Socket站点的WAN恢复

WAN恢复功能是多个恢复选项之一，如果您的Socket站点无法使用Cato Cloud进行通信，该功能提供弹性。 WAN恢复通过互联网在Socket站点之间使用VPN隧道，以保持站点之间的WAN流量连通性，避免Cato Cloud的连接问题。

WAN恢复如何工作？

WAN恢复基于全网状拓扑，默认为所有Socket站点启用。 每个Socket通过公共互联网创建一个直接的DTLS隧道。 他们定期通过隧道发送保持活动的信息，并保持一个开放的实时隧道以减少恢复时间。 这种拓扑为您账户中的Socket站点提供了最大的弹性。

下图显示了一个例子，其中一个Socket断开了与Cato Cloud的连接。 为该站点启用WAN恢复，以提供两个Socket之间的直接连接：

WAN恢复的最佳实践

为了确保站点到WAN恢复的顺利过渡，您可以为站点使用静态IP，并定义站点的Socket接口公共IP和静态端口设置，以改善站点之间的离线隧道建立。

对于难以为所有Socket配置静态IP设置的帐号，我们建议您为一些关键站点（如数据中心）使用静态IP设置，这些站点充当WAN恢复的枢纽。 枢纽站点的IP地址被发送到网络接入点，并传播到您账户中配置为WAN恢复的其他Socket。

Socket保持一个开放的隧道进行WAN恢复，因此如果它失去与Cato Cloud的连接，Socket会恢复与其他站点的连接并最小化断开时间。 然后，Socket立即开始通过WAN恢复链路发送WAN流量。

您可以使用Cato管理应用程序禁用某个特定站点或整个账户的WAN恢复。 查看更多信息，请参阅账户的高级配置使用。

一旦恢复到Cato Cloud的连接，恢复结束，流量通过Cato Cloud发送。

审查站点的WAN恢复状态

站点的Socket页面显示WAN链路的离线云状态。 当状态为已启用时，连接已准备好进行WAN恢复。

要查看站点的WAN恢复状态：

1. 从导航菜单中选择网络>站点，并选择该站点。

2. 从导航菜单中选择站点配置>Socket。

默认情况下，所有Socket站点都启用了WAN恢复功能，以使用离线流量提供弹性，如果某个站点或多个站点禁用了WAN恢复功能，则这些站点无法与其他站点通信。 例如，如果站点A和B上启用了WAN恢复，但站点C上未启用，在恢复期间，站点C无法与其他站点通信，站点A和B无法与站点C通信。

LAN防火墙策略不会受到影响，并在WAN恢复期间继续正常运行，因为Socket应用了该策略。

WAN 恢复期间对 CMA 的影响

Cato 管理应用程序（CMA）无法接收所有站点数据，因为它没有连接到 PoP，且不知道受影响站点的状态。

您可以登录Socket WebUI并使用SD-WAN标签页监控流量和离线隧道。 这是使用 Socket WebUI 监控流量的示例：

WAN 恢复依赖 NAT punching 来建立站点之间的 WAN 连接性。 当 Socket 连接到 Cato 云时，PoP 会通知该 Socket 所有其他端点，并为它们每一个打开一个 DTLS 隧道。 Socket 使用 NAT punching 技术与其他 Sockets 建立直接连接。

注意：NAT punching 的协商在 Cato 云上开始。 因此，Sockets 必须连接到 Cato 云才能允许 NAT punching。

下图显示了为 WAN 恢复在两个 Sockets 之间建立直接连接的流程：

NAT punching 技术对每对 Sockets 的工作方式如下：