កំណែចល័តរបស់ OpenBGPD 6.7p0 មាន

អ្នកអភិវឌ្ឍន៍ OpenBSD បោះពុម្ភ ការចេញផ្សាយកញ្ចប់ដឹកជញ្ជូនផ្លូវចល័ត អូប៊ែកជីភីឌី ៦.៧ដែលអាចត្រូវបានប្រើនៅលើប្រព័ន្ធប្រតិបត្តិការក្រៅពី OpenBSD ។ ដើម្បីធានាបាននូវភាពចល័ត ផ្នែកនៃកូដពីគម្រោង OpenNTPD, OpenSSH និង LibreSSL ត្រូវបានប្រើប្រាស់។ បន្ថែមពីលើ OpenBSD ការគាំទ្រសម្រាប់ Linux និង FreeBSD ត្រូវបានប្រកាស។ OpenBGPD ត្រូវបានសាកល្បងនៅលើ Debian 9, Ubuntu 14.04+ និង FreeBSD 12។

OpenBGPD កំពុងត្រូវបានបង្កើតឡើងក្រោម គាំទ្រ អ្នកចុះឈ្មោះអ៊ីនធឺណេតក្នុងតំបន់ RIPE NCC ដែលចាប់អារម្មណ៍ក្នុងការនាំយកមុខងាររបស់ OpenBGPD ឱ្យសមស្របនឹងការប្រើប្រាស់នៅលើម៉ាស៊ីនមេសម្រាប់កំណត់ផ្លូវទៅកាន់ចំណុចផ្លាស់ប្តូរចរាចរណ៍អន្តរប្រតិបត្តិការ (IXP) និងក្នុងការបង្កើតជម្រើសពេញលេញសម្រាប់កញ្ចប់ ប៊ី (ជម្រើសបើកចំហផ្សេងទៀតដែលអនុវត្តពិធីការ BGP រួមមានគម្រោង FRRouting, GoBGP, ExaBGP и ផ្លូវជីវសាស្រ្ត).

ការអភិវឌ្ឍន៍ OpenBGPD ផ្តោតលើការធានានូវកម្រិតខ្ពស់បំផុតនៃសុវត្ថិភាព និងភាពជឿជាក់។ សម្រាប់ការការពារ ការផ្ទៀងផ្ទាត់យ៉ាងតឹងរ៉ឹងនៃភាពត្រឹមត្រូវនៃប៉ារ៉ាម៉ែត្រទាំងអស់ មធ្យោបាយសម្រាប់ការត្រួតពិនិត្យការអនុលោមតាមព្រំដែនសតិបណ្ដោះអាសន្ន ការបំបែកឯកសិទ្ធិ និងការរឹតបន្តឹងនៃការចូលប្រើការហៅទូរសព្ទតាមប្រព័ន្ធត្រូវបានប្រើប្រាស់។ គុណសម្បត្តិផ្សេងទៀតរួមមានវាក្យសម្ព័ន្ធងាយស្រួលនៃភាសាការកំណត់រចនាសម្ព័ន្ធ ដំណើរការខ្ពស់ និងប្រសិទ្ធភាពនៃការចងចាំ (ឧទាហរណ៍ OpenBGPD អាចដំណើរការជាមួយតារាងនាំផ្លូវដែលមានធាតុរាប់រយរាប់ពាន់)។ គម្រោងនេះគាំទ្រការបញ្ជាក់ភាគច្រើននៃ BGP 4 និងអនុលោមតាមតម្រូវការរបស់ RFC8212 ប៉ុន្តែមិនព្យាយាមទទួលយកទំហំធំនោះទេ ហើយផ្តល់ការគាំទ្រជាចម្បងសម្រាប់មុខងារពេញនិយម និងរីករាលដាលបំផុត។

នៅក្នុងការចេញផ្សាយ OpenBGPD 6.7 សម្គាល់ ការកែលម្អដូចខាងក្រោមៈ

• ឧបករណ៍ប្រើប្រាស់ bgpctl ផ្តល់ការគាំទ្រដំបូងសម្រាប់លទ្ធផល JSON ។
• В bgpd.conf វាត្រូវបានអនុញ្ញាតឱ្យកំណត់អាសយដ្ឋាន IPv4 និង IPv6 ក្នុងពេលដំណាលគ្នានៅក្នុងការណែនាំអាសយដ្ឋានមូលដ្ឋាននៅក្នុងប្លុក "ក្រុម" ។
• ការប្រមូលផ្តុំត្រឹមត្រូវនៃតារាង ROA (ការអនុញ្ញាតប្រភពដើមផ្លូវ) ដែលមានបុព្វបទ/ប្រភព-ជាគូទៅក្នុងធាតុមួយជាមួយនឹងតម្លៃ "maxlen" វែងបំផុតត្រូវបានធានា។
• បានបន្ថែមលក្ខណៈសម្បត្តិ "max-prefix {NUM} out" ទៅ bgpd.conf ដើម្បីកំណត់ចំនួនបុព្វបទដែលបានផ្សាយពាណិជ្ជកម្ម ដើម្បីជៀសវាងការលេចធ្លាយតារាងពេញ។
• នៅក្នុង bgpctl ពាក្យបញ្ជា 'show neighbor' ត្រូវបានពង្រីកដើម្បីបង្ហាញបញ្ជរនៃការទទួល និងកំណត់បុព្វបទ ក៏ដូចជាតម្លៃនៃដែនកំណត់ "max-prefix out" ។
• ការជូនដំណឹងរួមមានព័ត៌មានអំពីមូលហេតុនៃកំហុសដែលបានដាក់។ ពាក្យបញ្ជា "bgpctl បង្ហាញអ្នកជិតខាង" ផ្តល់នូវលទ្ធផលនៃមូលហេតុនៃកំហុសដែលទទួលបានចុងក្រោយ។
• ដើម្បីអនុវត្តប្រតិបត្តិការ "ផ្ទុកឡើងវិញដោយប្រណិតភាព" ឱ្យបានត្រឹមត្រូវ បុព្វបទដែលលែងប្រើត្រូវបានសម្គាល់ក្នុងតារាង Adj-RIB-Out ដែលរក្សាទុកព័ត៌មានអំពីផ្លូវដែលបានជ្រើសរើសដោយរ៉ោតទ័រ BGP ក្នុងតំបន់ ដើម្បីផ្សាយពាណិជ្ជកម្មផ្លូវដ៏ប្រសើរដល់មិត្តភក្ដិ។
• បានបន្ថែមសមត្ថភាពក្នុងការបង្កើត OpenBGPD ដោយប្រើកញ្ចប់សម្រាប់ការសរសេរកម្មវិធីញែក bison ដោយគ្មាន byacc;
• បានបន្ថែមជម្រើស "--runstatedir" ដែលអ្នកអាចកំណត់ផ្លូវទៅកាន់ bgpctl.sock;
• សម្អាត​ស្គ្រីប​កំណត់​រចនាសម្ព័ន្ធ​ដើម្បី​កែលម្អ​ការ​ចល័ត។

ប្រភព: opennet.ru