Cato सॉकेट्स सुरक्षित कनेक्टिविटी प्रदान करते हैं Cato SASE क्लाउड तक, जबकि नेटवर्किंग और सुरक्षा नीतियों को लागू करते हैं जो Cato प्रबंधन एप्लिकेशन (CMA) में परिभाषित हैं। सॉकेट्स भौतिक या वर्चुअल उपकरण हो सकते हैं, और वे शाखा कार्यालयों, डेटा केंद्रों और क्लाउड वातावरण को Cato क्लाउड से निर्बाध रूप से जोड़ते हैं।
सॉकेट्स विभिन्न रूप कारकों में उपलब्ध हैं, और ग्राहक साइट के लिए आवश्यक थ्रूपुट के आधार पर मॉडल का चयन करते हैं। सभी मॉडल शून्य-स्पर्श परिनियोजन का समर्थन करते हैं और स्वचालित रूप से प्रावधान, निगरानी और ऑर्केस्ट्रेशन के लिए Cato क्लाउड से कनेक्ट होते हैं, जिसके लिए स्थानीय कॉन्फ़िगरेशन की आवश्यकता नहीं होती है।
Cato ग्राहकों के लिए स्वचालित रूप से नवीनतम फर्मवेयर संस्करण बनाए रखने के लिए सॉकेट अपग्रेड सेवा का उपयोग करने का विकल्प प्रदान करता है। इसलिए नए संस्करणों को इंस्टॉल और अपडेट करने की कोई चिंता नहीं होती है। अपग्रेड सेवा सॉकेट पर न्यूनतम प्रभाव (यदि कोई हो) सुनिश्चित करती है, और दुर्लभ मामले में जब कोई अपग्रेड समस्या का पता चलता है तो स्वचालित रोलबैक होता है। नवीनतम सॉकेट संस्करणों में प्रदर्शन, कनेक्टिविटी और स्थिरता संवर्द्धन शामिल हैं, और साथ ही नवीनतम क्षमताएं और विशेषताएं भी होती हैं।
ये सॉकेट मॉडल हैं:
- X1500 – छोटे शाखाओं के लिए डिज़ाइन किया गया।
- X1600 / X1600 LTE – मध्यम आकार की शाखाओं के लिए डिज़ाइन किया गया। LTE मॉडल लचीलापन और आउट-ऑफ-बैंड कनेक्टिविटी प्रदान करता है।
- X1700 – बड़े साइटों और ऑन-प्रिमाइसेस डेटा केंद्रों के लिए उच्च प्रदर्शन उपकरण।
- vSocket – एक वर्चुअल सॉकेट जो सार्वजनिक क्लाउड प्लेटफार्मों जैसे Azure और AWS में या GCP और VMware ESXi जैसे वर्चुअलाइज्ड वातावरण में परिनियोजित होता है। vSockets भौतिक शाखाओं या डेटा केंद्रों के बाहर होस्ट किए गए संसाधनों के लिए सुरक्षित कनेक्टिविटी प्रदान करते हैं।
यह X1500 और X1600 LTE साइट्स की एक नमूना टोपोलॉजी है:
संबंधित लेख
Sockets DTLS-आधारित सुरंगों का उपयोग करते हुए किनारे के स्थानों को Cato क्लाउड से जोड़ते हैं। एक बार कनेक्ट होने पर, Cato क्लाउड स्वचालित रूप से एक तार्किक जाल टोपोलॉजी बनाता है, जो साइट्स के बीच सुरंगों को स्थापित करता है। WAN फ़ायरवॉल उन नीतियों को लागू करता है जो निर्धारित करते हैं कि कौन से अंतःसाइट संचार की अनुमति है, ट्रैफ़िक पर लचीला और केंद्रीकृत नियंत्रण प्रदान करता है।
सॉकेट्स कुछ विशेष परिदृश्यों के लिए सीधे साइट-से-साइट कनेक्टिविटी का भी समर्थन करते हैं, जैसे:
- MPLS साइट-से-साइट संचार
