Što je Anycast?

Anycast je vrsta mrežnog usmjeravanja gdje se podaci šalju od jedne točke do one koja prima IP adresu. Jedinstvena je jer više fizičkih uređaja dijeli ovu IP adresu na različitim lokacijama. Obično su ti uređaji poslužitelji. Kada se podaci pošalju na zajednički IP, automatski ih prima jedan od servisa – točnije onaj koji je fizički najbliži pošiljatelju. Ovo se često opisuje kao prijenos jedan-na-jedan-od-više.

Razmotrite sljedeći primjer: Tri poslužitelja u Italiji, Kanadi i Meksiku dijele IP adresu. Pošiljatelj iz Teksasa želi dijeliti podatke s IP adresom koju dijele trojica – koristeći Anycast, poslužitelj u Meksiku bi primio podatke, budući da je najbliži i stoga prvi i najbrži odgovara.

Mreže za isporuku sadržaja ( CDN -ovi ) i DNS hostovi obično koriste ovo emitiranje kako bi sadržaj koji isporučuju približili korisnicima. Ovaj sustav također znači da ako poslužitelj koji dijeli IP adresu zakaže, drugi će uskočiti i umjesto njega nastaviti.

Na primjer: ako poslužitelj u Meksiku slučajno ode s mreže, sljedeći najbliži poslužitelj bio bi onaj u Kanadi, pa bi kanadski poslužitelj prihvatio podatke umjesto meksičkog sve dok se taj ne vrati na red. Na ovaj način nema ili nema zastoja, a usluge ostaju dostupne.

Sličnost s Unicastom

Za krajnjeg primatelja podataka – krajnjeg korisnika – nema stvarne razlike između Anycasta i Unicastinga, budući da se informacije kreću od jednog pošiljatelja do jednog primatelja – jedina razlika je put kojim idu. Nasuprot tome, Multicasting šalje podatke svim članovima grupe, a ne samo jednom. Posrednički uređaji općenito niti ne moraju podržavati Anycast.

Stvarna poruka je jednosmjerna na jednu IP adresu. Anycast utječe samo na virtualno usmjeravanje na internetu, tako da vaš kućni usmjerivač to ne mora razumjeti. Usmjeravanje se temelji na 'cijeni' usmjeravanja za svaki oglašeni poslužitelj. Odabire se samo ruta s najnižim troškovima. Anycast je posebno dobro uspostavljen u IPv6 protokolima, nudeći smanjeno vrijeme pristupa i jednostavnu raspodjelu opterećenja za pristup.

Zabavna činjenica: usluge zaštite od DDoS-a kao što je Cloudflare često koriste Anycast za zaštitu svojih klijenata. Ako je poslužitelj napadnut, usluga se može konfigurirati da rasporedi opterećenje na što više poslužitelja. Ovo minimizira ukupni učinak na bilo koji poslužitelj, dopuštajući cilju i mreži da nastave s normalnim radom. To može značiti da pokušaj potpunog gašenja stranice nije uspio.

U 2013. Anycast je bio kritičan čimbenik u sposobnosti Cloudflarea da upravlja najznačajnijim DDoS napadom s kojim se suočio. Čak i pri brzini od 300 Gbps, napad još uvijek nije mogao zaobići postavke sustava Anycast.

Zaključak

Anycast je shema adresiranja gdje je nekoliko poslužitelja dodijeljena ista zajednička IP adresa. Promet se zatim usmjerava na te poslužitelje ovisno o tome do kojeg je poslužitelja najlakše doći s lokacije pošiljatelja. To je općenito povezano s najbližom fizičkom lokacijom, iako algoritmi troškova usmjeravanja mogu biti nijansiraniji od toga.

Ovo omogućuje uslugama poput CDN-ova i DNS poslužitelja da koriste jednu IP adresu za opsluživanje prometa širom svijeta, ali usmjeravaju promet na poslužitelje lokalne za korisnika. Anycast može djelovati kao ad hoc balanser opterećenja uz pažljivu konfiguraciju, što mu daje potencijal da osujeti DDoS napade.