Cato SD-WAN क्या है

अवलोकन

पारंपरिक WAN आर्किटेक्चर आधुनिक उद्यमों के लिए कई शाखा साइट्स, क्लाउड संसाधन, SaaS एप्लिकेशन और इंटरनेट-आधारित कनेक्टिविटी पर निर्भर रहने के कारण स्ट्रेच करना कठिन होता है। स्थिर रूटिंग, अंतिम-मील प्रदर्शन में सीमित दृश्यता, और मैन्युअल रूप से प्रबंधित WAN लिंक पर निर्भरता, एप्लिकेशन प्रदर्शन और दृढ़ता बनाए रखना कठिन बनाती है। SD-WAN केंद्रीयकृत, नीति-आधारित रूटिंग का उपयोग करके ट्रैफ़िक को वास्तविक समय लिंक स्थितियों, एप्लिकेशन आवश्यकताओं, और व्यवसाय प्राथमिकताओं के अनुसार दिशा देकर इन चुनौतियों का समाधान करता है। यह आपको बहु-WAN परिवहन उपयोग करने में अधिक कुशलता प्रदान करता है जबकि उपलब्धता सुधारता है और संचालन को सरल बनाता है।

Cato SD-WAN साइट्स को एन्क्रिप्टेड ओवरले टनल के माध्यम से Cato Cloud से जोड़ने वाली क्लाउड-देशी आर्किटेक्चर के साथ इन कोर क्षमताओं को विस्तारित करता है। Cato सॉकेट्स निरंतर लिंक स्वास्थ्य की निगरानी करते हैं और विलंबता, जिटर, पैकेट हानि, और दूरी जैसे मेट्रिक्स पर ट्रैफ़िक के लिए सर्वश्रेष्ठ पथ की गणना करते हैं। यह आपको संवेदनशील एप्लिकेशन के लिए ट्रैफ़िक को अनुकूलित करने की अनुमति देता है और लिंक गुणवत्ता में गिरावट या कोई पथ उपलब्ध न होने से सेवा निरंतरता बनाए रखता है। Cato सक्रिय/सक्रिय ट्रैफ़िक हैंडलिंग, पैकेट हानि न्यूनीकरण, MTU अनुकूलन, TCP त्वरण, और बैंडविड्थ प्रबंधन को अंतिम मील प्रदर्शन सुधारने के लिए समर्थन करता है।

यह समाधान पारंपरिक WAN परिनियोजन में सामान्य परिचालन जटिलता को कम करता है। रूटिंग, अनुकूलन, और कनेक्टिविटी के लिए अलग-अलग उपकरण और नीतियों का प्रबंधन करने के बजाय, आप SD-WAN व्यवहार को एक एकल मिले-जुले प्लेटफ़ॉर्म के भाग के रूप में Cato Management Application (CMA) से प्रबंधित करते हैं। यह साइट और लिंक प्रदर्शन में केंद्रीयकृत दृश्यता प्रदान करता है और आपको साइट्स, क्लाउड वातावरण, और दूरस्थ उपयोगकर्ताओं में सुसंगत नेटवर्किंग और सुरक्षा नीतियों को लागू करने की अनुमति देता है।

Cato Cloud से संपर्क करने के लिए SD-WAN का उपयोग

Cato Cloud में PoPs के साथ साइट्स और किनारे उपकरणों को जोड़ने के लिए कई तरीके हैं:

सॉकेट्स के साथ भौतिक किनारे साइट्स
IPSec का उपयोग करके तृतीय-पक्ष उपकरण अंतरप्रवाहिकता के साथ किनारे साइट्स
सॉफ़्टवेयर आधारित पहुँच, जैसे Cato की ZTNA क्लाइंट, एंटरप्राइज ब्राउज़र, या ब्राउज़र एक्सटेंशन

सॉकेट बनाम IPsec साइट्स की तुलना के बारे में अधिक जानकारी के लिए, कृपया देखें साइट्स को Cato क्लाउड से जोड़ना.

सुरक्षित ओवरले

Cato साइट्स और Cato Cloud रीढ़ के बीच सुरक्षित, कम-विलंबता टनल स्थापित करने के लिए DTLS का उपयोग करता है। UDP का उपयोग विलंबता-संवेदनशील ट्रैफ़िक के लिए परिवहन को कार्यक्षम बनाता है, जबकि एन्क्रिप्शन सार्वजनिक नेटवर्क्स के पार डेटा अखंडता और गोपनीयता सुनिश्चित करता है।

पथ निर्धारण

पथ निर्धारण वह एल्गोरिदम है जिससे यह निर्धारित किया जाता है कि अनेक वैश्विक स्तर पर फैले हुए Cato PoPs में से किसे एक सॉकेट ट्रैफिक के प्रवाह की कपर्दि के लिए जोड़ना प्रयास करता है।

विशिष्ट और सीमित क्षेत्रीय विचारों के अलावा, अधिकांश साइट्स लगभग किसी भी PoP से जुड़ सकते हैं। यह सुनिश्चित करने के लिए कुछ एल्गोरिदम द्वारा परिभाषित संतुलन कारक डिज़ाइन किए गए हैं कि कोई भी उपयोगकर्ता या साइट इष्टतम PoP से जुड़ा हो, निम्नलिखित के आधार पर:

साइट और PoP के बीच भौतिक और तार्किक दूरी
PoP स्वास्थ्य और लोड स्थिति
कनेक्टिंग साइट्स के समान देश में PoPs
साइट और PoP के बीच अंतर्गत बिछाव कनेक्शन गुणवत्ता

सॉकेट्स के लिए अतिशक्त और उपलब्धता

SD-WAN टोपोलॉजी कई लिंक का समर्थन करती है, वास्तविक समय निगरानी के साथ स्क्रिप्ट अंक पर आधारित सांविधिक तौर पर पूर्वता संचालित पुनरावृत्ति प्रदान करती है।

सॉकेट लिंक की पुनरावृत्ति और पूर्वता व्यवहार के बारे में अधिक जानकारी के लिए, देखें Cato Socket Link SLA Architecture.

कनेक्शन स्वास्थ्य

Cato सभी WAN लिंक्स में वास्तविक समय में कनेक्शन स्वास्थ्य की निगरानी करता है। यह सॉकेट्स को कई सक्रिय लिंक्स के बीच स्विच करने या निष्क्रिय लिंक्स को सक्रिय करने की अनुमति देता है। उदाहरण के लिए, सॉकेट बैकअप सेलुलर लिंक को सक्रिय कर सकता है यदि वायर्ड केबल्स में कोई मुद्दा होता है।

जब कनेक्टिविटी SLA स्वीकार्य सीमाओं के भीतर होती है, तो सॉकेट वही PoP से जुड़ा रहता है और प्रत्येक नए प्रवाह के लिए सर्वोत्तम लिंक चुनने के लिए वास्तविक समय पथ-चयन एल्गोरिदम का उपयोग करता है।

जब किसी साइट में प्राथमिक लिंक के लिए SLA अस्वीकार्य होता है, तो सॉकेट द्वितीयक निष्क्रिय लिंक को सक्रिय करता है और PoP के ऊपर ट्रैफ़िक भेजता है। यदि कोई लिंक अच्छे SLA मेट्रिक्स नहीं रखता है, तो साइट एक वैकल्पिक PoP से जुड़ती है। जब प्राथमिक लिंक स्वीकार्य SLA पर वापस आता है, तो सॉकेट प्रवाह को वापस प्राथमिक लिंक में स्थानांतरित करता है, और द्वितीयक लिंक निष्क्रिय होता है।

प्रत्येक साइट के लिए कौन से सीमा मान उपयोग किए जाते हैं, उन्हें ठीक करने के बारे में अधिक जानकारी के लिए, कनेक्शन SLA सेटिंग्स को कॉन्फ़िगर करना देखें।

Cato कई कनेक्शन स्वास्थ्य अलर्ट ट्रिगर्स प्रदान करता है जो प्रशासक का उपयोग कर सकते हैं ताकि उन्हें विभिन्न कॉन्फ़िगेशन योग्य ट्रिगर्स के साथ गतिशील नेटवर्क स्वास्थ्य स्थितियों की सूचना दी जा सके। अधिक जानकारी के लिए, लिंक स्वास्थ्य नियमों के साथ काम करना देखें।

WAN वसूली

SD-WAN मॉडल में अन्तर्वासित सॉकेट साइट्स के लिए मौजूदा WAN कनेक्शन का लाभ उठाने की क्षमता है। ये कनेक्शन आमतौर पर वैश्विक निजी रीढ़ से जुड़ने के लिए उपयोग किए जाते हैं। हालांकि, साइट्स सीधे इन कनेक्शनों के ऊपर साईट-से-साईट टनल्स का उपयोग करके एक दूसरे से संचार कर सकते हैं। यदि Cato निजी रीढ़ उपलब्ध नहीं होती है, तो साइट्स इन कनेक्शनों का उपयोग सभी डेटा की दृढ़ता सुनिश्चित करने के लिए कर सकते हैं।

सॉकेट साइट लचीलापन और WAN वसूली के बारे में अधिक पढ़ने के लिए, देखें WAN वसूली के साथ सॉकेट साइट लचीलापन.

पथ चयन और अनुकूलन नीतियाँ

कई ISP लिंकों के ऊपर ओवरले के रूप में Cato होने के लाभों में से एक, बुद्धिमानी से आउटबाउंड ट्रैफ़िक के लिए निकास पथ और अनुकूलन प्रोफ़ाइल्स को परिभाषित करने की क्षमता है।

बैंडविड्थ प्रबंधन और प्राथमिकता

Cato की बैंडविड्थ प्रबंधन नीति सूट प्रशासनिक वर्ग के लिए संदिग्ध ट्रैफ़िक कक्षाओं की प्राथमिकता को नियंत्रित करता है जब अंतर्गत संसाधन सीमित होते हैं। SD-WAN आर्किटेक्चर में, ISP ट्रैफ़िक पुलिसिंग या आकार लक्ष्य के मामले में स्मार्ट तरीके से गैर-महत्वपूर्ण पैकेटों को छोड़ने के लिए भरोसा नहीं किया जा सकता है। सुनिश्चित करने के लिए कि महत्वपूर्ण सेवाएं और एप्लिकेशन प्रभावित नहीं होते हैं और इसके बजाय बैंडविड्थ की गारंटी होती है, बैंडविड्थ प्रबंधन प्रोफ़ाइल्स का उपयोग करें।

वास्तविक समय निगरानी

व्यक्तिगत ISP लिंक्स की स्वास्थ्य स्थिति की निगरानी करना ट्रैफ़िक के लिए सूचित नेटवर्किंग और सर्वोत्तम-पथ निर्णय लेने का एक महत्वपूर्ण घटक है। CMA के पास कई पृष्ठ हैं जो आपको साइट और Cato Cloud के बीच अंतर्गत लिंक की सभी व्यक्तिगत स्थिति की निगरानी करने में मदद करते हैं। आप अंतर्गत लिंक्स के पार विभिन्न स्वास्थ्य संकेतकों को ट्रैक कर सकते हैं, साथ ही ट्रैफ़िक को कॉन्फ़िगर की गई प्राथमिकता कक्षाओं में विभाजित कैसे किया जाता है।

रियल-टाइम में लिंक्स की निगरानी के बारे में अधिक जानकारी के लिए, देखें रियल-टाइम में साइट के लिए डेटा का विश्लेषण करना.

