Какой использовать программный маршрутизатор под Linux?

Question

[Андрей]

Здравствуйте

Ищу программный маршрутизатор под Linux (CentOS7 например) с уклоном в динамическую маршрутизацию и балансировку, который бы мог:
- работать с большим количеством внешних сетевых интерфейсов (100 и более), в том числе нужны vlan'ы.
- динамическая маршрутизация
- поддержка каких-либо скриптов для управления маршрутизацией
- шейпинг канала по интерфейсам
- балансировка трафика между несколькими каналами (vlan'ами)
- мониторинг скорости канала по интерфейсам (vlan'ам), статистика, отчеты
- преоретизация трафика

Подскажите пожалуйста в какую сторону глядеть.
Новичку сложно разобраться сразу.

Заранее благодарен за ваши ответы.

Comments

[Alex Plast]

VyOS. Он же fork Vyatta. Внутри Debian, который конфигурируется через Juniper Like CLI. Все что вам необходимо в нем есть. https://vyos.io

Answer 1

[nrgian]

Pfsense (правда это FreeBSD, а не Linux)
RouterOS

Answer 2

[АртемЪ]

Смотря что вам надо.
Можно взять обычный голый линукс - в смысле не ядро, а ОС. И поднять штатными средствами все перечисленное вами.
Голая консоль, скрипты, чистый хардкор.
Но очень работоспособно и зачастую используется.

Можно взять специализированный дистрибутив для маршрутизатора на базе линукса - то же самый линукс но чуток допиленный - морду красивую сделали, чтобы кнопочки можно было тыкать да графики смотреть.
Хотя скрипты запускать на них тоже не возбраняется.
Таких много - перечислять замучишься. Самый адекватный из них - RouterOS.

Ну и немного отдельно - Pfsense- те же яйца, только на BSD.

Answer 3

[fdroid]

RouterOS

Answer 4

[Дмитрий Ершов]

Из готовых, уже были перечислены RouterOs и Pfsense первая из них платная, вторая бесплатная, но обе себя хорошо покажут.
Zentyal не советую, не стабильная, пробовал года четыре назад, мне не понравилась.
Есть ещё платные решения от Российского производителя даже видел, но если честно не очень.
Если не подходят RouterOs и Pfsense, то похоже придётся заказывать разработку, только будет это очень не дёшево, не быстро и по первости много косяков или просто не по вашему сделано, что потребует переделки некоторого кода.
Многие провайдеры, пишут свой билинг как кому удобней.
Заострять внимание на чём-то одном скорей всего не очень хорошая идея, непонятен мотив вашей задачи и для чего вы это планируете.

Comments

[svaava]

Про zentyal согласен, нестабильно, лет 8 назад пробовал, но даже в качестве файлопомойки удивлял регулярно. А pfsense в качестве шлюза просто шикарно, стабильно, надежно, для консолефобов идеальное решение.

[Дмитрий Ершов]

Я сам пользуюсь исключительно iptables как на CentOS так и на Debian, а вот pfsense как-то лениво изучать), хотя знаю что он крут.
На Linux мне удобней, использую iptables + в сложных случаях маршрутизации iproute2.
Было дело через iptables исправлял трафик для sip, убрал эхо и обрывы связи, поэтому как-то не планирую с чистого Linux уходить).

Answer 5

[vreitech]

VyOS. лучший centos - это debian.

Answer 6

[Денис]

Для этого надо набор пакетов
Quagga или Bird или .... это что для маршрутизации
А остальное как то туманно звучит

- шейпинг канала по интерфейсам
- балансировка трафика между несколькими каналами (vlan'ами)
- мониторинг скорости канала по интерфейсам (vlan'ам), статистика, отчеты
- преоретизация трафика

Что значит балансировка? Это в бонд собрать или через разные маршруты отправлять по разным роут листам?
Мониторинг это вообще отдельный вопрос!

Мне кажется мусье должен сосредоточится и грамотно сформулировать что он хочет.

UPD
Я сразу не догадался зачем 100 вланов )
Quagga + pf+netgraph на серверах доступа
Abbils для биллинга (нагуглить настройку будет не тяжело, и это решит оставшиеся вопросы) )))

Answer 7

[effko32]

Mikrotik CHR, это конечно совсем не Центос и платный, но всё вышеперечисленное умеет.

Answer 8

[metajiji]

Zentyal, если гуй не нужен, то просто любой Линукс, тот же центос/федлра руки и чтение https://lartc.org :)

Если хочется гуй, как уде выше говорили берите микротик (RouterOs) он есть под x86