Dostupna prenosiva verzija OpenBGPD 6.6p0

OpenBSD Developers pripremljeno izdanje portabl izdanja paketa za usmjeravanje OpenBGPD 6.6, koji se može koristiti na operativnim sistemima koji nisu OpenBSD. Da bi se osigurala prenosivost, korišteni su dijelovi koda iz OpenNTPD, OpenSSH i LibreSSL projekata. Pored OpenBSD-a, najavljena je podrška za Linux i FreeBSD. OpenBGPD je testiran na Debianu 9, Ubuntu 14.04 i FreeBSD 12.

OpenBGPD se razvija pod podrška regionalni Internet registrator RIPE NCC, koji je zainteresovan da funkcionalnost OpenBGPD dovede do upotrebljivosti na serverima za rutiranje na međuoperaterskim tačkama razmene saobraćaja (IXP) i da kreira punopravnu alternativu paketu PTICA (ostale otvorene alternative koje implementiraju BGP protokol uključuju projekte FRRouting, GoBGP, ExaBGP и Bio-routing).

Razvoj OpenBGPD fokusira se na osiguranje najvišeg nivoa sigurnosti i pouzdanosti. Za zaštitu se koristi stroga provjera ispravnosti svih parametara, sredstva za praćenje usklađenosti s granicama bafera, odvajanje privilegija i ograničenje pristupa sistemskim pozivima. Ostale prednosti uključuju zgodnu sintaksu jezika definicije konfiguracije, visoke performanse i efikasnost memorije (na primjer, OpenBGPD može raditi sa tabelama rutiranja koje sadrže stotine hiljada unosa). Projekat podržava većinu BGP 4 specifikacija i usklađen je sa zahtjevima RFC8212, ali ne pokušava da obuhvati ogromno i uglavnom pruža podršku za najpopularnije i najraširenije funkcije.

В выпуске OpenBGPD 6.6 отмечены следующие улучшения:

  • Для повышения производительности таблица Adj-RIB-Out, хранящая информацию о маршрутах, выбираемых локальным BGP-маршрутизатором для анонсирования оптимальных маршрутов пирам, переведена на использование RB-деревьев, привязываемых к пирам;
  • Переписан код для сопоставления community, существенно ускорена работа конфигураций с несколькими community и большим числом peer-ов.
  • В bgpctl добавлена команда ‘show mrt neighbors’ для дампа таблицы соседних BGP-маршрутизаторов в формате MRT TABLE_DUMP_V2;
  • При работе в Linux обеспечена поддержка защиты сеансов BGP при помощи TCP MD5SIG;
  • Maksimalna veličina сообщения о завершении связи увеличен до 255 байт.

izvor: opennet.ru

Dodajte komentar