De portable editie van het OpenBGPD 9.1 routingpakket is gepresenteerd, ontwikkeld door de ontwikkelaars van het OpenBSD-project en aangepast voor gebruik op FreeBSD en Linux (ondersteuning is aangevraagd voor Alpine, Debian, Fedora, RHEL/CentOS en Ubuntu). Voor de draagbaarheid zijn delen van de code uit de projecten OpenNTPD, OpenSSH en LibreSSL gebruikt. Het project ondersteunt de meeste specificaties van BGP 4 en voldoet aan de vereisten van RFC8212, maar probeert niet alles te omvatten en biedt voornamelijk ondersteuning voor de meest gevraagde en populaire functies.
De ontwikkeling van OpenBGPD wordt ondersteund door de regionale internetregister RIPE NCC, dat geïnteresseerd is in het uitbreiden van de functionaliteit van OpenBGPD voor gebruik op servers voor routing op internet exchange points (IXP) en in het creëren van een volwaardige alternatieve voor het BIRD-pakket (onder de open alternatieven met een implementatie van het BGP-protocol kunnen projecten zoals FRRouting, GoBGP, ExaBGP en Bio-Routing worden genoemd).
In het project ligt de nadruk op het waarborgen van een maximaal niveau van veiligheid en betrouwbaarheid. Voor bescherming worden strenge controles op de correctheid van alle parameters toegepast, hulpmiddelen voor controle op buffergrenzen, scheiding van privileges en beperking van toegang tot systeemaanroepen. Voordelen zijn ook de gebruiksvriendelijke syntaxis van de configuratietaal, hoge prestaties en efficiënt geheugenbeheer (bijvoorbeeld, OpenBGPD kan werken met routingtabelen die honderden duizenden records bevatten).
Belangrijke wijzigingen in de nieuwe versie:
- De prestaties van het outbound filter zijn verbeterd. De filterregels worden nu opgeslagen in een array, en herhalende filters bij verschillende peers worden gededupliceerd.
- In het RDE (Route Decision Engine) is de verwerkingsprestaties van tabellen met filters (filter_sets) verbeterd - om de efficiëntie van het cachen te verhogen, zijn de filters verplaatst naar een lineaire array van objecten. Op servers met een groot aantal routes hebben de optimalisaties met betrekking tot filters de duur van de initiële synchronisatie met meer dan 25% verminderd.
- De logging van foutmeldingen bij het parseren van attributen die leiden tot het verzamelen van sessies is verbeterd.
- Aan het 'show rib memory' commando zijn extra statistieken toegevoegd om het geheugengebruik te evalueren.
Bron: opennet.ru
