나노피 R2에서 고관절 VPL을 실행합니다

이 기사는 Nanopi R2S 장치를 사용하는 실제 하드웨어에 호스트 아이덴티티 기반 가상 개인 LAN 서비스 (HIP-VPLS)를 배포하는 자세한 내용입니다. 이전 기사는 미니넷 프로토 타입을 보여주었습니다. 이것은 실용적이고 물리적 인 구현에 중점을 둡니다. VPLS는 IP 네트워크를 통해 계층 2 통신을 생성하고 레이어 3.5 솔루션 인 고관절은 식별 (호스트 아이덴티티 태그 또는 히트) 및 위치 (라우팅 가능한 IP 주소)를위한 IP 주소 역할을 분리하여 보안 및 이동성을 향상시킵니다.

하드웨어 및 설정 : 설정은 3 개의 나노피 R2S 장치를 고관절 스위치로 사용하며 8 포트 SNR 스위치를 통해 연결되어 IP 오버레이를 시뮬레이션합니다. 각 나노피 R2 (1GB RAM, 쿼드 코어 CPU, 32GB SD 카드)에는 LAN 및 WAN 인터페이스가 있습니다. SNR 스위치는 8 개의 1GB/s 포트와 2 개의 SFP 슬롯을 제공합니다. 테스트 베드 구성은 위에 나와 있습니다.

배포 : FriendlyWrt Linux 이미지가 각 Nanopi R2에 대한 SD 카드로 플래시되었습니다. hip-vpls-hw 저장소 ( https://www.php.cn/link/b57fac777ca8ccadbcca2335607697701 )를 복제하고 각 라우터에서 다음 명령을 실행했습니다.

 CD hip-vpls-hw
OPKG 업데이트
OPKG Nano Rsync Python3 Python3-PIP Python3-Netifaces를 설치하십시오
PIP3 Pycryptodome을 설치하십시오
mkdir/opt/hip-vpls/
rsync -rv hiplib switchd.py switchfabric.py/opt/hip -vpls/
CD 스타트 업
CP hip-vpls /etc/init.d/
chmod x /etc/init.d/hip-vpls
/etc/init.d/hip-vpls 활성화
/etc/init.d/hip-vpls 시작

결정적으로, 이더넷 인터페이스 구성은 원시 소켓 캡처에 대한 무차별 모드 ( promisc '1' )를 활성화하도록 수정되었습니다.

 <code>config device option name 'eth1' option macaddr '3e:25:61:94:f3:37' option promisc '1'</code>

방화벽 규칙은 모든 네트워크 트래픽을 허용하도록 조정되었습니다. 히트가 생성되었고 호스트 파일 및 방화벽 규칙이 구성되었습니다 (이전 기사의 세부 사항).

성능 : PC3과 Server0 간의 IPERF 테스트는 1GB/s 링크에서 1.5MB/s의 처리량을 산출했습니다. C에서 코드를 컴파일하는 것을 포함하여 추가 성능 최적화가 진행 중입니다.

위 내용은 나노피 R2에서 고관절 VPL을 실행합니다의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!