OpenBSD layihəsinin tərtibatçıları tərəfindən hazırlanmış və FreeBSD və Linux-da (alp, Debian, Fedora, RHEL/CentOS, Ubuntu dəstəyi) istifadə üçün uyğunlaşdırılmış OpenBGPD 8.2 marşrutlaşdırma paketinin portativ nəşrinin buraxılışı elan edilir. Portativliyi təmin etmək üçün OpenNTPD, OpenSSH və LibreSSL layihələrindən kodun hissələrindən istifadə edilmişdir. Layihə BGP 4 spesifikasiyalarının əksəriyyətini dəstəkləyir və RFC8212 tələblərinə cavab verir, lakin hədsizliyi qəbul etməyə çalışmır və əsasən ən çox tələb olunan və ümumi funksiyalar üçün dəstək verir.
OpenBGPD-nin inkişafı, OpenBGPD-nin funksionallığını operatorlararası trafik mübadiləsi nöqtələrində (IXP) marşrutlaşdırma üçün serverlərdə istifadəyə uyğunlaşdırmaqda və tam hüquqlu bir şəbəkə yaratmaqda maraqlı olan regional İnternet qeydiyyatçısı RIPE NCC-nin dəstəyi ilə həyata keçirilir. BIRD paketinə alternativ (BGP protokolunun tətbiqi ilə açıq alternativlərdən FRRouting, GoBGP, ExaBGP və Bio-Routing layihələrini qeyd edə bilərsiniz).
Layihə təhlükəsizlik və etibarlılığın maksimum səviyyəsinin təmin edilməsinə diqqət yetirir. Qoruma üçün bütün parametrlərin düzgünlüyünün ciddi yoxlanılması, bufer sərhədlərinə uyğunluğun monitorinqi, imtiyazların ayrılması və sistem zənglərinə girişin məhdudlaşdırılması üçün vasitələrdən istifadə olunur. Üstünlüklər arasında konfiqurasiyanın təyini dili, yüksək performans və yaddaş səmərəliliyi üçün rahat sintaksis də var (məsələn, OpenBGPD yüz minlərlə girişi ehtiva edən marşrutlaşdırma cədvəlləri ilə işləyə bilər).
Yeni versiyada əsas dəyişikliklər:
- AS_PATH yollarını yoxlamaq, avtonom provayder sistemlərinə icazə vermək və yanlış marşrutların sızmasından qorunmaq üçün BPG-də istifadə edilən ASPA (Avtonom Sistem Provayderinin Authorization) mexanizminin tətbiqi yenilənib. ASPA tətbiqi layihə-ietf-sidrops-aspa-verification-16 və layihə-ietf-sidrops-aspa-profile-16 spesifikasiyasına uyğunlaşdırılıb və AFI-dən (Ünvan Ailəsi Göstəricisi) müstəqil axtarış cədvəllərindən istifadəyə çevrilib. ).
- Səhv mesaj ölçüsünün təyini ilə bağlı və Linux platformasında qəzaya səbəb olan netlink mesaj təhlili kodunda bir səhv düzəldildi.
- YENİLƏNMƏ mesajlarının yaradılması kodu yeni ibuf API istifadə etmək üçün çevrildi.
- OpenBGPD-nin portativ versiyasında dəstəklənməyən funksiyalardan istifadə etməyə cəhd edərkən bgpctl-də göstərilən təkmil xəta mesajları.
- GRACEFUL_SHUTDOWN filtr qayda nümunəsi yalnız ebgp seanslarını idarə etmək üçün dəyişdirilib.
Mənbə: opennet.ru