Anycast

Anycast nedir?

Anycast, aynı IP adresinin dünyanın farklı yerlerindeki birden çok sunucu veya veri merkezinden eşzamanlı olarak duyurulduğu ve ağ yönlendirmesinin her istemciyi genellikle ağ açısından en yakın konuma ilettiği yöntemdir. Tek bir adres, birçok fiziksel konumu temsil eder.

Unicast’te bir adres tek bir sunucuya aittir. Anycast’te ise yönlendirme protokolü, istemcinin paketinin hangi kopyaya gideceğine karar verir. Kök DNS sunucuları ve büyük CDN’ler bu yöntemi yaygın kullanır.

Nasıl çalışır?

Her konum aynı IP önekini BGP ile duyurur. İnternetteki yönlendiriciler her önek için en kısa veya en uygun yolu seçtiği için istemci paketi kendi bakış açısından en yakın konuma gider. Bir konum devre dışı kalırsa duyuru kesilir ve trafik otomatik olarak diğer konumlara kayar.

Bu davranış hem gecikmeyi düşürür hem de dayanıklılık sağlar. Durumsuz ya da kısa ömürlü bağlantılar (DNS sorguları, HTTP istekleri) için çok uygundur; uzun TCP oturumlarında yönlendirme değişirse bağlantılar kopabilir.

Sunucu ve hosting ortamında

DNS hizmeti, CDN ve DDoS koruma sağlayıcıları anycast kullanır. DDoS saldırı trafiği tek bir noktaya değil, birçok konuma dağılarak emilir; bu en önemli güvenlik faydasıdır. Kendi hosting altyapısında anycast kurmak BGP deneyimi, kendi IP bloğu ve otonom sistem numarası gerektirir.

Alan adı sunucuları (NS kayıtları) anycast DNS hizmetine işaret ettiğinde sorgu yanıt süreleri düşer ve tek bir konumun arızası etkisiz kalır.

Nelere dikkat edilmeli?

• Anycast bir hizmeti seçerken konum sayısına ve kapsama bakın.
• Durum bilgisi tutan uygulamalarda oturum yapışkanlığını (session affinity) uygulama düzeyinde çözün.
• Konumlar arasında yapılandırma ve içerik tutarlılığını otomatikleştirin.
• Sağlık denetimi başarısız olan konumun duyurusunu otomatik çekin.
• Kesintilerde trafiğin kayacağı konumların kapasitesini önceden hesaplayın.
• Yönlendirme değişimi ve gecikmeyi izleyin.

Sık yapılan hatalar

• Anycast’i yük dengeleyici sanıp dağılımı mutlak eşit beklemek.
• Kapasiteyi tek konum yükünü kaldıracak şekilde planlamamak.
• Konumlar arası sürüm farkı bırakmak; kullanıcı konuma göre farklı davranış görür.
• Uzun ömürlü TCP oturumlarını hesaba katmamak.