Onderwerp: Vyatta

Hebben jullie ervaring met Vyatta en wat zijn jullie bevindingen?
Ik ben niet zo happig om 2 cisco routers aan te schaffen, gezien de kosten. Vyatta ziet er erg goed uit, veel mogelijkheden en makkelijk te configureren. Maar heeft iemand dit ook in productie draaien?

Vyatta schijnt goed te draaien, zelf geen ervaring mee.

Je kan ook eens naar Quagga kijken, dit hebben wij draaien in een test omgeving.

Quagga is inderdaad een goede tegenhanger van Vyatta. Vyatta biedt echter wat meer.
http://openmaniak.com/quagga_func.php

Binnen een virtuele HA-omgeving in gebruik, maar uiteindelijk toch voor echte switches gekozen. Ook de Nexus van Cisco die perfect integreerd binnen VMware sla ik nog even over. Als Cisco niet binnen het budget is, kun je eens kijken naar de Dell 6000-seri. Ik neem aan dat je enkel Layer-3 switches zoekt om VLANS aan te maken?

Wij hebben veel ervaring met host-based routers ahv openbgp op openbsd icm met carp & trunk (failover) interfaces.
Alles wat nodig is zit binnen een basis install openbsd, het ding is stabiel (>3j uptime bij een van onze klanten) en afh van je servers doet het nog veel traffic ook (andere klant doet er >500mbps mee).

Gewoon even kijken op openbsd.org.

Zit tegenwoordig ook loadbalancing en ospf binnen openbsd al hebben ik hier mindere ervaring mee (1j geleden getest).

luser, daar zat ik ook aan te denken om eens te kijken naar freebsd of wat je zegt openbsd. Het is alleen een draak om te configureren als je vanuit debian/centos komt en met freebsd nog niet hebt gespeeld.

even uit 't hoofd maar volgens mij is Vyatta een 'schil' om quagga heen...?

Oorspronkelijk geplaatst door manbearpig

even uit 't hoofd maar volgens mij is Vyatta een 'schil' om quagga heen...?

Nee, Quagga is gebaseerd op IOS, Vyatta is gebaseerd op JunOS. Lijkt totaal niet op elkaar.

Vyatta gebruikt zebra voor bgp etc, ik gebruik zelf vyatta op een hardware device 8x Gbit poorten. Dit voor firewall, ospf, ospf6, vpn en vlan, bevalt me op het moment zeer goed. Maar dit zal vooral komen omdat ik het zo niet heb op webbased (firewall) configratie dingen. De cli van vyatta is zeer makkelijk in gebruik, alhoewel er altijd plaats is voor verbetering.

The-BosS, mijn ervaringen in de testopstelling zijn ook goed te noemen. Ik heb een cluster van vyatta routers gebouwd. Vrrp enabled en ospf, draaien als een trein! Ook clustering werkt erg goed. Fallback bij een crashed router verliep vlekkeloos met ospf. bgp moet ik nog testen, maar verwacht niet zo veel problemen hiermee. Maar de vraag is of ik dit nu wel in productie kan gebruiken of toch beter kan kiezen voor hardware met een hoog prijskaartje.

Ik heb het ook even zitten testen op een vmware esx server en werkt erg leuk vooral als je cisco gewend bent. Echter is de webgui erg beperkt vergeleken met bijv Juniper.

Ik heb onlangs vyatta als bridging firewall ingezet, tot nu toe tot volle tevredenheid. Bij de subscription versie is de support ook best snel. Hoop binnenkort wat ervaring op te doen met vyatta en bgp, wat ik er tot nu toe van begrijp is dat vyatta quagga als routing engine gebruikt

Ben het met jantjedeman eens wat betreft de GUI, die GUI is niet veel meer dan een web based versie van de config file, vereenvoudigt de taak van het aanpassen imo niet.

Ik heb het een en ander nu goed getest en inderdaad vyatta is zeer goed. Clustering, vrrp, bgp, erg solide. De gui laat wat te wensen over en ben het eens dat het vanuit de cli beter te beheren is. Overal prima dus om in productie te gebruiken, is mijn conclusie.

Thanks guys!

Recent ook wat mee geexperimenteerd.
Het werkt op zich aardig, maar reken wel op wat vreemd gedrag en bugs.
Heb nu twee keer een vastloper van bgpd gehad na het clearen van de sessies.
Ook had ik serieuze ruzie met de filters want die werken niet zoals je verwacht.

Voor de mensen die het als firewall gebruiken; zitten er goede mogelijkheden in m.b.t. ddos mitigation? Hoe is het in vergelijking met pfsense?