{"id":88961,"date":"2020-07-16T19:42:34","date_gmt":"2020-07-16T17:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/anycast-protiv-unicast-chto-luchshe-vybirat-v-kazhdom-sluchae"},"modified":"2020-07-16T19:42:34","modified_gmt":"2020-07-16T17:42:34","slug":"anycast-protiv-unicast-chto-luchshe-vybirat-v-kazhdom-sluchae","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/anycast-protiv-unicast-chto-luchshe-vybirat-v-kazhdom-sluchae","title":{"rendered":"Anycast contro Unicast: quale scegliere in ogni caso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Probabilmente molti hanno sentito parlare di Anycast. In questo metodo di indirizzamento e instradamento di rete, un singolo indirizzo IP viene assegnato a pi\u00f9 server nella rete. Questi server possono trovarsi anche in data center lontani tra loro. L'idea di Anycast \u00e8 che, a seconda della posizione della sorgente delle richieste, i dati vengano inviati al server pi\u00f9 vicino (secondo la topologia di rete, in particolare il protocollo di instradamento BGP). In questo modo, \u00e8 possibile ridurre il numero di salti di rete e la latenza. <\/p>\n

Fondamentalmente, lo stesso percorso viene annunciato da pi\u00f9 centri di elaborazione dati in tutto il mondo. Pertanto, i clienti verranno instradati verso il centro di elaborazione dati \u2018migliore\u2019 e \u2018pi\u00f9 vicino\u2019 in base ai percorsi BGP. Perch\u00e9 scegliere proprio Anycast? Qual \u00e8 il vantaggio di utilizzare Anycast invece di Unicast?<\/p>\n

\"Anycast<\/a><\/noindex><\/a><\/noindex>
\nUnicast \u00e8 davvero adatto per un sito con un solo server web e un volume moderato di traffico. Tuttavia, se un servizio ha milioni di abbonati, di solito utilizza pi\u00f9 server web, ognuno dei quali ha lo stesso indirizzo IP. Questi server sono distribuiti geograficamente per ottimizzare la gestione delle richieste.<\/p>\n

In questo scenario, Anycast migliorer\u00e0 le prestazioni (il traffico \u00e8 diretto all'utente con la latenza minima), garantir\u00e0 l'affidabilit\u00e0 del servizio (grazie ai server di backup) e il bilanciamento del carico: la routing tra pi\u00f9 server distribuir\u00e0 efficacemente il carico, migliorando la velocit\u00e0 di funzionamento del sito.<\/p>\n

Gli operatori offrono ai clienti vari tipi di bilanciamento del carico basati su Anycast e DNS. I clienti possono specificare gli indirizzi IP a cui inviare le richieste in base alla posizione geografica del sito. Questo consente una distribuzione pi\u00f9 flessibile delle richieste degli utenti.<\/p>\n

Supponiamo che ci siano pi\u00f9 piattaforme su cui distribuire il carico (degli utenti), come un negozio online con 100.000 richieste al giorno o un blog popolare. Per limitare la regione da cui gli utenti accedono a una specifica piattaforma, \u00e8 possibile utilizzare l'opzione Geo Community. Questa consente di restringere l'area entro la quale l'operatore pubblicizzer\u00e0 il percorso.<\/p>\n

\"Anycast<\/p>\n

\"Anycast
\nAnycast e Unicast: differenze<\/i><\/p>\n

L'Anycast \u00e8 spesso utilizzato in applicazioni come DNS (sistema dei nomi di dominio) e CDN (reti di distribuzione dei contenuti), consentendo decisioni di instradamento che migliorano le prestazioni della rete. Le reti di distribuzione dei contenuti utilizzano l'Anycast poich\u00e9 gestiscono grandi volumi di traffico e l'Anycast offre numerosi vantaggi in questo contesto (di cui parleremo di seguito). Nel DNS, l'Anycast consente di migliorare notevolmente l'affidabilit\u00e0 e la resilienza del servizio.<\/p>\n

\"Anycast
\nIn Anycast IP, utilizzando BGP, esistono pi\u00f9 percorsi verso un specifico host. In realt\u00e0, si tratta di copie di host in diversi centri di elaborazione dati, utilizzate per stabilire connessioni con una latenza inferiore.<\/i><\/p>\n

Nella rete Anycast, lo stesso indirizzo IP \u00e8 annunciato da diverse posizioni, e la rete decide dove indirizzare la richiesta dell'utente in base al \"costo\" del percorso. Ad esempio, il protocollo BGP \u00e8 spesso utilizzato per determinare il percorso pi\u00f9 breve per il trasferimento dei dati. Quando un utente invia una richiesta Anycast, il BGP stabilisce il miglior percorso per i server disponibili nella rete Anycast.<\/p>\n

Vantaggi di Anycast<\/h2>\n

Riduzione della latenza
\nI sistemi con Anycast sono in grado di ridurre la latenza nella gestione delle richieste degli utenti, poich\u00e9 consentono di ricevere dati dal server pi\u00f9 vicino. In altre parole, gli utenti si collegheranno sempre al server DNS \"pi\u00f9 vicino\" (in base al protocollo di routing). Di conseguenza, Anycast riduce il tempo di interazione riducendo la distanza di rete tra il client e il server. Questo non solo diminuisce la latenza, ma assicura anche un bilanciamento del carico.<\/p>\n

Velocit\u00e0<\/p>\n

Poich\u00e9 il traffico \u00e8 indirizzato al nodo pi\u00f9 vicino e la latenza nella trasmissione dei dati tra il client e il nodo \u00e8 ridotta, il risultato sar\u00e0 un'ottimizzazione della velocit\u00e0 di consegna, indipendentemente da dove il cliente richiede le informazioni.<\/p>\n

Maggiore stabilit\u00e0 e resilienza<\/p>\n

Se pi\u00f9 server in tutto il mondo utilizzano lo stesso IP, in caso di malfunzionamento di uno dei server o della sua disconnessione, il traffico verr\u00e0 reindirizzato al server pi\u00f9 vicino. Di conseguenza, Anycast rende il servizio pi\u00f9 resiliente e garantisce un miglior accesso alla rete\/latenza\/velocit\u00e0.\u00a0<\/p>\n

Pertanto, grazie alla presenza di pi\u00f9 server sempre disponibili per gli utenti, Anycast, ad esempio, aumenta la stabilit\u00e0 del funzionamento del DNS. In caso di guasto di un nodo, le richieste degli utenti verranno reindirizzate a un altro server DNS senza alcun intervento manuale o riconfigurazione. Anycast consente uno switch praticamente trasparente su altri siti, rimuovendo semplicemente i percorsi del sito problematico.\u00a0<\/p>\n

Bilanciamento del carico<\/p>\n

Nel sistema Anycast, il traffico di rete \u00e8 distribuito tra diversi server. Funziona come un bilanciatore di carico, impedendo che un singolo server riceva la maggior parte del traffico. Il bilanciamento del carico pu\u00f2 essere utilizzato, ad esempio, quando ci sono pi\u00f9 nodi di rete a una distanza geografica equivalente dalla fonte delle richieste. In questo caso, il carico viene distribuito tra i nodi.<\/p>\n

Riduzione dell'impatto degli attacchi DoS\u00a0<\/p>\n

Un'altra caratteristica di Anycast \u00e8 la sua resilienza agli attacchi DDoS. Gli attacchi DDoS difficilmente riusciranno a compromettere il sistema Anycast, poich\u00e9 sarebbe necessario sopraffare con un'onda di richieste tutti i server in una rete di questo tipo.\u00a0<\/p>\n

Negli attacchi DDoS si utilizzano spesso botnet, in grado di generare un volume di traffico tale da sovraccaricare il server attaccato. Il vantaggio nell'uso di Anycast in questa situazione \u00e8 che ogni server pu\u00f2 'assorbire' una parte dell'attacco, riducendo il carico su un server specifico. Un attacco di tipo 'denial of service' sar\u00e0 probabilmente localizzato su un server e non influenzer\u00e0 l'intero servizio.<\/p>\n

Elevata scalabilit\u00e0 orizzontale<\/p>\n

I sistemi Anycast sono ideali per i servizi con elevati volumi di traffico. Se un servizio che utilizza Anycast necessita di nuovi server per gestire il traffico in crescita, \u00e8 possibile aggiungere nuovi server alla rete per questa funzione. Possono essere installati in posizioni nuove o gi\u00e0 esistenti.\u00a0<\/p>\n

Se in un determinato luogo si osserva un notevole aumento del traffico, l'aggiunta di un server contribuir\u00e0 a bilanciare il carico per quella posizione. L'aggiunta di un server in una nuova sede aiuter\u00e0 a ridurre i tempi di attesa, creando per alcuni utenti un nuovo percorso preferenziale. Entrambi i metodi aumentano anche la stabilit\u00e0 del servizio, poich\u00e9 nuovi server diventano disponibili nella rete. Pertanto, se un server \u00e8 sovraccarico, \u00e8 possibile semplicemente deployarne un altro nella posizione pi\u00f9 opportuna, consentendo cos\u00ec di gestire parte delle richieste del server sovraccarico. Non sar\u00e0 necessaria alcuna configurazione da parte dei clienti.\u00a0<\/p>\n

Solo in questo modo \u00e8 possibile gestire terabyte di traffico e un numero molto elevato di utenti, quando sul server ci sono solo alcune porte da 10 o 25 Gbit\/s. 100 host con un solo indirizzo IP permetteranno di elaborare volumi di traffico in terabyte.<\/p>\n

Semplicit\u00e0 nella gestione della configurazione<\/p>\n

Come gi\u00e0 accennato, un utilizzo interessante di Anycast \u00e8 il DNS. \u00c8 possibile collocare in nodi di rete diversi server DNS, ma utilizzare un unico indirizzo DNS. A seconda della posizione della sorgente, le richieste vengono indirizzate al nodo pi\u00f9 vicino. Questo garantisce una certa bilanciatura del traffico e ridondanza in caso di guasto di un server DNS. In questo modo, invece di configurare diversi server DNS a seconda della loro ubicazione, la configurazione di un solo server DNS pu\u00f2 essere distribuita su tutti i nodi.<\/p>\n

Le reti Anycast possono essere configurate per instradare le richieste non solo in base alla distanza, ma anche in base a parametri come la disponibilit\u00e0 del server, il numero di connessioni stabilite o il tempo di risposta.<\/p>\n

Per utilizzare la tecnologia Anycast dal lato client non sono necessari server, reti o componenti speciali. Tuttavia, ci sono anche svantaggi con Anycast. Si considera che la sua implementazione sia una sfida complessa che richiede attrezzature aggiuntive, fornitori affidabili e una corretta instradamento del traffico.<\/p>\n

Dalla sorgente pura verso un meraviglioso lontano<\/h2>\n

\nSebbene Anycast indirizzi gli utenti in base al minor numero di passaggi, questo non significa necessariamente una latenza minima. La latenza \u00e8 una metrica pi\u00f9 complessa, poich\u00e9 un singolo passaggio pu\u00f2 avere una latenza maggiore rispetto a dieci. <\/p>\n

\"Anycast
\nEsempio: le comunicazioni intercontinentali possono comportare un singolo passaggio con una latenza molto alta.<\/i><\/p>\n

Anycast viene principalmente utilizzato per servizi basati su UDP, come DNS. Le richieste degli utenti vengono indirizzate al Data Center \"migliore\" e \"pi\u00f9 vicino\" in base ai percorsi BGP. <\/p>\n

\"Anycast
\nEsempio: una workstation DNS client con indirizzo IP Anycast DNS 123.10.10.10 risolve il DNS per il server dei nomi DNS pi\u00f9 vicino tra i tre server distribuiti utilizzando lo stesso indirizzo IP Anycast. In caso di guasto del router R1 o del server A, i pacchetti del client DNS verranno automaticamente reindirizzati al server DNS pi\u00f9 vicino successivo attraverso i router R2 e R3. Inoltre, il percorso al nostro server A verr\u00e0 rimosso dalle tabelle di routing, impedendo ulteriori utilizzi di quel server dei nomi.<\/i><\/p>\n

Sistemi di distribuzione<\/h2>\n

\nEsistono due schemi principali utilizzati per determinare a quale server si collega l'utente:<\/p>\n