ການປ່ອຍຕົວແບບເຄື່ອນທີ່ຂອງ OpenBGPD 8.0

ການປ່ອຍລຸ້ນພົກພາຂອງຊຸດການກຳນົດເສັ້ນທາງ OpenBGPD 8.0, ພັດທະນາໂດຍນັກພັດທະນາຂອງໂຄງການ OpenBSD ແລະດັດແປງເພື່ອໃຊ້ໃນ FreeBSD ແລະ Linux (ປະກາດສະໜັບສະໜູນພູເຂົາສູງ, Debian, Fedora, RHEL/CentOS, Ubuntu). ເພື່ອຮັບປະກັນຄວາມສາມາດໃນການພົກພາ, ສ່ວນໜຶ່ງຂອງລະຫັດຈາກໂຄງການ OpenNTPD, OpenSSH, ແລະ LibreSSL ໄດ້ຖືກນຳໃຊ້. ໂຄງການດັ່ງກ່າວຮອງຮັບສະເປັກ BGP 4 ສ່ວນໃຫຍ່ ແລະ ສອດຄ່ອງກັບ RFC8212, ແຕ່ບໍ່ໄດ້ພະຍາຍາມທີ່ຈະເຮັດໃຫ້ເກີນຂອບເຂດ ແລະ ສ່ວນໃຫຍ່ແມ່ນໃຫ້ການສະໜັບສະໜູນສຳລັບຄຸນສົມບັດທີ່ໃຊ້ທົ່ວໄປ ແລະ ຮ້ອງຂໍຫຼາຍທີ່ສຸດ.

ການພັດທະນາ OpenBGPD ກຳລັງດຳເນີນໄປດ້ວຍການສະໜັບສະໜູນຈາກຜູ້ລົງທະບຽນອິນເຕີເນັດໃນພາກພື້ນ RIPE NCC, ຜູ້ທີ່ສົນໃຈໃນການນຳເອົາຟັງຊັນ OpenBGPD ໄປສູ່ສະຖານະທີ່ສາມາດໃຊ້ໄດ້ ເຊີບເວີ ສຳລັບການກຳນົດເສັ້ນທາງຢູ່ຈຸດແລກປ່ຽນການຈະລາຈອນລະຫວ່າງຜູ້ປະກອບການ (IXPs) ແລະ ໃນການສ້າງທາງເລືອກທີ່ຄົບຖ້ວນສົມບູນໃຫ້ກັບຊຸດ BIRD (ທາງເລືອກເປີດອື່ນໆທີ່ມີການຈັດຕັ້ງປະຕິບັດໂປໂຕຄອນ BGP ລວມມີໂຄງການ FRRouting, GoBGP, ExaBGP ແລະ Bio-Routing).

ໂຄງການໄດ້ສຸມໃສ່ການຮັບປະກັນລະດັບສູງສຸດຂອງຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖື. ສໍາລັບການປົກປ້ອງ, ການກວດສອບຢ່າງເຂັ້ມງວດຂອງຄວາມຖືກຕ້ອງຂອງພາລາມິເຕີທັງຫມົດ, ຫມາຍຄວາມວ່າສໍາລັບການຕິດຕາມການປະຕິບັດຕາມຂອບເຂດຂອງ buffer, ການແຍກສິດທິພິເສດແລະການຈໍາກັດການເຂົ້າເຖິງການໂທລະບົບແມ່ນຖືກນໍາໃຊ້. ຂໍ້ໄດ້ປຽບອື່ນໆລວມມີ syntax ທີ່ສະດວກຂອງພາສາກໍານົດການຕັ້ງຄ່າ, ປະສິດທິພາບສູງແລະຄວາມຊົງຈໍາ (ຕົວຢ່າງ, OpenBGPD ສາມາດເຮັດວຽກກັບຕາຕະລາງເສັ້ນທາງທີ່ບັນຈຸຫຼາຍຮ້ອຍພັນລາຍການ).

ການປ່ຽນແປງໃນການປ່ອຍ OpenBGPD 8.0 ປະກອບມີ:

• ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ Flowspec (RFC5575). ໃນຮູບແບບປະຈຸບັນຂອງມັນ, ພຽງແຕ່ການປະກາດກົດລະບຽບ flowspec ໄດ້ຮັບການສະຫນັບສະຫນູນ.
• ຄວາມສາມາດຂອງ parser ຄໍາສັ່ງໃນ bgpctl utility ໄດ້ຖືກຂະຫຍາຍ, ເຊິ່ງໃນປັດຈຸບັນສາມາດປະມວນຜົນຄໍາສັ່ງ flowspec ສະເພາະແລະການກໍ່ສ້າງເຊັ່ນ: "bgpctl show rib 192.0.2.0/24 detail".
• Semaphore ໄດ້ຖືກເພີ່ມເຂົ້າໃນການປົກປ້ອງການພິມເຜີຍແຜ່ຂໍ້ມູນເຊດຊັນ RTR (RPKI to Router) ໃນ RDE (Route Decision Engine).
• ແກ້ໄຂຂໍ້ຜິດພາດທີ່ເກີດຈາກການປະກົດຕົວຂອງວັດຖຸ ASPA ໃໝ່ໃນ RPKI (ໂຄງສ້າງພື້ນຖານຫຼັກຂອງຊັບພະຍາກອນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru