Mis on Anycast?

Anycast on võrgu marsruutimise tüüp, kus andmed saadetakse ühest punktist IP-aadressi saavasse punkti. See on ainulaadne, kuna mitu füüsilist seadet jagavad seda IP-aadressi erinevates kohtades. Tavaliselt on need seadmed serverid. Kui andmed saadetakse jagatud IP-le, võtab need automaatselt vastu üks servitest – täpsemalt see, mis on saatjale füüsiliselt kõige lähemal. Seda kirjeldatakse sageli kui üks-ühele-mitmele edastamist.

Vaatleme järgmist näidet. Kolm serverit Itaalias, Kanadas ja Mehhikos jagavad IP-aadressi. Texases asuv saatja soovib jagada andmeid IP-aadressiga, mida kolm jagavad – Anycasti abil saaks andmed kätte Mehhikos asuv server, kuna see on kõige lähemal ja seega esimene ja kiireim.

Sisu edastamise võrgud ( CDN-id ) ja DNS-i hostid kasutavad tavaliselt seda ülekandmist, et tuua sisu kasutajatele lähemale. See süsteem tähendab ka seda, et kui IP-aadressi jagav server ebaõnnestub, hüppab sisse teine ​​ja jätkab selle asemel.

Näiteks: kui Mehhikos asuv server läheb võrguühenduseta, oleks lähim server Kanadas ja seega aktsepteeriks Kanada server Mehhiko serveri asemel andmeid, kuni see server uuesti järjekorda jõuab. Nii on seisakuid vähe või üldse mitte ja teenused jäävad kättesaadavaks.

Sarnasus Unicastiga

Andmete lõpliku adressaadi – lõppkasutaja – jaoks pole Anycasti ja Unicastingi vahel tegelikku vahet, kuna teave liigub ühelt saatjalt ühele adressaadile – erinevus on ainus tee, mida see läbib. Seevastu multisaade saadab andmeid kõigile rühmaliikmetele, mitte ainult ühele. Vahendusseadmed ei pea üldiselt isegi Anycasti toetama.

Tegelik sõnum edastatakse ühele IP-le. Anycast mõjutab ainult virtuaalset marsruutimist Internetis, nii et teie koduruuter ei pea sellest aru saama. Marsruutimine põhineb marsruutimise kulul igale reklaamitud serverile. Valitakse ainult madalaima maksumusega marsruut. Anycast on IPv6-protokollides eriti hästi välja kujunenud, pakkudes lühendatud juurdepääsuaegu ja hõlpsat koormuse jaotust.

Lõbus fakt: DDoS-i kaitseteenused, nagu Cloudflare, kasutavad oma klientide kaitsmiseks sageli Anycasti. Kui serverit rünnatakse, saab teenust konfigureerida nii, et see jaotab koormuse võimalikult paljudele serveritele. See minimeerib üldist mõju mis tahes serverile, võimaldades sihtmärgil ja võrgul jätkata tavapärast tööd. See võib tähendada, et saidi sulgemise katse ebaõnnestub täielikult.

2013. aastal oli Anycast kriitiline tegur Cloudflare'i suutlikkuses hallata kõige olulisemat DDoS-i rünnakut, millega ta oli silmitsi seisnud. Isegi kui kiirus oli 300 Gbps, ei suutnud rünnak Anycasti süsteemi seadistustest siiski mööda hiilida.

Järeldus

Anycast on adresseerimisskeem, kus mitmele serverile määratakse sama jagatud IP-aadress. Liiklus suunatakse seejärel nendesse serveritesse sõltuvalt sellest, millisele serverile on saatja asukohast kõige lihtsam pääseda. See on üldiselt seotud lähima füüsilise asukohaga, kuigi marsruutimise kulualgoritmid võivad olla nüansirikkamad.

See võimaldab teenustel, nagu CDN-id ja DNS-serverid, kasutada üht IP-d liikluse teenindamiseks kogu maailmas, kuid suunata liiklust kasutaja kohalikesse serveritesse. Anycast võib hoolika konfiguratsiooniga toimida ad hoc koormuse tasakaalustajana, andes sellele võimaluse DDoS-i rünnakuid takistada.