sdwan服务器(零费用------全开源软件构建自己的SDWAN网络)

博主:xiaoweixiaowei 2022-12-19 条评论

inc是一个P2P的隧道软件,可以在客户端节点间使用UDP打洞,让流量不再像传统那样经过中转服务器转发,支持多个公网节点互联。这些特性决定它可以更小的占用公网节点带宽,速度更快,满足大流量多节点数据转发。

它是开源软件,支持众多系统,pfsense 、opnsense、openwrt、 linux、 windows 、bsd等,配合动态路由协议,我们可以很方便的构建完全属于自己的SDWAN网络。下面,我将以OPENWRT为例一步一步构建一个完整的SDWAN系统。

关于openwrt 系统使用tinc的资料网上虽然有,但不够详细,我在学习时就入了不少坑,在网上查找也没有找到使用动态路由组网的资料。我经过10多个小时的摸索学习,终于理清了思路,分享给大家,希望能够帮各位老铁少走弯路。

SD-WAN定义

SD-WAN能够提供与软件定义网络(SDN)相关的优势,但在广域网中,通过自动化网络部署和管理,SDN和SD-WAN虚拟化资源,以提高性能、加速服务交付并提高可用性,同时降低总体拥有成本。

SD-WAN通过测量基本网络流量指标,如延迟、丢包、抖动和可用性来运行。通过这些数据,SD-WAN能够主动响应实时网络条件,为每个数据包选择最佳路径。

先决条件:至少有一端是公网地址,此处可以使用动态域名,要想实现打洞两端必须都是公网地址,IPV4 IPV6都可以。

1 安装openwrt,在openwrt中安装quagga 及tinc

opkg update

opkg tinc

opkg install quagga quagga-zebra quagga-watchquagga quagga-vtysh quagga-ospfd quagga-bgpd

2 配置tinc

(1)公网节点

定义网络名称,如NETNAME=yunmisdwan

cd /etc/tinc/yunmisdwan/

ls -la

目录:hosts

tinc.conf

tinc-down

tinc-up

tinc.conf为tinc的配置文件,tinc-down,tinc-up为启动tinc时执行的脚本,一般用作启动网络,hosts文件夹中存的是各个结点的连接交换信息。

nano/etc/tinc/yunmisdwan/tinc.conf

Name = Yunmisdwan_Pulbic_Node

Interface = tun0

Mode = switch

nano /etc/tinc/yunmisdwan/tinc-up

#!/bin/sh

ip link set $INTERFACE up

ip addr add 10.1.252.1/24 dev $INTERFACE

nano /etc/tinc/yunmisdwan/tinc-down

#!/bin/sh

ip addr del 10.1.252.1/24 dev $INTERFACE

ip link set $INTERFACE downAddress = 3bd102c8e9b7.sn.mynetname.net

Subnet = 10.1.252.1/32

Port = 655

mkdir hosts

cd hosts

建立节点信息,此处使用tincd -n yummisdwan -K 生成公钥时会自动在节点文件尾部加入公钥。

nano Yunmisdwan_Public_Node

Address = Address = 3bd102c8e9b7.sn.mynetname.net

Subnet = 10.1.252.1/32

Port = 655

openwrt中要注意两点,(1)一个安装ip-full软件包,否则不能使用ip add新增IP,会使接口UP失败。

opkg install ip-full

(2)启动参数要在/etc/config/tinc中修改

nano /etc/config/tinc

config tinc-net yunmisdwan

option enabled 1

## Daemon Configuration (cmd arguments)

#option generate_keys 0

#option key_size 2048

#option logfile /tmp/log/tinc.NETNAME.log

#option debug 3

## Server Configuration (tinc.conf)

#option AddressFamily any

#option BindToAddress 127.0.0.1

#option BindToInterface lo

#list ConnectTo peer1

#option DirectOnly 0

#option Forwarding internal

#option GraphDumpFile /tmp/log/tinc.NETNAME.dot

#option Hostnames 0

#option IffOneQueue 0

#option Interface NETNAME

#option KeyExpire 3600

#option MACExpire 600

#option MaxTimeout 900

#option Mode router

option Name Yunmisdwan_Public_Node

#option PingInterval 60

#option PingTimeout 5

#option PriorityInheritance 0

#option PrivateKeyFile /etc/tinc/NETNAME/rsa_key.priv

#option ProcessPriority normal

#option ReplayWindow 16

#option StrictSubnets 0

#option TunnelServer 0

#option UDPRcvBuf x

#option UDPSndBuf x

config tinc-host Yunmisdwan_Public_Node

option enabled 1

option net yunmisdwan

#list Address example.com

#option Cipher blowfish

#option ClampMSS yes

#option Compression 0

#option Digest sha1

#option IndirectData 0

#option MACLength 4

#option PMTU 1514

#option PMTUDiscovery yes

sdwan服务器(零费用------全开源软件构建自己的SDWAN网络)