- इंटरनेट पर सॉकेट साइट्स के बीच DTLS सुरंगों का उपयोग करके मास्टर कनेक्टिविटी
- Cato क्लाउड को बाईपास करने के लिए विशिष्ट ट्रैफ़िक का चयनात्मक बहिष्कार
संबंधित लेख
Cato प्रबंधन एप्लिकेशन (CMA) के माध्यम से सॉकेट्स को केंद्रीकृत रूप से प्रबंधित करें। CMA के माध्यम से ऑर्केस्ट्रेशन यह सुनिश्चित करता है कि कॉन्फ़िगरेशन परिवर्तनों और सॉफ़्टवेयर अपडेट्स को सभी जुड़े सॉकेट्स में स्वचालित रूप से वितरित किया जाता है। CMA दोनों नेटवर्किंग और सुरक्षा कार्यों के लिए एकल प्रबंधन विमान प्रदान करता है और आपको एक बार नीतियों को परिभाषित करने और सभी साइटों पर लागू करने की अनुमति देता है।
क्षमताओं में शामिल हैं:
- शून्य-स्पर्श प्रावधान स्वचालित रूप से स्थानीय कॉन्फ़िगरेशन के बिना सॉकेट्स को Cato क्लाउड से जोड़कर सेटअप को सरल करता है
- नीति-आधारित ऑर्केस्ट्रेशन को वैश्विक रूप से लागू किया गया
- सभी जुड़े साइट्स के बीच रीयल-टाइम निगरानी, लॉगिंग और दृश्यता
संबंधित लेख
सॉकेट्स पूर्ण SD-WAN क्षमताएं प्रदान करते हैं, कई WAN कनेक्शनों को एक लचीले, एप्लिकेशन-अवेर परिवहन परत में संयोजित करते हैं। यह कार्यक्षमता उद्यमों को ब्रॉडबैंड, MPLS, सेलुलर, और अन्य एक्सेस लिंक का लाभ उठाने देती है जबकि Cato क्लाउड तक सुरक्षित, अनुकूलित कनेक्टिविटी बनाए रखती है।
सॉकेट Cato क्लाउड और LAN के बीच कनेक्शन बिंदु के रूप में कार्य करता है, जिससे द्विदिश ट्रैफ़िक प्रवाह सक्षम होता है। रूटिंग विकल्प पूरी तरह से स्केलेबल हैं और इसमें स्थिर मार्ग और BGP गतिशील रूटिंग दोनों शामिल हैं।
सॉकेट CMA में नेटवर्क नियम नीति को लागू करते हैं ताकि सुनिश्चित किया जा सके कि समस्त लिंक पर व्यापारिक मंशा का स्थिर प्रवर्तन होता है।
प्रमुख क्षमताएं शामिल हैं:
-
मल्टीपल WAN लिंक समर्थन – प्रत्येक सॉकेट कई WAN ट्रांसपोर्ट्स से कनेक्ट कर सकता है (उदाहरण के लिए, फाइबर, ब्रॉडबैंड, LTE)। लिंक लोड शेयरिंग के लिए सक्रिय/सक्रिय या फेलओवर के लिए सक्रिय/निष्क्रिय में संचालित हो सकते हैं।
उदाहरण के लिए, एक शाखा कार्यालय समानांतर में दो ब्रॉडबैंड सर्किट का उपयोग करता है। सॉकेट दोनों लिंक के पार ट्रैफ़िक वितरित करता है ताकि थ्रूपुट बढ़ सके और स्वचालित रूप से प्रवाहों को पुनः मार्गित करता है यदि एक सर्किट में पैकेट हानि होती है।
-
एप्लिकेशन-अवेर रूटिंग – सॉकेट्स एप्लिकेशन स्तर पर ट्रैफ़िक को वर्गीकृत करते हैं, नीति-आधारित रूटिंग (PBR) नियमों और QoS नीतियों को लागू करते हैं जो व्यापार-महत्वपूर्ण और विलंबता-संवेदनशील ट्रैफ़िक को प्राथमिकता देता है।
