Wat is Anycast?

Anycast is een type netwerkroutering waarbij gegevens worden verzonden van het ene punt naar het andere dat een IP-adres ontvangt. Het is uniek omdat meerdere fysieke apparaten dit IP-adres op verschillende locaties delen. Meestal zijn deze apparaten servers. Wanneer gegevens naar het gedeelde IP-adres worden verzonden, worden deze automatisch ontvangen door een van de services, met name degene die zich fysiek het dichtst bij de afzender bevindt. Dit wordt vaak beschreven als een één-op-één-van-veel-transmissie.

Bekijk het volgende voorbeeld: Drie servers in Italië, Canada en Mexico delen een IP-adres. Een afzender in Texas wil gegevens delen met het IP-adres dat de drie delen - met behulp van Anycast zou de server in Mexico de gegevens ontvangen, omdat deze het dichtst in de buurt is en daarom als eerste en snelste reageert.

Content Delivery Networks ( CDN's ) en DNS-hosts gebruiken deze casting vaak om de content die ze leveren dichter bij de gebruikers te brengen. Dit systeem betekent ook dat als een server die het IP-adres deelt uitvalt, een andere inspringt en in plaats daarvan doorgaat.

Bijvoorbeeld: als de server in Mexico offline gaat, is de dichtstbijzijnde server die in Canada, en dus accepteert de Canadese server de gegevens in plaats van de Mexicaanse totdat die weer in de rij komt. Zo is er weinig tot geen downtime en blijven diensten beschikbaar.

Gelijkenis met Unicast

Voor de uiteindelijke ontvanger van de gegevens - de eindgebruiker - is er geen echt verschil tussen Anycast en Unicasting, aangezien informatie van de ene afzender naar de andere ontvanger gaat - het enige verschil is het pad dat wordt gevolgd. Multicasting daarentegen stuurt gegevens naar alle groepsleden, niet slechts naar één. Tussenliggende apparaten hoeven over het algemeen niet eens Anycast te ondersteunen.

Het daadwerkelijke bericht is unicast naar een enkel IP-adres. Anycast heeft alleen invloed op de virtuele routering op internet, dus uw thuisrouter hoeft dit niet te begrijpen. Routering is gebaseerd op de 'kosten' van routering naar elke geadverteerde server. Alleen de route met de laagste kosten wordt gekozen. Anycast is bijzonder goed ingeburgerd in IPv6-protocollen en biedt kortere toegangstijden en gemakkelijke verdeling van de belasting voor toegang.

Leuk weetje: DDoS-beveiligingsservices zoals Cloudflare gebruiken vaak Anycast om hun klanten te beschermen. Als een server wordt aangevallen, kan de dienst worden geconfigureerd om de belasting over zoveel mogelijk servers te spreiden. Dit minimaliseert het algehele effect op elke server, waardoor het doel en het netwerk normaal kunnen blijven werken. Dit kan betekenen dat de poging om een ​​site af te sluiten volledig mislukt.

In 2013 was Anycast een kritieke factor in het vermogen van Cloudflare om de belangrijkste DDoS-aanval te beheren waarmee het te maken had gehad. Zelfs met een snelheid van 300 Gbps kon de aanval de Anycast-systeemconfiguratie nog steeds niet omzeilen.

Conclusie

Anycast is een adresseringsschema waarbij meerdere servers hetzelfde gedeelde IP-adres krijgen toegewezen. Verkeer wordt vervolgens naar deze servers geleid, afhankelijk van welke server het gemakkelijkst te bereiken is vanaf de locatie van de afzender. Dit is over het algemeen gekoppeld aan de dichtstbijzijnde fysieke locatie, hoewel de algoritmen voor routeringskosten genuanceerder kunnen zijn.

Hierdoor kunnen services zoals CDN's en DNS-servers één IP gebruiken om wereldwijd verkeer te bedienen, maar verkeer naar servers lokaal bij de gebruiker leiden. Anycast kan fungeren als een ad hoc load balancer met zorgvuldige configuratie, waardoor het de potentie heeft om DDoS-aanvallen te dwarsbomen.