Megjelent az OpenBGPD 9.1 hordozható kiadása, amelyet az OpenBSD projekt fejlesztői hoztak létre, és amelyet a FreeBSD és Linux számára adaptáltak (támogatottak az Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). A hordozhatóság érdekében az OpenNTPD, OpenSSH és LibreSSL projektekből származó kódrészleteket használtak. A projekt a BGP 4 specifikációk nagy részét támogatja, és megfelel az RFC8212 követelményeknek, de nem próbálja meg lefedni a teljességet, főként a legkeresettebb és legelterjedtebb funkciók támogatását biztosítja.
Az OpenBGPD fejlesztését a RIPE NCC regionális internetregisztrátor támogatja, amely érdekelt az OpenBGPD funkcionalitásának javításában a szervereken forgalmi cserepontok (IXP) közötti irányításhoz és egy teljes értékű alternatíva létrehozásához a BIRD csomaghoz (a BGP protokoll nyílt alternatívái közül említést érdemel a FRRouting, GoBGP, ExaBGP és Bio-Routing projektek).
A projekt fő célja a maximális biztonság és megbízhatóság biztosítása. A védelem érdekében szigorú ellenőrzéseket alkalmaznak az összes paraméter helyessége szempontjából, határok ellenőrzéséhez eszközöket, privilégiumok elválasztását és a rendszerhívásokhoz való hozzáférés korlátozását alkalmazzák. Az előnyök között említik a konfigurációs nyelv kényelmes szintaxisát, a magas teljesítményt és a memóriahatékonyságot (például az OpenBGPD képes több százezer bejegyzést tartalmazó routing táblákkal dolgozni).
A legfontosabb változások az új verzióban:
- Növelték a kimenő szűrők (outbound filter) teljesítményét. A szűrési szabályok most tömbben kerülnek tárolásra, és a különböző párokhoz tartozó ismétlődő szűrők deduplikálásra kerülnek.
- Az RDE (Route Decision Engine) folyamatában növelték a szűrőkkel kapcsolatos táblák (filter_sets) feldolgozásának teljesítményét — a hatékonyabb cache-elés érdekében a szűrők lineáris objektumtömbbe kerültek. Nagy számú útvonalat kezelő szerverek esetében a szűrőkkel kapcsolatos optimalizációk több mint 25%-kal csökkentették a kezdeti szinkronizálás időtartamát.
- Javították az attribútumok elemzési hibáiról készült naplózás visszajelzését, amelyek a szekció összegyűjtéséhez vezetnek.
- A 'show rib memory' parancshoz további metrikák lettek hozzáadva a memóriafogyasztás értékeléséhez.
Forrás: opennet.ru
