ການປ່ອຍຕົວແບບເຄື່ອນທີ່ຂອງ OpenBGPD 8.0

ນໍາສະເຫນີແມ່ນການປ່ອຍຊຸດເສັ້ນທາງ OpenBGPD 8.0 ແບບເຄື່ອນທີ່, ພັດທະນາໂດຍຜູ້ພັດທະນາໂຄງການ OpenBSD ແລະດັດແປງສໍາລັບການນໍາໃຊ້ໃນ FreeBSD ແລະ Linux (ສະຫນັບສະຫນູນ Alpine, Debian, Fedora, RHEL / CentOS, Ubuntu ໄດ້ຖືກປະກາດ). ເພື່ອຮັບປະກັນການເຄື່ອນທີ່, ບາງສ່ວນຂອງລະຫັດຈາກໂຄງການ OpenNTPD, OpenSSH ແລະ LibreSSL ໄດ້ຖືກນໍາໃຊ້. ໂຄງການສະຫນັບສະຫນູນສ່ວນໃຫຍ່ຂອງ BGP 4 ຂໍ້ກໍານົດແລະປະຕິບັດຕາມຂໍ້ກໍານົດຂອງ RFC8212, ແຕ່ບໍ່ໄດ້ພະຍາຍາມທີ່ຈະຍອມຮັບຄວາມກວ້າງຂວາງແລະສະຫນອງການສະຫນັບສະຫນູນຕົ້ນຕໍສໍາລັບຫນ້າທີ່ທີ່ນິຍົມແລະແຜ່ຫຼາຍ.

ການພັດທະນາຂອງ OpenBGPD ແມ່ນດໍາເນີນໂດຍການສະຫນັບສະຫນູນຂອງ registrar ອິນເຕີເນັດພາກພື້ນ RIPE NCC, ເຊິ່ງມີຄວາມສົນໃຈໃນການນໍາເອົາການເຮັດວຽກຂອງ OpenBGPD ທີ່ເຫມາະສົມກັບການນໍາໃຊ້ໃນເຄື່ອງແມ່ຂ່າຍສໍາລັບການກໍານົດເສັ້ນທາງທີ່ຈຸດແລກປ່ຽນການຈະລາຈອນລະຫວ່າງຜູ້ປະຕິບັດການ (IXP) ແລະໃນການສ້າງແບບເຕັມຮູບແບບ. ທາງເລືອກກັບຊຸດ BIRD (ຈາກທາງເລືອກທີ່ເປີດອື່ນໆທີ່ປະຕິບັດອະນຸສັນຍາ BGP ໂຄງການ FRRouting, GoBGP, ExaBGP ແລະ Bio-Routing ສາມາດສັງເກດເຫັນໄດ້).

ໂຄງການໄດ້ສຸມໃສ່ການຮັບປະກັນລະດັບສູງສຸດຂອງຄວາມປອດໄພແລະຄວາມຫນ້າເຊື່ອຖື. ສໍາລັບການປົກປ້ອງ, ການກວດສອບຢ່າງເຂັ້ມງວດຂອງຄວາມຖືກຕ້ອງຂອງພາລາມິເຕີທັງຫມົດ, ຫມາຍຄວາມວ່າສໍາລັບການຕິດຕາມການປະຕິບັດຕາມຂອບເຂດຂອງ buffer, ການແຍກສິດທິພິເສດແລະການຈໍາກັດການເຂົ້າເຖິງການໂທລະບົບແມ່ນຖືກນໍາໃຊ້. ຂໍ້ໄດ້ປຽບອື່ນໆລວມມີ syntax ທີ່ສະດວກຂອງພາສາກໍານົດການຕັ້ງຄ່າ, ປະສິດທິພາບສູງແລະຄວາມຊົງຈໍາ (ຕົວຢ່າງ, OpenBGPD ສາມາດເຮັດວຽກກັບຕາຕະລາງເສັ້ນທາງທີ່ບັນຈຸຫຼາຍຮ້ອຍພັນລາຍການ).

ການປ່ຽນແປງໃນການປ່ອຍ OpenBGPD 8.0 ປະກອບມີ:

• ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບ Flowspec (RFC5575). ໃນຮູບແບບປະຈຸບັນຂອງມັນ, ພຽງແຕ່ການປະກາດກົດລະບຽບ flowspec ໄດ້ຮັບການສະຫນັບສະຫນູນ.
• ຄວາມສາມາດຂອງ parser ຄໍາສັ່ງໃນ bgpctl utility ໄດ້ຖືກຂະຫຍາຍ, ເຊິ່ງໃນປັດຈຸບັນສາມາດປະມວນຜົນຄໍາສັ່ງ flowspec ສະເພາະແລະການກໍ່ສ້າງເຊັ່ນ: "bgpctl show rib 192.0.2.0/24 detail".
• Semaphore ໄດ້ຖືກເພີ່ມເຂົ້າໃນການປົກປ້ອງການພິມເຜີຍແຜ່ຂໍ້ມູນເຊດຊັນ RTR (RPKI to Router) ໃນ RDE (Route Decision Engine).
• ແກ້ໄຂຂໍ້ຜິດພາດທີ່ເກີດຈາກການປະກົດຕົວຂອງວັດຖຸ ASPA ໃໝ່ໃນ RPKI (ໂຄງສ້າງພື້ນຖານຫຼັກຂອງຊັບພະຍາກອນ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru