ການປ່ອຍໂຄງການ BSD Router 1.97 ການແຈກຢາຍ

Olivier Cochard-Labbé, ຜູ້ສ້າງການແຈກຢາຍ FreeNAS, ແນະ ນຳ ປ່ອຍຊຸດແຈກຢາຍສະເພາະ ໂຄງການ Router BSD 1.97 (BSDRP), ສັງເກດສໍາລັບການປັບປຸງ codebase ກັບ FreeBSD 12.1. ການແຈກຢາຍໄດ້ຖືກອອກແບບເພື່ອສ້າງ routers ຊອບແວທີ່ຫນາແຫນ້ນທີ່ສະຫນັບສະຫນູນລະດັບຄວາມກ້ວາງຂອງໂປໂຕຄອນ, ເຊັ່ນ RIP, OSPF, BGP ແລະ PIM. ການ​ຄຸ້ມ​ຄອງ​ແມ່ນ​ປະ​ຕິ​ບັດ​ໃນ​ຮູບ​ແບບ​ເສັ້ນ​ຄໍາ​ສັ່ງ​ໂດຍ​ຜ່ານ​ການ​ໂຕ້​ຕອບ CLI reminiscent ຂອງ Cisco​. ການແຜ່ກະຈາຍ ມີ ໃນການປະກອບສໍາລັບສະຖາປັດຕະ amd64 ແລະ i386 (ຂະຫນາດຮູບພາບການຕິດຕັ້ງ 140 MB).

ນອກເຫນືອຈາກການອັບເກຣດເປັນ FreeBSD 12.1-STABLE, ຮຸ່ນໃຫມ່ ໂດດເດັ່ນ ການເປີດໃຊ້ງານການໂຫຼດ microcode ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບໂປເຊດເຊີ Intel ແລະເພີ່ມ wireguard, Mellanox Firmware, vim-tiny, mrtparse, nrpe3, perl, bash ແລະ frr7-pythontools packages, ເຊັ່ນດຽວກັນກັບ if_cxgbev (Chelsio Ethernet VF) ແລະ if_qlxgb (Ethernet Q3200) drivers3.0.7. ໂດຍຄ່າເລີ່ມຕົ້ນ, ການຂັດຂວາງການປ່ຽນເສັ້ນທາງ ICMP ທີ່ຖືກຕ້ອງຖືກເປີດໃຊ້. ລຸ້ນຊອບແວທີ່ອັບເດດແລ້ວລວມມີ easy-rsa 7.4, FRR 1.7.4, pmacct 2.4.9, openvpn 5.8.4 ແລະ strongswan 6. Multicast utilities ສໍາລັບ IPv6 (pim6-tools, pim6dd, pimXNUMXsd) ບໍ່ໄດ້ຖືກລວມອອກຈາກຊຸດ.

ຄຸນ​ລັກ​ສະ​ນະ​ຕົ້ນ​ຕໍ​ຂອງ​ການ​ແຜ່​ກະ​ຈາຍ​:

• ຊຸດປະກອບມີສອງຊຸດທີ່ມີການປະຕິບັດການກໍານົດເສັ້ນທາງ: FRRouting (Quagga fork) ຮອງຮັບ BGP, RIP, RIPng (IPv6), OSPF v2, OSFP v3 (IPv6), ISIS ແລະ ໝີ ສະຫນັບສະຫນູນສໍາລັບ BGP, RIP, RIPng (IPv6), OSPF v2 ແລະ OSFP v3 (IPv6);
• ການແຈກຢາຍແມ່ນດັດແປງສໍາລັບການນໍາໃຊ້ຂະຫນານຂອງຕາຕະລາງການກໍານົດເສັ້ນທາງແຍກຕ່າງຫາກຫຼາຍ (FIBs), tied ກັບການໂຕ້ຕອບທີ່ແທ້ຈິງແລະ virtual;
• SNMP (bsnmp-ucd) ສາມາດຖືກນໍາໃຊ້ສໍາລັບການຕິດຕາມກວດກາແລະການຄຸ້ມຄອງ. ສະຫນັບສະຫນູນການສົ່ງອອກຂໍ້ມູນການຈະລາຈອນໃນຮູບແບບຂອງນ້ໍາ Netflow;
• ເພື່ອປະເມີນປະສິດທິພາບຂອງເຄືອຂ່າຍ, ມັນປະກອບມີອຸປະກອນຕ່າງໆເຊັ່ນ NetPIPE, iperf, netblast, netsend ແລະ netreceive. ເພື່ອສະສົມສະຖິຕິການຈະລາຈອນ, ng_netflow ຖືກນໍາໃຊ້;
• ການປະກົດຕົວຂອງ freevrrpd ກັບການປະຕິບັດຂອງໂປໂຕຄອນ VRRP (Virtual Router Redundancy Protocol, RFC 3768) ແລະ ucarp ທີ່ມີການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ CARP, ຖືກອອກແບບມາເພື່ອຈັດລະບຽບການດໍາເນີນງານຂອງ routers ທີ່ທົນທານຕໍ່ຄວາມຜິດໂດຍການຜູກມັດທີ່ຢູ່ virtual MAC ກັບເຄື່ອງແມ່ຂ່າຍທີ່ໃຊ້ວຽກ, ເຊິ່ງໃນກໍລະນີຂອງຄວາມລົ້ມເຫລວຖືກຍ້າຍໄປເຄື່ອງແມ່ຂ່າຍສໍາຮອງ. ໃນຮູບແບບປົກກະຕິ, ການໂຫຼດສາມາດແຈກຢາຍໃນທົ່ວເຄື່ອງແມ່ຂ່າຍຂອງທັງສອງ, ແຕ່ໃນກໍລະນີຂອງຄວາມລົ້ມເຫຼວ, router ທໍາອິດສາມາດໃຊ້ເວລາຫຼາຍກວ່າການໂຫຼດຂອງທີສອງ, ແລະທີສອງ - ທໍາອິດ;
• mpd (Multi-link PPP daemon) ສະຫນັບສະຫນູນ PPTP, PPPoE ແລະ L2TP;
• ເພື່ອຈັດການແບນວິດ, ມັນຖືກສະເຫນີໃຫ້ໃຊ້ shaper ຈາກ IPFW + dummynet ຫຼື ng_car;
• ສໍາລັບອີເທີເນັດ, ມັນສະຫນັບສະຫນູນການເຮັດວຽກກັບ VLAN (802.1q), ການລວບລວມການເຊື່ອມໂຍງແລະການນໍາໃຊ້ຂົວເຄືອຂ່າຍໂດຍໃຊ້ Rapid Spanning Tree Protocol (802.1w);
• ໃຊ້ສໍາລັບການຕິດຕາມກວດກາ ຕິດຕາມ;
• ສະຫນັບສະຫນູນ VPN ສະຫນອງໃຫ້: GRE, GIF, IPSec (IKEv1 ແລະ IKEv2 ກັບ strongswan), OpenVPN ແລະ Wireguard;
• ການສະຫນັບສະຫນູນ NAT64 ໂດຍໃຊ້ tayga daemon ແລະການສະຫນັບສະຫນູນພື້ນເມືອງສໍາລັບອຸໂມງ IPv6-to-IPv4;
• ເພື່ອຕິດຕັ້ງໂປຣແກຣມເພີ່ມເຕີມ, ໃຫ້ໃຊ້ຕົວຈັດການແພັກເກັດ pkgng;
• ມັນປະກອບມີເຄື່ອງແມ່ຂ່າຍ DHCP ແລະລູກຄ້າ isc-dhcp, ເຊັ່ນດຽວກັນກັບເຄື່ອງແມ່ຂ່າຍເມລ ssmtp;
• ຮອງຮັບການຈັດການຜ່ານ SSH, serial port, telnet ແລະ local console. ເພື່ອ​ເຮັດ​ໃຫ້​ການ​ບໍ​ລິ​ຫານ​ງ່າຍ​ຂຶ້ນ​, ຊຸດ​ປະ​ກອບ​ມີ tmux utility (BSD analogue ຂອງ​ຫນ້າ​ຈໍ​)​;
• ຮູບພາບ Boot ທີ່ສ້າງຂຶ້ນໂດຍອີງໃສ່ FreeBSD ໂດຍໃຊ້ສະຄິບ NanoBSD;
• ເພື່ອຮັບປະກັນການປັບປຸງລະບົບ, ສອງພາທິຊັນຖືກສ້າງຂື້ນໃນບັດ Flash; ຖ້າຮູບພາບທີ່ມີການປັບປຸງ, ມັນຈະຖືກໂຫລດເຂົ້າໄປໃນພາທິຊັນທີສອງ; ຫຼັງຈາກປິດເປີດໃຫມ່, ການແບ່ງປັນນີ້ຈະກາຍເປັນການເຄື່ອນໄຫວ, ແລະການແບ່ງປັນພື້ນຖານລໍຖ້າການປັບປຸງຕໍ່ໄປປາກົດ ( ການແບ່ງສ່ວນແມ່ນໃຊ້ໃນທາງກັບກັນ). ມັນເປັນໄປໄດ້ທີ່ຈະກັບຄືນໄປສູ່ສະຖານະທີ່ຜ່ານມາຂອງລະບົບຖ້າບັນຫາຖືກລະບຸກັບການປັບປຸງທີ່ຕິດຕັ້ງ;
• ແຕ່ລະໄຟລ໌ມີ checksum sha256, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກວດສອບຄວາມສົມບູນຂອງຂໍ້ມູນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru