ऑफ-क्लाउड लिंक के लिए ट्रैफ़िक रूटिंग

जो ट्रैफ़िक Cato क्लाउड पर भेजा जाता है उसे Cato नेटवर्क और सुरक्षा सुधारों से लाभ मिलता है। हालांकि, विशेष परिदृश्य हो सकते हैं जहाँ कंपनियों को इंटरनेट पर सॉकेट से सॉकेट डायरेक्ट VPN कनेक्टिविटी का उपयोग करने की आवश्यकता होती है। ऑफ-क्लाउड ट्रांसपोर्ट सुविधा आपको Cato क्लाउड के बजाय इंटरनेट के माध्यम से ऑफ-क्लाउड ट्रैफ़िक भेजने के लिए सॉकेट्स को कॉन्फ़िगर करने देती है। उदाहरण के लिए, जब एक ही क्षेत्र में विभिन्न साइट्स के बीच नियमित बैकअप होते हैं, तो आप इन बैकअप को ऑफ-क्लाउड ट्रांसपोर्ट के रूप में नामित कर सकते हैं।

ऑफ-क्लाउड ट्रैफ़िक के लिए सॉकेट्स आपस में एक पूर्ण मैश टोपोलॉजी बनाते हैं। ट्रैफ़िक को एन्क्रिप्टेड किया जाता है और DTLS टनल्स का उपयोग करके इंटरनेट पर भेजा जाता है।

एक से अधिक लिंक के साथ सॉकेट्स के लिए, आप ऑफ-क्लाउड ट्रैफ़िक भेजने के लिए प्रत्येक लिंक को सक्षम या अक्षम कर सकते हैं। इन डिप्लॉयमेंट्स में ऑफ-क्लाउड को कॉन्फ़िगर किया जा सकता है:

यह अनुभाग बताता है कि ऑफ-क्लाउड परिवहन के लिए साइट्स और नेटवर्क नियमों को कैसे कॉन्फ़िगर करें।

ऑफ-क्लाउड परिवहन के लिए साइट्स को सक्षम करना

ऑफ-क्लाउड ट्रैफ़िक भेजने और प्राप्त करने वाली प्रत्येक साइट पर ऑफ-क्लाउड परिवहन सक्षम करें। मल्टीपल लिंक वाले सॉकेट परिनियोजन के लिए, लिंक को ऑफ-क्लाउड ट्रैफ़िक का समर्थन करने के लिए कॉन्फ़िगर करें।

डिफ़ॉल्ट रूप से, सॉकेट साइट्स के WAN लिंक पर ऑफ-क्लाउड परिवहन सक्षम है। हालांकि, जब आप किसी लिंक के लिए WAN प्राथमिकता को 3 (अंतिम विकल्प) के रूप में परिभाषित करते हैं, तो उस लिंक के लिए ऑफ-क्लाउड परिवहन स्वचालित रूप से अक्षम हो जाता है।

उपरोक्त उदाहरण एक साइट को दिखाता है जिसमें WAN1 और WAN2 लिंक ऑफ-क्लाउड ट्रैफ़िक भेजने के लिए कॉन्फ़िगर की गई हैं। आप एक साइट को भी कॉन्फ़िगर करना चुन सकते हैं जहां एक WAN लिंक केवल Cato Cloud के माध्यम से ट्रैफ़िक भेजता है।

मल्टीपल लिंक वाली साइट्स के बारे में अधिक जानकारी के लिए, नीचे देखें मल्टीपल लिंक के साथ ऑफ-क्लाउड के लिए एक साइट कॉन्फ़िगर करना।

सार्वजनिक IP और स्थिर पोर्ट को कॉन्फ़िगर करना

सामान्यतः, जो लिंक ऑफ-क्लाउड ट्रैफ़िक भेजते हैं उनके लिए सार्वजनिक IP और स्थिर पोर्ट सेटिंग्स स्वचालित रूप से सॉकेट द्वारा कॉन्फ़िगर की जाती हैं, और Cato प्रबंधन अनुप्रयोग में कॉन्फ़िगर नहीं की जातीं। सॉकेट एक रैंडम स्रोत पोर्ट चुनता है और कनेक्शन शुरू करने के लिए इंटरनेट राउटर का सार्वजनिक IP पता उपयोग करता है।

आप प्रत्येक लिंक के लिए जो ऑफ-क्लाउड ट्रैफ़िक भेजते हैं, उनके लिए Cato प्रबंधन अनुप्रयोग का उपयोग करके एक स्थिर सार्वजनिक IP पता और पोर्ट नंबर को मैन्युअल रूप से भी कॉन्फ़िगर कर सकते हैं। ऐसा करते समय, सुनिश्चित करें कि साइट के इंटरनेट राउटर को एक निश्चित सार्वजनिक IP पता आवंटित किया गया है और एक मिलती-जुलती पोर्ट फॉरवर्डिंग नियम के साथ कॉन्फ़िगर किया गया है। अन्यथा, सार्वजनिक IP और स्थिर पोर्ट सेटिंग्स को मैन्युअल रूप से कॉन्फ़िगर न करें।

हालांकि, कुछ स्थितियों में आपको इन सेटिंग्स को कॉन्फ़िगर करने की आवश्यकता हो सकती है। उदाहरण के लिए, जब आप स्थानीय राउटर के साथ NAT संबंधित समस्याओं के समाधान के रूप में पोर्ट फॉरवर्डिंग नियमों का उपयोग कर रहे हैं।

साइट के लिए ऑफ-क्लाउड परिवहन को सक्षम करने के लिए:

