애니캐스트란?

애니캐스트는 데이터가 한 지점에서 IP 주소를 수신하는 지점으로 전송되는 일종의 네트워크 라우팅입니다. 여러 물리적 장치가 다양한 위치에서 이 IP 주소를 공유하기 때문에 고유합니다. 일반적으로 이러한 장치는 서버입니다. 데이터가 공유 IP로 전송되면 서버 중 하나, 특히 발신자와 물리적으로 가장 가까운 서버에서 데이터를 자동으로 수신합니다. 이것은 종종 일대일 전송으로 설명됩니다.

다음 예를 고려하십시오. 이탈리아, 캐나다 및 멕시코에 있는 세 개의 서버가 IP 주소를 공유합니다. 텍사스에 있는 발신자는 세 사람이 공유하는 IP 주소와 데이터를 공유하려고 합니다. Anycast를 사용하면 멕시코에 있는 서버가 가장 가깝고 가장 먼저 응답하므로 데이터를 수신하게 됩니다.

CDN (Content Delivery Network ) 및 DNS 호스트는 일반적으로 이 캐스팅을 사용하여 전달하는 콘텐츠를 사용자에게 더 가깝게 가져옵니다. 이 시스템은 또한 IP 주소를 공유하는 서버에 장애가 발생하면 다른 서버가 대신 뛰어 들어 계속할 것임을 의미합니다.

예: 멕시코에 있는 서버가 오프라인 상태가 되면 그 다음으로 가장 가까운 서버는 캐나다에 있는 서버가 되므로 멕시코 서버가 다시 연결될 때까지 캐나다 서버가 멕시코 서버 대신 데이터를 수락합니다. 이렇게 하면 가동 중지 시간이 거의 없거나 전혀 없으며 서비스를 계속 사용할 수 있습니다.

유니캐스트와의 유사성

데이터의 최종 수신자(최종 사용자)의 경우 정보가 한 발신자에서 한 수신자로 이동하기 때문에 애니캐스트와 유니캐스팅 간에 실질적인 차이는 없습니다. 유일한 차이점은 경로입니다. 반대로 멀티캐스팅은 한 그룹이 아닌 모든 그룹 구성원에게 데이터를 보냅니다. 중간 장치는 일반적으로 Anycast를 지원할 필요조차 없습니다.

실제 메시지는 단일 IP로 유니캐스트됩니다. Anycast는 인터넷의 가상 라우팅에만 영향을 미치므로 홈 라우터에서 이를 이해할 필요가 없습니다. 라우팅은 알려진 각 서버에 대한 라우팅 '비용'을 기반으로 합니다. 비용이 가장 저렴한 경로만 선택됩니다. Anycast는 IPv6 프로토콜에서 특히 잘 확립되어 액세스 시간을 줄이고 액세스를 위한 로드 분산을 쉽게 제공합니다.

재미있는 사실: Cloudflare와 같은 DDoS 보호 서비스는 종종 Anycast를 사용하여 클라이언트를 보호합니다. 서버가 공격을 받으면 가능한 한 많은 서버에 부하를 분산하도록 서비스를 구성할 수 있습니다. 이것은 모든 서버에 대한 전반적인 영향을 최소화하여 대상 및 네트워크가 정상적인 작업을 계속할 수 있도록 합니다. 이는 사이트를 완전히 종료하려는 시도가 실패했음을 의미할 수 있습니다.

2013년에 Anycast는 Cloudflare가 직면한 가장 심각한 DDoS 공격을 관리하는 데 있어 중요한 요소였습니다. 300Gbps에 도달하더라도 공격은 여전히 ​​Anycast 시스템 설정을 우회할 수 없습니다.

결론

Anycast는 여러 서버에 동일한 공유 IP 주소가 할당되는 주소 지정 방식입니다. 그런 다음 보낸 사람의 위치에서 가장 쉽게 도달할 수 있는 서버에 따라 트래픽이 이러한 서버로 라우팅됩니다. 이것은 일반적으로 가장 가까운 물리적 위치에 연결되지만 라우팅 비용 알고리즘은 그보다 더 미묘한 차이가 있을 수 있습니다.

이를 통해 CDN 및 DNS 서버와 같은 서비스는 하나의 IP를 사용하여 전 세계적으로 트래픽을 제공하지만 트래픽은 사용자 로컬 서버로 보낼 수 있습니다. Anycast는 주의 깊게 구성하여 임시 로드 밸런서 역할을 할 수 있으므로 DDoS 공격을 차단할 수 있습니다.