الجزء ٢: PBR وقواعد الشبكة داخل Socket

نظرة عامة على توجيه حركة المرور مع كاتو

يساعدك التحكم في توجيه حركة المرور لشبكتك على تحسين أداء الشبكة وتوفير أفضل اتصال، وفي نفس الوقت يمكن أن يقلل من استخدام نطاق الشبكة المكلفة. عند توجيه حركة المرور بشكل صحيح، يمكنك ضمان إرسال حركة المرور المحددة عبر أفضل وسيلة نقل والربط ويتيح لك تحسين أي حركة تطبيقات بناءً على المتطلبات ذات الصلة.

تتيح لك سياسة قواعد الشبكة تكوين القواعد والإعدادات بسهولة لكل نوع من أنواع حركة المرور. القواعد في هذه النافذة هي قاعدة القواعد المرتبة وتحدد سياسة الشبكة لحسابك الخاص. هذه هي فئات قواعد الشبكة:

  • قواعد الإنترنت التي تتحكم في حركة المرور الخارجة إلى الإنترنت العام

  • قواعد WAN التي تتحكم في حركة المرور عبر WAN وبين المواقع أو مستخدمي SDP في حسابك

تصف هذه المقالة كيفية استخدام تطبيق إدارة كاتو لتكوين التوجيه مع قواعد الشبكة لإدارة حركة المرور بأفضل طريقة.

توجيه حركة المرور عبر شبكات محددة

يدعم كاتو خيارات نقل مختلفة لحركة المرور في حسابك ويمكنه توجيه أنواع حركة مرور معينة عبر وسيلة نقل محددة. على سبيل المثال، الحسابات التي تحتوي على WAN بديل (MPLS أو حركة مرور مستوى الطبقة الثانية الأخرى)، يمكن أن تختار توجيه جميع حركة مرور VoIP حصريًا عبر هذه الوسيلة.

يوضح الرسم البياني التالي مثالاً لنشر مع خيارات نقل متعددة:

mceclip0.png

خيارات النقل لمواقع Socket هي:

  • Cato – يتم توجيه حركة المرور التي تتوافق مع قاعدة الشبكة هذه عبر سحابة كاتو. مزايا اختيار نقل كاتو لتطبيق جميع ميزات كاتو على حركة المرور مثل القواعد الأمنية، والتسريع وجودة الخدمة.

  • WAN البديل – يتم إرسال حركة المرور هذه عبر الرابط Alt. روابط WAN (MPLS).

  • Off Cloud - يتم إرسال هذه الحركة باستخدام Socket لفتح أنفاق VPN مباشرة عبر الإنترنت مع أنفاق DTLS.

اختيار خيار النقل

استخدم تطبيق إدارة كاتو لتكوين خيارات النقل لحركة الشبكة. لكل قاعدة شبكة يمكنك اختيار خيار النقل الأساسي والثانوي. يتم توجيه حركة المرور باستخدام النقل الأساسي. إذا كانت وسيلة النقل الأساسية غير متاحة (على سبيل المثال عندما تكون مفصولة)، يقوم Socket بتوجيه حركة المرور مع النقل الثانوي.

يوضح المثال أدناه القواعد التالية:

  • القاعدة 1 - توجيه حركة المرور SMBv3 بين الفروع وموقع DC عبر النقل خارج السحابة

  • القاعدة 2 - توجيه حركة المرور VoIP بين جميع مواقع Socket عبر وسيلة النقل Alt WAN (MPLS)

Transport_NetworkRules.png

ملاحظة

ملاحظة: يقوم كاتو بتعيين وسيلة النقل كـ غير متاح إذا كان الرابط مفصولًا، أو إذا لم يلبِ الرابط عتبات الجودة QoS. للمزيد حول تكوين عتبات جودة الرابط، انظر تكوين إعدادات اتفاقية مستوى الخدمة الخاص بالاتصال.

توجيه حركة المرور تلقائيًا بأفضل وسيلة نقل متاحة

يمكنك تكوين قاعدة لاستخدام أفضل وسيلة نقل متاحة تلقائيًا بناءً على نطاق التردد المتاح ومعلمات جودة الخدمة QoS. استخدم خيار التوجيه التلقائي لتكوين Socket لمقارنة خيارات النقل بين كاتو وAlt WAN واختيار الخيار الذي يوفر أفضل أداء شبكة. في حالة تحميل رابط بشكل زائد، يختار Socket رابطًا آخر بأداء أفضل. ومع ذلك، لا يمكنك اختيار دور الواجهة باستخدام الخيار التلقائي. للمزيد حول كيف يقوم كاتو بتحديد أفضل وسيلة نقل متاحة، انظر أدناه، اختيار خيار النقل.

