web-dev-qa-db-ja.com

物理的なハードウェアを必要とせずに、LinuxルーターとAWS Direct Connectを接続することは可能ですか？

データセンターをAmazonEC2インスタンスに接続するために、Amazon DirectConnect専用回線を1つ購入しました。 Amazonには、CiscoまたはJuniperハードウェアの構成があります（ http://docs.aws.Amazon.com/directconnect/latest/UserGuide/getstarted.html ）。

ただし、Linuxをルーターとして使用することもできますか（たとえば、Quaggaを使用して http://www.nongnu.org/quagga/ ）？

amazon-ec2amazon-web-servicesciscorouterquagga
2
olliiiver

DebianLinuxでQuaggaを使用してEC2に接続するのは非常に簡単であることがわかりました。

/ etc/network/interfaces

auto lo
iface lo inet loopback

allow-hotplug eth0
iface eth0 inet static
    address 10.x.x.x
    netmask 255.255.255.0
    network 10.x.x.x
    broadcast 10.x.x.x
    gateway 10.x.x.x

allow-hotplug eth1
iface eth1 inet static
    address 169.254.237.18
    netmask 255.255.255.252
    network 169.254.237.16
    broadcast 169.254.237.19

/ etc/quagga/bgpd.conf

!
! Zebra configuration saved from vty
!   2006/06/09 16:13:05
!
hostname rr1-bgp
password zebra
enable password zebra
log file /var/log/quagga/bgpd.log
!
router bgp 65000
  neighbor 169.254.237.17 remote-as 7224
  neighbor 169.254.237.17 password PASSWORD_FROM_AWS_CONSOLE
  network 10.10.21.0/24
!
line vty

ただし、Quaggaは実際にはBFDをサポートしていないため、BIRD（ http://bird.network.cz ）も試してみます。両方で接続を確立できますが、私たちの側でもBFSをサポートする方が良いと思います。

/ etc/bird.conf

router id 169.254.237.18;

#debug protocols all;

protocol direct {
    interface "eth0";
}

protocol kernel {
    persist;        
    scan time 20;       
    export all;     
}

protocol device {
    scan time 100;
}

protocol bgp {
    description "My BGP link";
    local as 65000;
    neighbor 169.254.237.17 as 7224;
    password "PASSWORD_FROM_AWS_CONSOLE";
    export all;
    bfd on;
}

protocol bfd {
        interface "eth*" {
                min rx interval 5000 ms;
                min tx interval 5000 ms;
                idle tx interval 5000 ms;
        };
        multihop {
                interval 200 ms;
                multiplier 10;
        };
        neighbor 169.254.237.17;
}
1
olliiiver

Cisco Cloud Services Router（CSR1000V）をご覧ください。 Amazonクラウド（ 1 ）で実行することも、オンプレミスでVM）として実行することもできます。（ 2 ）

本質的にはソフトウェアで実行されるフル機能のASRルーターであるため、サイトを相互接続するために必要な事実上すべてを実行できます（ルーティングプロトコル、暗号化、VLAN間ルーティング、QoS、NATなど）。

0
Jason Seemann