Ubiquiti EdgeRouter X

Vanuit mijn werk gebruiken we al een aantal jaren VyOS/Vyatta als SDN router/firewall. Dit is een Linux-based open-source router/firewall oplossing met een enigszins Cisco/Juniper achter CLI. De featureset van deze oplossing zijn zeer compleet en goed gedocumenteerd zonder gelijk een flinke investering in hardware te moeten doen.

De Edgerouter series van Ubiquiti gebruiken allemaal EdgeOS, wat een afgeleide is van Vyatta.

Nu heeft Ubiquiti ook een meer professionele variant (Edgerouter Pro) welke gebruik maakt van hetzelfde EdgeOS en voor mijn werk willen we gaan kijken of we deze systemen kunnen gaan inzetten ter vervanging van onze huidige oplossing.

Daarom heb ik voor mijn lab-setup thuis, deze EdgeRouter X gekocht.

Het eerste dat mij opviel na het aansluiten van de router en het opstarten (+/- 5 seconden) is dat de web-interface er erg netjes en compleet uit ziet

[img]ETTeYphG[/img]

Wat heel handig is, is de mogelijkheid om de 5 ethernet-poorten danwel als losse ethernet poorten te gebruiken (lees, losse netwerk interfaces) of op te nemen in een switch-functie, waarbij je dus echt een layer-3 switch krijgt. Je bent hierbij niet verplicht om alle ethernet poorten in de switch op te nemen, je kunt er bijvoorbeeld ook maar 2 kiezen.

Feitelijk heb je alle vrijheid, je hebt geen verplichte WAN poort, je kunt zelf bepalen hoe een en ander gepatched wordt.

Ook heel handig is de meegeleverde toolbox, waar je bij Vyatta/VyOS nog een semi-volwaardige Linux distributie hebt met tools zoals iptraf, mis je deze in EdgeOS. Om dit op te vangen hebben ze een toolbox in de GUI opgenomen, hier zitten verschillende tools in om te kunnen troubleshooten.

[img=620]zD6Uus4I[/img]

Enige nadeel in het geheel is dat niet alle features makkelijk vanuit de GUI te vinden zijn, in mijn geval kon ik de BGP instellingen zo snel niet vinden, maar in de GUI is een tab "Config Tree" waar je alle instellingen terug kunt vinden.

[img=620]wyoruyZo[/img]

Alternatief is de CLI, welke grotendeels gebaseerd is op de VyOS CLI, enige verschil dat ik tot nu toe heb ontdekt is dat de NAT regels iets anders zijn opgebouwd, bij VyOS heb je aparte secties voor Destination en Source NAT en bij EdgeOS is dit dezelfde sectie en geef je in elke regel aan of het Source of Destination is.

De CLI kan ik erg aanbevelen voor mensen die meer ervaring willen opdoen met netwerkbeheer. Alhoewel de commando's natuurlijk niet hetzelfde zijn, geeft het wel een aardig idee van hoe het is om netwerken te beheren via de CLI en zul je nog van de kracht van EdgeOS ontdekken.

[img]eJoXXlXW[/img]

De CLI is overigens ook via SSH te gebruiken, en in het ergste geval zou je ook telnet access nog kunnen activeren.

Al met al een absolute aanrader, zeker voor maar 65 euro.