VyOS 免費虛擬路由器 (Virtual Router) 應用課程

導師 Norman Lau 具備 CCIE (Cisco Certified Internetwork Expert) 資格 21 年，而為本中心規劃、管理及監控網絡及伺服器亦已有 24 年實際經驗。

透過本課程，學員將可吸收到 Norman 多年來的實戰心得及秘技，從而應用於工作或生活上，你的工作效率及生活質素必會因此而大大提升！

現今廣泛使用的虛擬化 (virtualization) 技術，無論在測試或實際應用上，均可大大改善 IT 資源上的應用效率。可是隨著更多資源的虛擬化，虛擬機 (virtual machines) 可能要建立在不同網絡的子網 (subnets) 上應用。因虛擬平台一般只能提供交換機 (switch) 的功能，要令不同網絡上的虛擬機可以溝通，虛擬機一般需要把資料發到外部的實體路由器 (router) 才可轉去給另一個子網上的虛擬機接收。因同一虛擬平台的虛擬機也要經外部實體路由器處理，網絡資源上的效率會大大打了折扣。

為免把資料導出去作路由處理之後再導入，其中一個方法是加裝一個運行完整作業系統 (如 Windows 或 Linux) 的虛擬機，再設定它成為路由器，從而所有資料不經外部網絡資源也可作路由處理。可是因作業系統本身不是專用的路由器軟件，除設定上比較麻煩外也可能要加裝不同軟件才可使用不同的進階路由功能。另一個方法是使用一些功能強大的虛擬路由器 (如 Cisco 的 1000v 系列)，可是因需要為其基本及不同進階功能購買不同的使用權 (license)，整體價錢一般不會便宜。

其實市面上有一些免費的開源路由器軟件 (software router)，除可以直接安裝在電腦上作實體路由器之用外，也可以安裝成虛擬機在虛擬化環境下使用。VyOS 是其中之一，而又支援不同進階路由功能，因此它適合在虛擬化環境下基本或進階的路由需要。

VyOS 的特點包括：

• 以穩定聞名的 Linux 作為內核，而且已為路由處理作出優化。內部預裝不同軟件去支持進階路由功能。
• 提供一套的路由指令介面 (router cli)，可以用類似高用高階路由器的指令去設定路由功能，從而不需要學習輸入 Linux 指令、不同 Linux 附加路由功能軟件的自身專屬指令、或設定不同格式的設定檔。

• 比一些其他開源路由器軟件 (例如 OpenWRT, pfSense) 提供更多的路由功能。而且通過其自身的路由指令介面，設定更為統一方便。另外一些只有圖像介面設定的路由器軟件，只能作出圖像介面可顯示出來的選項設定，但指令介面卻可以自行組合選項，從而進行自訂的複雜路由設定。

本課程除了主要講解 VyOS 在虛擬化環境下作為路由處理時會用到的功能外，也會示範另一個路由系統 EdgeOSTM 的設定。EdgeOS 跟 VyOS 相同地是源自 Vyatta，因此指令介面非常相近。

EdgeOS 本身是一間名為 UniquitiR Networks 的美國上市公司為其所出品的實體路由器 EdgeRouterTM 系列而編寫的路由系統。當你習慣了使用 VyOS 的強大功能後，想用類似 VyOS 提供的功能或設定方法，去為家中或公司用實體路由器去設定路由及上網等功能時，EdgeRouter 系列是其中一個選擇，部份型號更可為一些功能提供硬件加速。

課程中除了會在堂上示範用已學習了的 VyOS 方法去設定一部運行 EdgeOS 的 EdgeRouter 外，也會教授一些作為提供 Internet 接駁的實體路由器時所需要的額外設定。此外也會教授 EdgeOS 的獨有功能。

課程名稱：	VyOS 免費虛擬路由器 (Virtual Router) 應用課程 - 簡稱：VyOS Virtual Router Training Course
課程時數：	18 小時 (共 6 堂)
適合人士：	有使用 VMware 經驗 及 曾設定路由器 (如家用上網 / 商用路由器) 之人士
授課語言：	以廣東話為主，輔以英語
課程筆記：	本中心導師親自編寫英文為主筆記

