Què és Anycast?

Anycast és un tipus d'encaminament de xarxa on les dades s'envien des d'un punt a un que rep una adreça IP. És únic perquè diversos dispositius físics comparteixen aquesta adreça IP en diverses ubicacions. Normalment, aquests dispositius són servidors. Quan les dades s'envien a la IP compartida, les reben automàticament un dels serveis, concretament, el més proper físicament al remitent. Sovint es descriu com una transmissió d'un a un de molts.

Considereu l'exemple següent: tres servidors d'Itàlia, Canadà i Mèxic comparteixen una adreça IP. Un remitent de Texas vol compartir dades amb l'adreça IP que comparteixen els tres: utilitzant Anycast, el servidor de Mèxic rebria les dades, ja que és el més proper i, per tant, el primer i més ràpid a respondre.

Les xarxes de lliurament de contingut ( CDN ) i els amfitrions DNS solen utilitzar aquest càsting per apropar el contingut que ofereixen als usuaris. Aquest sistema també significa que si un servidor que comparteix l'adreça IP falla, un altre entrarà i continuarà.

Per exemple: si el servidor de Mèxic passa fora de línia, el servidor més proper seria el del Canadà i, per tant, el servidor canadenc acceptaria les dades en lloc del mexicà fins que aquest torni a la línia. D'aquesta manera, hi ha poc o cap temps d'inactivitat i els serveis romanen disponibles.

Similitud amb Unicast

Per al destinatari final de les dades, l'usuari final, no hi ha cap diferència real entre Anycast i Unicasting, ja que la informació es mou d'un remitent a un destinatari; l'única diferència és el camí que pren. En canvi, la multidifusió envia dades a tots els membres del grup, no només a un. En general, els dispositius intermediaris ni tan sols necessiten suportar Anycast.

El missatge real és unicast a una única IP. Anycast només afecta l'encaminament virtual a Internet, de manera que el vostre encaminador domèstic no l'ha d'entendre. L'encaminament es basa en el "cost" d'encaminament a cada servidor anunciat. Només es tria la ruta amb el cost més baix. Anycast està especialment ben establert en els protocols IPv6, oferint temps d'accés reduïts i una fàcil distribució de càrrega per accedir.

Dada divertida: els serveis de protecció DDoS com Cloudflare sovint utilitzen Anycast per protegir els seus clients. Si s'ataca un servidor, el servei es pot configurar per repartir la càrrega entre tants servidors com sigui possible. Això minimitza l'efecte general en qualsevol servidor, permetent que l'objectiu i la xarxa continuïn amb les operacions normals. Això pot significar que l'intent de tancar un lloc falla completament.

El 2013, Anycast va ser un factor crític en la capacitat de Cloudflare per gestionar l'atac DDoS més important que havia enfrontat. Fins i tot arribant als 300 Gbps, l'atac encara no va poder eludir la configuració del sistema Anycast.

Conclusió

Anycast és un esquema d'adreçament on diversos servidors tenen assignada la mateixa adreça IP compartida. Aleshores, el trànsit s'encamina a aquests servidors depenent de quin servidor és més fàcil d'arribar des de la ubicació del remitent. Això generalment està relacionat amb la ubicació física més propera, tot i que els algorismes de costos d'encaminament poden ser més matisats que això.

Això permet que serveis com CDN i servidors DNS utilitzin una IP per servir el trànsit a tot el món, però dirigir el trànsit als servidors locals de l'usuari. Anycast pot actuar com a equilibrador de càrrega ad hoc amb una configuració acurada, donant-li la possibilitat de frustrar atacs DDoS.