Predstavljen je izdanje prenosive verzije paketa usmjeravanja OpenBGPD 9.1, koju razvijaju programeri projekta OpenBSD, a koja je prilagođena za korištenje u FreeBSD i Linuxu (navodi se podrška za Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu). Za osiguranje prenosivosti korišteni su dijelovi koda iz projekata OpenNTPD, OpenSSH i LibreSSL. Projekt podržava većinu specifikacija BGP 4 i ispunjava zahtjeve RFC8212, ali ne pokušava obuhvatiti sve i prvenstveno osigurava podršku za najtraženije i najraširenije funkcije.
Razvoj OpenBGPD-a se odvija uz podršku regionalnog internet registra RIPE NCC, koji je zainteresiran da razvije funkcionalnost OpenBGPD-a do upotrebljivosti na serverima za usmjeravanje na tačkama međuprovajderske razmjene prometa (IXP) i u stvaranju potpune alternative paketu BIRD (među otvorenim alternativama s implementacijom BGP protokola ističu se projekti FRRouting, GoBGP, ExaBGP i Bio-Routing).
U projektu je naglasak na postizanju maksimalnog nivoa sigurnosti i pouzdanosti. Za zaštitu se primjenjuje stroga provjera tačnosti svih parametara, alati za kontrolu poštovanja granica bafera, razdvajanje privilegija i ograničenje pristupa sistemskim pozivima. Također se ističe pogodna sintaksa jezika za definiranje konfiguracije, visoka efikasnost i učinkovitost u radu s memorijom (na primjer, OpenBGPD može raditi s tabelama usmjeravanja koje uključuju stotine hiljada zapisa).
Ključne promjene u novoj verziji:
- Povećana je učinkovitost filtra odlaznih ruta (outbound filter). Pravila filtriranja sada se čuvaju u nizu, a ponavljajući filtri različitih susjeda se dedupliciraju.
- Tijekom RDE (Route Decision Engine) poboljšana je učinkovitost obrade tablica s filtrima (filter_sets) — za povećanje učinkovitosti keširanja filtri su premješteni u linearni niz objekata. Na serverima s velikim brojem ruta, optimizacije povezane s filtrima omogućile su smanjenje trajanja početne synchronizacije za više od 25%.
- Poboljšano je evidentiranje grešaka u logu prilikom analize atributa koji dovode do okupljanja sesija.
- Tim ‘show rib memory’ dodane su dodatne metrike za procjenu potrošnje memorije.
Izvor: opennet.ru
