Шта је Аницаст?

Аницаст је врста мрежног рутирања где се подаци шаљу од једне тачке до оне која прима ИП адресу. Јединствена је јер више физичких уређаја дели ову ИП адресу на различитим локацијама. Обично су ови уређаји сервери. Када се подаци шаљу на заједничку ИП адресу, аутоматски их прима један од сервиса – тачније онај који је физички најближи пошиљаоцу. Ово се често описује као пренос један на један од више.

Размотрите следећи пример: Три сервера у Италији, Канади и Мексику деле ИП адресу. Пошиљалац у Тексасу жели да дели податке са ИП адресом коју троје деле – користећи Аницаст, сервер у Мексику би примио податке, пошто је најближи и стога први и најбржи да одговори.

Мреже за испоруку садржаја ( ЦДН ) и ДНС хостови обично користе ово пребацивање да би садржај који испоручују приближили корисницима. Овај систем такође значи да ако сервер који дели ИП адресу не успе, други ће ускочити и наставити уместо тога.

На пример: Ако се сервер у Мексику деси да изађе ван мреже, следећи најближи сервер би био онај у Канади, па би канадски сервер прихватио податке уместо мексичког док се тај сервер не врати у ред. На овај начин има мало или нимало застоја, а услуге остају доступне.

Сличност са Уницаст

За крајњег примаоца података – крајњег корисника – не постоји стварна разлика између Аницаст-а и Уницастинг-а, пошто се информације крећу од једног пошиљаоца до једног примаоца – једина разлика је пут којим се креће. Насупрот томе, мултицастинг шаље податке свим члановима групе, а не само једном. Посреднички уређаји генерално чак и не морају да подржавају Аницаст.

Стварна порука је једносмерна на једну ИП адресу. Аницаст утиче само на виртуелно рутирање на интернету, тако да ваш кућни рутер не мора да га разуме. Рутирање се заснива на 'трошку' рутирања до сваког оглашеног сервера. Бира се само рута са најнижом ценом. Аницаст је посебно добро успостављен у ИПв6 протоколима, нудећи скраћено време приступа и лаку дистрибуцију оптерећења за приступ.

Забавна чињеница: ДДоС услуге заштите као што је Цлоудфларе често користе Аницаст да заштите своје клијенте. Ако је сервер нападнут, услуга се може конфигурисати да распореди оптерећење на што више сервера. Ово минимизира укупан ефекат на било који сервер, омогућавајући циљу и мрежи да наставе са нормалним радом. То може значити да покушај гашења сајта у потпуности пропадне.

У 2013. Аницаст је био критичан фактор у Цлоудфларе-овој способности да управља најзначајнијим ДДоС нападом са којим се суочио. Чак и када је достигао 300Гбпс, напад и даље није могао да заобиђе подешавање Аницаст система.

Закључак

Аницаст је шема адресирања где је неколико сервера додељена иста заједничка ИП адреса. Саобраћај се затим усмерава на ове сервере у зависности од тога до ког сервера је најлакше доћи са локације пошиљаоца. Ово је генерално повезано са најближом физичком локацијом, иако алгоритми трошкова рутирања могу бити нијансиранији од тога.

Ово омогућава услугама као што су ЦДН и ДНС сервери да користе једну ИП адресу за опслуживање саобраћаја широм света, али усмеравају саобраћај на сервере који су локални за корисника. Аницаст може да делује као ад хоц балансатор оптерећења са пажљивом конфигурацијом, дајући му потенцијал да спречи ДДоС нападе.