Що таке Anycast?

Anycast — це тип мережевої маршрутизації, коли дані надсилаються з однієї точки до іншої, яка отримує IP-адресу. Він унікальний, оскільки кілька фізичних пристроїв спільно використовують цю IP-адресу в різних місцях. Зазвичай ці пристрої є серверами. Коли дані надсилаються на спільну IP-адресу, їх автоматично отримує один із серверів, зокрема той, який фізично найближче до відправника. Це часто описують як передачу один до одного з багатьох.

Розглянемо такий приклад: три сервера в Італії, Канаді та Мексиці мають спільну IP-адресу. Відправник із Техасу хоче поділитися даними з IP-адресою, спільною для трьох – за допомогою Anycast сервер у Мексиці отримає дані, оскільки він найближчий і, отже, перший і найшвидший, хто відповість.

Мережі доставки вмісту ( CDN ) і хости DNS зазвичай використовують цю трансляцію, щоб наблизити вміст, який вони надають, до користувачів. Ця система також означає, що якщо сервер, який ділиться IP-адресою, виходить з ладу, інший підключається та продовжить роботу замість нього.

Наприклад: якщо сервер у Мексиці вийде з мережі, наступним найближчим сервером буде сервер у Канаді, і, отже, канадський сервер прийматиме дані замість мексиканського, доки той не повернеться в чергу. Таким чином майже немає простою, а послуги залишаються доступними.

Подібність до Unicast

Для кінцевого одержувача даних – кінцевого користувача – немає реальної різниці між Anycast і Unicasting, оскільки інформація переміщується від одного відправника до одного одержувача – єдина різниця полягає в шляху, яким вона проходить. На противагу цьому Multicasting надсилає дані всім членам групи, а не одному. Зазвичай проміжні пристрої навіть не потребують підтримки Anycast.

Фактичне повідомлення одноадресно передається на одну IP-адресу. Anycast впливає лише на віртуальну маршрутизацію в Інтернеті, тому вашому домашньому маршрутизатору не потрібно це розуміти. Маршрутизація базується на «вартості» маршрутизації до кожного рекламованого сервера. Вибирається тільки маршрут з найменшою вартістю. Anycast особливо добре зарекомендував себе в протоколах IPv6, пропонуючи скорочений час доступу та простий розподіл навантаження для доступу.

Цікавий факт: служби захисту від DDoS, такі як Cloudflare, часто використовують Anycast для захисту своїх клієнтів. Якщо сервер зазнає атаки, службу можна налаштувати так, щоб розподілити навантаження на якомога більше серверів. Це мінімізує загальний вплив на будь-який сервер, дозволяючи об’єкту та мережі продовжувати нормальні операції. Це може означати, що спроба повністю закрити сайт провалилася.

У 2013 році Anycast був вирішальним фактором у здатності Cloudflare впоратися з найзначнішою DDoS-атакою, з якою вона зіткнулася. Навіть досягнувши 300 Гбіт/с, атака все одно не змогла обійти налаштування системи Anycast.

Висновок

Anycast — це схема адресації, у якій кільком серверам призначається одна спільна IP-адреса. Потім трафік направляється на ці сервери залежно від того, до якого сервера найлегше дістатися з місця відправника. Як правило, це пов’язано з найближчим фізичним розташуванням, хоча алгоритми вартості маршрутизації можуть бути більш тонкими.

Це дозволяє таким службам, як CDN і DNS-сервери, використовувати одну IP-адресу для обслуговування трафіку в усьому світі, але спрямовувати трафік на сервери, локальні для користувача. Anycast може діяти як спеціальний балансир навантаження з ретельним налаштуванням, що дає йому потенціал для запобігання DDoS-атакам.