Bærbar versjon av OpenBGPD 6.6p0 tilgjengelig

OpenBSD-utviklere forberedt utgivelse av en bærbar utgave av rutingpakken OpenBGPD 6.6, который можно использовать в операционных системах, отличных от OpenBSD. Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Кроме OpenBSD заявлена поддержка Linux и FreeBSD. Работа OpenBGPD протестирована в Debian 9, Ubuntu 14.04 и FreeBSD 12.

OpenBGPD utvikles under Brukerstøtte regional Internett-registrator RIPE NCC, som er interessert i å bringe funksjonaliteten til OpenBGPD til egnethet for bruk på servere for ruting ved interoperator traffic exchange points (IXP) og i å skape et fullverdig alternativ til pakken FUGL (andre åpne alternativer som implementerer BGP-protokollen inkluderer prosjekter FRRuting, GoBGP, ExaBGP и Bio-ruting).

Utviklingen av OpenBGPD fokuserer på å sikre det høyeste nivået av sikkerhet og pålitelighet. For beskyttelse brukes streng verifisering av riktigheten av alle parametere, midler for å overvåke overholdelse av buffergrenser, separasjon av privilegier og begrensning av tilgang til systemanrop. Andre fordeler inkluderer den praktiske syntaksen til konfigurasjonsdefinisjonsspråket, høy ytelse og minneeffektivitet (for eksempel kan OpenBGPD fungere med rutingtabeller som inneholder hundretusenvis av oppføringer). Prosjektet støtter de fleste av BGP 4-spesifikasjonene og overholder kravene til RFC8212, men prøver ikke å omfavne det store og gir hovedsakelig støtte for de mest populære og utbredte funksjonene.

В выпуске OpenBGPD 6.6 отмечены следующие улучшения:

• Для повышения производительности таблица Adj-RIB-Out, хранящая информацию о маршрутах, выбираемых локальным BGP-маршрутизатором для анонсирования оптимальных маршрутов пирам, переведена на использование RB-деревьев, привязываемых к пирам;
• Переписан код для сопоставления community, существенно ускорена работа конфигураций с несколькими community и большим числом peer-ов.
• В bgpctl добавлена команда ‘show mrt neighbors’ для дампа таблицы соседних BGP-маршрутизаторов в формате MRT TABLE_DUMP_V2;
• При работе в Linux обеспечена поддержка защиты сеансов BGP при помощи TCP MD5SIG;
• Maksimal størrelse сообщения о завершении связи увеличен до 255 байт.

Kilde: opennet.ru