Нашри сайёри OpenBGPD 8.2

Нашри нашри сайёри бастаи масирсозии OpenBGPD 8.2, ки аз ҷониби таҳиягарони лоиҳаи OpenBSD таҳия шудааст ва барои истифода дар FreeBSD ва Linux (alpine, Debian, Fedora, RHEL/CentOS, Ubuntu дастгирӣ) мутобиқ карда шудааст, эълон карда мешавад. Барои таъмини интиқол, қисмҳои код аз лоиҳаҳои OpenNTPD, OpenSSH ва LibreSSL истифода шуданд. Лоиҳа аксари мушаххасоти BGP 4-ро дастгирӣ мекунад ва ба талаботи RFC8212 мувофиқат мекунад, аммо кӯшиш намекунад, ки бебаҳоиятро қабул кунад ва асосан барои функсияҳои аз ҳама дархостшуда ва маъмул дастгирӣ мекунад.

Таҳияи OpenBGPD бо дастгирии бақайдгирандаи минтақавии интернетии RIPE NCC амалӣ карда мешавад, ки манфиатдор аст, ки функсияҳои OpenBGPD ба мувофиқат барои истифода дар серверҳо барои масир дар нуқтаҳои мубодилаи трафики байниоператорӣ (IXP) ва эҷоди як шабакаи мукаммали алтернатива ба бастаи BIRD (аз алтернативаҳои кушода бо татбиқи протоколи BGP, шумо метавонед лоиҳаҳои FRRouting, GoBGP, ExaBGP ва Bio-Routing-ро қайд кунед).

Лоиҳа ба таъмини сатҳи ҳадди аксар бехатарӣ ва эътимоднокӣ нигаронида шудааст. Барои муҳофизат, санҷиши дақиқи дурустии ҳамаи параметрҳо, воситаҳои назорати риояи сарҳадҳои буферӣ, ҷудо кардани имтиёзҳо ва маҳдуд кардани дастрасӣ ба зангҳои система истифода мешаванд. Дар байни афзалиятҳо, инчунин синтаксиси мувофиқ барои забони таърифи конфигуратсия, иҷрои баланд ва самаранокии хотира мавҷуд аст (масалан, OpenBGPD метавонад бо ҷадвалҳои масир кор кунад, ки садҳо ҳазор сабтҳоро дар бар мегиранд).

Тағироти асосӣ дар версияи нав:

  • Татбиқи механизми ASPA (Autonomous System Provider Authorization), ки дар BPG барои тафтиши роҳҳои AS_PATH, иҷозат додани системаҳои провайдери мустақил ва муҳофизат аз ихроҷи хатсайрҳои нодуруст истифода мешавад, нав карда шуд. Татбиқи ASPA ба мушаххасоти лоиҳаи-ietf-sidrops-aspa-verification-16 ва лоиҳаи-ietf-sidrops-aspa-profile-16 мутобиқ карда шуд ва ба истифодаи ҷадвалҳои ҷустуҷӯи новобаста аз AFI табдил дода шуд (Нишондиҳандаи оилаи суроғаҳо). ).
  • Хатогӣ дар коди таҳлилгари паёми netlink, ки бо муайян кардани нодурусти андозаи паём ва боиси садама дар платформаи Linux мешавад, ислоҳ карда шуд.
  • Рамзи тавлиди паёмҳои UPDATE ба истифодаи API-и нави ibuf табдил дода шудааст.
  • Паёмҳои хатогиҳои мукаммалшуда дар bgpctl ҳангоми кӯшиши истифодаи хусусиятҳое, ки дар версияи сайёри OpenBGPD дастгирӣ намешаванд.
  • Намунаи қоидаи филтри GRACEFUL_SHUTDOWN барои идора кардани сеансҳои ebgp тағир дода шудааст.

Манбаъ: opennet.ru

Илова Эзоҳ