Yra nešiojama OpenBGPD 6.6p0 versija

OpenBSD kūrėjai paruoštas nešiojamojo maršruto parinkimo paketo leidimo išleidimas „OpenBGPD“ 6.6, kuris gali būti naudojamas kitose operacinėse sistemose nei OpenBSD. Siekiant užtikrinti perkeliamumą, buvo naudojamos OpenNTPD, OpenSSH ir LibreSSL projektų kodo dalys. Be OpenBSD, paskelbtas Linux ir FreeBSD palaikymas. OpenBGPD buvo išbandytas Debian 9, Ubuntu 14.04 ir FreeBSD 12.

OpenBGPD kuriamas pagal parama regioninis interneto registratorius RIPE NCC, kuris suinteresuotas, kad OpenBGPD funkcionalumas būtų tinkamas naudoti serveriuose, skirtuose tarpoperatoriaus srauto mainų taškuose (IXP) ir būtų sukurta visavertė paketo alternatyva. PAUKŠTIS (kitos atviros alternatyvos, įgyvendinančios BGP protokolą, apima projektus FRRouting, GoBGP, ExaBGP и Biologinis maršrutas).

Kuriant OpenBGPD daugiausia dėmesio skiriama aukščiausio lygio saugumo ir patikimumo užtikrinimui. Apsaugai naudojamas griežtas visų parametrų teisingumo patikrinimas, buferio ribų laikymosi stebėjimo priemonės, privilegijų atskyrimas ir prieigos prie sistemos iškvietimų apribojimas. Kiti pranašumai apima patogią konfigūracijos apibrėžimo kalbos sintaksę, didelį našumą ir atminties efektyvumą (pavyzdžiui, OpenBGPD gali dirbti su maršruto lentelėmis, kuriose yra šimtai tūkstančių įrašų). Projektas palaiko daugumą BGP 4 specifikacijų ir atitinka RFC8212 reikalavimus, tačiau nesistengia aprėpti plačių galimybių ir daugiausia palaiko populiariausias ir plačiausiai paplitusias funkcijas.

В выпуске OpenBGPD 6.6 отмечены следующие улучшения:

  • Для повышения производительности таблица Adj-RIB-Out, хранящая информацию о маршрутах, выбираемых локальным BGP-маршрутизатором для анонсирования оптимальных маршрутов пирам, переведена на использование RB-деревьев, привязываемых к пирам;
  • Переписан код для сопоставления community, существенно ускорена работа конфигураций с несколькими community и большим числом peer-ов.
  • В bgpctl добавлена команда ‘show mrt neighbors’ для дампа таблицы соседних BGP-маршрутизаторов в формате MRT TABLE_DUMP_V2;
  • При работе в Linux обеспечена поддержка защиты сеансов BGP при помощи TCP MD5SIG;
  • Maksimalus dydis сообщения о завершении связи увеличен до 255 байт.

Šaltinis: opennet.ru

Добавить комментарий