Đã có phiên bản di động của OpenBGPD 6.6p0

Nhà phát triển OpenBSD chuẩn bị phát hành phiên bản di động của gói định tuyến OpenBGPD 6.6Nó có thể được sử dụng trên các hệ điều hành khác ngoài OpenBSD. Để đảm bảo tính tương thích, một phần mã nguồn từ các dự án OpenNTPD, OpenSSH và LibreSSL được sử dụng. Hỗ trợ cho OpenBSD cũng được tuyên bố. Linux và FreeBSD. OpenBGPD đã được thử nghiệm trên Debian 9, Ubuntu 14.04 và FreeBSD 12.

OpenBGPD đang được phát triển theo ủng hộ cơ quan đăng ký Internet khu vực RIPE NCCNgười này quan tâm đến việc đưa chức năng của OpenBGPD đến mức có thể sử dụng được trên các máy chủ để định tuyến tại các điểm trao đổi liên mạng (IXP) và tạo ra một giải pháp thay thế hoàn chỉnh cho gói phần mềm hiện có. BIRD (các lựa chọn thay thế mở khác triển khai giao thức BGP bao gồm các dự án định tuyến FRR, GoBGP, ExaBGP и Định tuyến sinh học).

Sự phát triển của OpenBGPD tập trung vào việc đảm bảo mức độ bảo mật và độ tin cậy cao nhất. Để bảo vệ, người ta sử dụng xác minh nghiêm ngặt tính chính xác của tất cả các tham số, phương tiện giám sát việc tuân thủ ranh giới bộ đệm, phân tách các đặc quyền và hạn chế quyền truy cập vào các cuộc gọi hệ thống. Các ưu điểm khác bao gồm cú pháp thuận tiện của ngôn ngữ định nghĩa cấu hình, hiệu suất cao và hiệu quả bộ nhớ (ví dụ: OpenBGPD có thể hoạt động với các bảng định tuyến chứa hàng trăm nghìn mục nhập). Dự án hỗ trợ hầu hết các thông số kỹ thuật của BGP 4 và tuân thủ các yêu cầu của RFC8212, nhưng không cố gắng bao quát phạm vi rộng lớn và chủ yếu cung cấp hỗ trợ cho các chức năng phổ biến và phổ biến nhất.

Bản phát hành OpenBGPD 6.6 có những cải tiến sau:

• Để cải thiện hiệu suất của bảng Adj-RIB-Out, nơi lưu trữ thông tin về các tuyến được bộ định tuyến BGP cục bộ chọn để quảng cáo các tuyến tối ưu cho các đồng nghiệp, đã được chuyển sang sử dụng cây RB được liên kết với các đồng nghiệp;
• Mã kết hợp cộng đồng đã được viết lại, công việc cấu hình với một số cộng đồng và một số lượng lớn các đồng nghiệp đã được tăng tốc đáng kể.
• Lệnh 'show mrt Neighbor' đã được thêm vào bgpctl để kết xuất bảng của các bộ định tuyến BGP lân cận theo định dạng Tàu điện ngầm TABLE_DUMP_V2;
• Khi làm việc trong Linux Hỗ trợ bảo mật các phiên BGP được cung cấp bằng cách sử dụng TCP MD5SIG;
• Kích thước tối đa tin nhắn kết thúc liên lạc tăng lên 255 byte.

Nguồn: opennet.ru