零费用------全开源软件构建自己的SDWAN网络

inc是一个P2P的隧道软件，可以在客户端节点间使用UDP打洞，让流量不再像传统VPN那样经过中转服务器转发，支持多个公网节点互联。这些特性决定它可以更小的占用公网节点带宽，速度更快，满足大流量多节点数据转发。

它是开源软件，支持众多系统，pfsense 、opnsense、openwrt、 linux、 windows 、bsd等，配合动态路由协议，我们可以很方便的构建完全属于自己的SDWAN网络。下面，我将以OPENWRT为例一步一步构建一个完整的SDWAN系统。

关于openwrt 系统使用tinc的资料网上虽然有，但不够详细，我在学习时就入了不少坑，在网上查找也没有找到使用动态路由组网的资料。我经过10多个小时的摸索学习，终于理清了思路，分享给大家，希望能够帮各位老铁少走弯路。

SD-WAN定义

SD-WAN能够提供与软件定义网络（SDN）相关的优势，但在广域网中，通过自动化网络部署和管理，SDN和SD-WAN虚拟化资源，以提高性能、加速服务交付并提高可用性，同时降低总体拥有成本。

SD-WAN通过测量基本网络流量指标，如延迟、丢包、抖动和可用性来运行。通过这些数据，SD-WAN能够主动响应实时网络条件，为每个数据包选择最佳路径。

先决条件：至少有一端是公网地址，此处可以使用动态域名，要想实现打洞两端必须都是公网地址，IPV4 IPV6都可以。

1 安装openwrt，在openwrt中安装quagga 及tinc

opkg update

opkg tinc

opkg install quagga quagga-zebra quagga-watchquagga quagga-vtysh quagga-ospfd quagga-bgpd

2 配置tinc

(1)公网节点

定义网络名称，如NETNAME=yunmisdwan

cd /etc/tinc/yunmisdwan/

ls -la

目录：hosts

tinc.conf

tinc-down

tinc-up

tinc.conf为tinc的配置文件,tinc-down,tinc-up为启动tinc时执行的脚本，一般用作启动网络，hosts文件夹中存的是各个结点的连接交换信息。

