Ce este Anycast?

Anycast este un tip de rutare a rețelei în care datele sunt trimise de la un punct la unul care primește o adresă IP. Este unic deoarece mai multe dispozitive fizice partajează această adresă IP în diferite locații. De obicei, aceste dispozitive sunt servere. Când datele sunt trimise către IP-ul partajat, acestea sunt primite automat de unul dintre servicii – în special, cel mai apropiat fizic de expeditor. Aceasta este adesea descrisă ca o transmisie unu-la-unu-din-mulți.

Luați în considerare următorul exemplu: Trei servere din Italia, Canada și Mexic partajează o adresă IP. Un expeditor din Texas dorește să partajeze date cu adresa IP pe care o partajează trei – folosind Anycast, serverul din Mexic ar primi datele, deoarece este cel mai apropiat și, prin urmare, primul și cel mai rapid care răspunde.

Rețelele de livrare de conținut ( CDN-uri ) și gazdele DNS folosesc de obicei această distribuție pentru a aduce conținutul pe care îl livrează mai aproape de utilizatori. Acest sistem înseamnă, de asemenea, că, dacă un server care partajează adresa IP eșuează, altul va intra și va continua.

De exemplu: dacă serverul din Mexic se întâmplă să fie offline, următorul cel mai apropiat server va fi cel din Canada și, astfel, serverul canadian va accepta datele în loc de cel mexican până când acesta revine la rând. În acest fel, nu există timp de nefuncționare puțin sau deloc, iar serviciile rămân disponibile.

Similaritate cu Unicast

Pentru destinatarul final al datelor – utilizatorul final – nu există nicio diferență reală între Anycast și Unicasting, deoarece informațiile se mută de la un expeditor la un destinatar – singura diferență este calea pe care o urmează. În schimb, Multicasting trimite date tuturor membrilor grupului, nu doar unuia. Dispozitivele intermediare, în general, nici măcar nu trebuie să accepte Anycast.

Mesajul real este unicast către un singur IP. Anycast afectează doar rutarea virtuală pe internet, astfel încât routerul dvs. de acasă nu trebuie să o înțeleagă. Rutarea se bazează pe „costul” de rutare pentru fiecare server anunțat. Se alege doar traseul cu cel mai mic cost. Anycast este deosebit de bine stabilit în protocoalele IPv6, oferind timpi de acces redusi și o distribuție ușoară a încărcării pentru acces.

Fapt amuzant: serviciile de protecție DDoS precum Cloudflare folosesc adesea Anycast pentru a-și proteja clienții. Dacă un server este atacat, serviciul poate fi configurat să împrăștie sarcina pe cât mai multe servere posibil. Acest lucru minimizează efectul general asupra oricărui server, permițând țintei și rețelei să continue operațiunile normale. Acest lucru poate însemna că încercarea de a închide un site eșuează complet.

În 2013, Anycast a fost un factor critic în capacitatea Cloudflare de a gestiona cel mai important atac DDoS cu care s-a confruntat. Chiar și atingerea de 300 Gbps, atacul încă nu a putut ocoli configurarea sistemului Anycast.

Concluzie

Anycast este o schemă de adresare în care mai multor servere li se atribuie aceeași adresă IP partajată. Traficul este apoi direcționat către aceste servere, în funcție de serverul la care se ajunge cel mai ușor de la locația expeditorului. Aceasta este în general legată de cea mai apropiată locație fizică, deși algoritmii de cost de rutare pot fi mai nuanțați decât atât.

Acest lucru permite serviciilor precum CDN-urile și serverele DNS să utilizeze un singur IP pentru a servi traficul în întreaga lume, dar să direcționeze traficul către servere locale pentru utilizator. Anycast poate acționa ca un echilibrator de încărcare ad-hoc cu o configurație atentă, oferindu-i potențialul de a contracara atacurile DDoS.