Limites e Restrições da Cato Cloud

Este artigo fornece uma lista dos principais limites e limitações padrão para vários recursos e capacidades disponíveis para uso no Cato Cloud.

Esses limites são projetados para apoiar as melhores práticas da Cato, garantindo a confiabilidade e o desempenho do serviço. Se houver necessidade de aumentar um limite ou restrição, entre em contato com Suporte.

Para mais informações sobre limites de API, veja Compreendendo a Limitação de Taxas da Cato API.

Para mais detalhes sobre o trabalho com Pops localizados na China, veja Compreendendo a Redes Cato na China.

Limites e Restrições de Eventos

Limites de Eventos

Recurso	Limite
Evento	2.500.000 eventos/hora*
Exportação de CSV de Eventos	250.000 eventos por exportação
API de eventosFeed	ver Entendendo a Limitação de Taxa da API Cato

*Dependente do acordo DPA:

Para contas operando sob DPA 2021, o limite de Eventos é de 2.500.000 eventos/hora por sub-tipo de evento.
DPA 2023 inclui um limite de Eventos agrupado de 2.500.000 eventos/hora que pode ser estendido por licenciamento de Unidades de Dados adicionais (cada Unidade de Dados fornece 2.500.000 eventos/hora). Para mais informações, veja Guia para Cato Data Lake.

Pesquisa de Descoberta de Eventos

A ferramenta de Descoberta de Eventos permite que administradores pesquisem e analisem os eventos da conta por um período máximo de 3 meses. A ferramenta de Análise de Uso para explorar e analisar estatísticas de uso suporta um período máximo de 31 dias.

Limites de Alertas

Limites de Alertas por Tipo de Alerta

Limite	Tipo de Alerta
50 alertas por hora por sub-tipo de alerta	Todos os tipos de alerta não especificados abaixo (padrão)
2000 alertas por hora por sub-tipo de alerta	SESSION_PASSIVE_DISCONNECTED SESSION_PASSIVE_CONNECTED SESSION_DISCONNECTED SESSION_CONNECTED XDR_NOTIFICATION

Algoritmos de Criptografia Suportados Baseados na Largura de Banda do Site IPsec

Para sites IPsec com largura de banda de 100 Mbps ou mais, utilize apenas os algoritmos AES 128 GCM-16 ou AES 256 GCM-16. Os algoritmos AES CBC são usados apenas em sites com largura de banda menor que 100 Mbps.

Essas diretrizes se devem ao fato de que a Criptografia GCM é mais eficiente e escalável do que CBC, permitindo melhor desempenho e confiabilidade para tráfego criptografado de alta vazão na Cato Cloud.

Throughput Suportado para Locais Cato

A Cato Cloud suporta vazão de site para links WAN e Internet de até 10Gbps para o Socket X1700B e Interconexão de Nuvem, que está imediatamente disponível em muitas Localizações PoP.

Esta seção mostra os detalhes para a vazão suportada para tráfego WAN e Internet de diferentes tipos de sites.

Throughput para os Locais de Socket

A vazão máxima suportada para o Firewall LAN de Próxima Geração do Socket (LAN FW) é baseada em uma mistura de aplicativos TCP e UDP definidos pela Cato.

Modelo de Socket	WAN e Internet	LAN FW L4 Mbps Throughput	LAN FWL7 Mbps Throughput
X1500	Até 500 Mbps	1000	740
X1500B	Até 500 Mbps	1000	1000
X1600 e X1600 LTE	Até 1 Gbps	8000	2500
X1700	Até 3 Gbps	8000	8000
X1700B	Até 10 Gbps	13000	10000
X1700C	Até 20 Gbps	14400	13200

Nota: O desempenho e a vazão são medidos em condições ideais de teste com base em um MTU de pacote de 1500.

Throughput para Locais vSocket

Sockets Virtuais (vSockets)
- Azure:
  - 2 NIC - até 1 Gbps
  - 3 NIC com rede acelerada - até 2Gbps
- Google Cloud Platform (GCP): Até 2 Gbps
- Amazon (AWS) e VMware ESXi: O throughput real dependerá de vários fatores, incluindo o tipo de instância, configuração de rede e condições ambientais na implantação específica

Throughput para IPsec e Sites de Interconexão de Nuvem

Interconexão de Nuvem: Até 10Gbps
Sites IPsec
- IPsec IKEv1 (Iniciado por Cato): Até 3 Gbps
- IPsec IKEv2: Até 3 Gbps

Latência de Processamento de Transações

A latência de processamento de transações mede o tempo desde quando o Cato Single Pass Cloud Engine (SPACE) recebe pacotes de dados de rede para uma transação até que a transação completa seja recebida pelo cliente ou host. Essa latência pode ser de até 10 milissegundos para transações decifradas e não decifradas de até 1 MB de dados.

Cliente SDP Cato

Throughput Suportado para Clientes SDP Cato

A vazão para Clientes SDP da Cato é influenciada por vários fatores, como hardware do dispositivo, sistema operacional, recursos do sistema e conectividade com a Internet. A criptografia e a encapsulação entre o Cliente SDP e a Cato Cloud podem adicionar uma sobrecarga de até 20% da vazão.

Existem algumas Localizações PoP Cato onde cada Cliente está limitado a uma vazão máxima. Especificamente, a vazão para Clientes Cato conectando-se a PoPs localizados na China e no Vietnã é limitada a 20Mbps.