Пороговые значения и ограничения Cato Cloud

Эта статья предоставляет список основных пороговых значений по умолчанию и ограничений для различных возможностей и функций, доступных в Cato Cloud.

Эти ограничения разработаны, чтобы поддерживать лучшие практики Cato и обеспечить надежность и производительность сервиса. Если возникает необходимость увеличить порог или ограничение, свяжитесь с Поддержкой Cato для дальнейшего обсуждения.

Для получения дополнительной информации о лимитах API см. Понимание ограничения скорости Cato API.

Пороговые значения и Ограничения данных

Пороговые значения событий и оповещений

Функциональность	Ограничение пропускной способности
Событие	2,500,000 событий/час*
Оповещения	50 оповещений/час (на каждый подтип оповещения)
Экспорт событий в CSV	250,000 событий за экспорт
API событийного канала	см. Понимание ограничений скорости Cato API

*Зависит от соглашения с DPA:

Для учетных записей, работающих по DPA 2021, лимит событий составляет 2 500 000 событий/час для каждого подтипа события.
DPA 2023 включает объединенный лимит событий в 2 500 000 событий/час, который может быть увеличен за счет лицензирования дополнительных единиц данных (каждая единица данных предоставляет 2 500 000 событий/час). Для более подробной информации смотрите Руководство по Озеру данных Cato.

Поиск обнаружения событий

Инструмент обнаружения событий позволяет администраторам искать и анализировать события учетной записи в максимально длиный период 3 месяцев. Инструмент аналитики использования для изучения и анализа статистики использования поддерживает временной интервал до 31 дня

Поддерживаемые алгоритмы шифрования на основе пропускной способности площадок IPsec

Для площадок IPsec с пропускной способностью более 100Mbps используйте только алгоритмы AES 128 GCM-16 или AES 256 GCM-16.

Алгоритмы AES CBC используются только на площадках с пропускной способностью менее 100Mbps.

Поддерживаемая пропускная способность для площадок Cato

Cato Cloud поддерживает Пропускную способность площадки до 10 Гбит/с для Сокета X1700B и Облачное взаимосоединение, которое доступно в многих Расположениях PoP.

Вот сведения о поддерживаемой пропускной способности различных типов площадок:

Облачное взаимосоединение: До 10 Гбит/с
Физические сокеты
- Socket X1500: до 500 Мбит/с
- Socket X1600/X1600 LTE: до 1 Гбит/с
- Socket X1700: до 3 Гбит/с
- Socket X1700B: до 10 Гбит/с
Виртуальные сокеты
- Azure:
  - 2 NIC - до 1Гбит/с
  - 3 NIC с ускоренной сетью - до 2Гбит/с
- Google Cloud Platform (GCP): до 2 Гбит/с
- Amazon (AWS) и VMware ESXi: фактическая пропускная способность будет зависеть от различных факторов, включая тип инстанса, конфигурацию сети и условия окружающей среды в конкретном развертывании
Сайты IPsec
- IPsec IKEv1 (инициировано Cato): до 3 Гбит/с
- IPsec IKEv2: до 3 Гбит/с

Задержка обработки транзакции

Задержка обработки транзакций измеряет время от получения Движком Cato Single Pass Cloud сетевых пакетов данных для транзакции до полного получения транзакции Клиентом или Хостом. Эта задержка может составлять до 10 миллисекунд как для расшифрованных, так и для нерасшифрованных транзакций размером до 1 МБ данных.

Клиент SDP Cato

Поддерживаемая пропускная способность для Клиентов SDP Cato

Пропускная способность для Клиентов SDP Cato зависит от различных факторов, таких как аппаратное обеспечение клиента, операционная система, ресурсы системы и Интернет соединение. Шифрование и инкапсуляция между Клиентом SDP и Облаком Cato могут добавить накладные расходы до 20% от пропускной способности.
Есть некоторые Расположения PoP Cato, где каждый клиент ограничен до максимальной пропускной способности. В частности, клиенты в Китае и Вьетнаме ограничены до 20Mbps.

Ограничения в Китае

Следующая функциональность недоступна для PoP Cato, расположенных в Китае:

Безклиентский доступ SDP
Удаленная переадресация портов (RPF)
Трафик вне облака
Исходящий трафик: доступен только для бизнес-приложений в соответствии с китайскими регламентами