OpenBGPD 8.2의 휴대용 릴리스

OpenBSD 프로젝트 개발자가 개발하고 FreeBSD 및 Linux(alpine, Debian, Fedora, RHEL/CentOS, Ubuntu 지원 발표)에서 사용하도록 조정된 OpenBGPD 8.2 라우팅 패키지의 휴대용 버전이 출시되었습니다. 이식성을 보장하기 위해 OpenNTPD, OpenSSH 및 LibreSSL 프로젝트의 코드 일부가 사용되었습니다. 이 프로젝트는 대부분의 BGP 4 사양을 지원하고 RFC8212의 요구 사항을 준수하지만 그 광대함을 수용하려고 노력하지 않고 주로 가장 많이 요청되고 일반적인 기능에 대한 지원을 제공합니다.

OpenBGPD의 개발은 지역 인터넷 등록 기관인 RIPE NCC의 지원으로 수행됩니다. 이 기관은 OpenBGPD의 기능을 IXP(Interoperator Traffic Exchange Point)에서 라우팅하기 위해 서버에서 사용하기에 적합하게 만들고 본격적인 OpenBGPD를 만드는 데 관심이 있습니다. BIRD 패키지에 대한 대안(BGP 프로토콜을 구현하는 개방형 대안 중에서 FRRouting, GoBGP, ExaBGP 및 Bio-Routing 프로젝트를 확인할 수 있음).

이 프로젝트는 최대 수준의 안전과 신뢰성을 보장하는 데 중점을 둡니다. 보호를 위해 모든 매개변수의 정확성에 대한 엄격한 검사, 버퍼 경계 준수 모니터링 수단, 권한 분리 및 시스템 호출에 대한 액세스 제한이 사용됩니다. 장점 중에는 구성 정의 언어를 위한 편리한 구문, 고성능 및 메모리 효율성도 있습니다(예: OpenBGPD는 수십만 개의 항목이 포함된 라우팅 테이블에서 작동할 수 있음).

새 버전의 주요 변경 사항:

• BPG에서 AS_PATH 경로를 확인하고, 자율 제공자 시스템에 권한을 부여하고, 잘못된 경로의 누출을 방지하기 위해 사용되는 ASPA(자율 시스템 제공자 인증) 메커니즘의 구현이 업데이트되었습니다. ASPA 구현은draft-ietf-sidrops-aspa-verification-16 및draft-ietf-sidrops-aspa-profile-16 사양을 준수하며 AFI(Address Family Indicator)와 독립적인 조회 테이블을 사용하도록 변환되었습니다. ).
• 메시지 크기를 잘못 결정하여 Linux 플랫폼에서 충돌을 일으키는 것과 관련된 netlink 메시지 구문 분석기 코드의 버그를 수정했습니다.
• UPDATE 메시지를 생성하는 코드가 새로운 ibuf API를 사용하도록 변환되었습니다.
• OpenBGPD 휴대용 버전에서 지원되지 않는 기능을 사용하려고 할 때 bgpctl에 표시되는 오류 메시지가 개선되었습니다.
• GRACEFUL_SHUTDOWN 필터 규칙 예제는 ebgp 세션만 처리하도록 수정되었습니다.

출처 : opennet.ru