Hva er Anycast?

Anycast er en type nettverksruting der data sendes fra ett punkt til et som mottar en IP-adresse. Det er unikt fordi flere fysiske enheter deler denne IP-adressen på forskjellige steder. Vanligvis er disse enhetene servere. Når data sendes til den delte IP-en, mottas de automatisk av en av serverne – nærmere bestemt den som er fysisk nærmest avsenderen. Dette beskrives ofte som en en-til-en-av-mange-overføring.

Tenk på følgende eksempel: Tre servere i Italia, Canada og Mexico deler en IP-adresse. En avsender i Texas ønsker å dele data med IP-adressen de tre deler – ved å bruke Anycast vil serveren i Mexico motta dataene, siden den er nærmest og derfor den første og raskeste til å svare.

Innholdsleveringsnettverk ( CDN ) og DNS-verter bruker vanligvis denne castingen for å bringe innholdet de leverer nærmere brukerne. Dette systemet betyr også at hvis en server som deler IP-adressen mislykkes, vil en annen hoppe inn og fortsette i stedet.

For eksempel: Hvis serveren i Mexico tilfeldigvis går offline, vil den nest nærmeste serveren være den i Canada, og dermed vil den kanadiske serveren godta dataene i stedet for den meksikanske til den kommer tilbake i kø. På denne måten er det lite eller ingen nedetid, og tjenestene forblir tilgjengelige.

Likhet med Unicast

For den endelige mottakeren av dataene – sluttbrukeren – er det ingen reell forskjell mellom Anycast og Unicasting, ettersom informasjon flyttes fra én avsender til én mottaker – den eneste forskjellen er veien den tar. Derimot sender Multicasting data til alle gruppemedlemmer, ikke bare ett. Mellomliggende enheter trenger vanligvis ikke engang å støtte Anycast.

Selve meldingen er unicast til en enkelt IP. Anycast påvirker bare den virtuelle rutingen på internett, så hjemmeruteren din trenger ikke å forstå den. Ruting er basert på "rutingskostnaden" til hver annonserte server. Kun ruten med lavest kostnad velges. Anycast er spesielt godt etablert innen IPv6-protokoller, og tilbyr reduserte tilgangstider og enkel lastfordeling for tilgang.

Morsomt faktum: DDoS-beskyttelsestjenester som Cloudflare bruker ofte Anycast for å beskytte klientene sine. Hvis en server blir angrepet, kan tjenesten konfigureres til å spre belastningen over så mange servere som mulig. Dette minimerer den totale effekten på enhver server, slik at målet og nettverket kan fortsette normal drift. Dette kan bety at forsøket på å stenge et nettsted mislykkes fullstendig.

I 2013 var Anycast en kritisk faktor i Cloudflares evne til å håndtere det mest betydningsfulle DDoS-angrepet den hadde møtt. Selv når det traff 300 Gbps, kunne angrepet fortsatt ikke omgå Anycast-systemoppsettet.

Konklusjon

Anycast er en adresseordning hvor flere servere tildeles samme delte IP-adresse. Trafikk rutes deretter til disse serverne avhengig av hvilken server det er lettest å komme til fra avsenderens plassering. Dette er generelt knyttet til nærmeste fysiske plassering, selv om rutingskostnadsalgoritmene kan være mer nyanserte enn som så.

Dette lar tjenester som CDN-er og DNS-servere bruke én IP for å betjene trafikk over hele verden, men direkte trafikk til servere som er lokale for brukeren. Anycast kan fungere som en ad hoc-lastbalanserer med nøye konfigurasjon, noe som gir den potensialet til å hindre DDoS-angrep.