¿Qué es Anycast?

Anycast es un tipo de enrutamiento de red en el que los datos se envían de un punto a otro que recibe una dirección IP. Es único porque múltiples dispositivos físicos comparten esta dirección IP en varias ubicaciones. Por lo general, estos dispositivos son servidores. Cuando los datos se envían a la IP compartida, uno de los servidores los recibe automáticamente, específicamente, el que está físicamente más cerca del remitente. Esto a menudo se describe como una transmisión de uno a uno de muchos.

Considere el siguiente ejemplo: tres servidores en Italia, Canadá y México comparten una dirección IP. Un remitente en Texas quiere compartir datos con la dirección IP que comparten los tres: usando Anycast, el servidor en México recibiría los datos, ya que es el más cercano y, por lo tanto, el primero y el más rápido en responder.

Las redes de entrega de contenido ( CDN ) y los hosts de DNS suelen utilizar esta transmisión para acercar el contenido que entregan a los usuarios. Este sistema también significa que si un servidor que comparte la dirección IP falla, otro se incorporará y continuará en su lugar.

Por ejemplo: si el servidor en México se desconecta, el siguiente servidor más cercano sería el de Canadá y, por lo tanto, el servidor canadiense aceptaría los datos en lugar del mexicano hasta que vuelva a estar en línea. De esta manera, hay poco o ningún tiempo de inactividad y los servicios permanecen disponibles.

Similitud con Unicast

Para el destinatario final de los datos, el usuario final, no existe una diferencia real entre Anycast y Unicasting, ya que la información se mueve de un remitente a un destinatario; la única diferencia es la ruta que sigue. Por el contrario, la multidifusión envía datos a todos los miembros del grupo, no solo a uno. Los dispositivos intermediarios generalmente ni siquiera necesitan admitir Anycast.

El mensaje real es unidifusión a una sola IP. Anycast solo afecta el enrutamiento virtual en Internet, por lo que su enrutador doméstico no necesita entenderlo. El enrutamiento se basa en el "costo" de enrutamiento para cada servidor anunciado. Solo se elige la ruta con el costo más bajo. Anycast está particularmente bien establecido en los protocolos IPv6, que ofrece tiempos de acceso reducidos y una fácil distribución de la carga para el acceso.

Dato curioso: los servicios de protección DDoS como Cloudflare a menudo usan Anycast para proteger a sus clientes. Si un servidor es atacado, el servicio se puede configurar para distribuir la carga entre tantos servidores como sea posible. Esto minimiza el efecto general en cualquier servidor, lo que permite que el objetivo y la red continúen con sus operaciones normales. Esto puede significar que el intento de cerrar un sitio falla por completo.

En 2013, Anycast fue un factor crítico en la capacidad de Cloudflare para administrar el ataque DDoS más importante al que se había enfrentado. Incluso alcanzando los 300 Gbps, el ataque no pudo eludir la configuración del sistema Anycast.

Conclusión

Anycast es un esquema de direccionamiento en el que a varios servidores se les asigna la misma dirección IP compartida. Luego, el tráfico se enruta a estos servidores según el servidor al que sea más fácil acceder desde la ubicación del remitente. Esto generalmente está vinculado a la ubicación física más cercana, aunque los algoritmos de costo de enrutamiento pueden tener más matices que eso.

Esto permite que los servicios como CDN y servidores DNS utilicen una IP para atender el tráfico en todo el mundo pero dirigir el tráfico a los servidores locales del usuario. Anycast puede actuar como un equilibrador de carga ad hoc con una configuración cuidadosa, lo que le otorga el potencial de frustrar los ataques DDoS.