Dans le rare cas où un site perdrait la connectivité au Cato Cloud, la fonction de récupération Internet vous aide à rétablir facilement le trafic directement vers et depuis Internet. Récupération Internet fait partie des fonctions de récupération du Socket qui priorisent la connectivité et minimisent la perturbation des flux de trafic.
Récupération Internet est activée par défaut et vous pouvez utiliser l'application de gestion Cato pour la désactiver pour un site spécifique ou pour l'ensemble du compte.
Cette section décrit quand le Socket active récupération Internet pour se connecter directement à Internet puis reprend l'envoi du trafic via le Cato Cloud.
Si le tunnel entre le Socket et le PoP (Cato Cloud) est déconnecté, le Socket passe immédiatement en mode récupération Internet. Le tunnel est considéré comme déconnecté s'il y a 100 % de perte de paquets ou si le Socket cesse de recevoir des réponses à 3 messages de maintien en vie consécutifs.
D'abord, le Socket sélectionne aléatoirement un lien et le désigne pour la récupération Internet. Ensuite, le Socket transfère directement le trafic Internet à Internet (le FAI local). Comme le trafic contourne le Cato Cloud, les protections de sécurité Cato, telles que le pare-feu et IPS, ne sont pas appliquées.
Remarque : La récupération Internet ne modifie pas le trafic WAN entre vos sites. Pour récupérer le trafic WAN si un site ne peut pas se connecter au Cato Cloud, activez la fonctionnalité de récupération WAN. Pour plus d'informations, voir Résilience du site Socket avec récupération WAN.
Si le Socket se déconnecte temporairement du Cato Cloud, par exemple s'il identifie un meilleur transport ou PoP, la récupération Internet permet aux utilisateurs de continuer à accéder à Internet.
Pour les sites avec la haute disponibilité (HA) du Socket et la fonctionnalité de récupération Internet activée, lorsque des problèmes de connectivité avec le Cato Cloud surviennent, la première étape est l'activation du Socket HA. Le Socket principal bascule vers le Socket secondaire. Et, s'il y a encore des problèmes de connectivité avec le Cato Cloud, la récupération Internet est alors activée sur le Socket secondaire.
Le Socket continue d'essayer de se connecter au Cato Cloud et lorsque le Socket reçoit des réponses aux messages de maintien en vie, il identifie que le lien avec le Cato Cloud est rétabli. Le Socket redirige alors immédiatement le trafic via le Cato Cloud.
Dans certains cas, le tunnel peut se déconnecter à plusieurs reprises sur de courtes périodes, Cato utilise alors un algorithme de repli pour empêcher le basculement entre la tentative de connexion au Cato Cloud ou au FAI local (récupération Internet).
La première fois que la connexion avec le PoP est rétablie, le Socket crée immédiatement un tunnel vers le Cato Cloud. S'il y a une autre déconnexion du Socket dans les 1024 secondes suivantes (~17 min), le Socket attend 8 secondes avant de rétablir la connectivité au Cato Cloud (lorsque la connexion récupère). Lors des prochaines déconnexions du Socket, il attendra 16 secondes, 32 secondes, etc., jusqu'à un maximum de 1024 secondes. Une fois que le tunnel du Socket est connecté au Cato Cloud pendant plus de 1024 secondes, alors le Socket est considéré comme stable. Ensuite, le délai de repli se réinitialise pour attendre 8 secondes.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.