Достапна е пренослива верзија на OpenBGPD 6.6p0

Програмери на OpenBSD подготвени издавање на преносно издание на пакетот за рутирање OpenBGPD 6.6, кој може да се користи на оперативни системи различни од OpenBSD. За да се обезбеди преносливост, се користат делови од кодот од проектите OpenNTPD, OpenSSH и LibreSSL. Декларирана е и поддршка за OpenBSD. Linux и FreeBSD. OpenBGPD е тестиран во Debian 9, Ubuntu 14.04 и FreeBSD 12.

OpenBGPD се развива под поддршка регионален интернет регистрар RIPE NCC, кој е заинтересиран да ја доведе функционалноста на OpenBGPD до точка каде што ќе биде употреблива на сервери за рутирање на точките за размена меѓу оператори (IXP) и да создаде целосна алтернатива на пакетот. BIRD (други отворени алтернативи за спроведување на протоколот BGP вклучуваат проекти ФРРутирање, GoBGP, ExaBGP и Био-рутирање).

Развојот на OpenBGPD се фокусира на обезбедување на највисоко ниво на безбедност и сигурност. За заштита се користат строга проверка на исправноста на сите параметри, средства за следење на усогласеноста со границите на тампонот, одвојување на привилегиите и ограничување на пристапот до системските повици. Други предности вклучуваат практична синтакса на јазикот за дефиниција за конфигурација, високи перформанси и ефикасност на меморијата (на пример, OpenBGPD може да работи со табели за рутирање што содржат стотици илјади записи). Проектот ги поддржува повеќето спецификации BGP 4 и е во согласност со барањата на RFC8212, но не се обидува да го прифати огромниот и главно обезбедува поддршка за најпопуларните и најраспространетите функции.

Изданието OpenBGPD 6.6 ги содржи следните подобрувања:

  • За да се подобрат перформансите на масата Adj-RIB-Out, кој зачувува информации за маршрутите избрани од локалниот BGP рутер за да ги рекламира оптималните маршрути до врсниците, е префрлен на користење RB дрвја поврзани со врсници;
  • Кодот за совпаѓање на заедницата е презапишан, работата на конфигурациите со неколку заедници и голем број врсници е значително забрзана.
  • Командата „покажи mrt соседи“ е додадена во bgpctl за да се исфрли табелата на соседните BGP рутери во формат MRT TABLE_DUMP_V2;
  • Кога работите во Linux Поддршката за обезбедување на BGP сесии е обезбедена со користење на TCP MD5SIG;
  • Максимална големина пораки за прекин на комуникација се зголеми на 255 бајти.

Извор: opennet.ru

Купете доверлив хостинг за сајтови со DDoS заштита, VPS VDS сервери 🔥 Купете сигурен веб-хостинг со DDoS заштита, VPS VDS сервери | ProHoster