この記事では、Cato Cloudで利用可能なさまざまな機能のメインデフォルトしきい値とライセンスの制限のリストを提供します。
これらの制限は、サービスの信頼性とパフォーマンスを確保するためのCatoのベストプラクティスをサポートするように設計されています。 しきい値や制限値を増やす必要がある場合は、サポートにお問い合わせください。
API制限についてさらに詳しくは、Cato APIレート制限の理解をご覧ください。
中国に位置するPoPでの作業についての詳細は、Catoネットワーク機器における中国での理解を参照してください。
| 機能 | 制限値 |
| イベント | 2,500,000イベント/時* |
| イベントCSVエクスポート | 1回のエクスポートで250,000イベント |
| eventsFeed API | Cato APIレート制限の理解を参照 |
*DPA契約に依存：
- DPA 2021の下で運営されているアカウントのイベント制限値は、イベントサブタイプごとに2,500,000イベント/時です。
- DPA 2023には2,500,000イベント/時のバンドルイベント制限値が含まれており、各データユニットが2,500,000イベント/時を提供する追加のデータユニットをライセンスすることで拡張することができます。 詳細情報は、Catoデータレイクガイドを参照してください。
帯域幅が100Mbps以上のIPsecサイトには、AES 128 GCM-16またはAES 256 GCM-16アルゴリズムを使用してください。 AES CBCアルゴリズムは、帯域幅が100Mbps未満のサイトでのみ使用されます。
これらのガイドラインは、GCM暗号化がCBCよりも効率的でスケーラブルであるため、高スループットの暗号化トラフィックにおいて、Cato Cloudでより良いパフォーマンスと信頼性を実現できるという事実に基づいています。
CatoCloudは、X1700B ソケットおよびクラウド間接続において、WANとインターネットリンク用のサイトスループットを最大10Gbpsまでサポートしており、多くのPoPロケーションで即座に利用可能です。
このセクションでは、異なるサイトタイプに対するWANとインターネットトラフィックのサポートされたスループットの詳細を示します。
ソケットNext Gen LANファイアウォール (LAN FW) とLAN脅威防止 (IPS) の最大サポートスループットは、Catoによって定義されたTCPとUDPアプリケーションのアプリミックスに基づいています。
|
X1500A |
X1500B |
X1500C |
X1600 |
X1700A |
X1700B |
X1700C |
|---|---|---|---|---|---|---|---|
LANファイアウォール L4 | |||||||
UDP 1秒あたりのパケット数 |
70K |
320K |
560K |
440K |
875K |
1,085K |
1,500K |
|
UDP帯域幅 (Mbps) 注: パケットサイズ 1,450b |
960 |
2000 |
2000 |
7870 |
8500 |
12400 |
15400 |
HTTPプロトコル 1秒あたりの接続数/帯域幅 (Mbps) |
1780/1240 |
2565/1790 |
2600/1810 |
8000/5560 |
11760/8100 |
16000/11000 |
15400/10700 |
LANファイアウォール L7 |
|
|
|
|
|
|
|
UDP 1秒あたりのパケット数 |
52K |
180K |
440K |
280K |
835K |
1,030K |
1,500K |
|
UDP帯域幅 (Mbps) 注: パケットサイズ 1,450b |
625 |
2000 |
2000 |
7870 |
8100 |
11200 |
15400 |
HTTPプロトコル 1秒あたりの接続数/帯域幅 (Mbps) |
425/290 |
1195/830 |
2510/1750 |
1850/1280 |
11760/8100 |
7900/5550 |
13200/9200 |
LAN脅威防止 (IPS) | |||||||
UDP 1秒あたりのパケット数 |
48K |
180K |
440K |
280K |
835K |
990K |
1,385K |
|
UDP帯域幅 (Mbps) 注: パケットサイズ 1,450b |
625 |
1900 |
2000 |
3100 |
8100 |
10700 |
15350 |
HTTPプロトコル 1秒あたりの接続数/帯域幅 (Mbps) |
429/290 |
1200/840 |
2520/1750 |
1850/1280 |
6270/4370 |
7900/5550 |
13000/9000 |
インターネット |
|
|
|
|
|
|
|
UDP 1秒あたりのパケット数 |
56.5K |
200K |
440K |
240K |
760K |
935K |
1,530K |
|
UDP帯域幅 (Mbps) 注: パケットサイズ 1,300b |
435 |
1500 |
2000 |
1880 |
5330 |
10200 |
20000 |
HTTPプロトコル 1秒あたりの接続数/帯域幅 (Mbps) |
480/370 |
1650/1160 |
2420/1700 |
2160/1550 |
7220/5180 |
10000/10500 |
17200/17500 |
ソケット次世代LANファイアウォール (LAN FW) の最大サポートスループットは、Catoによって定義されたTCPとUDPアプリケーションのアプリミックスに基づいています。
| ソケットモデル | WANとインターネット | LAN FW L4 Mbpsスループット | LAN FWL7 Mbpsスループット |
|---|---|---|---|
| X1500 | 最大500 Mbps | 1000 | 740 |
| X1500B | 最大500 Mbps | 1000 | 1000 |
| X1600とX1600 LTE | 最大1 Gbps | 8000 | 2500 |
| X1700 | 最大3 Gbps | 8000 | 8000 |
| X1700B | 最大10 Gbps | 13000 | 10000 |
| X1700C | 最大 20 Gbps | 14400 | 13200 |
注: パフォーマンスとスループットは、1500パケットMTUの理想的なテスト条件下で測定されます。
-
バーチャルソケット (vSockets)
-
Azure:
- 2 NIC - 最大1 Gbps
- 3 NICとのアクセラレートネットワーキング - 最大2Gbps
- Google Cloud Platform (GCP)：最大2 Gbps
- Amazon (AWS)とVMware ESXi：実際のスループットは、インスタンスタイプ、ネットワーク設定、特定の展開における環境条件を含む様々な要因に依存します
-
トランザクション処理遅延は、Cato Single Pass Cloud Engine (SPACE)がトランザクションのネットワークデータパケットを受信してから、クライアントまたはホストに完全なトランザクションが受信されるまでの時間を測定します。 この遅延は、1MBのデータまでの復号化されていないトランザクション、および復号化されたトランザクションで最大10ミリ秒です。
Cato SDP クライアントのスループットは、デバイスのハードウェア、オペレーティングシステム、システムリソース、およびインターネット接続など、様々な要因によって影響を受けます。 SDPクライアントとCato Cloud間の暗号化とカプセル化は、スループットの最大20%のオーバーヘッドを追加する可能性があります。
各クライアントが最大スループットに制限される一部のCato PoPロケーションがあります。 具体的に、中国とベトナムに位置するポップに接続するクライアントのスループットは、20Mbpsに制限されています。
0件のコメント
サインインしてコメントを残してください。