Cato Networks의 인터넷 복구 사용

소켓과 PoP(Cato Cloud) 간의 터널이 끊긴 경우, 소켓은 즉시 인터넷 복구 모드로 전환됩니다. 터널은 100% 패킷 손실이 발생하거나 소켓이 3번 연속으로 keep alive 메시지에 대한 응답을 받지 못할 때 끊긴 것으로 간주됩니다.

먼저 소켓은 랜덤하게 링크를 선택하고 이를 인터넷 복구에 지정합니다. 그런 다음 소켓은 인터넷 트래픽을 인터넷(로컬 ISP)으로 직접 전송합니다. 트래픽이 Cato Cloud를 우회하기 때문에 방화벽 및 IPS와 같은 Cato의 보안 보호 기능은 적용되지 않습니다.

참고: 인터넷 복구는 사이트 간 WAN 트래픽을 수정하지 않습니다. 사이트가 Cato Cloud와 연결할 수 없는 경우 WAN 트래픽을 복구하려면 WAN 복구 기능을 활성화하십시오. 추가 정보는 WAN 복구를 통한 소켓 사이트 회복력을 참조하세요.

소켓이 Cato Cloud에서 임시로 연결이 끊어지는 경우, 예를 들어 더 나은 전송수단이나 PoP를 식별할 경우, 인터넷 복구는 사용자가 인터넷에 계속 접속할 수 있도록 합니다.

소켓 고가용성(HA) 및 인터넷 복구 기능을 활성화한 사이트의 경우, Cato Cloud에 연결 문제 발생 시 먼저 소켓 HA가 활성화됩니다. 주 소켓은 보조 소켓으로 전환됩니다. 그리고 Cato Cloud에 여전히 연결 문제가 있는 경우, 보조 소켓에서 인터넷 복구가 활성화됩니다.

소켓은 Cato Cloud에 연결을 시도하며, 소켓이 keep alive 메시지에 대한 응답을 받으면 Cato Cloud와의 링크가 복원되었음을 인식합니다. 그럼 소켓은 즉시 Cato Cloud를 통해 트래픽을 라우팅합니다.

일부 경우 터널이 짧은 간격으로 반복적으로 끊길 수 있으며, 이때 Cato는 로컬 ISP(인터넷 복구) 또는 Cato Cloud에 연결을 시도하는 사이의 플래핑을 방지하기 위해 백오프 알고리즘을 사용합니다.

PoP와의 연결이 처음 복원될 때, 소켓은 즉시 Cato Cloud에 터널을 생성합니다. 다음 1024초(~17분) 내에 다른 소켓의 연결이 끊기면, 소켓은 Cato Cloud에 대한 연결 복원을 8초 동안 기다립니다. 그 이후 소켓 연결이 끊길 경우, 16초, 32초 최대 1024초까지 계속 기다립니다. 소켓 터널이 Cato Cloud에 1024초 이상 연결되면, 소켓은 안정적으로 간주됩니다. 그런 다음 백오프 지연은 8초 대기로 리셋됩니다.