Cato Cloudのしきい値と制限

この記事では、Cato Cloudで利用可能ないくつかの機能や能力についての主なデフォルトのしきい値と制限の一覧を提供します。

これらの制限は、サービスの信頼性とパフォーマンスを確保するためのCatoのベストプラクティスをサポートするために設計されています。 しきい値や制限の増加が必要な場合は、Catoサポートに問い合わせてさらに詳しく相談してください。

APIの制限についての詳細は、Cato APIレート制限の理解をご覧ください。

データのしきい値と制限

イベントとアラートのしきい値

機能 

制限値 

イベント

2,500,000 イベント/時間*

アラート

50アラート/時間 (各アラートサブタイプごと)

イベントCSVエクスポート

250,000 イベントごとにエクスポート

eventsFeed API

Cato APIレート制限の理解を参照

DPA契約に依存します: 

  • DPA 2021の下で運用されるアカウントの場合、イベント制限はイベントサブタイプごとに2,500,000イベント/時間です。
  • DPA 2023には2,500,000イベント/時間のバンドルイベント制限が含まれており、追加のデータユニットをライセンスすることで拡張できます(各データユニットは2,500,000イベント/時間を提供します)。 詳細については、Catoデータレイクのガイドを参照してください。

イベント探索検索

イベント探索ツールを使用すると、管理者はアカウントイベントを最大3か月の時間枠で検索および分析できます。 使用状況統計の探索と分析のための使用状況分析ツールは、最大31日の時間枠をサポートしています

IPsecサイト帯域幅に基づくサポートされている暗号化アルゴリズム

帯域幅が100Mbpsより大きいIPsecサイトの場合、AES 128 GCM-16またはAES 256 GCM-16アルゴリズムのみを使用してください。

AES CBCアルゴリズムは、帯域幅が100Mbps未満のサイトでのみ使用されます。

Catoサイトのサポートされているスループット

Catoクラウドは、X1700Bソケットのサイトスループットを最大10Gbpsまでサポートし、クラウド間接続が直ちに利用可能な多くのPoPロケーションで利用可能です。

異なるサイトの種類のサポートされたスループットの詳細は以下の通りです:

  • クラウド間接続: 最大10Gbps

  • 物理ソケット

    • ソケット X1500: 最大500 Mbps

    • ソケット X1600/X1600 LTE: 最大1 Gbps

    • ソケット X1700: 最大3 Gbps

    • ソケット X1700B: 最大10 Gbps

  • 仮想ソケット

    • Azure:

      • 2 NIC - 最大1Gbps

      • 3 NIC - ネットワーク加速付き - 最大2Gbps

    • Google Cloud Platform (GCP): 最大2 Gbps

    • Amazon (AWS) および VMware ESXi: 実際のスループットは、インスタンスタイプ、ネットワーク設定、および特定の展開の環境条件など、さまざまな要因に依存します

  • IPsecサイト

    • IPsec IKEv1 (Cato主導): 最大3 Gbps

    • IPsec IKEv2: 最大3 Gbps

トランザクション処理レイテンシー

トランザクション処理のレイテンシーは、カトシングルパスクラウドエンジン(SPACE)がトランザクション用のネットワークデータパケットを受け取ってから、クライアントまたはホストへの完全なトランザクションが受信されるまでの時間を測定します。 このレイテンシーは、暗号解除済みおよび未暗号解除のトランザクションの両方で、1MBまでのデータに対して最大10ミリ秒になる可能性があります。

Cato SDPクライアント

Cato SDPクライアントのサポートされているスループット

Cato SDPクライアントのスループットは、ハードウェア、ソフトウェア、ジオロケーションなどのさまざまな要因に基づいています。 例として、有線と無線の接続、オペレーティングシステム、共有ソフトウェア、インターネットインフラストラクチャ、システムリソースなどがクライアントのパフォーマンスに大きな影響を与える可能性があります。 加えて、SDPクライアントとCato Cloud間の暗号化とカプセル化は、スループットの最大20%のオーバーヘッドを追加する可能性があります。

Catoクライアントは、世界のほとんどのPoPロケーションで制限されておらず、Catoは最低100Mbpsのスループットを保証します。 しかし、スループットが100Mbps未満の場合のみ、Catoはサポートチケットを調査します。

しかし、限られた容量のあるいくつかのPoPロケーションがあり、Catoはクライアントの最大スループットを制限します。 これがPoPロケーションの詳細です: 

  • 北アメリカ、ヨーロッパ、日本、シンガポール: 最大制限はなく、スループットは環境要因にのみ依存します

  • 中国: 最大スループットは20Mbpsに制限されています

  • ベトナム: 最大スループットは20Mbpsに制限されています

  • その他のPoPロケーション: 最大スループットは100Mbpsに制限されています

中国での制限

中国に位置するCato PoPでは、以下の機能は利用不可です:

  • SDPクライアントレスアクセス

  • リモートポートフォワーディング (RPF)

  • オフクラウドトラフィック

  • トラフィック出力: 中国の規制に従って、ビジネス用アプリケーションのみ利用可能

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

0件のコメント