उदाहरण के लिए, Microsoft 365 जैसी व्यावसायिक अनुप्रयोगों को शाखा से सीधे इंटरनेट पर भेजा जाता है, जबकि अन्य सभी ट्रैफ़िक को निरीक्षण और अनुकूलन के लिए Cato क्लाउड बैकबोन के माध्यम से मार्गित किया जाता है।
-
पथ चयन और सुधार – ट्रैफ़िक को प्रदर्शन मानदंड जैसे विलंबता, पैकेट हानि, और जिटर के आधार पर उपलब्ध लिंक के पार स्वचालित रूप से मार्गित किया जाता है। समयावधि का पता चलने पर, सॉकेट स्वतः प्रवाह को स्वस्थ पथों पर पुनः निर्दिष्ट करता है।
उदाहरण के लिए, एक साइट पर Microsoft Teams या Zoom मीटिंग्स चलाते समय एक ISP लिंक पर जिटर का पता चलता है। सॉकेट स्वतः वॉइस और वीडियो प्रवाह को स्वस्थ पथों पर स्थानांतरित करता है ताकि कॉल गुणवत्ता बनाए रख सके।
संबंधित लेख
सॉकेट्स WAN लिंक पर एप्लिकेशन प्रदर्शन को अनुकूलित करने के लिए कई तकनीकों का उपयोग करते हैं। ट्रैफ़िक शेपिंग अधिक सदस्यता वाले लिंक पर भीड़ को रोकने के लिए है। पैकेट हानि न्यूनीकरण के लिए, सॉकेट WAN लिंक पर ट्रैफ़िक को डुप्लिकेट कर सकता है: TCP पैकेट सक्रिय लिंक पर और UDP पैकेट सक्रिय या स्टैंडबाय लिंक पर डुप्लिकेट किए जा सकते हैं ताकि पैकेट हानि की स्थिति में विश्वसनीयता बढ़ाई जा सके।
क्षमताओं में शामिल हैं:
- गुणवत्ता सेवा (QoS) प्रवर्तन के साथ एप्लिकेशन-जागरूक रूटिंग
- WAN पथों की SLA निगरानी और स्वास्थ्य जांच
- मल्टीपल WAN लिंक के पार गतिशील मार्ग चयन
- व्यापार-महत्वपूर्ण और विलंबता-संवेदनशील अनुप्रयोगों की प्राथमिकता, जिसमें UCaaS और VoIP शामिल हैं
संबंधित लेख
सॉकेट्स क्लाउड-होस्टेड और SaaS अनुप्रयोगों के लिए प्रदर्शन को बढ़ाते हैं, अनुकूलन कार्यों को किनारे पर लागू करते हैं और ट्रैफ़िक को Cato वैश्विक बैकबोन के माध्यम से मार्गित करते हैं। यह बैकबोन सार्वजनिक इंटरनेट की तुलना में पूर्वानुमेय विलंबता और हानि विशेषताएं प्रदान करता है।
यह प्रदर्शन को Microsoft 365, Teams, Zoom, Salesforce, और SaaS अनुप्रयोगों जैसे Google Workspace, Slack, और Box के लिए सुधारता है।
क्षमताओं में शामिल हैं:
- चक्र यात्रा देरी को कम करने के लिए TCP त्वरण
- विश्वसनीयता में सुधार के लिए पैकेट हानि न्यूनीकरण
- जिटर को कम करने के लिए रीयल-टाइम अनुप्रयोगों के लिए डुप्लिकेट पैकेट ट्रांसमिशन
- वॉइस और वीडियो ट्रैफ़िक की गुणवत्ता में सुधार के लिए UDP पुनःप्रेषण
संबंधित लेख
प्रत्येक सॉकेट में एक इन-बिल्ट नेक्स्ट जेन LAN फ़ायरवॉल शामिल होता है जो सॉकेट LAN इंटरफेस के माध्यम से प्रवाह करने वाले पैकेटों पर यातायात नीतियों की समीक्षा करता है और उन्हें लागू करता है। LAN फ़ायरवॉल लेयर 3/4 (IP, पोर्ट, प्रोटोकॉल) और लेयर 7 (एप्लिकेशन जागरूकता) पर संचालित होता है ताकि स्थानीय प्रवाह (VLANs या सॉकेट से जुड़े सबनेट), WAN, और इंटरनेट को नियंत्रित किया जा सके।
