Daşıma versiyası OpenBGPD 6.6p0 mövcuddur

OpenBSD inkişaf etdiriciləri hazırlamışıq daşıma versiyasının buraxılışı OpenBGPD 6.6, OpenBSD-dən fərqli əməliyyat sistemlərində istifadə oluna bilən. Daşınabilirliyi təmin etmək üçün OpenNTPD, OpenSSH və LibreSSL layihələrindən kod hissələri istifadə olunub. Yalnız OpenBSD deyil, həm də Linux və FreeBSD dəstəklənir. OpenBGPD-nin işini Debian 9, Ubuntu 14.04 və FreeBSD 12-də sınanmışdır.

OpenBGPD-nin inkişafı dəstək ilə regional internet qeydiyyatçısı RIPE NCC tərəfindən aparılır ki, bu da OpenBGPD-nin funksionallığını trafik mübadiləsi yerlərində (IXP) yönləndirmə üçün serverlərdə istifadəyə yararlı hala gətirmək və tam alternativ paket yaratmağa maraq göstərir. , həmçinin CSV və JSON formatında digər marşrutlaşdırma yığınlarında istifadəyə verilir. Arxivə daxil olmaq üçün (digər açıq alternativlərdən BGP protokolunu həyata keçirən layihələr arasında FRRouting, GoBGP, ExaBGPBio-Routing).

OpenBGPD-nin hazırlanmasında əsas diqqət maksimum təhlükəsizlik və etibarlılığın təmin edilməsinə yönəldilmişdir. Tənzimləmənin düzgünlüyünün sərt yoxlanılması, tampon sərhədlərinə riayət olunmasının yoxlanılması, səlahiyyətlərin bölünməsi və sistem çağırışlarına girişin məhdudlaşdırılması üçün tədbirlər tətbiq olunur. Eyni zamanda, konfiqurasiya təyini dilinin rahat sintaksisi, yüksək məhsuldarlıq və yaddaşla səmərəli iş (məsələn, OpenBGPD yüz minlərlə qeydi əhatə edən yönləndirmə cədvəlləri ilə işləyə bilir) qeyd olunur. Layihə BGP 4-ün əksər spesifikasiyalarını dəstəkləyir və RFC8212 tələblərinə uyğun gəlir, amma əhatə etməyə çalışmır və əsasən tələb olunan və geniş yayılmış funksiyaların dəstəyini təmin edir.

OpenBGPD 6.6 buraxılışında aşağıdakı inkişaflar qeyd olunub:

  • Məhsuldarlığı artırmaq üçün Adj-RIB-Out, yerli BGP yönləndirici tərəfindən optimal marşrutların elan edilməsi üçün seçilən marşrutların məlumatını saxlayan cədvəl, piramidalarla bağlanmış RB ağaclarını istifadə etməyə dəyişdirilib;
  • Community-ləri uyğunlaşdırmaq üçün kod yenidən yazılıb, birdən çox community və çoxlu peer-lərlə konfiqurasiyalar üzrə iş xeyli sürətlənmişdir.
  • bgpctl-ə ‘show mrt neighbors’ əmri əlavə olunub, BGP qonşu yönləndiricilərinin cədvəlini MRT TABLE_DUMP_V2;
  • formatında dump etməyə imkan tanıyır. Linux-da BGP sessiyalarının təhlükəsizliyini təmin etmək üçün;
  • TCP MD5SIG Bağlantının sona çatma haqqında mesajın maksimum ölçüsü 255 bayta artırılmışdır.

Mənbə: opennet.ru

DDoS qoruması olan saytlara etibarlı hosting satın alın, VPS VDS serverlər 🔥 DDoS qoruması olan saytlara etibarlı hosting satın alın, VPS VDS serverlər | ProHoster