ننصحك باختيار التلقائي لأنواع الحركة التي تكون حساسة للتأخير ولكنها لا تتطلب ميزات كاتو (مثل الأمان والتسريع) مثل VoIP. يمكن أن يختار Socket عدم توجيه حركة المرور عبر سحابة كاتو ولا يمكن تطبيق هذه الميزات.

ملاحظة

ملاحظة: عند اختيار خيار التوجيه التلقائي، يختار Socket إما كاتو أو WAN البديل. لا يستخدم خيار خارج السحابة.

توجيه حركة المرور عبر واجهات Socket

تتيح لك أدوار الواجهات لقاعدة شبكة تكوين كيفية إرسال حركة المرور عبر واجهات Socket. يمكنك تكوين قاعدة لإرسال نوع حركة محدد فقط عبر واجهة Socket محددة. تشرح هذه القسم كيفية إعداد أدوار الواجهات لتوفير التكرار وتحميل التوازن لقاعدة شبكة. تظهر لقطة الشاشة التالية إعدادات أدوار الواجهات لقاعدة شبكة:

mceclip2.png

تحقيق التكرار وتحميل التوازن مع قواعد الشبكة (تفعيل/تفعيل)

للعمليات التفعيل/التفعيل التي تتصل فيها كلا الرابطين بنفس نطاق التردد، يمكنك استخدام واجهة تلقائية لدور لتكوين قاعدة شبكة بحيث يقرر Socket أي رابط هو الأفضل لكل تدفق. تختار هذه القاعدة تلقائيًا أفضل واجهة لتوفير التكرار وتحميل التوازن لنوع تلك الحركة. إذا كان كل رابط متصل بمزود خدمة الإنترنت مختلف، وذهب أحد مزودي الخدمة أو عندما لا تلبِ الحركة إعدادات الجودة – ثم يقوم Socket بتوجيه حركة المرور عبر الرابط الآخر. بالإضافة إلى ذلك، إذا كان أحد الروابط يعاني من ازدحام حركة المرور، فإن Socket يوازن التحميل ويرسل حركة المرور عبر الرابط الآخر.

على سبيل المثال، لتكوين قاعدة الشبكة لاختيار أفضل واجهة تلقائيًا - اختر Cato للنقل، والتلقائي لدور الواجهة. دور الواجهة الثانوي ليست ذات صلة ويكون رماديًا. تظهر لقطة الشاشة التالية مثالاً لقواعد تختار تلقائيًا أفضل رابط:

mceclip3.png

ملاحظة

ملاحظة: يجب أن تكون واجهات Socket محددة بنفس الأسبقية لتفعيل/تفعيل النشر. للمزيد حول تكوين الأسبقية، انظر العمل مع مواقع Socket.

توجيه حركة المرور للفشل إلى واجهة

يمكنك تعيين واجهة رئيسية وثانوية لقاعدة شبكة، إذا كانت الواجهة الرئيسية غير متاحة، فإن حركة المرور تفشل إلى الواجهة الثانوية. على سبيل المثال، WAN1 متصل بمزود خدمة الإنترنت واحد مع نطاق عالي وWAN2 متصل بمزود خدمة آخر مع نطاق منخفض. يمكنك إنشاء قاعدة شبكة توجه حركة المرور VoIP عبر الرابط ذو النطاق العالي وفقط عندما ينخفض الرابط الأول، ثم يقوم Socket بتوجيه هذه الحركة عبر رابط النطاق المنخفض.

قم بتكوين دور الواجهة لقاعدة الشبكة واضبط دور الواجهة ودور الواجهة الثانوي على روابط مختلفة. تظهر لقطة الشاشة التالية مثالًا لقاعدة شبكة مع WAN1 كواجهة رئيسية وWAN2 كواجهة ثانوية:

mceclip4.png

تخطيط قواعد الشبكة بواجهتين (نشر تفعيل/تعليق)

للمواقع Socket التي تكون فيها محددات الروابط مختلفة (تفعيل/تعليق)، يتم إرسال الحركة فقط عبر الرابط الفعال. إذا كنت تقوم بتكوين قاعدة شبكة بواجهتين رئيسية وثانوية، فمن الممكن إسقاط الحركة التي تتطابق مع هذه القاعدة. على سبيل المثال، إذا كانت Socket تحدد أن الرابط الأفضل المتاح هو الواجهة الثانوية، وهذه الواجهة غير فعالة حاليًا، فإن Socket لا يمكنه إرسال الحركة عبرها. بدلاً من ذلك، يقوم Socket بإسقاط الاتصالات ولا يرسل الحركة. يمكنك تكوين قاعدة بهذا السلوك عندما تكون الرابط الفعال هو رابط خلوية 4G/LTE مكلفة. نتيجة لذلك، تقلل من كمية الحركة التي يتم توجيهها إلى هذا الرابط.