क्षमताओं में शामिल हैं:
-
नीति प्रवर्तन - प्रशासक स्रोत, गंतव्य, पोर्ट, प्रोटोकॉल, और एप्लिकेशन के आधार पर यातायात की अनुमति देने, ब्लॉक करने, या आकार देने के लिए नियम बना सकते हैं।
उदाहरण के लिए, IoT उपकरणों को केवल अनुमोदित बाहरी सेवाओं के साथ संवाद करने तक सीमित करना।
- CMA के साथ एकीकरण - LAN फ़ायरवॉल नीति CMA में केंद्रीकृत रूप से परिभाषित की गई है और सभी संबंधित सॉकेट्स को स्वचालित रूप से वितरित की गई है ताकि सभी साइट्स पर स्थिर प्रवर्तन सुनिश्चित हो।
-
विभाजन - LAN फ़ायरवॉल विभिन्न VLANs या सॉकेट से जुड़े सबनेट के बीच विभाजन का समर्थन करता है, जिसमें व्यापार इकाइयों, अतिथि नेटवर्क, या संवेदनशील संसाधनों के बीच पहुंच को अलग करने या नियंत्रित करने के लिए नीतियां होती हैं।
उदाहरण के लिए, अतिथि Wi-Fi नेटवर्क को आंतरिक सर्वरों तक पहुंचने से रोकना।
- दृश्यता और लॉगिंग - सॉकेट LAN फ़ायरवॉल क्रियाएं और घटनाएं CMA में निगरानी और अनुपालन के लिए लॉग की जाती हैं।
संबंधित लेख
Cato सॉकेट्स के साथ उच्च उपलब्धता (HA) आपके साइट्स पर निरंतर कनेक्टिविटी और सेवा लचीलापन सुनिश्चित करता है। लचीलापन के लिए दो पूरक दृष्टिकोण हैं:
- सक्रिय/सक्रिय लिंक - प्रत्येक सॉकेट कई WAN लिंक का एक साथ उपयोग कर सकता है। ट्रैफ़िक सक्रिय लिंक के बीच वितरित किया जाता है ताकि लोड बैलेंसिंग और थ्रूपुट बढ़ सके।
- सक्रिय/निष्क्रिय लिंक - सक्रिय/निष्क्रिय कॉन्फ़िगरेशन में, एक सॉकेट एक WAN लिंक को प्राथमिक और दूसरे को द्वितीयक के रूप में निर्दिष्ट करता है। सॉकेट लिंक की स्थिति का लगातार निरीक्षण करता है और यदि प्राथमिक लिंक विफलता या प्रदर्शन में गिरावट अनुभव करता है तो निष्क्रिय लिंक को स्वचालित रूप से सक्रिय करता है, ताकि सेवा बिना बाधा के जारी रहे।
- दो सॉकेट्स के साथ उच्च उपलब्धता - पुनरावृत्ति के लिए सक्रिय/स्टैंडबाई जोड़ी में दो सॉकेट्स को तैनात करें। यदि सक्रिय सॉकेट असफल होता है, तो स्टैंडबाई डिवाइस स्वचालित रूप से लेता है, डाउनटाइम को कम करता है और ट्रैफ़िक अग्रेषण को बनाए रखता है।
क्षमताओं में शामिल हैं:
- सक्रिय और स्टैंडबाई सॉकेट्स के बीच स्वचालित फेलओवर
- सक्रिय/सक्रिय WAN कनेक्शनों के साथ लोड बैलेंसिंग और लिंक लचीलापन
- विफलता का पता लगाने के लिए सॉकेट्स और लिंक की स्वास्थ्य निगरानी और स्विचओवर ट्रिगर करना
- CMA के माध्यम से प्रबंधित HA साथियों के बीच संगत कॉन्फ़िगरेशन
- हार्डवेयर और वर्चुअल सॉकेट परिनियोजन दोनों के लिए समर्थन
संबंधित लेख
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.