Đã có phiên bản di động của OpenBGPD 6.6p0

Nhà phát triển OpenBSD chuẩn bị phát hành phiên bản di động của gói định tuyến OpenBGPD 6.6, có thể được sử dụng trên các hệ điều hành khác ngoài OpenBSD. Để đảm bảo tính di động, các phần mã từ các dự án OpenNTPD, OpenSSH và LibreSSL đã được sử dụng. Ngoài OpenBSD, hỗ trợ cho Linux và FreeBSD cũng được công bố. OpenBGPD đã được thử nghiệm trên Debian 9, Ubuntu 14.04 và FreeBSD 12.

OpenBGPD đang được phát triển theo ủng hộ nhà đăng ký Internet khu vực RIPE NCC, quan tâm đến việc đưa chức năng của OpenBGPD vào khả năng sử dụng trên các máy chủ để định tuyến tại các điểm trao đổi lưu lượng của nhà điều hành tương tác (IXP) và tạo ra một giải pháp thay thế chính thức cho gói BIRD (các lựa chọn thay thế mở khác triển khai giao thức BGP bao gồm các dự án định tuyến FRR, GoBGP, ExaBGP и Định tuyến sinh học).

Sự phát triển của OpenBGPD tập trung vào việc đảm bảo mức độ bảo mật và độ tin cậy cao nhất. Để bảo vệ, người ta sử dụng xác minh nghiêm ngặt tính chính xác của tất cả các tham số, phương tiện giám sát việc tuân thủ ranh giới bộ đệm, phân tách các đặc quyền và hạn chế quyền truy cập vào các cuộc gọi hệ thống. Các ưu điểm khác bao gồm cú pháp thuận tiện của ngôn ngữ định nghĩa cấu hình, hiệu suất cao và hiệu quả bộ nhớ (ví dụ: OpenBGPD có thể hoạt động với các bảng định tuyến chứa hàng trăm nghìn mục nhập). Dự án hỗ trợ hầu hết các thông số kỹ thuật của BGP 4 và tuân thủ các yêu cầu của RFC8212, nhưng không cố gắng bao quát phạm vi rộng lớn và chủ yếu cung cấp hỗ trợ cho các chức năng phổ biến và phổ biến nhất.

В выпуске OpenBGPD 6.6 отмечены следующие улучшения:

• Для повышения производительности таблица Adj-RIB-Out, хранящая информацию о маршрутах, выбираемых локальным BGP-маршрутизатором для анонсирования оптимальных маршрутов пирам, переведена на использование RB-деревьев, привязываемых к пирам;
• Переписан код для сопоставления community, существенно ускорена работа конфигураций с несколькими community и большим числом peer-ов.
• В bgpctl добавлена команда ‘show mrt neighbors’ для дампа таблицы соседних BGP-маршрутизаторов в формате MRT TABLE_DUMP_V2;
• При работе в Linux обеспечена поддержка защиты сеансов BGP при помощи TCP MD5SIG;
• Kích thước tối đa сообщения о завершении связи увеличен до 255 байт.

Nguồn: opennet.ru