Fa'asa'olotoga feavea'i o le OpenBGPD 8.2

O loʻo tuʻuina atu le tuʻuina atu o se lomiga feaveaʻi o le OpenBGPD 8.2 routing package, na atiaʻe e le au atinaʻe o le OpenBSD project ma faʻafetaui mo le faʻaogaina i luga ole FreeBSD ma Linux (lagolago mo Alpine, Debian, Fedora, RHEL / CentOS, Ubuntu ua faʻaalia). Ina ia mautinoa le feaveaʻi, o vaega o le code mai le OpenNTPD, OpenSSH ma le LibreSSL poloketi na faʻaaogaina. E lagolagoina e le poloketi le tele o faʻamatalaga BGP 4 ma faʻamalieina manaʻoga o le RFC8212, ae e le taumafai e talia le tele ma tuʻuina atu le lagolago mo galuega sili ona lauiloa ma lautele.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

O le poloketi e taulaʻi i le faʻamautinoaina o le maualuga maualuga o le saogalemu ma le faʻamaoni. Mo le puipuiga, faʻamaonia faʻamaonia o le saʻo o faʻamaufaʻailoga uma, o lona uiga mo le mataʻituina o le tausisia o tuaoi paʻu, vavaeeseina o avanoa, ma le faʻatapulaʻaina o avanoa i telefoni feaveaʻi. O isi fa'amanuiaga e aofia ai le fa'aoga faigofie o le gagana fa'amalamalamaga o le fa'atulagaina, maualuga le fa'atinoga ma le fa'aogaina o le mafaufau (mo se fa'ata'ita'iga, OpenBGPD e mafai ona galue ma ta'avale laulau o lo'o i ai le fiaselau afe o fa'amaumauga).

Suiga autu i le lomiga fou:

  • Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
  • Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
  • Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
  • Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
  • Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

puna: opennet.ru

Faaopoopo i ai se faamatalaga