تشرح هذه المقالة كيفية عمل منصة Cato Cloud في الصين، بما في ذلك الامتثال للقيود والأنظمة الحكومية في الصين.
Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.
التعيين
يتم فحص كل حركة مرور الإنترنت في الصين من قبل الحكومة وتعاد عبر بوابة محلية. تلتزم كاتو بجميع اللوائح التنظيمية في الصين، وخدمة كاتو SASE متاحة بشكل كامل في الصين مثل المناطق الأخرى.
ملاحظة: نظرًا لأن الصين تقيد الوصول إلى مواقع ويب معينة من داخل الصين، فإن تصدير بعض البيانات لتجاوز الجدار الناري العظيم للصين إلى نقطة وجود Cato غير موجودة في الصين يعتبر انتهاكًا لاتفاقية ماستر (الاتفاقية الأساسية للخدمة) MSA. ارجع إلى اتفاقية MSA الخاصة بكاتو، قسم 5.2، للأسئلة المتعلقة بالقيود في الصين.
توفر كاتو تجربة مستخدم مثالية داخل الصين من خلال PoPs الخاصة بها وتتيح للشركات الموزعة عالميًا التي لديها مكاتب في الصين الحصول على اتصال آمن ومتسق عبر العمود الفقري لكاتو. هناك العديد من نقاط الوصول لشبكة Cato في الصين، على سبيل المثال، بكين، شنغهاي، شنتشن، وأورومتشي. تتواصل هذه المراكز مع سحابة كاتو عبر هونغ كونغ. يعني أن مراكز الاتصالات الصينية تتواصل فيما بينها داخل الصين من خلال شبكة كاملة، ويتم التواصل مع مراكز الاتصالات الأخرى عبر هونغ كونغ والعكس صحيح.
تفرض الحكومة الصينية قيودًا على الوصول إلى بعض المواقع والموارد خارج الصين، مما يستلزم أن تتكيف الشركات الأجنبية مع هذه اللوائح.
ملحوظة: يمكن للحكومة الصينية تغيير قيودها وحظر الوصول إلى تطبيق أو موقع ويب في أي وقت. إذا كان هناك حظر على حركة المرور، تحقق من هذه القائمة لمعرفة ما إذا كان الوجهة غير متاحة في الصين.
قيود على المواقع أو المستخدمين عن بُعد الموجودين في الصين
RPF غير مدعوم في الصين
المتصفح Cato Enterprise، إضافة المتصفح، والوصول عبر المتصفح غير مدعوم في الصين.
RBI غير مدعوم في الصين. لمزيد من المعلومات، راجع تهيئة خدمة RBI لجلسات التصفح.
صيانة المقابس في الصين
المقابس الموجودة في الصين تقوم بتنزيل ملف ترقية المقبس من الخادم في سحابة علي لتحسين وقت تنزيل الملف وتقليل التأخير، وتحسين معدل النجاح لترقيات المقبس.
نظام أسماء النطاقات في الصين
داخل الصين، الخدمات الأكثر شيوعًا لنظام أسماء النطاقات غير متوفرة. لذلك، تستخدم كاتو آلية داخلية لتحديد أفضل خادم DNS متاح، وخادم كاتو DNS، 10.254.254.1، يعمل كوكيل.
يجب عليك تكوين واجهات WAN الخاصة بك لاستخدام خوادم DNS التي يوفرها مزود خدمة الإنترنت الخاص بك، أو خوادم DNS العامة المتاحة في الصين، مثل 114.114.114.114 أو 114.114.115.115.
مراقبة الميل الأخير في الصين
عناوين الويب المحددة مسبقًا لمراقبة الميل الأخير هي خدمات ويب صينية مثل QQ.com وbaidu.com وweibo.com (يمكن تكوينها تحت شبكة > مستشعرات مراقبة الميل الأخير).
التجاوز المرور في الصين
بالإعداد الافتراضي، تخرج حركة مرور الإنترنت في الصين من مركز كاتو الموجود فيه الموقع، ومن ثم عبر البوابة المحلية إلى الوجهة. هذا يعني أنه إذا حاولت الوصول إلى مواقع محظورة، فإن مركز كاتو سيسمح بمرور الحركة، وستُحظر بعد ذلك وفقًا للقيود المحلية، الجدار الناري العظيم في الصين.
منفذ UDP 1337 لحركة المرور DTLS للعملاء والصين سوكت
توصي شركة Cato كأفضل ممارسة بتكوين منفذ UDP بديل للحسابات مع مواقع سوكت ومستخدمي العملاء الموجودين في الصين. يمكن أن تواجه الأنفاق DTLS التي تستخدم منفذ UDP 443 مشاكل في الاتصال مثل فقدان الحزم. قم بتكوين منفذ UDP 1337 كمنفذ DTLS مفضل لحركة المرور سوكت والعميل لتحسين الاتصال. لمزيد من المعلومات، انظر استخدام منفذ UDP بديل لحركة مرور الأنفاق DTLS الخاصة بالمنافذ ومواقع العملاء..
