Utgivelsen av OpenBGPD 9.1

Den bærbare utgaven av rutepakkene OpenBGPD 9.1 er nå tilgjengelig, utviklet av utviklerne av OpenBSD-prosjektet og tilpasset for bruk i FreeBSD og Linux (støtte for Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu er bekreftet). For å sikre portabilitet er deler av koden hentet fra prosjektene OpenNTPD, OpenSSH og LibreSSL. Prosjektet støtter de fleste spesifikasjonene av BGP 4 og oppfyller kravene i RFC8212, men forsøker ikke å dekke alt og tilbyr først og fremst støtte for de mest etterspurte og utbredte funksjonene.

Utviklingen av OpenBGPD skjer med støtte fra den regionale internettregistratoren RIPE NCC, som er interessert i å gjøre funksjonaliteten til OpenBGPD brukbar for servere ruting på internettutvekslingspunkter (IXP) og skape et fullverdig alternativ til BIRD-pakken (blant de åpne alternativene med implementering av BGP-protokollen kan man nevne prosjektene FRRouting, GoBGP, ExaBGP og Bio-Routing).

Prosjektet fokuserer på å sikre maksimal sikkerhet og pålitelighet. For beskyttelse brukes strenge verifikasjonsmetoder for alle parametere, midler for å overvåke overholdelse av buffergrenser, privilegiedeling og begrensning av tilgang til systemanrop. Det nevnes også at konfigurasjonsspråkets syntaks er brukervennlig, med høy ytelse og effektiv minnehåndtering (for eksempel kan OpenBGPD håndtere rutetabeller som inneholder hundretusener av oppføringer).

Nøkkelendringer i den nye versjonen:

• Ytelsen til utgående rute-filteret har blitt forbedret. Filtreringsreglene lagres nå i en matrise, og gjentatte filtre for forskjellige naboer dedupliseres.
• I RDE (Route Decision Engine) er ytelsen for behandling av ruter med filtre (filter_sets) forbedret — for å øke effektiviteten av caching er filtrene flyttet til en lineær matrise av objekter. På servere med et stort antall ruter har optimaliseringene knyttet til filtre bidratt til å redusere initial synkroniseringstid med mer enn 25%.
• Logging av analyseringsfeil som fører til sesjonsoppsamling har blitt forbedret.
• Ekstra metrikker for å vurdere minneforbruket er lagt til i kommandoen 'show rib memory'.

Kilde: opennet.ru