Vèsyon pòtab nan OpenBGPD 6.6p0 ki disponib

Devlopè OpenBSD prepare lage yon edisyon pòtab nan pake a routage OpenBGPD 6.6, ki ka itilize sou sistèm opere lòt pase OpenBSD. Pou asire portabilite, yo te itilize pati nan kòd ki soti nan pwojè OpenNTPD, OpenSSH ak LibreSSL. Anplis OpenBSD, yo anonse sipò pou Linux ak FreeBSD. OpenBGPD te teste sou Debian 9, Ubuntu 14.04 ak FreeBSD 12.

OpenBGPD ap devlope anba sipò rejistrè Entènèt rejyonal RIPE NCC, ki enterese nan pote fonksyonalite OpenBGPD nan itilizasyon sou sèvè pou routage nan pwen echanj trafik entèoperatè (IXP) ak nan kreye yon altènatif konplè nan pake a. Zwazo (lòt altènativ ouvè ki aplike pwotokòl BGP la gen ladan pwojè yo FRouting, GoBGP, ExaBGP и Bio-Routage).

Devlopman OpenBGPD konsantre sou asire pi wo nivo sekirite ak fyab. Pou pwoteksyon, se verifikasyon strik nan kòrèkteman nan tout paramèt, vle di pou kontwole konfòmite ak limit tanpon, separasyon nan privilèj, ak restriksyon nan aksè nan apèl sistèm yo. Lòt avantaj yo genyen ladan yo sentaks pratik nan lang nan definisyon konfigirasyon, pèfòmans segondè ak efikasite memwa (pa egzanp, OpenBGPD ka travay ak tab routage ki gen dè santèn de milye de antre). Pwojè a sipòte pi fò nan BGP 4 espesifikasyon yo ak konfòme yo ak kondisyon ki nan RFC8212, men li pa eseye anbrase vas la epi li bay sitou sipò pou fonksyon ki pi popilè ak toupatou.

Version OpenBGPD 6.6 prezante amelyorasyon sa yo:

  • Pou amelyore pèfòmans tab la Adj-RIB-Out, ki estoke enfòmasyon sou wout routeur BGP lokal la chwazi pou fè piblisite pou wout ki pi bon bay kanmarad yo, te chanje pou itilize pye bwa RB ki asosye ak kanmarad yo;
  • Kòd pou matche kominote a te reekri, travay la nan konfigirasyon ak plizyè kominote ak yon gwo kantite kanmarad yo te siyifikativman akselere.
  • Kòmand 'montre mrt vwazen' yo te ajoute nan bgpctl pou jete tab routeurs BGP vwazen yo nan fòma a. MRT TABLE_DUMP_V2;
  • Lè w ap kouri sou Linux, yo bay sipò pou sekirize sesyon BGP lè l sèvi avèk TCP MD5SIG;
  • Gwosè maksimòm mesaj revokasyon kominikasyon ogmante a 255 bytes.

Sous: opennet.ru

Add nouvo kòmantè