Достъпна е преносима версия на OpenBGPD 6.6p0

Разработчиците на OpenBSD подготвиха издание на преносима версия на пакета за маршрутизиране OpenBGPD 6.6, който може да се използва в операционни системи, различни от OpenBSD. За осигуряване на преносимост са използвани части от кода на проектите OpenNTPD, OpenSSH и LibreSSL. Освен OpenBSD е обявена поддръжка за Linux и FreeBSD. Работата на OpenBGPD е тествана в Debian 9, Ubuntu 14.04 и FreeBSD 12.

Развитието на OpenBGPD се извършва с подкрепата на регионалния интернет регистратор RIPE NCC, който е заинтересован в развитието на функционалността на OpenBGPD до приложимост за използване на сървъри за маршрутизиране в точки на междупоставъчно обменяне на трафик (IXP) и в създаването на реална алтернатива на пакета BIRD (от други отворени алтернативи с реализация на протокола BGP можем да отбележим проектите FRRouting, GoBGP, ExaBGP и Bio-Routing).

При разработката на OpenBGPD основното внимание е насочено към осигуряване на максимално ниво на сигурност и надеждност. За защита се използва строга проверка на коректността на всички параметри, средства за контрол върху спазването на границите на буферите, разделяне на привилегиите и ограничаване на достъпа до системни повици. Сред предимствата също се отбелязва удобен синтаксис на езика за описание на конфигурацията, висока производителност и ефективност при работа с паметта (например, OpenBGPD може да работи с маршрутизиращи таблици, включващи стотици хиляди записа). Проектът поддържа голяма част от спецификациите BGP 4 и отговаря на изискванията на RFC8212, но не се опитва да обхване всичко и предоставя предимно поддръжка на най-търсените и разпространените функции.

В изданието OpenBGPD 6.6 са отбелязани следните подобрения:

• С цел подобряване на производителността таблицата Adj-RIB-Out, съхраняваща информация за маршрутите, избирани от локалния BGP маршрутизатор за анонсиране на оптималните маршрути, е прехвърлена на използването на RB-деревья, свързани с пирам.
• Кодът за сопоставяне на community е пренаписан, значително е ускорена работата с конфигурации с множество community и голям брой peer-ове.
• В bgpctl е добавена команда ‘show mrt neighbors’ за дъмп на таблицата на съседните BGP маршрутизатори в формат MRT TABLE_DUMP_V2;
• При работа в Linux е осигурена поддръжка на защитата на BGP сесии чрез TCP MD5SIG;
• Максималният размер на съобщението за прекратяване на връзката е увеличен до 255 байта.

Източник: opennet.ru