OpenBGPD 6.6p0:n kannettava versio saatavilla

OpenBSD-kehittäjät valmis reitityspaketin kannettavan version julkaisu OpenBGPD 6.6, jota voidaan käyttää muissakin käyttöjärjestelmissä kuin OpenBSD:ssä. Siirrettävyyden varmistamiseksi käytetään osia koodista OpenNTPD-, OpenSSH- ja LibreSSL-projekteista. Myös OpenBSD-tuki on ilmoitettu. Linux ja FreeBSD. OpenBGPD:tä on testattu Debian 9, Ubuntu 14.04 ja FreeBSD 12.

OpenBGPD:tä kehittää tukea alueellinen internet-rekisterinpitäjä RIPE NCC, joka on kiinnostunut viemään OpenBGPD-toiminnallisuuden niin, että sitä voidaan käyttää palvelimilla reitityksessä Inter-Carrier Exchange Points (IXP) -pisteissä ja luomaan täysimittaisen vaihtoehdon paketille LINTU (Muista avoimista vaihtoehdoista BGP-protokollan toteuttamisessa voidaan mainita projektit FRRouting, GoBGP, ExaBGP и Bioreititys).

OpenBGPD:n kehitys keskittyy korkeimman mahdollisen tietoturvan ja luotettavuuden varmistamiseen. Tietoturva varmistetaan tiukalla parametrien validoinnilla, puskurirajojen valvonnalla, käyttöoikeuksien erottelulla ja järjestelmäkutsujen käyttörajoituksilla. Muita merkittäviä etuja ovat käyttäjäystävällinen konfigurointikielen syntaksi, korkea suorituskyky ja muistin tehokkuus (esimerkiksi OpenBGPD pystyy käsittelemään satojatuhansia merkintöjä sisältäviä reititystaulukoita). Projekti tukee useimpia BGP 4 -spesifikaatioita ja on RFC8212-yhteensopiva, mutta se ei pyri olemaan liian kattava, vaan keskittyy ensisijaisesti yleisimmin käytettyihin ja pyydettyihin ominaisuuksiin.

OpenBGPD 6.6 -julkaisu sisältää seuraavat parannukset:

• Suorituskyvyn parantamiseksi taulukko Adj-RIB-Out, joka tallentaa tietoa paikallisen BGP-reitittimen valitsemista reiteistä optimaalisten reittien mainostamiseksi vertaiskoneille, on siirrytty käyttämään vertaisiin liittyviä RB-puita;
• Yhteisöjen yhteensovittamista koskeva koodi on kirjoitettu uudelleen, mikä nopeuttaa merkittävästi useiden yhteisöjen ja suuren määrän vertaisyksiköitä sisältävien kokoonpanojen toimintaa.
• Lisätty bgpctl-funktioon komento 'show mrt neighbors' BGP-naapuritaulukon dumppaamiseksi muodossa MRT-TAULUKKO_DUMP_V2;
• Työskennellessä Linux BGP-istuntojen suojaamisen tuki tarjotaan käyttämällä TCP MD5SIG;
• Suurin koko yhteyden päättymisviestit kasvatettu 255 tavuun.

Lähde: opennet.ru