VYOS SD WAN配置

### VYOS SD-WAN 配置教程和设置指南

VYOS 是一款基于 Linux 的网络操作系统，提供了丰富的路由功能和服务质量(QoS)管理工具。对于希望构建成本效益高的SD-WAN解决方案的企业来说，VYOS是一个不错的选择。

#### 一、环境准备

确保已经安装并运行最新版本的 VYOS 操作系统。由于 VYOS 社区版不断更新迭代，建议定期检查官方文档获取最新的操作说明[^3]。

#### 二、基本配置

进入命令行界面后，可以按照如下方式完成基础网络参数设定：

configure
set interfaces ethernet eth0 address 'dhcp'
commit ; save
exit

上述脚本实现了通过 DHCP 自动获取 IP 地址的功能，并保存更改到启动配置文件中。

#### 三、定义 WAN 接口

为了实现多链路负载均衡以及路径优化等功能，需指定哪些物理接口作为广域网(WAN)端口参与 SD-WAN 功能:

configure
set interfaces bonding bond0 primary-interface 'eth1' secondary-interface 'eth2'
set service nat rule 501 type 'masquerade'
set protocols static route 0.0.0.0/0 next-hop 'bond0'
commit ; save
exit

这里创建了一个名为 `bond0` 的聚合接口来捆绑多个WAN连接；同时设置了NAT转换规则以便内部流量能够顺利访问外部资源[^2]。

#### 四、启用 BFD (双向转发检测)

BFD 协议用于快速监测链路状态变化，从而提高故障切换速度。可以在两个相邻节点间建立会话来进行实时监控：

configure
set high-availability bfd interface 'bond0' peer-address '8.8.8.8' interval '100' multiplier '3'
commit ; save
exit

此段代码片段展示了如何针对前面提到过的 `bond0` 设置 Google Public DNS (`8.8.8.8`) 为对等体地址，并调整探测频率至每秒一次(`interval=100ms`)，当连续三次未收到回应时即认为链路失效(`multiplier=3`)[^1]。

#### 五、应用 QoS 策略

根据业务优先级分配带宽资源是提升用户体验的关键措施之一。下面的例子演示了怎样利用队列机制保障 VoIP 流量的质量：

configure
set traffic-policy shaper wan-out bandwidth 'upload-speed'
set traffic-policy shaper wan-out default class-default queue-limit '100p'
set traffic-policy shaper wan-out match voip protocol udp port '5060-5099' set dscp af41 priority highest
apply-policies outbound policy-name 'wan-out' on-interface-list 'LAN Interfaces'
commit ; save
exit

这段指令集定义了一套出口方向上的整形策略，特别指定了 SIP/RTP 数据包享有最高级别的处理权限。

---