OpenBGPD 6.6p0의 휴대용 버전 사용 가능

OpenBSD 개발자 подготовили 라우팅 패키지의 휴대용 버전 출시 오픈BGPD 6.6, OpenBSD 이외의 운영 체제에서 사용할 수 있습니다. 이식성을 보장하기 위해 OpenNTPD, OpenSSH 및 LibreSSL 프로젝트의 코드 일부가 사용되었습니다. OpenBSD 외에도 Linux 및 FreeBSD에 대한 지원이 발표되었습니다. OpenBGPD는 Debian 9, Ubuntu 14.04 및 FreeBSD 12에서 테스트되었습니다.

OpenBGPD는 아래에서 개발 중입니다. 뒷받침 된 OpenBGPD의 기능을 상호 운용자 트래픽 교환 지점(IXP)에서 라우팅하기 위해 서버에서 사용하기에 적합하게 만들고 패키지에 대한 완전한 대안을 만드는 데 관심이 있는 지역 인터넷 등록 기관 RIPE NCC 새 (BGP 프로토콜을 구현하는 다른 개방형 대안에는 프로젝트가 포함됩니다. FRR라우팅, GoBGP, 엑사BGP и 바이오 라우팅).

OpenBGPD의 개발은 최고 수준의 보안과 안정성을 보장하는 데 중점을 두고 있습니다. 보호를 위해 모든 매개변수의 정확성에 대한 엄격한 검증, 버퍼 경계 준수 모니터링 수단, 권한 분리 및 시스템 호출에 대한 액세스 제한이 사용됩니다. 다른 장점으로는 구성 정의 언어의 편리한 구문, 고성능 및 메모리 효율성이 있습니다. 예를 들어 OpenBGPD는 수십만 개의 항목이 포함된 라우팅 테이블에서 작동할 수 있습니다. 이 프로젝트는 대부분의 BGP 4 사양을 지원하고 RFC8212의 요구 사항을 준수하지만 광범위한 기능을 수용하려고 시도하지 않고 주로 가장 널리 사용되고 널리 사용되는 기능에 대한 지원을 제공합니다.

OpenBGPD 6.6 릴리스에는 다음과 같은 개선 사항이 포함되어 있습니다.

• 테이블 성능을 향상하려면 조정-RIB-아웃최적의 경로를 피어에게 알리기 위해 로컬 BGP 라우터가 선택한 경로에 대한 정보를 저장하는 는 피어와 연관된 RB 트리를 사용하도록 전환되었습니다.
• 커뮤니티 매칭을 위한 코드가 다시 작성되었으며, 여러 커뮤니티 및 다수의 동료와의 구성 작업이 크게 가속화되었습니다.
• 이웃 BGP 라우터의 테이블을 형식으로 덤프하기 위해 'show mrt neighbor' 명령이 bgpctl에 추가되었습니다. MRT TABLE_DUMP_V2;
• Linux에서 실행할 때 다음을 사용하여 BGP 세션 보안을 지원합니다. TCP MD5SIG;
• 최대 크기 통신 종료 메시지 255바이트로 늘어났습니다.

출처 : opennet.ru