OpenBGPD 8.0 kaasaskantav väljalase

Esitletakse OpenBGPD 8.0 marsruutimispaketi kaasaskantava väljaande väljalaset, mille on välja töötanud OpenBSD projekti arendajad ja mis on kohandatud kasutamiseks FreeBSD-s ja Linuxis (kuulutatud on Alpine, Debiani, Fedora, RHEL/CentOS-i, Ubuntu tugi). Teisaldatavuse tagamiseks kasutati OpenNTPD, OpenSSH ja LibreSSL projektide koodi osi. Projekt toetab enamikku BGP 4 spetsifikatsioonidest ja vastab RFC8212 nõuetele, kuid ei püüa omaks võtta tohutut ja pakub peamiselt tuge kõige populaarsematele ja laialt levinud funktsioonidele.

OpenBGPD arendus toimub regionaalse Interneti-registripidaja RIPE NCC toel, kes on huvitatud OpenBGPD funktsionaalsuse sobitamisest serverites kasutamiseks interoperaatorite liikluse vahetuspunktides (IXP) marsruutimiseks ja täisväärtusliku võrgustiku loomisest. alternatiiv paketile BIRD (teistest avatud alternatiividest, mis rakendavad BGP-protokolli Projektid FRRuting, GoBGP, ExaBGP ja Bio-Routing).

Projekt keskendub ohutuse ja töökindluse maksimaalse taseme tagamisele. Kaitseks kasutatakse kõigi parameetrite õigsuse ranget kontrollimist, puhvripiiride järgimise jälgimise vahendeid, õiguste eraldamist ja süsteemikõnedele juurdepääsu piiramist. Muud eelised hõlmavad konfiguratsiooni määratluskeele mugavat süntaksit, suurt jõudlust ja mälu tõhusust (näiteks võib OpenBGPD töötada sadu tuhandeid kirjeid sisaldavate marsruutimistabelitega).

OpenBGPD 8.0 versiooni muudatused hõlmavad järgmist:

  • Lisatud esialgne tugi Flowspecile (RFC5575). Praegusel kujul toetatakse ainult vooluspetsifikatsiooni reeglite väljakuulutamist.
  • Utiliidi bgpctl käsuparseri võimalusi on laiendatud, mis suudab nüüd töödelda voospetsiifilisi käske ja konstruktsioone, näiteks "bgpctl näita ribi 192.0.2.0/24 detaili".
  • Lisatud on semafor, et kaitsta RTR-i (RPKI to Router) seansiandmete avaldamist RDE-s (Route Decision Engine).
  • Parandatud viga, mille põhjustas uue ASPA objekti ilmumine RPKI-s (Resource Public Key Infrastructure).

Allikas: opennet.ru

Lisa kommentaar