Mwepụta mbugharị nke OpenBGPD 8.2

Ewepụtara ya bụ ntọhapụ nke ngwungwu ngagharị nke OpenBGPD 8.2 nke nwere ike ibugharị, nke ndị mmepe nke ọrụ OpenBSD mebere ma megharịa maka ojiji na FreeBSD na Linux (nkwado maka Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu ka ekwuputara). Iji hụ na mbugharị, ejiri akụkụ nke koodu sitere na mmemme OpenNTPD, OpenSSH na LibreSSL mee ihe. Ihe oru ngo a na-akwado otutu nkọwapụta BGP 4 ma na-agbaso ihe RFC8212 chọrọ, mana ọ naghị anwa ịnakwere nnukwu ma na-enye nkwado maka ọrụ kachasị ewu ewu na nke zuru ebe niile.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

Ọrụ a na-elekwasị anya n'ịhụ na oke nchekwa na ntụkwasị obi. Maka nchekwa, a na-eji nkwenye siri ike nke izi ezi nke paramita niile, pụtara maka nleba anya nrube isi na oke nchekwa, ikewapụ ihe ùgwù na mmachi ịnweta oku sistemụ. Uru ndị ọzọ gụnyere syntax dabara adaba nke asụsụ nkọwa nhazi, arụmọrụ dị elu na arụmọrụ ebe nchekwa (dịka ọmụmaatụ, OpenBGPD nwere ike ịrụ ọrụ na tebụl ntụgharị nwere ọtụtụ narị puku ndenye).

Mgbanwe dị mkpa na ụdị ọhụrụ a:

  • Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
  • Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
  • Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
  • Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
  • Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

isi: opennet.ru

Tinye a comment