bgp服务器 DNS多点部署IP Anycast+BGP实战分析

DNS领域的多点布署大多选用IP Anycast＋BGP模式，采用这些方法不需要额外采购设备，部署灵活多样。但象其他所有技术一样，IP Anycast＋BGP技术只有在适当的领域跟范围内能够发挥它的最大优势。

Internet不断发展，上网人群数目降低，多数网站或DNS等服务在使用单节点提供服务的状况下，无论服务器功耗还是接入码率都不足以承载大量的用户服务恳求; 而在国外运营商网路之间访问平缓的问题仍然存在; 此外，服务的高可用性也随之被注重。考虑到这种诱因，企业在布署服务的时侯首先会想起在多个地理位置、多个运营商网路中布署相似的服务，以解决上述问题。用户在下载的时侯，大都看见过下载项中有“电信下载”、“网通下载”等多个下载链接，就是这些多点布署的一种应用。可不可以不用用户选择，而手动将恳求连结至最快的服务呢？答案是这些应用服务可以实现。

某些设备厂家针对这一需求生产了一些软件产品，如F5公司的GTM。而在DNS领域，多点布署更多的是使用了IP Anycast＋BGP模式。IP Anycast＋BGP是一种网路技术，采用这些方法不需要额外采购设备，且布署灵活多样。但在考虑布署IP Anycast＋BGP的时侯，要认真考虑IP Anycast＋BGP的特征，像其他所有技术一样，IP Anycast＋BGP技术只有在适当的领域跟范围内能够发挥它的最大优势。

路由至这一组目标中的任何一台主机上，它提供的是一种无状态的、尽力而为的服务。

在实际应用中，Anycast选用将一个轮询地址分配至处于Internet中多个不同地理位置的主机上，发送至这个主机的信令被网路路由至路由协议度量的“最近”的目标主机上。

Anycast技术具备以下优势:

一、不同客户端将访问不同目的主机，此过程对客户端透明，从而实现了目的主机的负载均衡;

二、当任意目的主机接入的网路出现故障，导致该目的主机不可达时，客户端恳求可以在无人为干预的状况下手动被路由至现今可达的近期目的主机，在一定程度上为目标主机提供了冗余性;

三、当目的主机遭到DoS防御而未能抵达时，由于网路不可抵达，客户端恳求也将路由至其他目的主机上，而在DDoS攻击时，由于Anycast的负载均衡效应，避免了单台目的主机承受所有防御流量，因此在一定程度上为目的主机增加了安全性;