Cato站点类型的恢复机制

Cato PoP是一个由多个处理服务器组成的云位置。 每个PoP都建造来处理客户隧道，应用安全服务，并转发流量，而不依赖于单一处理节点。

每个PoP节点：

这种基于PoP节点的架构使Cato云能够维护流量处理和安全执行，同时最大限度地减少与基础设施相关的问题影响。

当站点与PoP存在连接问题时，Socket会自动保持流量流动，最大限度地减少干扰，无需管理员干预。 逐步处理恢复，以最大限度减少干扰并避免不必要的拓扑更改。

功能包括：

这些行为降低了临时PoP连接问题的影响，并帮助保持最终用户的流量连续性。 有关更多信息，请参见理解站点的可接受和不可接受的SLA。

Socket和vSocket站点主动监控最后一公里连接性，以保持稳定的隧道与Cato云。 流量转向决策基于实时链路状况而非静态偏好。

功能包括：

此模型减少对单一ISP的依赖，并在最后一公里故障期间改善恢复结果。

当PoP连接出现问题时，Socket对WAN流量和互联网流量应用不同的恢复逻辑。 这种区别确保PoP连接的丢失不会不必要地影响站点间通信或互联网访问。

对于WAN流量，Socket优先保持站点间的连接性：

对于互联网流量，Socket应用不同的恢复路径：

这种特定流量处理限制了故障的范围，允许WAN和互联网流量根据中断类型独立恢复。

最佳实践包括：

有关更多信息，请参见Cato Socket连接的前提条件和已知限制。

WAN恢复在站点失去与PoP的连接时通过路由离线DTLS隧道来保持站点间连接。 稳定的WAN接口配置对于确保快速收敛和可靠的恢复行为至关重要。

最佳实践包括：

更多信息，请参见具有WAN恢复功能的Socket站点弹性。

在互联网恢复期间，流量直接从Socket出口到互联网而不是PoP。 此行为影响到SaaS访问和基于IP的安全策略。

运营考虑包括：

更多信息，请参见使用Cato Networks的互联网恢复。

IPsec站点通过与多个PoP地点建立隧道来保持弹性。 故障切换的行为由客户管理的第三方IPsec设备的配置和功能决定。

功能包括：

运营考虑包括：

云互联站点使用提供商支持的连接来连接到Cato云。 通过冗余提供商基础设施和PoP连接实现弹性。

功能包括：

运营考虑包括：

BGP控制路径的学习和撤回在连接变化时，使流量在故障发生时自动转向可达路径。

功能包括：

运营考虑包括：

有关更多信息，请参见为BGP邻居配置BFD。