم - & quot؛ ارتقاء سیستم تصویر ها & quot؛
دستور به نرم افزار مخزن متصل شده و بازخوانی ISO مناسب برای محیط زیست خود را
قبل از بسته بندی قالب برای VMware vSphere5 و XenServer 6.0 (Vyatta به اشتراک نسخه تنها)
پشتیبانی از چند صف برای راننده VMXNET3
اختصاص چند هسته به Vyatta به VM برای بهبود توان در ماکروسافت 5 محیط
رفتار stateful جهانی برای فایروال
تنها تعویض برای فعال statefulness فایروال حذف نیاز به پیکربندی FW stateful در قانون مجموعه ای
فراهمکنندگان پیگیری اتصال
conntrack پیشرفته مدیریت زیر سیستم
در هر ورود حذف اتصال
ورود به سیستم از ایجاد ارتباط و حذف
وقفه جهانی
وقفه های سفارشی برای اتصال در منبع / معیارهای قسمت بر اساس
conntrack دیگر زیر شاخه ای از & quot؛ را فایروال ها & quot؛
همگام سازی ویژگی اتصال به پیشرفته
انتظار جدول همگام را قادر می سازد عدم موفقیت بدون درز از FTP، SIP و H.323 ارتباطات
NAT فراهمکنندگان
طراحی بصری بیشتر از NAT به طور قابل توجهی بهبود می بخشد سهولت استفاده
تجزیه NAT به & quot؛ را منبع و & quot؛ و & quot؛ قسمت & quot؛ را subtrees
سفارش حکومت آسان تر است برای تعریف و عیب یابی
NAT دیگر زیر شاخه ای از & quot؛ را سرویس ها & quot؛
فراهمکنندگان CLI
دستورات بدون ابهام کوتاه برای بهره وری کاربر بهتر
OP-حالت به عنوان مثال - "شو IP RO 'برای' نمایش آی پی مسیر '
پیکربندی حالت به عنوان مثال - 'SE اعضای هیات E آتش eth0 را در NA اجازه می دهد برای
'رابط تنظیم فایروال eth0 را اترنت در نام اجازه می دهد'
یاران مسیر پیکربندی در تنظیمات متن حالت کمک
گره های غیر برگ با نشان "& gt؛ به ' نماد
گره های چند غیر برگ با نشان "GT + و. ' نماد
گره چند برگ با نماد '+' نشان داد
عملیات حالت فراهمکنندگان
بهبود ساختار فرماندهی بصری
مانیتور جدید دستورات ساده به مدیریت سیستم و اشکال زدایی آسان

مجتمع Broadcom طراحی گیگابیت و 10Gigabit اترنت کنترل رانندگان:

جدید در نسخه 6.3 است
از پیش تعریف شده سیاست های IPS - & quot؛ را اتصال & quot؛ باشد و & quot؛ امنیت & quot؛ باشد & quot؛ را متوازن و & quot؛
جدید ساختار پیکربندی دایرکتوری فرعی برای حفظ دولت در طول ارتقا تصویر
دستورات جدید CLI برای ساده وظایف مدیریت فایل
بهینه سازی عملکرد پیکربندی باطن، بازده، و نیرومندی
فراهمکنندگان به مدیریت IPsecVPN، قابلیت اطمینان، و
قابلیت همکاری، از جمله X.509 احراز هویت گواهی دیجیتال برای سایت-به-سایت شبکه اختصاصی مجازی؛ طول عمر با قابلیت تنظیم IKE برای اتصال به شبکه دسترسی از راه دور. پروتکل تنظیم و پورت برای تونل IPSec VPN. اختصاص IP ثابت را به مشتریان دسترسی از راه دور
فراهمکنندگان به قابلیت استفاده از OpenVPN و انعطاف پذیری، از جمله مشتریان تنظیم مجدد فرد. رد دسترسی برای مشتریان شخصی. تنظیم مجدد یک فرایند از OpenVPN در حال اجرا. نام های دامنه فشار / پسوند DNS به اتصال مشتریان. پل در سراسر از OpenVPN در حالت کلاینت سرور
تجربی - 64 بیتی Vyatta به هسته دیسک زنده و مجازی سازی ISO تصاویر (برای انتشار 6.3، تنها در VC در دسترس)
علاوه بر این، بیش از 200 اشکالات خطاب و حل و فصل در انتشار 6.3، ارائه یک سطح جدید از ثبات محصول و سیستم یکپارچگی برای استقرار رده سازمانی شد.

