Маршрутизация трафика по внеоблачной связи

Трафик, отправляемый через Cato Cloud, получает преимущества от улучшений сети и безопасности Cato. Однако есть конкретные сценарии, в которых компаниям может понадобиться использовать прямое VPN-соединение Socket к Socket через Интернет. Функция внеоблачного транспорта позволяет настроить сокеты для отправки трафика вне облака через Интернет вместо Cato Cloud. Например, когда между различными Сайты в одном Регионе происходят регулярные резервные копии, вы можете обозначить эти резервные копии как внеоблачный транспорт.

Сокеты создают полную топологию сетки друг с другом для трафика вне облака. Трафик зашифрован и отправлен через Интернет с использованием туннелей DTLS.

Для сокетов с несколькими связями вы можете включать или отключать каждую связь для отправки трафика вне облака. Вне облака можно настроить в следующих развертываниях:

Данный раздел объясняет, как настроить площадки и сетевые правила для внеоблачного транспорта.

Включение площадок для внеоблачного транспорта

Включите внеоблачный транспорт на каждой площадке, которая отправляет и получает трафик вне облака. Для развертываний сокетов с несколькими связями, настройте связи для поддержки трафика вне облака.

По умолчанию, внеоблачный транспорт включен для WAN-связей на площадках сокетов. Однако, когда вы определяете Приоритет WAN для связи как 3 (Последний резерв), то транспорт вне облака автоматически отключается для этой связи.

В приведенном выше примере показан Сайт с конфигурацией ссылок WAN1 и WAN2 для отправки трафика вне облака. Вы также можете выбрать настройку Сайта, где одна из связей WAN отправляет трафик только через Cato Cloud.

Для получения дополнительной информации о сайтах с несколькими ссылками смотрите ниже Настроить сайт для Вне Облака с несколькими ссылками.

Настройка Публичного IP и Статического Порта

Как правило, настройки Публичного IP и Статического Порта для связей, которые отправляют трафик Вне Облака, автоматически настроены Сокетом и не настраиваются в Приложении Управления Cato. Сокет выбирает случайный исходный порт и использует публичный IP-адрес интернет-маршрутизатора для установления подключения.

Вы также можете использовать Приложение Управления Cato, чтобы вручную настроить статический публичный IP-адрес и номер порта для каждой связи, отправляющей трафик Вне Облака. При выполнении этой операции убедитесь, что для интернет-маршрутизатора сайта задан фиксированный публичный IP-адрес и настроено соответствующее правило перенаправления портов. В противном случае не настраивайте вручную настройки Публичного IP и Статического Порта.

Тем не менее, в некоторых ситуациях вам необходимо настроить эти параметры. Например, когда вы используете правила перенаправления портов как решение для проблем, связанных с NAT, используемым локальным маршрутизатором.

Чтобы активировать транспорт Вне Облака для сайта:

1. В навигационном меню выберите Сеть > Сайты и выберите сайт.

2. В навигационном меню выберите Настройки Сайта > Сокет.

3. Настройте активную связь, которая будет включена для трафика Вне Облака:

   1. Нажмите на ссылку.

      Панель Редактировать сетевой интерфейс открывается.

   2. Разверните раздел Вне Облака.

   3. В выпадающем меню Статус Трафика выберите Включен.

   4. (Опционально) Введите Публичный IP и номер Статического Порта для связи Вне Облака.

4. Нажмите Применить.

5. Повторите предыдущие шаги для каждого сайта, который отправляет и получает трафик Вне Облака.

Создайте сетевое правило, которое определяет тип трафика WAN, отправляемого с использованием транспорта Вне Облака. Затем настройте это правило для маршрутизации трафика через транспорт Вне Облака.

Вы не можете настроить параметры Роли Интерфейса для транспорта Вне Облака. Также отключите ускорение TCP для сетевых правил, которые используют Вне Облака как основной транспорт.

Для получения дополнительной информации о сетевых правилах смотрите Настройка Сетевых Правил.

Для сокетов с несколькими ссылками вы можете настроить активные/активные и активные/пассивные разгортания для трафика вне облака. Если вы выберете включить только одну ссылку для трафика вне облака и эта ссылка не может переправлять трафик, то соединения вне облака следует установкам Сетевое правило > Транспорт для сетевого правила.

Для получения глубокого технического background о сокетах с несколькими ссылками, смотрите Часть 1: Интерфейсы Сокета и Приоритет.

В активных/пассивных разгортаниях, ссылки сокета устанавливаются на разные приоритеты и обеспечивают высокую доступность для сайта. Каждые несколько секунд сокет оценивает качество связи активной ссылки - если состояние активной ссылки ухудшается, сокет постепенно перемещает трафик на пассивную ссылку. Когда качество связи восстанавливается, сокет возобновляет отправку трафика через активную ссылку. Аналогично, если активная ссылка выходит из строя, потоки трафика переносятся на пассивную ссылку до восстановления активной ссылки. Это минимальные метрики качества связи:

Если ссылка не может соответствовать одному из вышеперечисленных показателей, трафик постепенно перемещается на другую ссылку. Каждые 10 секунд сокет оценивает ссылки и выбирает лучшую ссылку для трафика. Таким образом, если сокет переключается на пассивную ссылку, он ждет как минимум 10 секунд, прежде чем вернуться к активной ссылке.

В некоторых случаях, переключение на пассивную ссылку может создать асимметричный трафик между двумя сайтами. Например, сайт1 и сайт2 оба настроены для активных/пассивных разгортаний. Если сайт1 переключается на пассивную ссылку, сайт1 отправляет трафик через WAN2, а сайт2 отправляет трафик через WAN1. Другая ситуация - когда один сайт настроен в активном/активном разгортании, а другая сторона - активная/пассивная. Единичная активная ссылка на одном сайте отправляет трафик на обе активные ссылки на другом сайте.

Вы можете показать аналитику и статус для трафика и туннелей вне облака на экране Вне Облака.