Saadaval on kantav versioon OpenBGPD 6.5p1

OpenBSD arendajad avalikustasid kandekeskkonna marsruutimispaketi esimene stabiilne versioon OpenBGPD 6.5, mida saab kasutada ka teistes operatsioonisüsteemides peale OpenBSD. Kandekeskkonna tagamiseks on kasutatud koodijuppe projektidest OpenNTPD, OpenSSH ja LibreSSL. OpenBSD kõrval on toetatud Linux ja FreeBSD. OpenBGPD toimimist on testitud Debian 9, Ubuntu 14.04 ja FreeBSD 12 keskkondades.

OpenBGPD arendust toetab RIPE NCC piirkondlik interneti registreerija, kes on huvitatud OpenBGPD funktsionaalsuse tõstmisest kasutuskõlblikuks serverites marsruutimiseks operaatorite vahelise liikluse vahetuse punktides (IXP) ja täieõigusliku alternatiivi loomist paketile regionaalse Interneti-registraatori RIPE NCC, kes on huvitatud OpenBGPD funktsionaalsuse viimisest kasutuskõlblikuks serverites, mis tegelevad marsruutimisega vahetuspunktides (IXP) ning täisväärtusliku alternatiivi loomisega paketile BIRD (teistest avatud alternatiividest BGP protokolli rakendusega võib mainida projekte FRRouting, GoBGP, ExaBGP ja Bio-Routing).

OpenBGPD arendamisel keskendutakse maksimaalse turvalisuse ja usaldusväärsuse tagamisele. Kaitseks rakendatakse ranget kõigi parameetrite kehtivuse kontrolli, vahendeid piiride kontrollimiseks, privileegide jagamist ning süsteemikutsungitele juurdepääsu piiramist. Eeliste hulgas on ka mugav konfiguratsioonikeele süntaks, kõrge jõudlus ja mälutõhusus (nt OpenBGPD suudab töötada marsruuditabelitega, mis sisaldavad sadu tuhandeid kirjeid). Projekt toetab suuremat osa BGP 4 spetsifikatsioonidest ja vastab RFC8212 nõuetele, kuid ei püüa kattuda kõigega, pakkudes peamiselt tuge kõige nõutud ja levinumatele funktsioonidele.

Tänu RIPE NCC toetusele OpenBSD 6.4 ja 6.5 arendusetalituste raames on OpenBGPD projekt teinud märkimisväärse edusammu. Näiteks versioonis 6.5 on tehtud järgmised täiendused:

• Lisatud lihtne reeglite optimeerija (teostab filtreerimisreeglite ühendamise, mis erinevad ainult filtrikomplektide poolest);
• Muudetud BGP MPLS VPN seadistamise protsessi;
• Lisatud IPv6 BGP MPLS VPN tugi
• Teostatud funktsionaalsus 'as-override', et asendada naabri AS kohaliku AS-iga teedes;
• Lisatud võimalus siduda mitu community ühes reeglites;
• Lisatud uued vaste märgid '*', 'local-as' ja 'neighbor-as';
• Lisatud uued käsud naabraaluste autonoomsete süsteemide grupiga töötamiseks ('bgpctl neighbor group', 'bgpctl show neighbor group', 'bgpctl show rib neighbor group');
• Tööd on tehtud mälu tarbimise vähendamiseks;
• Parandatud töö suurte reeglite kogumitega;
• bgpctl-sse on lisatud võimalus lisada võrgud BGP VPN tabelitesse.

Allikas: opennet.ru