nano/etc/tinc/yunmisdwan/tinc.conf

Name = Yunmisdwan_Pulbic_Node

Interface = tun0

Mode = switch

nano /etc/tinc/yunmisdwan/tinc-up

#!/bin/sh

ip link set $INTERFACE up

ip addr add 10.1.252.1/24 dev $INTERFACE

nano /etc/tinc/yunmisdwan/tinc-down

#!/bin/sh

ip addr del 10.1.252.1/24 dev $INTERFACE

ip link set $INTERFACE downAddress = 3bd102c8e9b7.sn.mynetname.net

Subnet = 10.1.252.1/32

Port = 655

mkdir hosts

cd hosts

建立节点信息，此处使用tincd -n yummisdwan -K 生成公钥时会自动在节点文件尾部加入公钥。

nano Yunmisdwan_Public_Node

Address = Address = 3bd102c8e9b7.sn.mynetname.net

Subnet = 10.1.252.1/32

Port = 655

openwrt中要注意两点，(1)一个安装ip-full软件包，否则不能使用ip add新增IP，会使接口UP失败。

opkg install ip-full

(2)启动参数要在/etc/config/tinc中修改

nano /etc/config/tinc

config tinc-net yunmisdwan

option enabled 1

## Daemon Configuration (cmd arguments)

#option generate_keys 0

#option key_size 2048

#option logfile /tmp/log/tinc.NETNAME.log

#option debug 3

## Server Configuration (tinc.conf)

#option AddressFamily any

#option BindToAddress 127.0.0.1

#option BindToInterface lo

#list ConnectTo peer1

#option DirectOnly 0

#option Forwarding internal

#option GraphDumpFile /tmp/log/tinc.NETNAME.dot

#option Hostnames 0

#option IffOneQueue 0

#option Interface NETNAME

#option KeyExpire 3600

#option MACExpire 600

#option MaxTimeout 900

#option Mode router

option Name Yunmisdwan_Public_Node

#option PingInterval 60

#option PingTimeout 5

#option PriorityInheritance 0

#option PrivateKeyFile /etc/tinc/NETNAME/rsa_key.priv

#option ProcessPriority normal

#option ReplayWindow 16

#option StrictSubnets 0

#option TunnelServer 0

#option UDPRcvBuf x

#option UDPSndBuf x

config tinc-host Yunmisdwan_Public_Node

option enabled 1

option net yunmisdwan

#list Address example.com

#option Cipher blowfish

#option ClampMSS yes

#option Compression 0

#option Digest sha1

#option IndirectData 0

#option MACLength 4

#option PMTU 1514

#option PMTUDiscovery yes

option Port 655

option Subnet 10.1.252.0/24

到此公网节点配置完成

客户端节点与公网节点基本一样

仍要注意以下几个文件

tinc.conf

nano/etc/tinc/yunmisdwan/tinc.conf

Name = openwrt_node

Interface = tun0

Mode = switch

ConnectTo = Yunmisdwan_Public_Node(如果有多活公网节点，在此处加入多个)

tinc-up tinc-donw脚本中的IP地址要根据情况修改

nano /etc/config/tinc

config tinc-net yunmisdwan

option enabled 1

## Daemon Configuration (cmd arguments)

#option generate_keys 0

#option key_size 2048

#option logfile /tmp/log/tinc.NETNAME.log

#option debug 3

## Server Configuration (tinc.conf)

#option AddressFamily any

#option BindToAddress 127.0.0.1

#option BindToInterface lo

#list ConnectTo peer1

#option DirectOnly 0

#option Forwarding internal

#option GraphDumpFile /tmp/log/tinc.NETNAME.dot

#option Hostnames 0

#option IffOneQueue 0

#option Interface NETNAME

#option KeyExpire 3600

#option MACExpire 600

#option MaxTimeout 900

#option Mode router

option Name opewrt_node

#option PingInterval 60

#option PingTimeout 5

#option PriorityInheritance 0

#option PrivateKeyFile /etc/tinc/NETNAME/rsa_key.priv

#option ProcessPriority normal

#option ReplayWindow 16

#option StrictSubnets 0

#option TunnelServer 0

#option UDPRcvBuf x

#option UDPSndBuf x

config tinc-host Yunmisdwan_Public_Node

option enabled 1

option net yunmisdwan

#list Address example.com

#option Cipher blowfish

#option ClampMSS yes

#option Compression 0

#option Digest sha1

#option IndirectData 0

#option MACLength 4

#option PMTU 1514

#option PMTUDiscovery yes

option Port 655

option Subnet 10.1.252.0/24

nano/etc/tinc/yunmisdwan/hosts/openwrt_node

Subnet = 10.1.252.2/32

Port = 655

同样，在执行tincd -n yunmisdwan -K后会在节点文件后加入公钥。

最后使用scp程序将hosts目录同步，使各节点能相互使用公钥私钥。

执行/etc/init.d/tinc start

或者使用tincd -n yunmisdwan -D --debug=3排错。

我测试时发现有不能正常启动的情况，如果不能正常启动，则在/etc/rc.local文件中加入自动启动命令

nano /etc/rc.local

# Put your custom commands here that should be executed once

# the system init finished. By default this file does nothing.

/etc/init.d/tinc stop

tincd -n yunmisdwan

exit 0

至此tinc配置完成。

3. 配置接口及firewall

在这就 不详细介绍了，在openwrtWEB页面中配置非常简单，主要是新增interface，放行进入的数据

配置完成接口与firewall后，可以互PING一下测试tinc是否正常。

4.配置OSPF

ospf也非常简单，注意接口就可以了。

nano /etc/quagga/ospfd.conf

password zebra

!

#access-list vty permit 127.0.0.0/8

#access-list vty deny any

!

line vty

access-class vty

interface yunmisdwan(注意此处要用新增的接口而不是tinc生成的TUN接口)

ip ospf priority 0

!

router ospf

ospf router-id 4.4.4.4

network 10.1.252.0/24 area 0.0.0.1

network 10.1.254.0/24 area 0.0.0.1

配置完成后使用/etc/init.d/quagga restart启动动态路由协议。

也可使用nc 127.0.0.1 2604进入quagga控制台，查看及修改配置

sdwan配置全部完成。