В редких случаях, когда сайт теряет соединение с облаком Cato, функция режима восстановления помогает легко восстановить трафик напрямую в и из Интернета. Режим восстановления является частью функций восстановления Socket, которые приоритетно обеспечивают подключение и минимизируют перебои в потоках трафика.
Режим восстановления включен по умолчанию, и вы можете использовать приложение управления Cato для его отключения на конкретной площадке или на учетной записи.
Этот раздел описывает, когда Socket активирует режим восстановления для прямого подключения к Интернету, а затем возобновляет отправку трафика через облако Cato.
Если туннель между Socket и PoP (облако Cato) отключается, Socket сразу переходит в режим восстановления. Туннель считается отключенным, если происходит 100% потеря пакетов или Socket перестает получать ответы на 3 последовательных сообщения для поддержания активности.
Сначала Socket случайно выбирает связь и назначает её для режима восстановления. Затем Socket передаёт интернет-трафик напрямую в Интернет (к местному провайдеру интернет-услуг). Поскольку трафик обходит облако Cato, средства защиты безопасности Cato, такие как файервол и IPS, не применяются.
Примечание: Режим восстановления не изменяет WAN-трафик между вашими сайтами. Чтобы восстановить WAN-трафик, если сайт не может подключиться к облаку Cato, включите функцию восстановления WAN. Для получения дополнительной информации см. устойчивость сайтa с восстановлением WAN.
Если Socket временно отключается от облака Cato, например, когда он находит лучший транспорт или PoP, режим восстановления позволяет пользователям продолжать доступ к Интернету.
Для площадок с включенной высокой доступностью (HA) Socket и функцией режима восстановления при проблемах с подключением к облаку Cato сначала активируется Socket HA. Основной Socket переключается на вторичный Socket. И если всё ещё возникают проблемы с подключением к облаку Cato, то режим восстановления активируется на вторичном Socket.
Socket продолжает пытаться подключиться к облаку Cato, и когда он получает ответы на сообщения поддержания активности, он идентифицирует, что связь с облаком Cato восстановлена. Тогда Socket немедленно направляет трафик через облако Cato.
В некоторых случаях туннель может многократно отключаться на короткие промежутки времени, и тогда Cato использует алгоритм обратного отключения, чтобы предотвратить качания между попытками подключиться к облаку Cato или к местному провайдеру интернет-услуг (режим восстановления).
Когда соединение с PoP восстанавливается в первый раз, Socket немедленно создаёт туннель в облако Cato. Если в течение следующих 1024 секунд (~17 минут) происходит ещё одно отключение Socket, Socket ждёт 8 секунд, прежде чем восстановить соединение с облаком Cato (когда соединение восстанавливается). В следующие разы при отключении Socket он ждёт 16 секунд, 32 секунды и так далее до максимума 1024 секонд. Как только туннель Socket подключён к облаку Cato более 1024 секунд, то Socket считается стабильным. Тогда задержка обратного отключения сбрасывается до ожидания в 8 секунд.
0 комментариев
Войдите в службу, чтобы оставить комментарий.