नेटवर्क नियम

ट्रैफ़िक हैंडलिंग एक केंद्रीकृत नेटवर्क नियम नीति द्वारा नियंत्रित होती है जो एप्लिकेशन, स्रोत, और गंतव्य संदर्भ के आधार पर रूटिंग व्यवहार, परिवहन चयन, और अनुकूलन प्रोफ़ाइल्स को परिभाषित करती है। TCP त्वरण या पैकेट के नुकसान के उपशमन जैसी किसी भी अनुकूलन नीतियों के साथ-साथ ट्रैफ़िक की हैंडलिंग को अनुकूलित करने के लिए नियमों को परिभाषित करें TCP गति को बढ़ाना या बहु-टनल लिंक के लिए पैकेट हानि को कम करना.

उपलब्ध अतिरिक्त परिवहन मोड्स में शामिल हैं:

बाइपास - ट्रैफ़िक स्थानीय सॉकेट के माध्यम से इंटरनेट पर स्थानीय अंतर्वस्त् कनेक्शन से रूट होता है, Cato क्लाउड इंफ़्रास्ट्रक्चर को बाइपास करता है। बाइपास ट्रैफ़िक PoP में सुरक्षा इंजनों द्वारा निरीक्षण नहीं होता है
बैकहॉल - ट्रैफ़िक को Cato SD-WAN के पार एक निर्दिष्ट सॉकेट साइट पर इंटरनेट निकास बिंदु तक भेजा जाता है
ऑफ-क्लाउड - सॉकेट साइट्स के बीच ट्रैफ़िक सार्वजनिक इंटरनेट के ऊपर साइटों के बीच एन्क्रिप्टेड टनल के माध्यम से भेजा जाता है। ऑफ-क्लाउड ट्रैफ़िक PoP में सुरक्षा इंजनों द्वारा निरीक्षण नहीं किया जाता है

अधिक जानकारी के लिए, देखें नेटवर्क नियम क्या हैं?

Cato SD-WAN में स्थानांतरित करना

Cato साइट्स से प्रचलित कनेक्शन तकनीकों के लिए एक पूर्ण SD-WAN मॉडल के लिए धीरे-धीरे स्थानांतरण की अनुमति देता है, एक हाइब्रिड WAN मॉडल का लाभ उठाते हुए।

हाइब्रिड WAN कॉन्फ़िगरेशन मौजूदा MPLS नेटवर्क के साथ इंटरनेट कनेक्शन को सम्मिलित करके बैंडविड्थ वृद्धि के लिए आसानी से अनुमति देते हैं। MPLS से ट्रैफ़िक ऑफलोड करने से मासिक बैंडविड्थ लागतों में कमियां आती हैं और स्वदेशी इंटरनेट एक्सेस लिंक्स का लाभ उठाकर नई स्थापनाओं की स्थापना तेज होती है।

एक हाइब्रिड WAN स्थायी समाधान हो सकता है या ट्रैफ़िक को MPLS लाइन से Cato SD-WAN पर धीरे-धीरे स्थानांतरित करने की अनुमति के लिए एक अस्थायी कॉन्फ़िगरेशन। उदाहरण के लिए, नेटवर्क नियम नीति को केवल MPLS पर वीडियो और आवाज डेटा भेजने के लिए कॉन्फ़िगर करें।

इसके अलावा, कॉर्पोरेट संसाधनों को जोड़ने के लिए IPSec का उपयोग करने वाली साइट्स सीधे एक PoP पर उन टनल्स को समाप्त कर सकती हैं। यह सुनिश्चित करता है कि सुरक्षित कनेक्टिविटी बनाए रखी जाती है क्योंकि साइट्स IPSec या MPLS से कनेक्टिविटी के लिए Cato SD-WAN मॉडल में धीरे-धीरे स्थानांतरित होती हैं।

हाइब्रिड WAN कॉन्फ़िगरेशन का उपयोग करके SD-WAN मॉडल में स्थानांतरित करने के बारे में अधिक जानकारी के लिए, देखें ALT WAN नेटवर्क के साथ Cato का एकीकरण करना और IPSec कनेक्शनों के साथ साइट्स का कॉन्फ़िगरेशन.