Utgivning av OpenBGPD 9.0

Utgåvan av den bärbara versionen av routingpaketet OpenBGPD 9.0 har presenterats, utvecklad av utvecklarna av projektet OpenBSD och anpassad för användning i FreeBSD och Linux (stöd för Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu har anmälts). För att säkerställa bärbarhet har delar av koden från projekten OpenNTPD, OpenSSH och LibreSSL använts. Projektet stöder en stor del av BGP 4-specifikationerna och uppfyller kraven i RFC8212, men försöker inte omfatta allt utan fokuserar främst på att stödja de mest efterfrågade och spridda funktionerna.

Utvecklingen av OpenBGPD sker med stöd av den regionala internetregistratorn RIPE NCC, som är intresserad av att göra funktionaliteten hos OpenBGPD användbar för servrar routing vid trafikens utbytesspunkter (IXP) och skapa ett fullständigt alternativ till paketet BIRD (bland de öppna alternativen med BGP-protokollsimplementation kan man nämna projekten FRRouting, GoBGP, ExaBGP och Bio-Routing).

Projektet lägger stor vikt vid att säkerställa maximal säkerhet och tillförlitlighet. För att skydda används rigorösa kontroller av alla parametrar, verktyg för att kontrollera efterlevnad av gränser för buffertar, privilegieseparation och begränsad åtkomst till systemanrop. Fördelarna inkluderar också ett användarvänligt syntax för konfigurationsspråket, hög prestanda och effektivitet i minnesanvändningen (till exempel kan OpenBGPD hantera routingtabeller som innehåller hundratusentals poster).

Nyckelförändringar i den nya versionen:

• Implementeringen av Adj-RIB-Out-tabellerna (Adjacency Routing Information Base Out), som lagrar rutter för annonsering till närstående routrar, har skrivits om. De optimeringar som genomfördes vid omdesignen har möjliggjort en betydande minskning av minnesåtgången och ökad prestanda; till exempel minskade minnesanvändningen med mer än 50% på stora trafikbyten (IXP, Internet Exchange Point).
• Behandlingen av UPDATE-meddelanden har moderniserats och delats upp i två faser — först uppdateras Adj-RIB-In, Loc-RIB och FIB-tabellerna, och därefter behandlas separat alla Adj-RIB-Out-tabeller. Den nya metoden har minskat fördröjningarna, eftersom den största delen av tiden upptas av uppdateringen av Adj-RIB-Out-tabellerna.
• En ny skalbar implementation av hash-tabeller har implementerats, vilket har ökat prestandan genom en mer effektiv data-cache.
• Nya metrikas har lagts till för att spåra tiden som spenderas på olika steg i händelsebehandlingscykeln i routningsmotorn.

Källa: opennet.ru