option Port 655

option Subnet 10.1.252.0/24

到此公网节点配置完成

客户端节点与公网节点基本一样

仍要注意以下几个文件

tinc.conf

nano/etc/tinc/yunmisdwan/tinc.conf

Name = openwrt_node

Interface = tun0

Mode = switch

ConnectTo = Yunmisdwan_Public_Node(如果有多活公网节点,在此处加入多个)

tinc-up tinc-donw脚本中的IP地址要根据情况修改

nano /etc/config/tinc

config tinc-net yunmisdwan

option enabled 1

## Daemon Configuration (cmd arguments)

#option generate_keys 0

#option key_size 2048

#option logfile /tmp/log/tinc.NETNAME.log

#option debug 3

## Server Configuration (tinc.conf)

#option AddressFamily any

#option BindToAddress 127.0.0.1

#option BindToInterface lo

#list ConnectTo peer1

#option DirectOnly 0

#option Forwarding internal

#option GraphDumpFile /tmp/log/tinc.NETNAME.dot

#option Hostnames 0

#option IffOneQueue 0

#option Interface NETNAME

#option KeyExpire 3600

#option MACExpire 600

#option MaxTimeout 900

#option Mode router

option Name opewrt_node

#option PingInterval 60

#option PingTimeout 5

#option PriorityInheritance 0

#option PrivateKeyFile /etc/tinc/NETNAME/rsa_key.priv

#option ProcessPriority normal

#option ReplayWindow 16

#option StrictSubnets 0

#option TunnelServer 0

#option UDPRcvBuf x

#option UDPSndBuf x

config tinc-host Yunmisdwan_Public_Node

option enabled 1

option net yunmisdwan

#list Address example.com

#option Cipher blowfish

#option ClampMSS yes

#option Compression 0

#option Digest sha1

#option IndirectData 0

#option MACLength 4

#option PMTU 1514

#option PMTUDiscovery yes

option Port 655

option Subnet 10.1.252.0/24

nano/etc/tinc/yunmisdwan/hosts/openwrt_node

Subnet = 10.1.252.2/32

Port = 655

同样,在执行tincd -n yunmisdwan -K后会在节点文件后加入公钥。

最后使用scp程序将hosts目录同步,使各节点能相互使用公钥私钥。

执行/etc/init.d/tinc start

或者使用tincd -n yunmisdwan -D –debug=3排错。

我测试时发现有不能正常启动的情况,如果不能正常启动,则在/etc/rc.local文件中加入自动启动命令

nano /etc/rc.local

# Put your custom commands here that should be executed once

# the system init finished. By default this file does nothing.

/etc/init.d/tinc stop

tincd -n yunmisdwan

exit 0

至此tinc配置完成。

3. 配置接口及firewall

在这就 不详细介绍了,在openwrtWEB页面中配置非常简单,主要是新增interface,放行进入的数据

配置完成接口与firewall后,可以互PING一下测试tinc是否正常。

4.配置OSPF

ospf也非常简单,注意接口就可以了。

nano /etc/quagga/ospfd.conf

password zebra

!

#access-list vty permit 127.0.0.0/8

#access-list vty deny any

!

line vty

access-class vty

interface yunmisdwan(注意此处要用新增的接口而不是tinc生成的TUN接口)

ip ospf priority 0

!

router ospf

ospf router-id 4.4.4.4

network 10.1.252.0/24 area 0.0.0.1

network 10.1.254.0/24 area 0.0.0.1

配置完成后使用/etc/init.d/quagga restart启动动态路由协议。

也可使用nc 127.0.0.1 2604进入quagga控制台,查看及修改配置

sdwan配置全部完成。

The End

发布于:2022-12-19,除非注明,否则均为 主机评测原创文章,转载请注明出处。