Mi az Anycast?

Az Anycast a hálózati útválasztás egy olyan típusa, ahol az adatok egy IP-címet fogadó pontról küldik el az egyikhez. Ez egyedülálló, mert több fizikai eszköz is megosztja ezt az IP-címet különböző helyeken. Általában ezek az eszközök szerverek. Amikor adatot küldenek a megosztott IP-re, azokat automatikusan fogadja az egyik kiszolgáló – konkrétan a küldőhöz fizikailag legközelebb eső. Ezt gyakran egy-az-egy átvitelként írják le.

Tekintsük a következő példát: Olaszországban, Kanadában és Mexikóban három szerver osztozik egy IP-címen. Egy texasi feladó meg akarja osztani az adatokat a három közös IP-címmel – az Anycast segítségével a mexikói szerver kapná meg az adatokat, mivel ez van a legközelebb, és ezért az első és leggyorsabban válaszol.

A tartalomszolgáltató hálózatok ( CDN-ek ) és a DNS-állomások általában ezt az öntést használják, hogy közelebb hozzák a felhasználókhoz az általuk szállított tartalmat. Ez a rendszer azt is jelenti, hogy ha az IP-címet megosztó szerver meghibásodik, egy másik ugrik be és folytatja helyette.

Például: Ha a mexikói szerver offline állapotba kerül, akkor a legközelebbi kiszolgáló a kanadai szerver lesz, és így a kanadai szerver fogadja el az adatokat a mexikói helyett, amíg az vissza nem jön a sorba. Így alig vagy egyáltalán nincs állásidő, és a szolgáltatások továbbra is elérhetők maradnak.

Hasonlóság az Unicasthoz

Az adatok végső címzettje – a végfelhasználó – szempontjából nincs igazi különbség az Anycast és az Unicasting között, mivel az információ egy feladótól egy címzetthez kerül – az egyetlen különbség az, hogy milyen úton halad. Ezzel szemben a Multicasting az összes csoporttagnak küld adatokat, nem csak egynek. A közvetítő eszközöknek általában nem is kell támogatniuk az Anycastot.

A tényleges üzenet unicast egyetlen IP-címre történik. Az Anycast csak a virtuális útválasztást érinti az interneten, így az otthoni útválasztónak nem kell értenie. Az útválasztás az egyes meghirdetett szerverek továbbítási költségén alapul. Csak a legalacsonyabb költségű útvonal kerül kiválasztásra. Az Anycast különösen jól bevált az IPv6 protokollokban, csökkentett hozzáférési időt és könnyű terheléselosztást kínál a hozzáféréshez.

Érdekes tény: A DDoS-védelmi szolgáltatások, például a Cloudflare, gyakran használják az Anycastot ügyfeleik védelmére. Ha egy szervert megtámadnak, a szolgáltatás beállítható úgy, hogy a terhelést a lehető legtöbb kiszolgálóra ossza szét. Ez minimálisra csökkenti az összes kiszolgálóra gyakorolt ​​​​hatást, lehetővé téve a cél és a hálózat normál működésének folytatását. Ez azt jelentheti, hogy a webhely teljes leállítására tett kísérlet meghiúsul.

2013-ban az Anycast kritikus tényező volt abban, hogy a Cloudflare képes volt kezelni a legjelentősebb DDoS-támadást, amellyel szembesült. A támadás a 300 Gbps sebességet elérve sem tudta megkerülni az Anycast rendszerbeállítását.

Következtetés

Az Anycast egy olyan címzési séma, amelyben több szerverhez ugyanaz a megosztott IP-cím van hozzárendelve. A forgalmat ezután ezekre a szerverekre irányítják, attól függően, hogy melyik szerverhez lehet a legkönnyebben eljutni a küldő helyéről. Ez általában a legközelebbi fizikai helyhez kapcsolódik, bár az útválasztási költségalgoritmusok ennél árnyaltabbak lehetnek.

Ez lehetővé teszi az olyan szolgáltatások számára, mint a CDN-k és a DNS-kiszolgálók, hogy egyetlen IP-címet használjanak a forgalom világszerte történő kiszolgálására, de a forgalmat a felhasználó helyi szervereire irányítsák. Az Anycast gondos konfigurálással ad hoc terheléselosztóként működhet, így meghiúsíthatja a DDoS támadásokat.