Co je Anycast?

Anycast je typ síťového směrování, kde jsou data odesílána z jednoho bodu do bodu, který obdrží IP adresu. Je unikátní, protože více fyzických zařízení sdílí tuto IP adresu na různých místech. Obvykle jsou tato zařízení servery. Když jsou data odeslána na sdílenou IP, jsou automaticky přijata jedním ze serverů – konkrétně tím, který je fyzicky nejblíže odesílateli. Toto je často popisováno jako přenos jedna ku jedné z mnoha.

Zvažte následující příklad: Tři servery v Itálii, Kanadě a Mexiku sdílejí IP adresu. Odesílatel v Texasu chce sdílet data s IP adresou, kterou sdílejí tři – pomocí Anycastu by data obdržel server v Mexiku, protože je nejblíže, a tedy jako první a nejrychleji odpovídá.

Sítě pro doručování obsahu ( CDN ) a hostitelé DNS běžně používají toto odesílání k přiblížení obsahu, který doručují, uživatelům. Tento systém také znamená, že pokud selže server sdílející IP adresu, naskočí jiný a bude pokračovat místo něj.

Například: Pokud se stane, že server v Mexiku přejde do režimu offline, další nejbližší server by byl server v Kanadě, a proto by kanadský server přijal data místo mexického, dokud se tento server nevrátí do řady. Tímto způsobem nedochází k žádným nebo malým prostojům a služby zůstávají dostupné.

Podobnost s Unicastem

Pro konečného příjemce dat – koncového uživatele – neexistuje žádný skutečný rozdíl mezi Anycast a Unicasting, protože informace se přesouvají od jednoho odesílatele k jednomu příjemci – jediným rozdílem je cesta, kterou se ubírá. Naproti tomu Multicasting posílá data všem členům skupiny, nejen jednomu. Zprostředkující zařízení obecně ani nemusí podporovat Anycast.

Skutečná zpráva je unicastována na jednu IP adresu. Anycast ovlivňuje pouze virtuální směrování na internetu, takže tomu váš domácí router nemusí rozumět. Směrování je založeno na „ceně“ směrování na každý inzerovaný server. Je vybrána pouze trasa s nejnižší cenou. Anycast je zvláště dobře zaveden v protokolech IPv6, nabízí zkrácené doby přístupu a snadné rozložení zátěže pro přístup.

Zábavný fakt: Služby ochrany DDoS, jako je Cloudflare, často používají Anycast k ochraně svých klientů. Pokud je server napaden, lze službu nakonfigurovat tak, aby se zátěž rozložila na co nejvíce serverů. To minimalizuje celkový účinek na jakýkoli server a umožňuje cíli a síti pokračovat v normálních operacích. To může znamenat, že pokus o vypnutí webu zcela selže.

V roce 2013 byl Anycast kritickým faktorem ve schopnosti Cloudflare zvládnout nejvýznamnější DDoS útok, kterému čelila. I když útok zasáhl 300 Gb/s, stále nedokázal obejít nastavení systému Anycast.

Závěr

Anycast je schéma adresování, kde je několika serverům přiřazena stejná sdílená IP adresa. Provoz je pak směrován na tyto servery v závislosti na tom, na který server je nejsnáze dostupný z místa odesílatele. To je obecně spojeno s nejbližším fyzickým umístěním, i když algoritmy nákladů na směrování mohou být více nuancí.

To umožňuje službám, jako jsou servery CDN a DNS, používat jednu IP k obsluhovaní provozu po celém světě, ale směrovat provoz na servery místní pro uživatele. Anycast může fungovat jako ad hoc vyvažovač zatížení s pečlivou konfigurací, což mu dává potenciál zmařit útoky DDoS.