課程名稱：VyOS 免費虛擬路由器 (Virtual Router) 應用課程 - 簡稱：VyOS Virtual Router Training Course

1. Background and Installation
1.1 VyOS Background
1.2 VyOS Installation
1.2.1 Installation Options
1.2.2 Installation Though LiveCD ISO image
1.2.3 Installation Though OVA
1.2.4 Notes About Creating More VyOS VMs by Copying
1.3 Shutting Down VyOS VM

2. Configuring VyOS
2.1 VyOS CLI Overview
2.1.1 CLI Modes
2.1.2 Configuration States
2.1.3 Help and Autocompletion
2.1.4 Using Linux Comamnds
2.2 Configuration Example 1 - Enabling SSH Service
2.3 Configuration Example 2 - Setting Up Default Gateway, DNS and TimeZone
2.4 Managing Configuration Changes / Revisions
2.4.1 Backing Up / Restoring Configuration
2.4.2 Comparing and Rolling Back Previous Configuration Revisions
2.4.3 Automatic Rollback
2.5 Obtaining Set Comamnds From Configuration
2.6 Configuraiton in Sub-Elements’ Level

3. Configuring Basic Services, Routing and Interfaces
3.1 Preparing Basic Setup
3.2 Configuring DHCP Service
3.3 DHCP Relay Agent
3.4 DNS Service
3.5 Configuring Routing Protocols e.g. RIP
3.6 Configuring Static Routes
3.7 Configuring Policy Based Routing
3.7.1 Configuring and Applying Policies For Routing
3.7.2 Configuring Non-Default Routing Table
3.8 Special Settings for Interfaces
3.8.1 VLAN Trunk
3.8.2 Bonding
3.8.3 Bridging

4. Firewall
4.1 Configuring Firewall Rule-Set
4.1.1 Configuring Basic Firewall Rules
4.1.2 Configuring Stateful Firewall Rules
4.2 Applying Firewall Rule-Set to An Interface
4.3 Other Firewall Rule Settings
4.3.1 Rate Limit
4.3.2 Recent
4.3.3 Logging
4.4 Rule-Set’s Default Action
4.5 Firewall Global Setting
4.5.1 Firewall State Policy
4.5.2 Firewall Policy
4.6 Firewall Groups
4.7 Overview for Zone-Based Firewall Configuration

5. NAT and WAN Load Balancing
5.1 Basic NAT Configuraiton - Source NAT
5.2 Basic Port Mapping Configuraiton - Destination NAT
5.3 NAT Reflection
5.4 WAN Load Balancing
5.4.1 Basic Load Balancing Setup
5.4.2 Ways to Distribute Traffic
5.4.3 Checking Health of a WAN Link

6. VPN
6.1 OpenVPN
6.2 IPSec VPN
6.3 Sample Configuration for NHRP

7. QoS and Traffic Shaping Overview
7.1 Example 1 : Configuring Queuing methods for All Traffic
7.2 Example 2 : Configuring QoS settings for Different Types of Traffic:

8. Monitoring and Troubleshooting
8.1 Getting System Information
8.2 Basic Connectivity Checking
8.3 Monitoring Traffic
8.4 Monitoring Command Output Continously
8.5 Monitoring Logging Output
8.6 Changing Non-Configuration settings
8.7 Clear / Delete
8.8 Reset / Restart / Renew
8.9 Getting Packages
8.10 Configuring and Using SNMP
8.11 Configuring and Using SNMP
8.12 Configuring LLDP
8.13 Bootup Scripts

9. Using of EdgeRouter (with comparison to VyOS)
9.1 EdgeRouterTM Overview
9.2 Initial Setting Up a EdgeRouter (Example of using GUI)
9.3 Simple SetUp a EdgeRouter (Example of using CLI)
9.4 Example of Upgrading EdgeOS
9.5 Sample Pages for the GUI
9.6 Basic Setup for IPv4 Internet Access
9.7 Basic Setup for IPv6 Internet Access (with DHCP-PD)