Seuils et limites du Cato Cloud

Cet article fournit une liste des principaux seuils et limitations par défaut pour diverses fonctionnalités et capacités disponibles pour une utilisation dans le Cato Cloud.

Ces limites sont conçues pour soutenir les meilleures pratiques de Cato afin d'assurer la fiabilité et les performances du service. Si un besoin d'augmenter un seuil ou une limite apparaît, veuillez contacter le support Cato pour en discuter.

Pour plus d'informations sur les limites de l'API, voir Comprendre la Limitation de Débit de l'API Cato.

Seuils de données et limites

Seuils d'événements et alertes

Fonctionnalité	Limite
Événement	2 500 000 événements/heure*
Alertes	50 alertes/heure (par sous-type d'alerte)
Exportation CSV des événements	250 000 événements par export
API du flux d'événements	voir Comprendre la limitation du débit d'API Cato

*Dépendant de l'accord DPA :

Pour les comptes fonctionnant sous DPA 2021, la limite d'Événements est de 2 500 000 Événements/heure par sous-type d'Événement.
DPA 2023 inclut une limite d'Événements groupée de 2 500 000 Événements/heure qui peut être étendue en licenciant des Unités de données supplémentaires (chaque Unité de données fournit 2 500 000 Événements/heure). Pour plus d'informations, voir le Guide du Lac de données Cato.

Recherche de découverte d'événements

L'outil de découverte d'événements permet aux administrateurs de rechercher et d'analyser les événements du compte pour un cadre temporel maximum de 3 mois. L'outil d'analyse d'utilisation pour explorer et analyser les statistiques d'utilisation prend en charge un cadre temporel maximum de 31 jours

Algorithmes de chiffrement pris en charge basés sur la bande passante du site IPsec

Pour les sites IPsec avec une bande passante supérieure à 100Mbps, utilisez uniquement les algorithmes AES 128 GCM-16 ou AES 256 GCM-16.

Les algorithmes AES CBC sont uniquement utilisés sur les sites avec une bande passante inférieure à 100Mbps.

Débit pris en charge pour les sites Cato

Le Cloud de Cato prend en charge un Débit de site allant jusqu'à 10Gbps pour le Socket X1700B et l'Interconnexion Cloud, disponible immédiatement dans de nombreux Emplacements PoP.

Voici les détails pour le débit pris en charge de différents types de site :

Interconnexion Cloud : jusqu'à 10Gbps
Sockets physiques
- Prise X1500 : Jusqu'à 500 Mbps
- Prise X1600/X1600 LTE : Jusqu'à 1 Gbps
- Socket X1700 : Jusqu'à 3 Gbps
- Socket X1700B : Jusqu'à 10 Gbps
Sockets virtuels
- Azure :
  - 2 NIC - jusqu'à 1Gbps
  - 3 NIC avec Réseau accéléré - jusqu'à 2Gbps
- Google Cloud Platform (GCP) : Jusqu'à 2 Gbps
- Amazon (AWS) et VMware ESXi : Le débit réel dépendra de divers facteurs, y compris le type d'instance, la configuration réseau et les conditions environnementales dans le déploiement spécifique
Sites IPsec
- IPsec IKEv1 (initié par Cato) : Jusqu'à 3 Gbps
- IPsec IKEv2 : Jusqu'à 3 Gbps

Latence du Traitement des Transactions

La latence du traitement des transactions mesure le temps entre la réception par le Moteur de Cloud à Passage Unique de Cato (SPACE) des paquets de données réseau d'une transaction jusqu'à ce que la transaction complète soit reçue par le client ou l'hôte. Cette latence peut être jusqu'à 10 millisecondes pour les transactions décryptées et non décryptées de jusqu'à 1MB de data.

Client SDP Cato

Débit pris en charge pour les clients SDP Cato

Le débit des clients SDP Cato est basé sur une variété de facteurs, y compris le matériel, le logiciel et la géolocalisation. Par exemple, les connexions filaires vs. sans fil, les systèmes d'exploitation, le logiciel partagé, l'infrastructure Internet et les ressources du système, peuvent affecter significativement la performance du Client. De plus, le chiffrement et l'encapsulation entre le Client SDP et le Cato Cloud peuvent ajouter une surcharge allant jusqu'à 20% du débit.

Le Client Cato n'est pas limité pour la plupart des emplacements PoP dans le monde, et Cato garantit un débit minimum de 100Mbps. Cato n'enquête sur les tickets de support que lorsque le débit est inférieur à 100Mbps.

Cependant, il y a quelques emplacements PoP avec une capacité limitée, et Cato plafonne le débit maximum du Client. Voici les détails des emplacements PoP : 

Amérique du Nord, Europe, Japon et Singapour: Il n'y a pas de limite maximale, et le débit n'est soumis qu'à des facteurs environnementaux
Chine: Le débit maximum est limité à 20Mbps
Vietnam: Le débit maximum est limité à 20Mbps
Autres emplacements PoP: Le débit maximum est limité à 100Mbps

Restrictions en Chine

La fonctionnalité suivante n'est pas disponible pour les PoPs Cato situés en Chine :

Accès sans Client SDP
Transfert de port à distance (RPF)
Trafic Off-Cloud
Egress de trafic : Disponible uniquement pour les applications d'entreprise selon les réglementations chinoises