1. नेविगेशन मेन्यू से नेटवर्क > साइट्स चुनें, और साइट चुनें।

2. नेविगेशन मेन्यू से साइट कॉन्फ़िगरेशन > सॉकेट चुनें।

3. सक्रिय लिंक जिसे ऑफ-क्लाउड ट्रैफ़िक के लिए सक्षम किया जाएगा, उसे कॉन्फ़िगर करें:

   1. लिंक पर क्लिक करें।

      सॉकेट इंटरफेस संपादित करें पेन खुलता है।

   2. ऑफ-क्लाउड सेक्शन का विस्तार करें।

   3. ट्रैफिक स्थिति ड्रॉपडाउन मेन्यू में, सक्रिय चुनें।

   4. (वैकल्पिक) ऑफ-क्लाउड लिंक के लिए सार्वजनिक आईपी और स्थिर पोर्ट संख्या दर्ज करें।

4. लागू करें पर क्लिक करें।

5. प्रत्येक साइट के लिए पिछले चरणों को दोहराएं जो ऑफ-क्लाउड ट्रैफिक भेजती और प्राप्त करती है।

एक नेटवर्क नियम बनाएँ जो ऑफ-क्लाउड परिवहन का उपयोग करके भेजी गई WAN ट्रैफ़िक के प्रकार को परिभाषित करता है। फिर इस नियम को ऑफ-क्लाउड परिवहन के माध्यम से ट्रैफ़िक को रूट करने के लिए कॉन्फ़िगर करें।

आप ऑफ-क्लाउड परिवहन के लिए इंटरफ़ेस भूमिका विकल्प कॉन्फ़िगर नहीं कर सकते। इसके अलावा, TCP गति वर्धन को अक्षम करें जो नेटवर्क नियम ऑफ-क्लाउड को प्राथमिक परिवहन के रूप में उपयोग करते हैं।

नेटवर्क नियमों के बारे में अधिक जानकारी के लिए, नेटवर्क नियम कॉन्फ़िगर करें देखें।

मल्टीपल लिंक वाले सॉकेट्स के लिए, आप सक्रिय/सक्रिय और सक्रिय/निष्क्रिय परिनियोजन के लिए ऑफ-क्लाउड ट्रैफ़िक को कॉन्फ़िगर कर सकते हैं। यदि आप ऑफ-क्लाउड ट्रैफ़िक के लिए केवल एक लिंक को सक्षम करने का चयन करते हैं, यदि वह लिंक ट्रैफ़िक नहीं भेज सकता, तो ऑफ-क्लाउड कनेक्शन नेटवर्क नियम के लिए रूटिंग > परिवहन सेटिंग्स का पालन करते हैं।

मल्टीपल लिंक वाले सॉकेट्स के गहन तकनीकी पृष्ठभूमि के लिए, भाग 1: सॉकेट इंटरफेस और प्राथमिकता देखें।

सक्रिय/निष्क्रिय परिनियोजन में, सॉकेट लिंक अलग-अलग प्राथमिकताओं पर सेट होते हैं और साइट के लिए उच्च उपलभ्यता प्रदान करते हैं। हर कुछ सेकंड में, सॉकेट सक्रिय लिंक की गुणवत्ता का मूल्यांकन करता है - यदि सक्रिय लिंक की स्वास्थ्य खराब हो जाती है, तो सॉकेट धीरे-धीरे ट्रैफ़िक को निष्क्रिय लिंक पर स्थानांतरित करता है। जब लिंक गुणवत्ता बहाल होती है, तो सॉकेट सक्रिय लिंक पर ट्रैफ़िक भेजने का फिर से शुरू करता है। इसी प्रकार, यदि सक्रिय लिंक नीचे चली जाती है, तो ट्रैफ़िक प्रवाह को निष्क्रिय लिंक पर स्थानांतरित किया जाता है जब तक कि सक्रिय लिंक को बहाल नहीं किया जाता। ये न्यूनतम लिंक गुणवत्ता मीट्रिक्स हैं:

यदि कोई लिंक उपरोक्त मीट्रिक्स में से किसी एक को पूरा नहीं कर सकती है, तो ट्रैफ़िक धीरे-धीरे दूसरी लिंक पर स्थानांतरित कर दिया जाता है। हर 10 सेकंड में सॉकेट लिंक का मूल्यांकन करता है और ट्रैफ़िक के लिए सर्वश्रेष्ठ लिंक चुनता है। इसलिए, यदि सॉकेट निष्क्रिय लिंक पर परिवर्तन करता है, तो इसे सक्रिय लिंक पर वापस जाने से पहले कम से कम 10 सेकंड इंतजार करता है।

कुछ स्थितियों में, निष्क्रिय लिंक पर परिवर्तन करने से दो साइटों के बीच विषम ट्रैफ़िक उत्पन्न हो सकता है। उदाहरण के लिए, साइट1 और साइट2 दोनों सक्रिय/निष्क्रिय परिनियोजन के लिए कॉन्फ़िगर किए गए हैं। यदि साइट1 निष्क्रिय लिंक पर परिवर्तित होती है, तो साइट1 WAN2 के माध्यम से ट्रैफ़िक भेजती है और साइट2 WAN1 के माध्यम से ट्रैफ़िक भेजती है। एक और स्थिति होती है जब एक साइट सक्रिय/सक्रिय परिनियोजन में कॉन्फ़िगर होती है और दूसरी ओर सक्रिय/निष्क्रिय। एक साइट पर एकल सक्रिय लिंक दूसरी साइट के दोनों सक्रिय लिंक को ट्रैफ़िक भेजता है।

आप ऑफ-क्लाउड स्क्रीन में ऑफ-क्लाउड ट्रैफ़िक और टनल के लिए विश्लेषिकी और स्थिति दिखा सकते हैं।