Utgivning av OpenBGPD 9.1

En ny version av den bärbara utgåvan av routingpaketet OpenBGPD 9.1 har presenterats, utvecklad av utvecklarna bakom projektet OpenBSD och anpassad för användning i FreeBSD och Linux (stöd för Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu har meddelats). För att säkerställa bärbarhet har delar av koden använts från projekten OpenNTPD, OpenSSH och LibreSSL. Projektet stöder de flesta specifikationerna av BGP 4 och uppfyller kraven i RFC8212, men försöker inte omfatta allt och fokuserar främst på att stödja de mest efterfrågade och spridda funktionerna.

Utvecklingen av OpenBGPD sker med stöd av den regionala internetregistratorn RIPE NCC, som är intresserad av att göra funktionaliteten hos OpenBGPD användbar för servrar routing vid trafikens utbytesspunkter (IXP) och skapa ett fullständigt alternativ till paketet BIRD (bland de öppna alternativen med BGP-protokollsimplementation kan man nämna projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).

I projektet läggs stort fokus på att säkerställa högsta nivå av säkerhet och tillförlitlighet. För skydd används strikta kontroller av alla parametrar, verktyg för att övervaka gränserna för buffertar, separering av privilegier och begränsning av åtkomst till systemanrop. Andra fördelar inkluderar en användarvänlig syntax för konfigurationsdefinitionsspråket samt hög prestanda och effektivitet i minneshantering (till exempel kan OpenBGPD hantera routingtabeller som omfattar hundratusentals poster).

Nyckelförändringar i den nya versionen:

• Prestandan för filtrering av utgående rutter (outbound filter) har ökat. Filtreringsregler sparas nu i en array och återkommande filter bland olika peers dedupliceras.
• Under processen RDE (Route Decision Engine) har prestandan för behandling av tabeller med filter (filter_sets) förbättrats — för att öka effektiviteten av cachelagring har filtren flyttats till en linjär array av objekt. På servrar med ett stort antal rutter har filtren relaterade optimeringar gjort det möjligt att minska tiden för initial synkronisering med mer än 25%.
• Loggningen av fel vid tolkning av attribut som leder till sessionskonstruktion har förbättrats.
• Ytterligare mätningsverktyg för att utvärdera minnesanvändning har lagts till kommandot 'show rib memory'.

Källa: opennet.ru