GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Anycast</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Anycast</span></h1>

</header>

</div>

<th>Kommunikationsformen /<br><a href="Routing" title="Routing">Routing</a>-Schemata

</th></tr>

<tr>

<td><a href="Unicast" title="Unicast">Unicast</a>

</p>

</td></tr>

<tr>

<td><a href="Broadcast" title="Broadcast">Broadcast</a>

</p>

</td></tr>

<tr>

<td><a class="mw-selflink selflink">Anycast</a>

</p>

</td></tr>

<tr>

<td><a href="Multicast" title="Multicast">Multicast</a>

</p>

</td></tr>

<tr>

<td><a href="Geocast" title="Geocast">Geocast</a>

</p>

</td></tr></tbody></table>

<p><b>Anycast</b> ist eine Adressierungsart in <a href="Rechnernetz" title="Rechnernetz">Computernetzen</a>, bei der einer ganzen Gruppe von Rechnern eine gemeinsame Adresse zugeteilt ist, unter der man aber nur den Rechner erreicht, der über die kürzeste <a href="Route" title="Route">Route</a> erreichbar ist. Diese Technik kommt gemäß <a href="OSI-Modell" title="OSI-Modell">OSI-Modell</a> in der <a href="Vermittlungsschicht" class="mw-redirect" title="Vermittlungsschicht">Vermittlungsschicht</a> zum Einsatz.

</p>

<div class="mw-heading mw-heading2"><h2 id="Funktionsweise">Funktionsweise</h2></div>

<p>Realisiert wird Anycast durch eine Verteilung mehrerer gleichartiger Server auf räumlich getrennte IP-Netze. In der Praxis wird oft auf jedem Kontinent oder in jedem Land einer Region mindestens ein Server installiert. Jeder dieser Rechner erhält dieselbe IP-Adresse und propagiert eine entsprechende Route über ein <a href="Routing" title="Routing">Routing</a>-Protokoll (im <a href="Internet" title="Internet">Internet</a> <a href="Border_Gateway_Protocol" title="Border Gateway Protocol">BGP</a>). Bei Ausfall oder Unerreichbarkeit verschwindet die Route und alle folgenden Pakete werden zu einem anderen Server geleitet. Der gewünschte Dienst kann somit auch bei Ausfall eines oder mehrerer Server erbracht werden. Damit erhöht sich die <a href="Verf%C3%BCgbarkeit" title="Verfügbarkeit">Verfügbarkeit</a>. Zur Administration muss ein Server auch direkt angesprochen werden können. Anycast-Server besitzen daher in fast allen Fällen zusätzlich eine <a href="Unicast" title="Unicast">Unicast</a>-Adresse.

</p><p>Aus Sicht eines <a href="Client" title="Client">Clients</a> besteht zwischen <a href="Unicast" title="Unicast">Unicast</a> und Anycast kein Unterschied. Im Gegensatz zu Multicast-Umgebungen, die Pakete für alle Gruppenmitglieder erzeugen, erzeugt der Absender hier nur ein einzelnes Paket. Anycast ist ein Merkmal, das insbesondere in <a href="IPv6" title="IPv6">IPv6</a> Unterstützung findet. Ein Paket mit einer Anycast-Adresse wird nur einem – im Allgemeinen dem nächstgelegenen – Interface der Gruppe zugestellt. Welches das ist, bestimmt der Eintrag in der Routingtabelle des dem Absender nächstgelegenen Routers.

</p><p>Dieses Konzept ermöglicht es Unternehmen, eine isolierte Anycast-Adresse zu nutzen, um ein Paket mehreren Routern des Providers zuzustellen, welche Mitglied einer Anycastgruppe sind – d. h., sie besitzen dieselbe Anycast-Adresse. Hat das Unternehmen mehrere Zugangspunkte zum Internet, so kann der Ausfall einer Verbindung zum Provider oder eines Routers beim Provider sofort durch einen anderen Router der gleichen Anycastgruppe kompensiert werden, welcher dann über eine der alternativen Verbindungen erreicht wird. Der Sender hat jedoch keine Möglichkeit, den physischen Empfänger (das Empfangsinterface) zu wählen, das Ziel wird ausschließlich durch das Routingprotokoll bestimmt.

