OpenBGPD 9.0 릴리스

OpenBSD 프로젝트 개발자들이 개발하고 FreeBSD에서 사용할 수 있도록 개조한 OpenBGPD 9.0 라우팅 패키지의 휴대용 버전이 출시되었습니다. Linux (알파인 지원 선언됨) Debian, 페도라, RHEL/CentOS, Ubuntu이식성을 확보하기 위해 OpenNTPD, OpenSSH 및 LibreSSL 프로젝트의 코드 일부를 사용했습니다. 이 프로젝트는 대부분의 BGP 4 사양을 지원하고 RFC8212를 준수하지만, 모든 기능을 제공하려는 것이 아니라 가장 일반적으로 사용되고 요청되는 기능에 중점을 두고 있습니다.

OpenBGPD 개발은 지역 인터넷 등록기관의 지원을 받아 진행되고 있습니다. RIPE NCCOpenBGPD 기능을 사용 가능한 상태로 만드는 데 관심 있는 사람 서버 사업자 간 트래픽 교환 지점(IXP)에서의 라우팅과 BIRD 패키지에 대한 완전한 대안을 구축하는 데 사용됩니다(BGP 프로토콜을 구현한 오픈 소스 대안으로는 FRRouting, GoBGP, ExaBGP 및 Bio-Routing 프로젝트를 들 수 있습니다).

이 프로젝트는 최고 수준의 보안과 신뢰성을 보장하는 데 중점을 두고 있습니다. 모든 매개변수에 대한 엄격한 유효성 검사, 버퍼 경계 설정, 권한 분리 및 시스템 호출에 대한 접근 제한을 통해 보호가 강화됩니다. 사용자 친화적인 구성 정의 언어 구문 또한 강점으로 꼽힙니다. 고성능 또한 메모리 효율성도 뛰어납니다(예를 들어 OpenBGPD는 수십만 개의 항목이 포함된 라우팅 테이블을 처리할 수 있습니다).

새 버전의 주요 변경 사항:

• 인접 라우터에 알릴 경로를 저장하는 Adj-RIB-Out(Adjacency Routing Information Base Out) 테이블이 새로 작성되었습니다. 이번 재작성 과정에서 구현된 최적화로 메모리 사용량이 크게 줄어들고 성능이 향상되었습니다. 예를 들어, 대규모 인터넷 교환 지점(IXP) 서버에서는 메모리 사용량이 50% 이상 감소했습니다.
• UPDATE 메시지 처리 방식이 간소화되어 두 단계로 나뉘었습니다. 먼저 Adj-RIB-In, Loc-RIB 및 FIB 테이블이 업데이트되고, 그 후 모든 Adj-RIB-Out 테이블이 별도로 처리됩니다. 이 새로운 방식은 Adj-RIB-Out 테이블 업데이트에 대부분의 처리 시간이 소요되므로 지연 시간을 줄였습니다.
• 새로운 확장 가능한 해시 테이블 구현 방식을 사용하여 캐시에 데이터를 더욱 효율적으로 로드함으로써 성능을 향상시켰습니다.
• 라우팅 엔진에서 이벤트 처리 주기의 다양한 단계를 실행하는 데 소요되는 시간을 추적하기 위한 새로운 측정항목을 추가했습니다.

출처 : opennet.ru