Издание на дистрибутива BSD Router Project 1.994

Оливие Кочар-Лаббе (Olivier Cochard-Labbé), създател на дистрибутива FreeNAS, представи изданието на специализирания дистрибутив BSD Router Project 1.994 (BSDRP), забележително с актуализацията на кодовата база до разработваната версия на FreeBSD 15. Дистрибутивът е предназначен за създаване на компакти софтуерни маршрутизатори, поддържащи протоколите за маршрутизиране RIP, OSPF, BGP и PIM. Управлението се извършва през команден ред чрез CLI интерфейс, напомнящ на интерфейса на Cisco IOS. Дистрибутивът е наличен в сборки за архитектура x86_64 (размер на инсталационния образ 190 МБ).

Основни характеристики на дистрибутива:

• Комплектът включва два пакета с реализации на протоколи за маршрутизиране: FRRouting (форк на Quagga) с поддръжка на BGP, RIP, RIPng (IPv6), OSPF v2, OSPF v3 (IPv6), ISIS и BIRD с поддръжка на BGP, RIP, RIPng (IPv6), OSPF v2 и OSPF v3 (IPv6).
• Дистрибутивът е адаптиран за паралелно използване на няколко отделни таблици за маршрутизиране (FIB), свързани с реални и виртуални интерфейси.
• За мониторинг и управление може да се използва SNMP (bsnmp-ucd).
• Поддържа се експортиране на данни за трафика във форма на потоци Netflow.
• За оценка на производителността на мрежата в комплекта са включени инструменти NetPIPE, iperf, netblast, netsend и netreceive. За натрупване на статистика за трафика се използва ng_netflow.
• Поддръжка за създаване на отказоустойчиви маршрутизатори от два сървъри — в нормален режим натоварването може да бъде разпределено между двата сървъра, но в случай на неизправност първият маршрутизатор може да поеме натоварването на втория, а вторият — на първия (приложима е привързването към активния сървър на виртуалния MAC адрес). Реализацията е базирана на използването на протоколите VRRP (Virtual Router Redundancy Protocol) и CARP (Common Address Redundancy Protocol), реализирана с помощта на пакета ucarp.
• Поддръжка за PPTP, PPPoE и L2TP с помощта на mpd (Multi-link PPP демон).
• Поддръжка за ограничаване на пропускната способност с помощта на IPFW + dummynet или ng_car.
• За Ethernet се поддържа работа с VLAN (802.1q), агрегация на връзки и използване на мрежови мостове (802.1w, Rapid Spanning Tree Protocol).
• За мониторинг се използва пакетът monit.
• Поддръжка VPN: GRE, GIF, IPSec (IKEv1 и IKEv2 със strongswan), OpenVPN и Wireguard.
• Поддръжка за NAT64 с използване на демона tayga и вградена поддръжка на тунели IPv6-to-IPv4.
• Възможност за инсталиране на допълнителни програми, използвайки пакетния мениджър pkgng.
• Използване на dnsmasq като DHCP-сървър и на ssmtp като агент за доставане на поща.
• Поддръжка на управление чрез SSH, последователен порт, telnet и локална конзола. За улесняване на администрирането, комплектът включва утилита tmux (аналог на screen в BSD).
• Зареждащите изображения са генерирани на базата на FreeBSD с помощта на скриптове от NanoBSD.
• Механизмът за обновление на системата се основава на създаването на два дяла на Flash-накопителя: новата версия се зарежда в втория дял, който след рестартиране става активен, а другият дял чака появата на ново обновление (дялът се сменя). В случай на проблеми с инсталираното обновление, може да се върне към предишното състояние на системата.
• За проверка на целостта на системата за всеки файл се запазва контролна сума sha256.

В новото издание:

• Системната среда е актуализирана до клон FreeBSD 15-HEAD и портове към 21 януари 2025 година.
• Актуализирани версии на FRR 10.2.1, Bird 2.16.1, Strongswan 5.9.14 и ExaBGP 4.2.22, iperf до 2.2.1, iperf3 до 3.18, lldpd до 1.0.18, monit 5.34.4, nrpe 4.1.3, open-vm-tools 12.5, python 3.11.
• За работа с DHCP вместо isc-dhcp44 и dhcprelya е използван пакетът dnsmasq (като вариант за заместване е разглеждан kea, но той изисква 300MB място на диска с необходимите зависимости). Пакетите dhcprelya и isc-dhcp44 са обявени за остарели.
• Пакетът freevrrpd е премахнат. За осигуряване на отказоустойчивост вече се използва само пакетът ucarp, в който се е появила собствена реализация на протокола VRRP, позволяваща да се заобиколи freevrrpd.
• Пакетът aquantia-atlantic-kmod е премахнат, тъй като не поддържа компилиране в FreeBSD 15.
• Тече работа по преминаване от скриптовете за компилиране NanoBSD към инструментариума Poudriere-Image. Миграцията ще позволи добавяне на режим на двойно зареждане UEFI/BIOS, намаляване на времето за компилиране и използване на познатия метод за компилиране на портове.

Източник: opennet.ru