Ochrona usług IP za pomocą mechanizmu IP Anycast.pdf

IP Anycast

Ochrona i skalowanie usług sieciowych

Łukasz Bromirski

lbromirski@cisco.com

Agenda

   IP Anycast – co to jest?

   Jak wykorzystać IP Anycast?

   Rozważania projektowe dla DNS

   Rozważania projektowe dla HTTP

   Q&A

IP Anycast

Trochę o historii…

To nic nowego, ale nadal działa dobrze 

   Wykrywanie nowych usług – SNTPv4 (RFC 2030)

oraz NTP "manycast" (RFC 4330)

   Pierwszy mechanizm przechodzenia na IPv6 (RFC

2893) a potem 6to4 (RFC 3068)

   Użycie anycastów dla RP – MSDP i PIM (RFC

4610)

   W IPv6 pierwsze RFC (RFC 1884, 2373 i 3513)

zabraniały używania adresu anycastowego jako

adresu źródłowego; zniesiono to ograniczenie w

RFC 4291

   Zastosowanie anycastów w systemie DNS (RFC

3258) wspomina wykorzystanie "shared unicast"

IP Anycast

   Prosty, efektywny, szeroko używany 

   Niezależny od warstwy trzeciej

zarówno IPv4 jak i IPv6 działają – po prostu

RFC mówi o specjalnych adresach anycast – ale

większość technik skalowania, w tym te

najpowszechniejsze – wykorzystują podejście 'shared

unicast'