Na voljo je prenosna različica OpenBGPD 6.6p0

Razvijalci OpenBSD pripravljeni izdaja prenosne izdaje usmerjevalnega paketa OpenBGPD 6.6, ki se lahko uporablja v operacijskih sistemih, ki niso OpenBSD. Za zagotavljanje prenosljivosti so bili uporabljeni deli kode iz projektov OpenNTPD, OpenSSH in LibreSSL. Poleg OpenBSD je napovedana podpora za Linux in FreeBSD. OpenBGPD je bil preizkušen na Debian 9, Ubuntu 14.04 in FreeBSD 12.

OpenBGPD se razvija pod podporo regionalni internetni registrar RIPE NCC, ki se zanima za prilagoditev funkcionalnosti OpenBGPD za uporabo na strežnikih za usmerjanje na medoperaterskih točkah izmenjave prometa (IXP) in za ustvarjanje polnopravne alternative paketu BIRD (druge odprte alternative, ki izvajajo protokol BGP, vključujejo projekte FRRouting, GoBGP, ExaBGP и Bio-usmerjanje).

Razvoj OpenBGPD se osredotoča na zagotavljanje najvišje ravni varnosti in zanesljivosti. Za zaščito se uporablja strogo preverjanje pravilnosti vseh parametrov, sredstva za spremljanje skladnosti z mejami medpomnilnika, ločevanje privilegijev in omejitev dostopa do sistemskih klicev. Druge prednosti vključujejo priročno sintakso jezika za definicijo konfiguracije, visoko zmogljivost in učinkovitost pomnilnika (na primer, OpenBGPD lahko deluje z usmerjevalnimi tabelami, ki vsebujejo na stotine tisoč vnosov). Projekt podpira večino specifikacij BGP 4 in je skladen z zahtevami RFC8212, vendar ne poskuša zajeti obsežnega in zagotavlja predvsem podporo za najbolj priljubljene in razširjene funkcije.

В выпуске OpenBGPD 6.6 отмечены следующие улучшения:

  • Для повышения производительности таблица Adj-RIB-Out, хранящая информацию о маршрутах, выбираемых локальным BGP-маршрутизатором для анонсирования оптимальных маршрутов пирам, переведена на использование RB-деревьев, привязываемых к пирам;
  • Переписан код для сопоставления community, существенно ускорена работа конфигураций с несколькими community и большим числом peer-ов.
  • В bgpctl добавлена команда ‘show mrt neighbors’ для дампа таблицы соседних BGP-маршрутизаторов в формате MRT TABLE_DUMP_V2;
  • При работе в Linux обеспечена поддержка защиты сеансов BGP при помощи TCP MD5SIG;
  • Največja velikost сообщения о завершении связи увеличен до 255 байт.

Vir: opennet.ru

Dodaj komentar