Den bärbara versionen av OpenBGPD 6.5p1 är tillgänglig

Utvecklarna av OpenBSD har publicerat det första stabila uppdateringen av den bärbara versionen av routingpaketet OpenBGPD 6.5, som kan användas i operativsystem som inte är OpenBSD. För att säkerställa bärbarhet har delar av koden från projekten OpenNTPD, OpenSSH och LibreSSL använts. Förutom OpenBSD erbjuds stöd för Linux och FreeBSD. OpenBGPD har testats i Debian 9, Ubuntu 14.04 och FreeBSD 12.

Utvecklingen av OpenBGPD sker med stöd från den regionala Internetregistratorn RIPE NCC, som är intresserad av att göra OpenBGPD:s funktionalitet användbar på servrar för routing vid punkter för interoperationell trafikbytes (IXP) och skapa ett fullständigt alternativ till paketet BIRD (bland andra öppna alternativ med implementation av BGP-protokollet kan nämnas projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).

I utvecklingen av OpenBGPD läggs stor vikt vid att säkerställa maximal säkerhet och tillförlitlighet. För skydd används strikt validering av alla parametrar, verktyg för att övervaka följsamheten till buffertgränser, privilegiedelning och begränsning av åtkomst till systemanrop. Fördelarna inkluderar även en enkel syntax för konfigurationsspråk, hög prestanda och effektivitet i minnesanvändning (till exempel kan OpenBGPD hantera routingtabeller med hundratusentals poster). Projektet stöder större delen av BGP 4-specifikationerna och uppfyller kraven i RFC8212, men försöker inte omfatta allt och fokuserar främst på att stödja de mest efterfrågade och utbredda funktionerna.

Tack vare stödet från RIPE NCC inom utvecklingscyklerna för OpenBSD 6.4 och 6.5 har projektet OpenBGPD gjort betydande framsteg. Till exempel har följande förbättringar införts i version 6.5:

• En enkel regeloptimerare har lagts till (som slår samman filtreringsregler som endast skiljer sig åt i filteruppsättningarna);
• Processen för konfigurering av BGP MPLS VPN har ändrats;
• Stöd för IPv6 BGP MPLS VPN har lagts till
• Funktionen 'as-override' har implementerats för att ersätta grannens AS med det lokala AS i vägar;
• Möjligheten till matchning med flera communityn i en regel har lagts till;
• Nya matchningsattribut som '*' , 'local-as' och 'neighbor-as' har lagts till;
• Nya kommandon har lagts till för att arbeta med grupper av angränsande autonoma system ("bgpctl neighbor group", "bgpctl show neighbor group", "bgpctl show rib neighbor group");
• Arbete har utförts för att minska minnesanvändningen;
• Prestanda har förbättrats för stora uppsättningar av regler;
• bgpctl har fått möjlighet att lägga till nätverk i BGP VPN-tabeller.

Källa: opennet.ru