OpenBGPD 8.2 ning portativ versiyasi

OpenBSD loyihasini ishlab chiquvchilari tomonidan ishlab chiqilgan va FreeBSD va Linuxda foydalanish uchun moslashtirilgan OpenBGPD 8.2 marshrutlash paketining portativ nashri taqdim etilgan (Alpine, Debian, Fedora, RHEL/CentOS, Ubuntu qoʻllab-quvvatlanishi eʼlon qilingan). Portativlikni ta'minlash uchun OpenNTPD, OpenSSH va LibreSSL loyihalaridagi kod qismlari ishlatilgan. Loyiha BGP 4 spetsifikatsiyalarining ko'p qismini qo'llab-quvvatlaydi va RFC8212 talablariga javob beradi, lekin keng qamrovli narsalarni qabul qilishga urinmaydi va asosan eng mashhur va keng tarqalgan funktsiyalarni qo'llab-quvvatlaydi.

Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован в доведении функциональности OpenBGPD до пригодности к использованию на серверах для маршрутизации в точках межоператорского обмена трафиком (IXP) и в создании полноценной альтернативы пакету BIRD (из открытых альтернатив с реализацией протокола BGP можно отметить проекты FRRouting, GoBGP, ExaBGP и Bio-Routing).

Loyiha xavfsizlik va ishonchlilikning maksimal darajasini ta'minlashga qaratilgan. Himoya qilish uchun barcha parametrlarning to'g'riligini qat'iy tekshirish, bufer chegaralariga rioya qilishni nazorat qilish vositalari, imtiyozlarni ajratish va tizim qo'ng'iroqlariga kirishni cheklash qo'llaniladi. Boshqa afzalliklarga konfiguratsiyani aniqlash tilining qulay sintaksisi, yuqori unumdorligi va xotira samaradorligi kiradi (masalan, OpenBGPD yuz minglab yozuvlarni o'z ichiga olgan marshrutlash jadvallari bilan ishlashi mumkin).

Yangi versiyadagi asosiy o'zgarishlar:

• Обновлена реализация механизма ASPA (Autonomous System Provider Authorization), применяемого в BPG для верификации путей AS_PATH, авторизации автономных систем провайдеров и защиты от утечки некорректных маршрутов. Реализация ASPA приведена к соответствию спецификациям draft-ietf-sidrops-aspa-verification-16 и draft-ietf-sidrops-aspa-profile-16, и переведена на использование поисковых таблиц, не зависящих от AFI (Address Family Indicator).
• Устранена ошибка в коде парсера сообщений netlink, связанная с неверным определением размера сообщений и приводящая к аварийному завершению на платформе Linux.
• Код для генерации сообщений UPDATE переведён на использование нового API ibuf.
• Улучшены сообщения об ошибках, выводимых в bgpctl при попытке использования возможностей, не поддерживаемых в переносимой версии OpenBGPD.
• Пример правил фильтрации GRACEFUL_SHUTDOWN переделан для обработки только сеансов ebgp.

Manba: opennet.ru