本文详细介绍了使用Nanopi R2S设备在实际硬件上部署基于主机身份的虚拟专用LAN服务（HIP-VPLS）。上一篇文章展示了矿物原型。这重点是实用的物理实施。 VPLS通过IP网络创建第2层通信，HIP（第3.5层解决方案）通过将IP地址角色（主机身份标签或命中）和位置（可路由IP地址）分开来增强安全性和移动性。
硬件和设置：设置使用三个Nanopi R2S设备作为髋关节开关，通过8端口SNR开关连接以模拟IP覆盖层。每个Nanopi R2S（1GB RAM，四核CPU，32GB SD卡）具有LAN和WAN接口。 SNR开关提供8 1GB/s端口和两个SFP插槽。测试床的配置如上所述。
部署：为每个Nanopi R2S闪烁在SD卡上的FriendlyWrt Linux图像。克隆了hip-vpls-hw存储库（ https://www.php.cn/link/link/b57fac7777777777777697701 ），并在每个路由上执行以下命令：
CD HIP-VPLS-HW OPKG更新 OPKG安装nano rsync python3 python3-pip python3-netifaces PIP3安装pycryptodome mkdir/opt/hip-vpls/ rsync -rv hiplib switchd.py switchfabric.py/opt/hip -vpls/ CD启动 cp hip-vpls /etc/init.d/ chmod x /etc/init.d/hip-vpls /etc/init.d/hip-vpls启用 /etc/init.d/hip-vpls开始
至关重要的是，对以太网接口配置进行了修改，以启用滥交模式（ promisc '1' ）以捕获原始套接字：
<code>config device option name 'eth1' option macaddr '3e:25:61:94:f3:37' option promisc '1'</code>
调整防火墙规则以允许所有网络流量。生成命中，并配置了主机文件和防火墙规则（上一篇文章中的详细信息）。
性能： PC3和Server0之间的IPERF测试在1GB/S链接上产生的吞吐量为1.5mb/s。正在进行进一步的性能优化，包括在C中编译代码。
以上是在Nanopi R2上运行髋关节VPLS的详细内容。更多信息请关注PHP中文网其他相关文章！
