基于Ipsec+GRE的BGP联合组网实现
基于Ipsec+GRE的BGP联合组网实现 IPsec VPN用于在两个端点之间提供安全的ip通信，但只能加密并传播单播数据，无法加密和传输语音、视频、动态路由协议等组播数据流量； 通用路由封装协议GRE（Generic Routing Encapsulation）提供了将一种协议的报文封装在另一种协议报文中的机制，是一种隧道封… 阅读更多 »基于Ipsec+GRE的BGP联合组网实现
SDN/VNF
路由控制工具
路由控制工具RouteTools 1.ACL 控制流量 匹配感兴趣流 //该方式仅做添加 access-list 1 permit 192.168.1.1 0.0.0.0 抓路由 access-list 1 permit 192.168.1.2 access-list 1 permit 192.168.1.3 access-li… 阅读更多 »路由控制工具
VPPSandBox中netlink和router编译
vpp自版本更新到19以上修改较大，很多东西无法支持，需要重新探索。例如我们计划采用的方案vppsb。 在解决数据平面和控制平面分离的方案中，官方只有匹配VPP18.04版本的vppsb，19以上未支持。并官方bug罗列中表示无多余人在开发这块vppsb，日期为2019年7月。 官方Git源 https://gerrit.fd.… 阅读更多 »VPPSandBox中netlink和router编译
编译安装VPP及运行
本文基于VMware虚拟机环境，详细请参考本文源站地址。 操作系统：CentOS7.6 Linux version 3.10.0-957.27.2.el7.x86_64 适用VPP版本：19.08-20.05，本文示例版本19.08 操作用户权限：root 系统驱动如果支持MSI-X，就无法使用驱动uio_pci_generic… 阅读更多 »编译安装VPP及运行
FRR中CLI框架分析及Yang
1.FRR中YANG库 YANG是一种数据建模语言(data modeling language)，用于对配置数据(model configuration data)，状态数据(state data)，远程过程调用(Remote Procedure Calls)和网络管理协议通知(notification… 阅读更多 »FRR中CLI框架分析及Yang
vpp命令总结(转载)
create sub G0 834 //创建子接口，tag是834 set interface ip table G0.834 1 //将此接口设置在fib 1里 set interface ip address G0.834 192.168.0.250/24 //设置接口ip set interface state G0.8… 阅读更多 »vpp命令总结(转载)
BGP入门介绍
1.BGP Border Gateway Protocol,边界网关协议，运行在自制系统间的路由协议，主要作用是互联网AS（自治系统）之间的互联，主要功能在于控制路由的传播和优选路由。 中国网通、中国电信、中国铁通和一些大的民营IDC运营商都具有AS号，全国各大网络运营商多数均通过BGP协议与自身的AS号实现多线互联。 … 阅读更多 »BGP入门介绍