Dostupna prijenosna verzija OpenBGPD 6.6p0

OpenBSD programeri pripremljeni izdanje prijenosnog izdanja paketa za usmjeravanje OpenBGPD 6.6, koji se može koristiti na operativnim sustavima koji nisu OpenBSD. Kako bi se osigurala prenosivost, korišteni su dijelovi koda iz projekata OpenNTPD, OpenSSH i LibreSSL. Uz OpenBSD, najavljena je podrška za Linux i FreeBSD. OpenBGPD je testiran na Debianu 9, Ubuntu 14.04 i FreeBSD 12.

OpenBGPD se razvija pod podrška regionalni internetski registrar RIPE NCC, koji je zainteresiran za dovođenje funkcionalnosti OpenBGPD-a u prikladnost za korištenje na poslužiteljima za usmjeravanje na interoperatorskim točkama razmjene prometa (IXP) i za stvaranje pune alternative paketu PTICA (druge otvorene alternative koje implementiraju BGP protokol uključuju projekte FRRouting, GoBGP, ExaBGP и Bio-usmjeravanje).

Razvoj OpenBGPD-a usmjeren je na osiguranje najviše razine sigurnosti i pouzdanosti. Za zaštitu se koristi stroga provjera ispravnosti svih parametara, sredstva za praćenje usklađenosti s granicama međuspremnika, odvajanje privilegija i ograničenje pristupa sistemskim pozivima. Ostale prednosti uključuju prikladnu sintaksu jezika definicije konfiguracije, visoke performanse i učinkovitost memorije (na primjer, OpenBGPD može raditi s tablicama usmjeravanja koje sadrže stotine tisuća unosa). Projekt podržava većinu specifikacija BGP 4 i u skladu je sa zahtjevima RFC8212, ali ne pokušava obuhvatiti golemo i pruža uglavnom podršku za najpopularnije i najraširenije funkcije.

Izdanje OpenBGPD 6.6 sadrži sljedeća poboljšanja:

  • Za poboljšanje performansi tablice Adj-RIB-Out, koji pohranjuje informacije o rutama koje je odabrao lokalni BGP usmjerivač za oglašavanje optimalnih ruta ravnopravnim uređajima, prebačen je na korištenje RB stabala povezanih s ravnopravnim uređajima;
  • Prerađen je kod za podudaranje zajednica, značajno je ubrzan rad konfiguracija s nekoliko zajednica i velikim brojem peerova.
  • Naredba 'pokaži mrt susjede' dodana je u bgpctl za ispis tablice susjednih BGP usmjerivača u formatu MRT TABLE_DUMP_V2;
  • Kada se izvodi na Linuxu, pruža se podrška za osiguravanje BGP sesija korištenjem TCP MD5SIG;
  • Maksimalna veličina poruke o prekidu komunikacije povećan na 255 bajtova.

Izvor: opennet.ru

Dodajte komentar