Roteamento de Tráfego para um Link Fora da Nuvem

O tráfego que é enviado pela Cato Cloud se beneficia das melhorias de rede e segurança da Cato. No entanto, existem cenários específicos onde as empresas podem precisar usar a conectividade VPN direta de Socket para Socket pela Internet. O recurso de transporte fora da nuvem permite configurar Sockets para enviar tráfego fora da nuvem pela Internet, em vez de pela Cato Cloud. Por exemplo, quando existem backups regulares entre diferentes locais na mesma região, você pode designar esses backups como transporte fora da nuvem.

Os Sockets criam uma topologia de malha completa entre eles para o tráfego fora da nuvem. O tráfego é criptografado e enviado pela Internet usando túneis DTLS.

Para Sockets com múltiplos links, você pode habilitar ou desabilitar cada link para enviar tráfego fora da nuvem. Fora da Nuvem pode ser configurado nestes implantações:

Esta seção explica como configurar sites e regras de rede para transporte fora da nuvem.

Habilitando os Sites para Transporte Fora da Nuvem

Habilite o transporte fora da nuvem em cada local que está enviando e recebendo tráfego fora da nuvem. Para implantações de Sockets com múltiplos links, configure os links para suportar tráfego fora da nuvem.

Por padrão, o transporte fora da nuvem está habilitado para os links WAN nos sites de Sockets. No entanto, quando você define a Precedência WAN para um link como 3 (Último Recurso), então o transporte fora da nuvem é automaticamente desabilitado para esse link.

O exemplo acima mostra um Site com os links WAN1 e WAN2 configurados para enviar tráfego fora da nuvem. Você também pode escolher configurar um Site onde um dos links WAN apenas envia tráfego pela Cato Cloud.

Para mais detalhes sobre locais com múltiplos links, veja abaixo Configurando um Local para Fora da Nuvem com Múltiplos Links.

Configurando o Endereço IP Público e Porta Estática

Em geral, as configurações de Endereço IP Público e Porta Estática para links que enviam tráfego fora da nuvem são automaticamente configuradas pelo Socket e não são configuradas no Aplicativo de Gerenciamento Cato. O Socket escolhe uma porta de origem aleatória e usa o endereço IP público do roteador de Internet para iniciar a conexão.

Você também pode usar o Aplicativo de Gerenciamento Cato para configurar manualmente um endereço IP público estático e um número de porta para cada link que envia tráfego fora da nuvem. Ao fazer isso, certifique-se de que o roteador de Internet do site tenha atribuído um endereço IP público fixo e configurado com uma regra de encaminhamento de porta correspondente. Caso contrário, não configure manualmente as configurações de Endereço IP Público e Porta Estática.

No entanto, em algumas situações, você precisa configurar essas configurações. Por exemplo, quando você está usando regras de encaminhamento de porta como uma solução para problemas relacionados ao NAT com o roteador local.

Para ativar transporte fora da nuvem para um site:

1. No menu de navegação, selecione Rede > Locais, e selecione o local.
2. No menu de navegação, selecione Configurações do Site > Socket.
3. Configure o link ativo que será ativado para tráfego fora da nuvem:

   1. Clique no link.

      O painel Editar Interface de Soquete abre.

   2. Expanda a seção Fora da Nuvem.
   3. No menu suspenso Status do Tráfego, selecione Ativado.
   4. (Opcional) Digite o IP Público e o número de Porta Estática para o link fora da nuvem.
4. Clique em Aplicar.
5. Repita os passos anteriores para cada site que envia e recebe tráfego fora da nuvem.

Crie uma regra de rede que define o tipo de tráfego WAN que é enviado usando o transporte fora da nuvem. Em seguida, configure esta regra para direcionar o tráfego pelo transporte fora da nuvem.

Você não pode configurar as opções de Função da Interface para transporte fora da nuvem. Além disso, desabilite a aceleração TCP para regras de rede que usam fora da nuvem como o transporte principal.

Para mais detalhes sobre regras de rede, veja Configuração de Regras de Rede.

Para Sockets com vários links, você pode configurar implantações ativas/ativas e ativas/passivas para tráfego fora da nuvem. Se você optar por ativar apenas um Link para tráfego Fora da Nuvem, e se esse Link não puder enviar tráfego, as conexões Fora da Nuvem seguem a opção de Transporte Secundário nas Configurações de Transporte para a Regra de Rede.

Para um conhecimento técnico detalhado sobre Sockets com vários links, veja Parte 1: As Interfaces Socket e a Precedência.

Em implantações ativas/passivas, os links do Socket são definidos em diferentes precedências e fornecem alta disponibilidade para o site. A cada poucos segundos, o Socket avalia a qualidade do link ativo - se a integridade do link ativo se degradar, então o Socket gradualmente move o tráfego para o link passivo. Quando a qualidade do link é restaurada, o Socket retoma o envio de tráfego pelo link ativo. Da mesma forma, se o link ativo cair, os fluxos de tráfego são transferidos para o link passivo até que o link ativo seja restaurado. Estas são as métricas mínimas de qualidade do link:

Se um link não conseguir atender a uma das métricas acima, o tráfego é movido gradualmente para o outro link. A cada 10 segundos, o Socket avalia os links e escolhe o melhor link para o tráfego. Assim, se o Socket falhar para o link passivo, então ele espera pelo menos 10 segundos antes de retornar ao link ativo.

Em algumas situações, falhar para o link passivo pode criar tráfego assimétrico entre dois sites. Por exemplo, site1 e site2 estão ambos configurados para implantações ativas/passivas. Se site1 falhar sobre o link passivo, site1 envia tráfego sobre WAN2, e site2 envia tráfego sobre WAN1. Outra situação é quando um site está configurado em uma implantação ativa/ativa, e o outro lado é ativo/passivo. O link ativo único em um site envia tráfego para ambos os links ativos no outro site.

Você pode mostrar análises e status para o tráfego e túneis fora da nuvem, na tela Fora da Nuvem.