Виртуальные сетевые устройства

Версия 49.1 от Ирина Сафонова на 16.10.2023, 19:01

 

Назначение виртуальных сетевых устройств


Виртуальное сетевое устройство — программное обеспечение, которое эмулирует работу физического маршрутизатора. Устройство перенаправляет данные между внутренней частной сетью и внешней сетью интернет, а также имеет дополнительные функции для работы с сетевой инфраструктурой. При этом нет физического воплощения устройства. Устройство имеет функции межсетевого экранирования.

Типы виртуальных сетевых устройств


Beeline cloud предлагает два типа виртуальных сетевых устройств:

Сравнение функционала типов устройств


Ознакомьтесь со сравнением типов устройств по следующим критериям:

базовый функционал.

Базовый функционал

ВозможностьVyOSPfSense
Управление сервисом со стороны клиентаSSHWeb-интерфейс + SSH
Мониторинг состояния сервисаSNMPSNMP / Zabbix-agent 
Преобразование внутренних IP-адресов во внешние и наоборот (NAT L4)++
Программный комплекс, отслеживающий траффик и разрешающий/запрещающий прохождение пакетов трафика++

Маршрутизация

ВозможностьVyOSPfSense
Статическая маршрутизация++
OSPFv2++
BGPv4++
Policy-Based Routing++

Функционал VPN (Site-to-site)

ВозможностьVyOSPfSense
IPSec Policy-based++
IPSec Routed-based vti+ Невозможно использование совместно с Policy-based IPSec.+
IPSec Routed-based gre++

Функционал VPN (Remote-access)

ВозможностьVyOSPfSense
VPN Server-+ L2TP/openvpn
VPN-клиент для пользователей-+
Интеграция с AD — возможность использования службы каталогов клиента для обеспечения доступа клиентов-+
MFA-+

Расширенный функционал

ВозможностьVyOSPfSense
Кластеризация High availability (HA)VRRPCARP
Балансировка нагрузки-L4
NTP Server++
Web Proxy--
DHCP Relay++
DHCP Server++
DNS Server--
DNS Forwarding++

Next Generation Firewall

ВозможностьVyOSPfSense
IPS/IDS--
Защита от атак на вычислительную систему, исходящих от одного источника--
Stream Antivirus--
Application control--

Next Generation Firewall

ВозможностьVyOSPfSense
DNS фильтрация--
AI Training--
WAF--
EDR--