Færanleg útgáfa af OpenBGPD 6.6p0 í boði

OpenBSD forritarar undirbúinn útgáfu á flytjanlegri útgáfu af leiðarpakkanum OpenBGPD 6.6, sem hægt er að nota á öðrum stýrikerfum en OpenBSD. Til að tryggja færanleika voru notaðir hlutar kóðans frá OpenNTPD, OpenSSH og LibreSSL verkefnunum. Auk OpenBSD er tilkynnt um stuðning við Linux og FreeBSD. OpenBGPD hefur verið prófað á Debian 9, Ubuntu 14.04 og FreeBSD 12.

Verið er að þróa OpenBGPD undir stuðning svæðisbundinn netskráningaraðili RIPE NCC, sem hefur áhuga á að koma virkni OpenBGPD til hæfis til notkunar á netþjónum til að beina á milliskiptastaði (IXP) og búa til fullgildan valkost við pakkann FUGL (aðrir opnir valkostir sem innleiða BGP siðareglur eru meðal annars verkefni FRRútgerð, GoBGP, ExaBGP и Bio-routing).

Þróun OpenBGPD leggur áherslu á að tryggja hæsta öryggi og áreiðanleika. Til verndar er ströng sannprófun á réttmæti allra færibreytna, aðferð til að fylgjast með því að biðminnimörkum sé fylgt, aðskilnaður réttinda og takmörkun á aðgangi að kerfissímtölum notuð. Aðrir kostir fela í sér þægilega setningafræði stillingaskilgreiningarmálsins, mikil afköst og minni skilvirkni (til dæmis getur OpenBGPD unnið með leiðartöflum sem innihalda hundruð þúsunda færslur). Verkefnið styður flestar BGP 4 forskriftir og uppfyllir kröfur RFC8212, en reynir ekki að faðma hið mikla og veitir aðallega stuðning við vinsælustu og útbreiddustu aðgerðir.

В выпуске OpenBGPD 6.6 отмечены следующие улучшения:

  • Для повышения производительности таблица Adj-RIB-Out, хранящая информацию о маршрутах, выбираемых локальным BGP-маршрутизатором для анонсирования оптимальных маршрутов пирам, переведена на использование RB-деревьев, привязываемых к пирам;
  • Переписан код для сопоставления community, существенно ускорена работа конфигураций с несколькими community и большим числом peer-ов.
  • В bgpctl добавлена команда ‘show mrt neighbors’ для дампа таблицы соседних BGP-маршрутизаторов в формате MRT TABLE_DUMP_V2;
  • При работе в Linux обеспечена поддержка защиты сеансов BGP при помощи TCP MD5SIG;
  • Hámarksstærð сообщения о завершении связи увеличен до 255 байт.

Heimild: opennet.ru

Bæta við athugasemd