Udviklerne af OpenBSD den første stabile opdatering af den bærbare version af routing-pakken , som kan bruges i operativsystemer, der er forskellige fra OpenBSD. For at sikre bærbarhed er der anvendt dele af koden fra projekterne OpenNTPD, OpenSSH og LibreSSL. Udover OpenBSD er der erklæret støtte til Linux og FreeBSD. OpenBGPD er blevet testet i Debian 9, Ubuntu 14.04 og FreeBSD 12.
Udviklingen af OpenBGPD sker med den regionale internetregistrator RIPE NCC, der er interesseret i at gøre funktionaliteten af OpenBGPD brugbar på servere til routing i interexchange punkter (IXP) og i at skabe et komplet alternativ til pakken (andre åbne alternativer med implementering af BGP-protokollen inkluderer projekterne , , og ).
I udviklingen af OpenBGPD er der lagt særlig vægt på at sikre det maksimale niveau af sikkerhed og pålidelighed. For at beskytte systemet anvendes streng validering af alle parametre, værktøjer til at kontrollere overholdelse af buffergrænser, privilegiedeling og begrænsning af adgang til systemopkald. Fordele omfatter også et brugervenligt syntaks for konfigurationsbeskrivelsessprog, høj ydeevne og effektivitet i arbejdet med hukommelse (for eksempel kan OpenBGPD arbejde med routingtabeller, der indeholder hundrede tusinde posteringer). Projektet understøtter størstedelen af specifikationerne for BGP 4 og opfylder kravene i RFC8212, men forsøger ikke at omfatte alt og sikrer hovedsageligt støtte til de mest efterspurgte og almindeligt anvendte funktioner.
Takket være støtten fra RIPE NCC i udviklingscyklusserne af OpenBSD 6.4 og 6.5 har projektet OpenBGPD gjort betydelige fremskridt. For eksempel er følgende forbedringer blevet tilføjet i version 6.5:
- Tilføjet en simpel regeloptimerer (der udfører sammenlægning af filtreringsregler, der kun adskiller sig ved filtergrupper);
- Processen for indstilling af BGP MPLS VPN er ændret;
- Understøttelse af IPv6 BGP MPLS VPN er tilføjet
- Implementeret funktionaliteten "as-override" til at erstatte naboens AS med det lokale AS i ruter;
- Muligheden for at matche flere communities i én regel er tilføjet;
- Nye matchingsindikatorer "*", "local-as" og "neighbor-as" er blevet tilføjet;
- Nye kommandoer til håndtering af grupper af nabolande ("bgpctl neighbor group", "bgpctl show neighbor group", "bgpctl show rib neighbor group") er blevet tilføjet;
- Der er arbejdet på at reducere hukommelsesforbruget;
- Ydelsen med store sæt regler er forbedret;
- Muligheden for at tilføje netværk til BGP VPN-tabeller er blevet tilføjet i bgpctl.
Kilde: opennet.ru