چه در نسخه 6.2 جدید است:

در بهبود مدیریت پیکربندی
از OpenVPN فراهمکنندگان
از IPv6 DNS برطرف
Rebase به فشار دبیان
تعمیر و نگهداری شاخه قابل توجه توسط تیم مهندسی Vyatta به، از جمله به روز رسانی بسته های زیر انجام شد:
از iptables 1.4.9
ipset 4.3
pmacct 0.12.3
خالص SNMP 5.6
4.2.6p2 ntpd
بیزیباکس 1.18.0
باز-VM-ابزار 8.4.2
vbash 4.1

چه در نسخه 6.1 جدید است:

از IPv6 آماده:
Vyatta به نسخه 6.1 را دریافت کرده است از IPv6 آماده لوگو فاز 2 صدور گواهینامه، بررسی اجرای IPv6 را هسته پروتکل های مسیریابی. تکمیل به IPv6 آماده لوگو فاز 2 آزمون را تضمین مهاجرت صاف برای Vyatta به 6.1 مشتریان به افزایش امنیت شبکه، قابلیت اطمینان و عملکرد از IPv6. Vyatta به 6.1 SE اول نرم افزار مبتنی بر مجازی و شبکه سیستم عامل صنعت به گواهی فاز 2 از IPv6 آماده، ساخت Vyatta به مسیریابی و امنیت راه حل آینده proofed های فیزیکی، محیط محاسبات مجازی و ابر است.
ابر پل زدن:
برای ارائه دهندگان ابر و شرکت در حال حرکت برنامهها و یا سرور به ابر، لایه 2 ابر پل زدن اجازه می دهد تا شبکه های جسمی جداگانه به صورت امن و ارتباط با یکدیگر از طریق اینترنت به عنوان اگر آنها در یک شبکه اترنت مجرد بودند. این قابلیت ساده مهاجرت از برنامه های کاربردی و سرویس دهنده های فیزیکی بین مراکز داده، تضمین تداوم در طول مهاجرت مرحله به مرحله، و قادر می سازد که در حال حرکت از ماشین های مجازی بین سرور فیزیکی در شبکه های جسمی جداگانه.
امنیت پیشرفته:
Vyatta به همچنین تحویل متمرکز خود را در پیشرفت های امنیتی شرکت اضافه کردن عدم موفقیت فایروال stateful و خدمات پیشگیری از نفوذ افزایش یافته از طریق همکاری با Sourcefire ادامه داد.

چه در نسخه 6.0 جدید است:

NETFLOW / ورود به سیستم sFlow و
802.11 بی سیم LAN - (دسترسی نقطه + پایه ایستگاه)
دودویی نصب و راه اندازی تصویر - (نسخه MGMT)
آمادگی از IPv6 (مسیریابی هسته و فایروال)
پیشرفت فایروال
فایروال به IPv6
فایروال P2P
زمان بر و قواعد دیوار آتش مبتنی بر منطقه
فراهمکنندگان های QoS
Vyatta به دسترسی از راه دور API
TACACS +
ساده VPN مدیریت مشتری

جدید در نسخه 5.0.2 است:

جدید در این نسخه: فاز اول رابط گرافیکی وب طراحی مجدد برای برقراری ارتباط با سیستم Vyatta به معرفی. در این مرحله اولیه؛ پشتیبانی از از OpenVPN اضافه. پشتیبانی از سیستم حفاظت از نفوذ (IPS) و فیلتر کردن ترافیک بر اساس بازرسی از محتوای ترافیک اجرا. Vyatta به را می توان در حال حاضر پیکربندی به عنوان یک پروکسی سرور وب برای ذخیره وب و آدرس فیلتر عمل. شامل پشتیبانی برای DNS حمل و نقل. پشتیبانی معرفی شده برای پویا DNS. شامل کتابخانه باز-VM-ابزار برای ارائه کارایی بهتر در محیط های آموزش VMware ...