التراخيص
عند شراء ترخيص لموقع في الصين، يجب على العملاء تحديد النسبة المئوية من سعة الترخيص المخصصة لحركة المرور الإقليمية وما النسبة المخصصة لحركة المرور العالمية.
حركة المرور الإقليمية هي أي حركة تمر داخل المنطقة الصينية، على سبيل المثال، من موقع في شنتشن إلى موقع في بكين
حركة المرور العالمية هي أي حركة تمر خارج المنطقة، على سبيل المثال، من موقع في شنتشن إلى موقع في أوروبا.
ملحوظة: حركة المرور العالمية بطبيعتها أكثر تكلفة من حركة المرور الإقليمية. تأكد من تخصيص كلاهما وفقًا لاحتياجاتك.
عندما تقوم بتكوين موقع في تطبيق إدارة كاتو، يجب عليك تخصيص ترخيص لذلك الموقع. تُظهر تفاصيل الموقع تفاصيل الترخيص التي تجمع بين التراخيص الإقليمية والعالمية التي اشتريتها.
القيمة التي تحتاج إلى إدخالها في عرض النطاق الترددي للميل الأخير لتكوين الموقع هي إجمالي عرض النطاق الترددي الإقليمي والعالمي للموقع. إذا كنت قد اشتريت، على سبيل المثال، 100 ميجابت في الثانية، 70٪ منها إقليمي و 30٪ عالمي، فعليك تكوين 100 ميجابت في الثانية لموقع في شنتشن.
جودة الخدمة للمواقع في الصين
يتم التحكم في جودة الخدمة في كاتو من خلال جانبين:
إدارة عرض النطاق الترددي
قواعد الشبكة
لمزيد من المعلومات، انظر قواعد الشبكة وجودة الخدمة.
نظرًا لأن آلية إدارة عرض النطاق الترددي لا تعرف عن أي قيود ترخيصية، عند إنشاء ملفات التعريف الخاصة بك، يجب أن تأخذ في الاعتبار ما يتيحه لك الترخيص.
إذا كنت قد اشتريت، على سبيل المثال، 100 ميجابت في الثانية من إجمالي عرض النطاق الترددي، مع 70٪ إقليمي و 30٪ عالمي، عند إنشاء ملفات تعريف إدارة عرض النطاق الترددي الخاصة بك، قم بتعيين حدود تتماشى مع هذه القيم. كأفضل ممارسة، استخدم النسب المئوية وليس حدودًا صارمة لقيم عرض النطاق الترددي لتجنب تخصيص أكثر مما يسمح لك باستخدامه.
مؤتمرات الفيديو باستخدام الملفات الشخصية القائمة على النسبة المئوية
لدى شركتك مواقع في شنتشن، شنغهاي، بكين، وأوروبا. تريد ضمان أنه عندما يكون لديهم اجتماعات مؤتمرات الفيديو (VC)، يكونون قادرين على التواصل بدون أي مشاكل.
يمكنك إنشاء الملف التعريفي التالي لتخصيص ما لا يقل عن 15٪ من مواردك لحركة المرور P15.
يمكنك بعد ذلك إنشاء قاعدة شبكة تستخدم الملف الشخصي P15 لحركة مرور VC. عندما تكون حركة المرور بين المكاتب داخل الصين، مثل شنغهاي وبكين، فإن 15% من النطاق الترددي المخصص بناءً على ترخيصك الإقليمي. إذا كان شنتشن يقوم بمؤتمر فيديو مع الموقع الأوروبي، فسيكون 15٪ من الترخيص العالمي. ومع ذلك، نظرًا لأنك استخدمت النسب المئوية وليس حدودًا صارمة لميجابت، فإنك لا تخاطر بتجاوز حدود الترخيص لديك.
مؤتمرات الفيديو باستخدام الملفات الشخصية القائمة على عرض النطاق الترددي
بناءً على السيناريو الموصوف أعلاه، يمكنك أيضًا إنشاء ملفي تعريف مختلفين، واحد لمؤتمرات الفيديو الإقليمية وواحد لمؤتمرات الفيديو العالمية، التي تستخدم حدودًا صارمة لعرض النطاق الترددي. لمؤتمرات الفيديو الإقليمية، لديك ملف تعريف يخصص 10 ميجابت في الثانية. ولمؤتمرات الفيديو العالمية، يوجد ملف تعريف يخصص 5 ميجابت في الثانية.
في قواعد الشبكة، يمكنك بعد ذلك إنشاء قاعدتين منفصلتين لتطبيق كل من الملفات التعريفية حسب وجهة حركة مرور VC.
