{"id":88961,"date":"2020-07-16T19:42:34","date_gmt":"2020-07-16T17:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/anycast-protiv-unicast-chto-luchshe-vybirat-v-kazhdom-sluchae"},"modified":"2020-07-16T19:42:34","modified_gmt":"2020-07-16T17:42:34","slug":"anycast-protiv-unicast-chto-luchshe-vybirat-v-kazhdom-sluchae","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/anycast-protiv-unicast-chto-luchshe-vybirat-v-kazhdom-sluchae","title":{"rendered":"Anycast contro Unicast: quale scegliere in ogni caso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Di Anycast si \u00e8 sicuramente sentito parlare da molti. Con questo metodo di indirizzamento e instradamento di rete, un indirizzo IP viene assegnato a pi\u00f9 server nella rete. Questi server possono trovarsi anche in data center lontani tra loro. L'idea di Anycast \u00e8 che, a seconda della posizione della sorgente delle richieste, i dati vengano inviati al server pi\u00f9 vicino (secondo la topologia di rete, e pi\u00f9 precisamente \u2014 il protocollo di instradamento BGP). In questo modo, si possono ridurre il numero di salti (hop) e la latenza (latency). <\/p>\n

In sostanza, viene annunciato lo stesso percorso da diversi centri di elaborazione dati in tutto il mondo. In questo modo, i clienti verranno indirizzati al centro dati \"migliore\" e \"pi\u00f9 vicino\" in base ai percorsi BGP. Perch\u00e9 proprio Anycast? Perch\u00e9 utilizzare Anycast invece di Unicast?<\/p>\n

\"Anycast<\/a><\/noindex><\/a><\/noindex>
\nUnicast \u00e8 realmente adatto per un sito con un solo server web e un volume di traffico moderato. Tuttavia, se un servizio ha milioni di abbonati, generalmente utilizza diversi server web, ognuno dei quali ha lo stesso indirizzo IP. Questi server sono geograficamente distribuiti per ottimizzare la gestione delle richieste.<\/p>\n

In uno scenario del genere, Anycast offrir\u00e0 un miglioramento delle prestazioni (il traffico viene diretto all'utente con la minima latenza), garantir\u00e0 l'affidabilit\u00e0 del servizio (grazie ai server di backup) e il bilanciamento del carico: l'instradamento su pi\u00f9 server distribuisce efficacemente il carico tra di essi, migliorando la velocit\u00e0 del sito.<\/p>\n

Gli operatori offrono ai clienti vari tipi di bilanciamento del carico basato su Anycast e DNS. I clienti possono specificare gli indirizzi IP a cui verranno inviati i segnali in base alla posizione geografica del sito. Questo consente di distribuire pi\u00f9 flessibilmente le richieste degli utenti.<\/p>\n

Supponiamo che ci siano pi\u00f9 siti tra cui distribuite il carico (degli utenti), ad esempio, un negozio online con 100.000 richieste al giorno o un blog popolare. Per limitare la regione da cui gli utenti accedono a un determinato sito, \u00e8 possibile utilizzare l'opzione Geo Community. Questa opzione consente di limitare la regione all'interno della quale l'operatore annuncer\u00e0 il percorso.<\/p>\n

\"Anycast<\/p>\n

\"Anycast
\nAnycast e Unicast: differenze<\/i><\/p>\n

Anycast viene spesso utilizzato in applicazioni come DNS (sistema dei nomi di dominio) e CDN (reti di distribuzione dei contenuti), consentendo decisioni di instradamento che migliorano le prestazioni della rete. Le reti di distribuzione dei contenuti utilizzano Anycast poich\u00e9 gestiscono grandi volumi di traffico, e Anycast offre diversi vantaggi in questo caso (di cui parleremo pi\u00f9 avanti). Nel DNS, Anycast consente di aumentare significativamente l'affidabilit\u00e0 e la tolleranza ai guasti del servizio.<\/p>\n

\"Anycast
\nIn Anycast IP, utilizzando BGP, esistono diversi percorsi per un host specifico. In realt\u00e0, si tratta di copie degli host in vari centri di elaborazione dati, utilizzate per stabilire connessioni con una latenza inferiore.<\/i><\/p>\n

Quindi, nella rete Anycast, lo stesso indirizzo IP viene annunciato da diverse posizioni, e la rete decide dove indirizzare la richiesta dell'utente in base al \"costo\" del percorso. Ad esempio, il protocollo BGP \u00e8 spesso utilizzato per determinare il percorso pi\u00f9 breve per il trasferimento dei dati. Quando un utente invia una richiesta Anycast, BGP determina il miglior percorso per i server disponibili nella rete Anycast.<\/p>\n

Vantaggi di Anycast<\/h2>\n

Riduzione della latenza
\nI sistemi con Anycast possono ridurre la latenza nell'elaborazione delle richieste degli utenti, poich\u00e9 consentono di ricevere dati dal server pi\u00f9 vicino. Questo significa che gli utenti si connetteranno sempre al server DNS \"pi\u00f9 vicino\" (in termini di protocollo di instradamento). Di conseguenza, Anycast riduce i tempi di interazione grazie all'accorciamento della distanza di rete tra cliente e server. Questo non solo riduce la latenza ma assicura anche un bilanciamento del carico.<\/p>\n

Velocit\u00e0<\/p>\n

Poich\u00e9 il traffico viene diretto al nodo pi\u00f9 vicino e la latenza nel trasferimento dei dati tra cliente e nodo viene ridotta, ne risulta un'ottimizzazione della velocit\u00e0 di consegna, indipendentemente da dove il cliente richieda informazioni.<\/p>\n

Maggiore stabilit\u00e0 e tolleranza ai guasti<\/p>\n

Se pi\u00f9 server in tutto il mondo utilizzano lo stesso IP, in caso di guasto di uno dei server o della sua disconnessione, il traffico verr\u00e0 reindirizzato verso il server pi\u00f9 vicino. Di conseguenza, Anycast rende il servizio pi\u00f9 resiliente e offre un miglior accesso alla rete\/latency\/velocit\u00e0.\u00a0<\/p>\n

Pertanto, grazie alla presenza di pi\u00f9 server, sempre accessibili agli utenti, Anycast ad esempio aumenta la stabilit\u00e0 del funzionamento del DNS. In caso di guasto di un nodo, le richieste degli utenti verranno reindirizzate a un altro server DNS senza alcun intervento manuale o riconfigurazione. Anycast garantisce un passaggio praticamente trasparente ad altri siti, semplicemente rimuovendo i percorsi del sito problematico.\u00a0<\/p>\n

Bilanciamento del carico<\/p>\n

Nel sistema Anycast, il traffico di rete viene distribuito su diversi server. Cio\u00e8, funziona come un bilanciatore di carico, evitando che un singolo server riceva la maggior parte del traffico. Il bilanciamento del carico pu\u00f2 essere utilizzato, ad esempio, quando vi sono pi\u00f9 nodi di rete alla stessa distanza geografica dalla sorgente delle richieste. In questo caso, il carico viene distribuito tra i nodi.<\/p>\n

Riduzione dell'impatto degli attacchi DoS\u00a0<\/p>\n

Un'altra caratteristica di Anycast \u00e8 la resilienza agli attacchi DDoS. Gli attacchi DDoS difficilmente riusciranno a mettere fuori uso il sistema Anycast, poich\u00e9 sarebbe necessario sopprimere con un'onda di richieste tutti i server in una rete di questo tipo.\u00a0<\/p>\n

Negli attacchi DDoS vengono spesso utilizzati botnet, che possono generare un volume di traffico tale da sovraccaricare il server attaccato. Il vantaggio di utilizzare Anycast in questa situazione \u00e8 che ogni server \u00e8 in grado di \"assorbire\" una parte dell'attacco, riducendo il carico su un server specifico. Un attacco di tipo \"denial of service\" sar\u00e0 probabilmente localizzato su un server e non influenzer\u00e0 l'intero servizio.<\/p>\n

Elevata scalabilit\u00e0 orizzontale<\/p>\n

I sistemi Anycast sono ben adatti per servizi con grandi volumi di traffico. Se un servizio che utilizza Anycast richiede nuovi server per gestire il traffico in crescita, \u00e8 possibile aggiungere nuovi server alla rete per gestirlo. Possono essere collocati in nuove o gi\u00e0 esistenti ubicazioni.\u00a0<\/p>\n