</p><p>Analog kann damit eine <a href="Lastverteilung_(Informatik)" title="Lastverteilung (Informatik)">Lastverteilung</a> erreicht werden, indem Pakete von Absendern immer dem nächstgelegenen Server zugestellt werden. Wenn mehrere Server einer Anycastgruppe in verschiedenen Netzen existieren, kann so erreicht werden, dass sich die Last ohne Wissen oder Mitwirkung des Absenders auf viele Server verteilt. Dies wird u. a. für die <a href="Domain_Name_System" title="Domain Name System">DNS</a>-<a href="Root-Nameserver" title="Root-Nameserver">Rootserver</a> genutzt (siehe unten).

</p>

<div class="mw-heading mw-heading2"><h2 id="Praxis">Praxis</h2></div>

<p>Wichtigste Vorteile von Anycast sind <a href="Lastverteilung_(Informatik)" title="Lastverteilung (Informatik)">Lastverteilung</a> und kürzere <a href="Round_Trip_Delay" title="Round Trip Delay">Zugriffszeiten</a>. Hinzu kommen eine nahezu völlige Transparenz (der Anwender merkt gar nicht, dass er mit einem Anycast-Server kommuniziert) sowie eine hervorragende Skalierbarkeit (es können jederzeit Server hinzugefügt oder entfernt werden). Ein Nachteil ist die aufwendige interne Synchronisation, da alle beteiligten Server stets identische Daten bereitstellen müssen. Außerdem wird im Störfall die Fehlersuche erschwert, da oft nicht ohne weitere Analyse ersichtlich ist, welcher Server verantwortlich ist.

</p><p>Anycast wird beispielsweise bei einigen der <a href="Root-Nameserver" title="Root-Nameserver">Root-Nameserver</a> und <a href="Top-Level-Domain" title="Top-Level-Domain">Top-Level-Domain</a>-Server sowie bei dem <a href="IPv6" title="IPv6">IPv6</a>-in-<a href="IPv4" title="IPv4">IPv4</a>-Tunnelmechanismus <a href="6to4" title="6to4">6to4</a> eingesetzt. Anycast wird auch zur Abwehr von <a href="Denial_of_Service" title="Denial of Service">Distributed-Denial-of-Service</a>-Angriffen (DDoS-Angriffe) von Firmen wie <a href="Cloudflare" title="Cloudflare">Cloudflare</a> eingesetzt und als Dienstleistung, beispielsweise für Webseiten, angeboten. Bei solcherart geschützten Webseiten erfolgt der Zugriff mittels <a href="Reverse_Proxy" title="Reverse Proxy">Reverse Proxy</a>. So waren beispielsweise durch die Anycast-Lastverteilung mehrere DoS-Angriffe auf Root-Nameserver 2006 und 2007 weitgehend erfolglos.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> Auch konnte einer der mit Stand 2013 bisher größten DDoS-Angriffe gegen Cloudflare mit mehr als 300 Gbit/s Spitzenlast durch das eingesetzte Anycast aufgehalten werden.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Normen_und_Standards">Normen und Standards</h2></div>

<ul><li>C. Partridge, T. Mendez, W. Milliken: <i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc1546" class="extiw external" title="rfc:1546">1546</a></span></i> – <i><span lang="en">Host Anycasting Service</span></i>. November 1993 (englisch).</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="http://icann.org/announcements/announcement-08mar07.htm">ICANN Factsheet: Root server attack on 6 February 2007</a></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.youtube.com/watch?v=w04ZAXftQ_Y">Black Hat USA 2013 - Lessons from Surviving a 300Gbps Denial of Service Attack</a></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-02-28" href="https://de.wikipedia.org/wiki/?title=Anycast&oldid=253762996">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>