Понимание Cato Networking в Китае

Весь интернет-трафик в Китае инспектируется правительством и проходит через локальный шлюз. Cato соблюдает все нормативные требования Китая, и услуга Cato SASE полностью доступна в Китае так же, как и в других регионах.

Cato обеспечивает оптимальный пользовательский опыт в Китае через свои PoP и позволяет глобально распределенным компаниям с офисами в Китае иметь стабильное, безопасное подключение через магистральную сеть Cato. Существует несколько CATO POP в Китае, например, Пекин, Шанхай, Шэньчжэнь и Урумчи. Эти PoP связываются с Cato Cloud через Гонконг. Это означает, что китайские PoP создают полное соединение между собой внутри Китая, а связь с другими PoP осуществляется через Гонконг и наоборот.

Правительство Китая ограничивает доступ к некоторым сайтам и ресурсам за пределами Китая, что требует от иностранных компаний адаптации к этим регулированиям.

Сокеты, расположенные в Китае, загружают файл обновления сокетов с сервера в Ali Cloud, что улучшает время загрузки файлов, снижает задержки и увеличивает процент успешных обновлений сокетов.

В Китае большинство широко используемых DNS-сервисов недоступны. Таким образом, Cato использует внутренний механизм для определения лучшего доступного DNS-сервера, и сервер Cato DNS, 10.254.254.1, выполняет функции прокси.

Вы должны настроить интерфейсы WAN для использования DNS-серверов, предоставленных вашим локальным ISP, или общедоступных DNS-серверов, доступных в Китае, таких как 114.114.114.114 или 114.114.115.115.

Предопределенные веб-адреса для последней мили мониторинга — китайские веб-сервисы, такие как QQ.com, baidu.com и weibo.com (настраивается в разделе Сеть > Пробы последней мили мониторинга).

По умолчанию интернет-трафик в Китае исходит от Cato PoP, к которому вы подключены, проходит через локальный шлюз, а затем переходит к пункту назначения. Это означает, что если вы попытаетесь получить доступ к ограниченным сайтам, Cato PoP позволит трафику пройти, а затем он будет заблокирован из-за местных норм, таких как Великий китайский файрвол.

При покупке лицензии для сайта в Китае клиенты должны определить, какой процент пропускной способности этой лицензии выделен на региональный трафик, а какой процент предназначен для глобального трафика.

Когда вы настраиваете сайт в Cato Management Application, вы должны присвоить ему лицензию. Детали сайта показывают информацию о лицензии, которая объединяет приобретенные вами региональные и глобальные лицензии.

Значение, которое вам нужно ввести в пропускную способность последней мили для конфигурации сайта, включает общую региональную и глобальную пропускную способность для сайта. Если, например, вы приобрели 100 Мбит/с, из которых 70% региональные и 30% глобальные, вы должны настроить 100 Мбит/с для сайта, расположенного в Шэньчжэне.

QoS в Cato управляется двумя аспектами:

Для получения дополнительной информации см. Правила сети и QoS.

Поскольку механизм управления шириной канала не осведомлен о любых лицензионных ограничениях, при создании профилей вам следует учитывать, что позволяет ваша лицензия.

Если, например, вы приобрели 100 Мбит/с общей пропускной способности, из которых 70% региональная и 30% глобальная, при создании своих профилей управления шириной канала устанавливайте пределы в соответствии с этими значениями. Как лучшая практика, используйте процентные значения, а не фиксированные пределы значений пропускной способности, чтобы избежать превышения разрешенного использования.

Видеоконференция с использованием профилей на основе процентов

Ваша компания имеет сайты в Шэньчжэне, Шанхае, Пекине и Европе. Вы хотите убедиться, что во время видеоконференцсвязи (VC) они могут связаться без проблем.

Вы можете создать следующий профиль для выделения не менее 15% ваших ресурсов для трафика P15.

Затем вы можете создать правило сети, которое использует профиль P15 для трафика VC. Когда трафик идет между офисами в Китае, например, между Шанхаем и Пекином, 15% выделенной пропускной способности будет основываться на вашей региональной лицензии. Если Шэньчжэнь проводит видеоконференцию с европейским сайтом, это займет 15% глобальной лицензии. Тем не менее, поскольку вы использовали проценты, а не фиксированные ограничения пропускной способности в Мбит/с, вы не рискуете превысить лимит вашей лицензии.

Видеоконференция с использованием профилей на основе пропускной способности

На основе описанного выше сценария вы также можете создать два разных профиля: один для региональных видеоконференций и один для глобальных, использующих жесткие ограничения пропускной способности. Для региональных видеоконференций у вас есть профиль, выделяющий 10 Мбит/с. А для глобальных видеоконференций - профиль, выделяющий 5 Мбит/с.

В ваших правилах сети создайте два отдельных правила для реализации каждого из профилей в зависимости от назначения трафика VC.