Se in un luogo specifico si osserva un grande aumento del traffico, l'aggiunta di un server aiuter\u00e0 a bilanciare il carico per quella piattaforma. Aggiungere un server in una nuova posizione contribuir\u00e0 a ridurre i tempi di attesa, creando per alcuni utenti un nuovo percorso pi\u00f9 breve. Entrambi i metodi aiutano anche a migliorare la stabilit\u00e0 del servizio, poich\u00e9 nuovi server diventano disponibili nella rete. Cos\u00ec, se un server \u00e8 sovraccarico, si pu\u00f2 semplicemente implementare un altro nel luogo che gli permetter\u00e0 di gestire una certa parte delle richieste del server sovraccarico. Non \u00e8 necessaria alcuna configurazione da parte dei clienti.\u00a0<\/p>\n

Solo in questo modo \u00e8 possibile gestire terabyte di traffico e un numero molto elevato di utenti, quando sul server ci sono solo alcune porte da 10 o 25 Gbit\/s. 100 host con un solo indirizzo IP consentiranno di elaborare volumi di traffico di terabyte.<\/p>\n

Semplicit\u00e0 nella gestione della configurazione<\/p>\n

Come gi\u00e0 accennato sopra, un utilizzo interessante di Anycast \u00e8 il DNS. \u00c8 possibile posizionare nei nodi di rete diversi server DNS, ma utilizzare un solo indirizzo DNS. A seconda di dove si trova la sorgente, le richieste vengono indirizzate al nodo pi\u00f9 vicino. Questo garantisce un certo bilanciamento del traffico e ridondanza in caso di guasto di un server DNS. Cos\u00ec, invece di configurare diversi server DNS a seconda di dove si trovano, la configurazione di un solo server DNS pu\u00f2 essere estesa a tutti i nodi.<\/p>\n

Le reti Anycast possono essere configurate per instradare le richieste non solo in base alla distanza, ma anche in base a parametri come la disponibilit\u00e0 del server, il numero di connessioni stabilite o il tempo di risposta.<\/p>\n

Per utilizzare la tecnologia Anycast dal lato del cliente non sono necessari server, reti o componenti speciali. Tuttavia, Anycast ha anche dei lati negativi. Si considera che la sua implementazione sia un compito complesso, che richiede attrezzature aggiuntive, fornitori affidabili e un'adeguata instradamento del traffico.<\/p>\n

Dalla sorgente pura a un lontano mondo incantevole<\/h2>\n

\nSebbene Anycast indirizzi gli utenti in base al numero minore di passaggi, ci\u00f2 non significa necessariamente una latenza minima. La latenza \u00e8 una metrica pi\u00f9 complessa, poich\u00e9 per un passaggio pu\u00f2 essere superiore a quella di dieci. <\/p>\n

\"Anycast
\nEsempio: le comunicazioni intercontinentali possono includere un passaggio con latenza molto elevata.<\/i><\/p>\n

Anycast \u00e8 principalmente utilizzato per servizi basati su UDP, come DNS. Le richieste degli utenti vengono indirizzate al data center pi\u00f9 \"ottimale\" e \"vicino\" in base ai percorsi BGP. <\/p>\n

\"Anycast
\nEsempio: una workstation client DNS con l'indirizzo IP Anycast DNS 123.10.10.10 esegue la risoluzione DNS per il pi\u00f9 vicino di tre server DNS, dislocati utilizzando lo stesso indirizzo IP Anycast. In caso di guasto del router R1 o del server A, i pacchetti del client DNS verranno automaticamente reindirizzati al server DNS pi\u00f9 vicino successivo tramite i router R2 e R3. Inoltre, la route verso il nostro server A sar\u00e0 rimossa dalle tabelle di routing, il che impedir\u00e0 ulteriore utilizzo di quel server dei nomi.<\/i><\/p>\n

Scenari di distribuzione<\/h2>\n

\nCi sono due schemi comuni utilizzati per determinare a quale server si collega l'utente:<\/p>\n