ملاحظة: إذا قمت بتكوين قاعدة شبكة لتوجيه الحركة عبر واجهة محددة فقط، فإن Socket يرسل الحركة عبر هذا الرابط فقط عندما يكون فعالاً. ومع ذلك، إذا كان الرابط غير فعال، فإن الحركة التي تتوافق مع هذه القاعدة يتم إسقاطها. بمجرد أن يصبح الرابط فعالًا، يستأنف Socket إرسال الحركة لهذه القاعدة.

تحت الغطاء - كيف يختار كاتو أفضل وسيلة نقل أو رابط

عندما تقوم بتعيين توجيه لوسيلة نقل أو واجهة إلى تلقائي، كيف تقرر Sockets كاتو أي منها يجب استخدامه؟ تستخدم Sockets كاتو خوارزمية تحسب النتيجة لتحديد أي هي أفضل وسيلة نقل متاحة والواجهة المستخدمة لتدفق الحركة. تستخدم الخوارزمية ثلاث أنواع من الكائنات، المخرج، المحدد والدخول.

المخرج مسؤول عن التحقق من جميع وسائل النقل والواجهات وتحديد أي من وسائل النقل هي الأفضل لتمرير الحركة. كل وسيلة نقل متاحة تسمى دخول والمخرج يقارن جميع الدخول ويعطي كل دخول نقطة بناءً على حالة ومتطلبات الشبكة الحالية. المحدد هو حاوية تحتوي على قائمة الدخول المتاحة والعثور المقبول بناءً على تكوين قواعد الشبكة. يقوم المحدد بتخطي الدخول غير المتاحة مثل رابط غير فعال.

تشرح هذه القسم كيف تختار الخوارزمية وسيلة نقل أو رابط أفضل لنشر تفعيل/تفعيل وتفعيل/تعليق.

يوضح الرسم البياني التالي آلية توجيه Socket وكيف يوجه الحركة بناءً على قواعد الشبكة:

mceclip0.png

تغيير وسائل النقل أو الروابط

يتحقق المخرج بانتظام لمعرفة ما إذا كانت هناك وسيلة نقل أو رابط أفضل متاح لتدفق الحركة. يقارن جودة الرابط لهذه المقاييس: فقدان الحزمة، التأخير، والتذبذب لحساب النقطة لوسيلة النقل أو الرابط. يقارن المخرج أيضًا روابط النقل الحالي مع وسائل النقل الأخرى المتاحة. ومع ذلك، هناك تفضيل للبقاء مع وسيلة النقل الحالية بدلاً من التغيير إلى أخرى مختلفة.

يتختلف سلوك المخرج للنشر التفعيل/تفعيل والتفعيل/تعليق.

النشر التفعيل/تفعيل

في النشر التفعيل/تفعيل كلا الرابطين متاحين، لذلك يقارن المخرج نقاط الدخول كل ثانية. بالإضافة إلى ذلك، كل أربع ثواني يتأكد المخرج مما إذا تجاوز فقدان الحزمة، التأخير، أو التذبذب عتبات الجودة. إذا كان هناك رابط أفضل، أو إذا لم تلبِ جودة الرابط الحالي العتبات، فإن الحركة يتم تغييرها إلى رابط مختلف.

عندما يغير Socket وسيلة النقل أو الرابط لتدفق قائم، لمنع تقلب الرابط ينتظر قبل العودة إلى الرابط الأصلي. يزداد كمية الوقت التي ينتظرها Socket بشكل تصاعدي بعد كل تغيير في وسيلة النقل أو الرابط. على سبيل المثال، يغير Socket من WAN1 إلى WAN2 وينتظر ثانيتين قبل مقارنة نقطة الدخول الخاصة بـ WAN1. بعد تغيير وسيلة النقل أو الرابط المقبل، ينتظر 4 ثوانٍ، ثم 16 ثانية، وهكذا.

النشر التفعيل/تعليق

في النشر التفعيل/تعليق، الرابط غير الفعال غير متاح حاليًا لتدفقات الحركة، والمخرج يمكنه فقط إرسال حركة المرور عبر هذا الرابط عندما يصبح متاحًا. بعبارة أخرى، يفشل Socket إلى الرابط غير الفعال عندما تكون هناك مشكلة في الاتصال أو جودة الرابط الفعال. بعد الفشل، يتأكد المخرج من ويتحقق ويني Socket يمكنه العودة إلى الرابط الأصلي.

تابع القراءة الجزء ٣: أولوية حركة المرور لSocket وجودة الخدمة QoS

هل كان هذا المقال مفيداً؟

6 من 6 وجدوا هذا مفيداً

لا توجد تعليقات