Le routage asymétrique sur Cato et MPLS se produit lorsque le trafic est envoyé d'une source à une destination via le MPLS et retourne via le Cato Cloud. Cet article décrit les limitations de l'utilisation de ce déploiement.
Est-il possible d'utiliser un routage asymétrique sur Cato Cloud et MPLS où le flux de trafic sortant passe par MPLS et le trafic entrant par Cato Cloud ? Cato prend-il en charge le routage asymétrique ? Qu'en est-il des messages du handshake à 3 voies ?
Vous pouvez utiliser un routage asymétrique où le trafic sortant est envoyé via le lien MPLS et le trafic entrant via le Cato Cloud. Cependant, il y a plusieurs limitations à prendre en compte lors du travail avec un trafic asymétrique :
-
Le trafic atteint la destination, mais les fonctionnalités basées sur le niveau d'application ne sont pas appliquées, ces fonctionnalités sont : règles de réseau, règles de sécurité, accélération WAN et QoS.
-
Ces fonctionnalités nécessitent la capacité de détecter le type d'application (Layer 7) et cela n'est pas pris en charge, car seul la moitié du trafic passe par le Cato Cloud. Le handshake à 3 voies est seulement partiellement sur le Cato Cloud et est détecté comme Mode Ouvert. Le Mode Ouvert est un mode de connexion dont le Cato Cloud n'est pas au courant du début de la connexion. Le Cato Cloud détecte ce trafic au milieu de la connexion.
-
-
Ces fonctionnalités basées sur le Cato Cloud agissant comme un proxy ne sont pas prises en charge pour le trafic asymétrique. Le proxy nécessite une gestion de trafic active et avec état, ce qui n'est pas possible avec un trafic asymétrique.
-
Le trafic asymétrique peut provoquer une distribution désordonnée des paquets.
-
Le trafic asymétrique n'est pris en charge que pour le trafic WAN, mais pas pour le trafic Internet.
Remarque
Remarque : En raison de toutes ces limitations, Cato Networks ne prend pas en charge officiellement le routage asymétrique.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.