Hub & Spoke 离云拓扑用于 WAN 恢复

WAN恢复概览

WAN恢复提供了恢复能力,如果您的Socket站点无法通过Cato Cloud进行通信。 它通过互联网在 Socket 站点之间建立直接 VPN 隧道,以在 Cato Cloud 连接性出现重大问题时保留 WAN 流量。 默认情况下,每个 Socket 都使用 keepalives 维护与其他 Socket 的隧道,确保快速恢复和弹性。

默认情况下,所有 Socket 站点(中国除外)还形成一个全互联的离云隧道,持续与其他每个站点交换可达性探测。 这种行为适合小型和中型部署,但在大规模环境中会产生不必要的流量并增加 CPU 负载。

转变为 hub & spoke 设计减少了隧道和探测的数量,保持最佳性能和效率。

我是否应该将账户变更为离线拓扑的Hub和Spoke?

对于拥有数百或数千个 Socket 站点的账户,默认的全互联离云拓扑可能导致:

  • 从维护众多站点到站点隧道和 keepalives 的高 CPU 利用率和资源消耗(例如,X1500 型号)。

  • 站点到站点可达性探测导致的带宽使用增加,这对带宽有限或使用移动网络的站点尤其成问题。

为了确保这些类型的账户在增长过程中保持可扩展、高效和稳定,应考虑转变为 hub & spoke 拓扑。

账户的Hub和Spoke拓扑有何变更?

当您的账户的离云拓扑从全互联更改为 hub & spoke 时,我们将数据中心或总部指定为枢纽站点,其他站点则为分支。 

  • 枢纽站点连接到所有的枢纽和分支

  • Spoke站点仅连接到Hub,此路由变更如下:

    • Spoke特定路由不会宣告给其他Spoke站点

此更改显著减少了站点到站点隧道和可达性探测的数量。

何时应用拓扑更改到我的账户?

  • 更改将在与客户预先安排的维护窗口期间实施

  • 部署可能会逐步进行,从少量站点开始以验证预期行为

更改为 hub & spoke 拓扑有什么影响?

  • 预期影响:

    • 所有站点将继续通过 Cato Cloud 通信,无论其角色如何

    • 离云 WAN 恢复将在分支和枢纽之间继续运行,但不在分支之间

  • 潜在的最坏案例影响:

    • 如果枢纽配置不当,分支可能会暂时丧失分支间的离云 WAN 恢复能力

    • 解决方案:识别受影响的站点并将其重新配置为枢纽

作为账户管理员,我需要做什么?

  1. 联系您的Cato账户代表,并告诉他们您希望变更为用于WAN恢复的Hub和Spoke拓扑。
  2. 确保您的数据中心和总部站点在 CMA 中正确识别。

    有关详细信息,请参阅使用CMA添加站点

  3. 在预先安排的维护窗口期间:

    1. 随时确认站点连接性

    2. 立即报告任何意外的连接问题

  4. 更改后:

    1. 验证关键应用程序和站点间连接按预期运行

将拓扑恢复为全互联的过程是什么?

恢复的可能性极低,但如有需要,过程简单且易于执行:

  • 我们将重置账户设置为全互联

  • 恢复可以在维护窗口期间进行

这篇文章有帮助吗?

0 人中有 0 人觉得有帮助

0 条评论