Esitletud on OpenBGPD 9.1 ülekantava versiooni väljaanne, mille on välja töötanud OpenBSD projekti arendajad ning mis on kohandatud kasutamiseks FreeBSD ja Linuxis (toetatakse Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Ülekantavuse tagamiseks on kasutatud koodi osi projektidest OpenNTPD, OpenSSH ja LibreSSL. Projekt toetab enamikku BGP 4 spetsifikatsioone ja vastab RFC8212 nõuetele, kuid ei püüa haaret üles võtta ning keskendub peamiselt kõige nõutumate ja levinumate funktsioonide toetamisele.
OpenBGPD arendust toetab piirkondlik interneti registrator RIPE NCC, kes on huvitatud OpenBGPD funktsionaalsuse viimisest kasutusvalmis tasemele serverites marsruutimiseks vahe- ja operatiivvahetuspunktides (IXP) ning täievolilise alternatiivi loomisel BIRD pakettile (avatud alternatiivide seas, mis teostavad BGP protokolli, tasub mainida projekte FRRouting, GoBGP, ExaBGP ja Bio-Routing).
Projekt keskendub maksimaalse turvalisuse ja usaldusväärsuse tagamisele. Kaitseks rakendatakse ranget parametrite kehtivuse kontrolli, tööriistu piirarvete jälgimiseks, privileegide eraldamist ja süsteemikõnedele juurdepääsu piiranguid. Lisaks mainitakse mugavat konfiguratsioonikeele süntaksit, kõrge jõudlust ning tõhusat mäluhaldust (näiteks võib OpenBGPD töötada marsruuditabelitega, mis sisaldavad sadu tuhandeid kirjeid).
Uue versiooni põhikohustus:
- Väljastavate marsruutide filtri jõudlust on suurendatud. Filtreerimisreeglid salvestatakse nüüd massiivi ning korduvad filtrid erinevate peer'ide puhul on eemaldatud.
- RDE (Marsruudi Otsuse Mootor) protsessis on filtreerimistabelite töötluse jõudlust parandatud — efektiivsuse suurendamiseks on filtrid viidud lineaarseks objektide massiiviks. Suure hulga marsruutidega serverites on filtreerimisega seotud optimeeringud vähendanud algse sünkroonimise kestust rohkem kui 25% võrra.
- Parandatud on logis vigade peegeldust, mis on seotud atribuutide tõlgendamisega, mis põhjustab sessiooni kogumist.
- Käskluses ‘show rib memory’ on lisatud täiendavad mõõdikud mälu tarbimise hindamiseks.
Allikas: opennet.ru
