Ontwikkelaars van OpenBSD de eerste stabiele update van de draagbare editie van de routeringsbundel , die kan worden gebruikt in besturingssystemen anders dan OpenBSD. Om de draagbaarheid te waarborgen, zijn delen van de code gebruikt uit de projecten OpenNTPD, OpenSSH en LibreSSL. Naast OpenBSD zijn Linux en FreeBSD ook ondersteund. OpenBGPD is getest op Debian 9, Ubuntu 14.04 en FreeBSD 12.
De ontwikkeling van OpenBGPD wordt uitgevoerd met de regionale internetregistrar RIPE NCC, die geĆÆnteresseerd is in het verbeteren van de functionaliteit van OpenBGPD tot bruikbaarheid op servers voor routering in internet exchange points (IXP) en in het creĆ«ren van een volwaardige alternatieve bundel (uit andere open alternatieven met implementatie van het BGP-protocol kunnen de projecten worden genoemd: , , en ).
Bij de ontwikkeling van OpenBGPD ligt de focus op het waarborgen van het hoogste niveau van veiligheid en betrouwbaarheid. Voor beveiliging wordt een strenge controle van de correctheid van alle parameters toegepast, middelen voor het controleren van de naleving van bufferranden, privilege-scheiding en beperking van de toegang tot systeemaanroepen. Ook wordt de gebruiksvriendelijke syntaxis van de configuratietaal, hoge prestaties en efficiƫntie van geheugenwerk opgemerkt (bijvoorbeeld, OpenBGPD kan werken met routeringstabellen die honderden duizenden records bevatten). Het project ondersteunt het grootste gedeelte van de specificaties van BGP 4 en voldoet aan de vereisten van RFC8212, maar probeert niet het onmogelijke te omarmen en biedt voornamelijk ondersteuning voor de meest gevraagde en wijdverspreide functies.
Dankzij de ondersteuning van RIPE NCC heeft het OpenBGPD-project tijdens de ontwikkelingscycli van OpenBSD 6.4 en 6.5 een aanzienlijke sprong voorwaarts gemaakt. Bijvoorbeeld, in de release 6.5 zijn de volgende verbeteringen doorgevoerd:
- Er is een eenvoudige regeloptimizer toegevoegd (vermeldt regels voor filtering die alleen verschillen in filtersets);
- Het proces voor het configureren van BGP MPLS VPN is gewijzigd;
- Ondersteuning voor IPv6 BGP MPLS VPN is toegevoegd;
- Functionaliteit āas-overrideā is geĆÆmplementeerd om de AS van de buur te vervangen door de lokale AS in paden;
- De mogelijkheid is toegevoegd om met meerdere communities in Ć©Ć©n regel overeen te komen;
- Nieuwe matching kenmerken ā*ā, ālocal-asā en āneighbor-asā zijn toegevoegd;
- Nieuwe commando's voor het werken met groepen buursystemen zijn toegevoegd ( ābgpctl neighbor groupā, ābgpctl show neighbor groupā, ābgpctl show rib neighbor groupā);
- Werkzaamheden zijn uitgevoerd om het geheugengebruik te verlagen;
- De prestaties bij het werken met grote regelsets zijn verbeterd;
- In bgpctl is de mogelijkheid toegevoegd om netwerken aan BGP VPN-tabellen toe te voegen.
Bron: opennet.ru
