تحدد منتجات الأساس كيفية اتصال المواقع والمستخدمين بسحابة Cato وتوفر الأساس لجميع إمكانيات الشبكات والوصول.
يتم ترخيص المواقع بناءً على النطاق الترددي وتدعم جميع أنواع المواقع بما في ذلك المواقع المادية (المقابس)، وIPsec، واتصال السحابة، وتوزيع موصل التطبيقات. يتم ترخيص المستخدمين كمستخدمين ZTNA ويوفرون وصولًا آمنًا عن بعد إلى المنصة.
يمكن دمج منتجات الأساس لدعم نماذج التوزيع المختلفة عبر المنظمة. تصف الأقسام التالية كل مكون ونطاقه وكيفية ترخيصه.
مجموعة النطاق الترددي
يوفر "تجمع النطاق الترددي" اتصالاً آمناً ومُحسناً وموثوقاً بين المواقع والمستخدمين والموارد الخاصة عبر سحابة Cato. يمكن من خلاله توفير الاتصال من موقع إلى موقع ومن موقع إلى سحابة، وتطبيقات خاصة، مما يشكل نسيجًا شبكيًا موحدًا عبر المؤسسة.
يدعم تجمع النطاق الترددي الاتصال عبر جميع أنواع مواقع Cato، بما في ذلك نشرات Socket، وIPsec، وCloud Interconnect، وApp Connector.
تم تصميم تجمع النطاق الترددي لحالات استخدام الاتصال الشبكي ويوفر نقلًا موثوقًا وإمكانية تحسين الأداء والأمان المدمج لحركة المرور بين المواقع والبيئات الخاصة.
القدرات
SD-WAN مع QoS، SLA، وتوافر عالي عبر سحابة Cato
جدار إنترنت ناري مع فلترة URL
جدار ناري للـWAN لتفتيش حركة المرور بين الموقع وتطبيقات خاصة وتنفيذ السياسات
جدار ناري لـ LAN لمواقع Socket
سياسة وصول خاص للوصول الموثوق إلى App Connector
التنفيذ والرؤية للمستخدمين المتواجدين في الموقع في جميع سياسات الجدار الناري
الاتصال المدعوم
جميع أنواع مواقع Cato، بما في ذلك Socket، وIPsec، وCloud Interconnect
نشرات App Connector للوصول إلى التطبيقات الخاصة، بدون تحديد لعدد Connectors أو التطبيقات المنشورة
الترخيص
يتم ترخيص تجمع النطاق الترددي حسب النطاق الترددي، بوحدات 1 ميجابت في الثانية، ويتم تقييمه لكل مجموعة منطقة.
يمثل النطاق الترددي المرخص السعة الإجمالية لحركة المرور المرسلة والمستقبلة عبر المواقع عبر سحابة Cato. يتم شراء النطاق الترددي كسعة مشتركة ويتم مشاركته عبر جميع المواقع في مجموعة المنطقة ذات الصلة. تستهلك المواقع النطاق الترددي ديناميكيًا من هذه المجموعة المشتركة دون الحاجة إلى تخصيص النطاق لكل موقع على حدة، باستثناء الأماكن التي ينطبق فيها التطبيق لكل موقع.
يتضمن تجمع النطاق الترددي المرور الذي يعبر سحابة Cato، بما في ذلك حركة المرور بين المواقع، والمستخدم إلى الموقع، ومتوجهة إلى الإنترنت، وتطبيقات خاصة (عبر App Connector).
لا يتم احتساب حركة المرور التي تُتجاوز محليًا أو التي لا تعبر سحابة Cato مقابل تجمع النطاق الترددي.
سعة مجموعة النطاق الترددي المرخصة هي مزدوجة الاتجاه وتطبق بشكل مستقل في كل اتجاه. على سبيل المثال، رخصة بحجم 10 ميغابت في الثانية تدعم حتى 10 ميغابت في الثانية في الرفع و10 ميغابت في الثانية في التنزيل في نفس الوقت؛ المرور الصاعد والنازل لا يضافان معًا عند تحديد الاستخدام مقابل السعة المرخصة.
لا يوجد متطلب حد أدنى لكمية تجمع النطاق الترددي.
تفجر واستهلاك زائد
يدعم تجمع النطاق الترددي نموذج التفجر، مما يسمح للعملاء باستخدام النطاق الترددي المتوفر بما يتجاوز سعتهم المرخصة عند الحاجة. يمكن للعملاء استغلال السعة الكاملة لاتصالهم الأساسي عبر التجمع دون أن تقيدهم حدود ثابتة.
يتم قياس الاستخدام ضد السعة المرخصة باستخدام P95، ويتم اعتبار أي زيادة على أنها استهلاك زائد. يتم توفير تفاصيل إضافية حول القياس وسلوك التنفيذ والتعامل مع الاستهلاك الزائد في قسم قياس النطاق الترددي والزيادة في الاستخدام.
مستخدم ZTNA
يتيح مستخدم ZTNA الاتصال عن بُعد الآمن بسحابة Cato، مما يوفر الوصول المُصَدّق عليه إلى الإنترنت وSaaS والموارد الداخلية. يتم فرض الوصول من خلال سياسات الوعي بالهوية لصفر ثقة ويدعم من خلال عميل كاتو، بوابة وصول بدون عميل، وطرق وصول تستند إلى المتصفح.
ينطبق مستخدمو ZTNA فقط على المستخدمين الذين يتصلون عن بُعد ولا ينطبق على المستخدمين المتصلين عبر موقع Cato.
القدرات
الاتصال الآمن والمُصَدّق عليه للمستخدم البعيد بسحابة Cato.
جدار حماية الإنترنت وتصفية عناوين URL لحركة المرور على الإنترنت والـ SaaS.
يتم تنفيذ الوصول إلى الإنترنت، وSaaS، والموارد الداخلية باستخدام سياسات موثوقية صفرية مستندة إلى الهوية.
الاتصال باستخدام Cato Client، بوابة الوصول بدون عميل، وطرق الوصول المعتمدة على المتصفح.
التراخيص
يتم ترخيص مستخدمي ZTNA لكل مستخدم ويتم تقييمهم لكل مجموعة منطقة.
يمثل كل ترخيص مستخدم مصادق عليه بشكل مميز يُسمح له بالاتصال عن بُعد بسحابة Cato.
افتراضيًا، يُخصص لكل حساب 5 مستخدمين من ZTNA مجانًا.
لا يوجد متطلب حد أدنى لكمية مستخدمي ZTNA.
تفجر واستهلاك زائد
يدعم مستخدمو ZTNA نموذج التفجر، مما يسمح لعدد المستخدمين النشطين بتجاوز السعة المرخصة عند الحاجة.
يتم قياس الاستخدام بناءً على عدد المستخدمين المصادق عليهم بشكل مميز خلال فترة التقييم، ويتم اعتبار أي زيادة على أنها استهلاك زائد.
يتم توفير تفاصيل إضافية حول القياس والتعامل مع الاستهلاك الزائد في قسم الاستهلاك الزائد من هذا الدليل.