Čo je Anycast?

Anycast je typ sieťového smerovania, kde sa údaje odosielajú z jedného bodu do bodu, ktorý prijíma IP adresu. Je jedinečný, pretože túto IP adresu zdieľa viacero fyzických zariadení na rôznych miestach. Zvyčajne sú tieto zariadenia servery. Keď sú údaje odoslané na zdieľanú IP, automaticky ich prijme jedna zo služieb – konkrétne tá, ktorá je fyzicky najbližšie k odosielateľovi. Toto sa často popisuje ako prenos jedna k jednej z mnohých.

Uvažujme o nasledujúcom príklade: Tri servery v Taliansku, Kanade a Mexiku zdieľajú IP adresu. Odosielateľ v Texase chce zdieľať údaje s IP adresou, ktorú zdieľajú traja – pomocou Anycast by server v Mexiku dostal údaje, pretože je najbližšie, a teda ako prvý a najrýchlejšie odpovedá.

Siete na doručovanie obsahu ( CDN ) a hostitelia DNS bežne používajú toto prenášanie na priblíženie obsahu, ktorý doručujú, používateľom. Tento systém tiež znamená, že ak server zdieľajúci IP adresu zlyhá, naskočí iný server a bude pokračovať.

Napríklad: Ak sa stane, že server v Mexiku prejde do režimu offline, ďalší najbližší server bude server v Kanade, a teda kanadský server bude akceptovať údaje namiesto mexického, kým sa tento server nevráti späť do radu. Týmto spôsobom dochádza k malým alebo žiadnym prestojom a služby zostávajú dostupné.

Podobnosť s Unicastom

Pre konečného príjemcu údajov – koncového používateľa – neexistuje žiadny skutočný rozdiel medzi Anycast a Unicasting, pretože informácie sa presúvajú od jedného odosielateľa k jednému príjemcovi – jediným rozdielom je cesta, ktorou sa uberá. Naproti tomu Multicasting posiela dáta všetkým členom skupiny, nielen jednému. Sprostredkovateľské zariadenia vo všeobecnosti ani nemusia podporovať Anycast.

Skutočná správa je unicast na jednu IP. Anycast ovplyvňuje iba virtuálne smerovanie na internete, takže váš domáci smerovač mu nemusí rozumieť. Smerovanie je založené na „cenách“ smerovania na každý inzerovaný server. Vyberie sa len trasa s najnižšími nákladmi. Anycast je obzvlášť dobre etablovaný v protokoloch IPv6, ponúka skrátené prístupové časy a jednoduché rozloženie záťaže pre prístup.

Zábavný fakt: Ochranné služby DDoS ako Cloudflare často používajú Anycast na ochranu svojich klientov. Ak je server napadnutý, služba môže byť nakonfigurovaná tak, aby sa zaťaženie rozložilo na čo najviac serverov. To minimalizuje celkový vplyv na akýkoľvek server, čo umožňuje cieľu a sieti pokračovať v bežných operáciách. To môže znamenať, že pokus o vypnutie lokality úplne zlyhá.

V roku 2013 bol Anycast kritickým faktorom v schopnosti Cloudflare zvládnuť najvýznamnejší DDoS útok, ktorému čelila. Aj keď útok dosiahol rýchlosť 300 Gbps, stále nedokázal obísť nastavenie systému Anycast.

Záver

Anycast je schéma adresovania, kde je niekoľkým serverom priradená rovnaká zdieľaná adresa IP. Prevádzka je potom smerovaná na tieto servery v závislosti od toho, na ktorý server je najjednoduchšie sa dostať z miesta odosielateľa. Toto je vo všeobecnosti prepojené s najbližším fyzickým umiestnením, hoci algoritmy smerovania nákladov môžu byť rozdielnejšie.

To umožňuje službám, ako sú servery CDN a DNS, používať jednu adresu IP na obsluhu celosvetovej premávky, ale nasmerovať prevádzku na servery lokálne pre používateľa. Anycast môže pri starostlivej konfigurácii fungovať ako ad hoc vyrovnávač zaťaženia, čo mu dáva potenciál prekaziť DDoS útoky.