OpenBSD 개발자 출시 며칠 전 출시 라우팅 패키지의 새로운 휴대용 버전 오픈BGPD 6.7 OpenBSD 이외의 운영 체제에서 사용할 수 있고 범용 컴퓨터를 라우터로 사용할 수 있습니다.
오픈BGPD 그것은 유닉스 데몬이다 무료 소프트웨어를 통해 Border Gateway Protocol의 버전 4를 구현하고이 덕분에 머신은 BGP를 사용하여 다른 시스템과 경로를 교환 할 수 있습니다. 이식성을 보장하기 위해 OpenNTPD, OpenSSH 및 LibreSSL 프로젝트의 코드 일부가 사용되었습니다. OpenBSD 외에도 Linux 및 FreeBSD에 대한 지원을 선언했습니다.
OpenBGPD 정보
이 제품군은 Quagga와 같은 패키지의 대안으로 개발되었습니다. 프로젝트의 요구 사항 및 품질 표준을 충족하지 않는 GPL 라이센스 Linux 기반 라우팅 제품군.
OpenBGPD의 설계 목표에는 안전하고 신뢰할 수 있으며 충분히 가볍습니다. 대부분의 사용자에게는 크기와 메모리 사용량이 모두 있습니다.
구성 언어는 강력하고 사용하기 쉬워야합니다. 또한 메모리 효율적인 방식으로 수십만 개의 테이블 항목을 신속하게 처리 할 수 있어야합니다.
OpenBGPD의 개발 지역 인터넷 등록 기관인 RIPE NCC의 지원을받습니다., IXP (Inter-Carrier Exchange Point)에서 라우팅을 위해 서버에서 사용하기에 적합한 OpenBGPD 기능을 만들고 BIRD 패키지에 대한 완전한 대안을 만드는 데 관심이있는 사람 (프로토콜 BGP 구현이있는 다른 개방형 대안에서 FRRouting, GoBGP, ExaBGP 및 Bio-Routing 프로젝트).
OpenBGPD를 개발할 때 목표는 최고 수준의 보안과 안정성을 보장하는 것입니다. 보호를 위해 모든 매개 변수의 정확성에 대한 엄격한 검증, 버퍼 제한 준수 모니터링 수단, 권한 분리 및 시스템 호출에 대한 액세스 제한이 사용됩니다.
장점 중에는 구성 언어의 편리한 구문도 있습니다.l 고성능 및 메모리 효율성 (예 : OpenBGPD는 수십만 개의 항목이 포함 된 라우팅 테이블에서 작동 할 수 있음).
이 프로젝트는 대부분의 BGP 4 사양을 지원하고 RFC8212의 요구 사항을 준수하지만 방대함을 받아들이려고하지 않으며 주로 가장 인기 있고 일반적인 기능을 지원합니다.
OpenBGPD 6.7의 새로운 기능은 무엇입니까?
이 새 버전에서는 제공됩니다 bgpctl 유틸리티에 대한 JSON 출력에 대한 초기 지원, bgpctl에서 그 외에도 'show neighbour'명령이 확장되어 수신 및 설정 접두사의 카운터를 표시합니다., 제한 값 "max-prefix out".
또 다른 변화는 ROA 테이블의 정확한 집계 (경로 소스 인증) 가장 긴 값 'maxlen'을 가진 요소에서와 같이 접두사 / 소스 쌍을 사용하는 반면, bgpd.conf에서 IPv4 및 IPv6 주소는 블록 "그룹"의 로컬 주소 지시문에서 동시에 구성 할 수 있습니다.
다른 변경 사항 :
- "max-prefix {NUM} out"속성이 bgpd.conf에 추가되어 전체 테이블이 유출되지 않도록 알리는 접두사 수를 제한합니다.
- 알림에는 중첩 오류의 원인에 대한 정보가 포함됩니다. "bgpctl show neighbour"명령은 마지막으로 수신 된 오류의 원인에 대한 출력을 제공합니다.
- 올바른 "단계적 재로드"작업을 위해 사용되지 않는 접두사가 Adj-RIB-Out 테이블에 표시되어 로컬 BGP 라우터가 선택한 경로에 대한 정보를 저장하여 피어에게 최적의 경로를 알립니다.
- byacc없이 bison 파서 패키지를 사용하여 OpenBGPD를 빌드하는 기능을 추가했습니다.
- bgpctl.sock의 경로를 결정할 수있는 "–runstatedir"옵션이 추가되었습니다.
- 이식성을 향상시키기 위해 설정 스크립트가 정리되었습니다.
마지막으로,이 버전에 관심이있는 사람들은 이미 Debian 9, Ubuntu 14.04+ 및 FreeBSD 12에서 테스트되었습니다.
패키지를 받고 싶다면 또는 그것에 대해 자세히 알아 보려면 공식 웹 사이트를 확인하십시오. 링크는 이쪽입니다.