Na plataforma Cato, um site representa uma filial, centro de dados ou ambiente em nuvem que se conecta à Cato Cloud. Cato fornece vários tipos de sites para dar suporte a diferentes requisitos de conectividade e implantação. Cada tipo de site dá suporte a diferentes necessidades de implantação, desde dispositivos físicos até opções virtuais e nativas de nuvem. Este artigo discute os quatro principais tipos de sites Cato e explica quando cada um é tipicamente utilizado.
Esta seção apresenta os três métodos principais para conectar locais e cargas de trabalho à Cato SASE Cloud. Os sites Cato oferecem acesso completo à pilha de segurança da Cato, incluindo firewall de próxima geração, prevenção de ameaças, filtragem de web segura e inspeção contínua de tráfego, todos geridos centralmente através da nuvem para aplicação consistente de políticas em cada site.
Sockets Cato, sejam implantados como dispositivos físicos ou vSockets virtuais, são a principal forma de conectar filiais, centros de dados e ambientes em nuvem à Cato SASE Cloud. Sockets físicos executam localmente, enquanto vSockets fornecem a mesma experiência em ambientes virtualizados ou na nuvem.
Os sockets físicos e virtuais entregam as mesmas capacidades essenciais, incluindo conectividade WAN otimizada, segurança integrada e integração perfeita com o backbone Cato. Sockets entregam capacidades completas de SD-WAN, combinando múltiplas conexões WAN em uma camada de transporte resiliente e consciente de aplicação. Esta funcionalidade permite que empresas aproveitem banda larga, MPLS, celular e outros links de acesso enquanto mantêm conectividade segura e otimizada com a Cato Cloud.
O Socket atua como ponto de conexão entre a Cato Cloud e a LAN, permitindo fluxo de tráfego bidirecional. As opções de roteamento são totalmente escaláveis e incluem tanto rotas estáticas quanto roteamento dinâmico BGP.
Os sockets aplicam a política de Regras de Rede no CMA para classificar e rotear tráfego baseado em aplicação, fonte, destino ou outros atributos, garantindo aplicação consistente de intenção de negócios em todos os links.
Sockets são totalmente geridos pela Cato e atualizados automaticamente para a versão mais recente do software, garantindo desempenho consistente e segurança sem manutenção do cliente.
Sockets Físicos:
- X1500 - Projetado para pequenas filiais
- X1600 / X1600 Cellular / X1600 Wi-Fi - Projetado para filiais de tamanho médio. O modelo Cellular oferece resiliência e conectividade fora de banda
- X1700 - Dispositivo de alto desempenho para grandes sites e centros de dados no local
Sockets Virtuais (vSockets):
Sites IPsec permitem que você conecte firewalls existentes, roteadores e plataformas virtuais à Cato SASE Cloud usando túneis IPsec padrão IKEv1 ou IKEv2. Esta opção é útil quando não é viável implantar um Cato Socket ou quando você quer incorporar a Cato em uma configuração de rede existente. Sites IPsec oferecem conexões seguras e criptografadas ao PoP Cato mais próximo, permitindo que locais acessem o backbone Cato e seus serviços de segurança.
Sites IPsec oferecem uma maneira versátil de integrar dispositivos de terceiros ou suportar implantações transitórias e só SSE, mas não fornecem a otimização e visibilidade completas que vêm com Sockets.
Para configurar um site IPsec, veja os artigos na seção sites IPsec.
Sites de Interconexão de Nuvem fornecem conectividade direta e de alto desempenho entre a Cato SASE Cloud e os principais provedores de nuvem pública. Em vez de rotear o tráfego pela Internet pública, essas conexões utilizam rampas dedicadas de nuvem para proporcionar desempenho mais previsível, menor latência e maior confiabilidade. A interconexão de nuvem é ideal para organizações com cargas de trabalho significativas na AWS, Azure, Oracle ou Google Cloud, garantindo que esses ambientes beneficiem-se do mesmo backbone otimizado e serviços de segurança que qualquer outro site conectado à Cato.
Para configurar um site de Interconexão em Nuvem, consulte Introdução aos Sites de Interconexão em Nuvem.
0 comentário
Por favor, entre para comentar.