Cato 플랫폼에서 사이트는 Cato 클라우드와 연결된 지사, 데이터 센터 또는 클라우드 환경을 나타냅니다. Cato는 다양한 연결성과 배포 요구를 지원하는 여러 사이트 유형을 제공합니다. 각 사이트 유형은 물리적 장비에서 가상 및 클라우드 네이티브 옵션에 이르기까지 다양한 배포 요구를 지원합니다. 이 문서는 네 가지 주요 Cato 사이트 유형에 대해 논의하며 각각이 일반적으로 사용될 때를 설명합니다.
이 섹션에서는 위치와 워크로드를 Cato SASE 클라우드에 연결하기 위한 세 가지 주요 방법을 소개합니다. Cato 사이트는 차세대 방화벽, 위협 방지, 안전한 웹 필터링, 지속적인 트래픽 검사 등을 포함하여 Cato의 보안 스택에 완전히 액세스할 수 있으며, 클라우드를 통해 중앙에서 관리되어 모든 사이트에 걸쳐 일관된 정책 강제 적용을 보장합니다.
Cato 소켓은 물리적 장비 또는 가상 vSockets로 배포되어 지사, 데이터 센터 및 클라우드 환경을 Cato SASE 클라우드에 연결하는 주요 방법입니다. 물리적 소켓은 온프레미스에서 실행되며, vSockets는 가상화된 또는 클라우드 환경에서 동일한 경험을 제공합니다.
물리적 및 가상 소켓은 최적화된 WAN 연결, 내장된 보안 및 Cato 백본과의 매끄러운 통합을 포함한 동일한 핵심 기능을 제공합니다. 소켓은 여러 WAN 연결을 하나의 강력하고 애플리케이션 인식 전송 레이어로 결합하여 완전한 SD-WAN 기능을 제공합니다. 이 기능은 기업이 브로드밴드, MPLS, 셀룰러 및 기타 액세스 링크를 활용하는 동안 Cato 클라우드에 안전하고 최적화된 연결성을 유지할 수 있도록 합니다.
소켓은 Cato 클라우드와 LAN 사이의 연결 지점 역할을 하여 양방향 트래픽 흐름을 가능하게 합니다. 라우팅 옵션은 완전히 확장 가능하며, 정적 경로와 BGP 동적 라우팅 모두를 포함합니다.
소켓은 네트워크 규칙 정책을 CMA에 적용하여 애플리케이션, 소스, 목적지 또는 기타 속성을 기준으로 트래픽을 분류하고 라우팅하여 모든 링크에 걸쳐 비즈니스 의도의 일관된 강제 적용을 보장합니다.
소켓은 Cato에 의해 완전히 관리되며 고객의 유지보수 없이 일관된 성능과 보안을 보장하면서 최신 소프트웨어 버전으로 자동 업데이트됩니다.
물리적 소켓:
- X1500 - 소규모 지사용으로 설계됨
- X1600 / X1600 Cellular / X1600 Wi-Fi - 중간 규모 지사용으로 설계됨 셀룰러 모델은 복원력과 대역 외 연결성을 제공합니다.
- X1700 - 대형 사이트 및 온프레미스 데이터 센터용 고성능 장비
가상 소켓 (vSockets):
IPsec 사이트는 표준 IKEv1 또는 IKEv2 IPsec 터널을 사용하여 기존 방화벽, 라우터 및 가상 플랫폼을 Cato SASE 클라우드에 연결할 수 있도록 합니다. 이 옵션은 Cato 소켓을 배치하기 어려운 경우나 기존 네트워크 설정에 Cato를 통합하려는 경우에 유용합니다. IPsec 사이트는 가장 가까운 Cato PoP에 안전하고 암호화된 연결을 제공하여 위치가 Cato 백본 및 보안 서비스를 액세스할 수 있게 합니다.
IPsec 사이트는 타사 장치의 온보드 또는 전환 및 SSE 전용 배포를 지원하는 다용도 수단을 제공하지만, 소켓으로 제공되는 전체 최적화 및 가시성을 제공하지는 않습니다.
IPsec 사이트를 구성하려면 IPsec 사이트 섹션의 문서를 참조하십시오.
클라우드 상호 연결 사이트는 Cato SASE 클라우드와 주요 공공 클라우드 제공자 사이의 고성능, 직접 연결을 제공합니다. 공개 인터넷을 통해 트래픽을 라우팅하는 대신, 이러한 연결은 전용 클라우드 온램프를 사용하여 더 예측 가능한 성능, 낮은 지연 시간 및 개선된 신뢰성을 제공합니다. 클라우드 상호 연결은 AWS, Azure, Oracle 또는 Google Cloud에서 상당한 워크로드를 가진 조직에 이상적이며, 이러한 환경이 다른 Cato 연결된 사이트와 동일한 최적화된 백본 및 보안 서비스를 제공받도록 합니다.
클라우드 상호 연결 사이트를 구성하려면 클라우드 상호 연결 사이트 시작하기를 참조하십시오.
댓글 0개
댓글을 남기려면 로그인하세요.