Este artículo explica el proceso para nuevo contenido que se implementa gradualmente para el servicio de Cato.
"Visión general"
Cato follows standard industry best practices for cloud-based services, and gradually rolls out new features, security updates and improvements for the Cato service that includes different products: Cato Cloud, Sockets, and Clients. Cato's process to gradually update the Cato service ensures minimal impact on customers and end-users. For the Cato Cloud, in the rare case that an issue is detected, rollback and recovery features help to maintain the stability and resiliency of the network.
Las descripciones en este artículo están basadas en sitios y usuarios SDP que siguen las configuraciones y ajustes recomendados por Cato. Para más información, consulte abajo Mejores Prácticas de Cato para actualizaciones del Servicio Cato.
Actualizando el Cato Cloud
El servicio Cato Cloud incluye dos componentes principales: PoPs y la Aplicación de Gestión de Cato (la consola para gestionar la configuración de tu cuenta). Cato despliega regularmente actualizaciones graduales a los PoPs en la Cato Cloud con nuevo contenido, incluyendo: nuevas características, actualizaciones, parches de seguridad y protecciones, mejoras de infraestructura y más.
El PoP de Cato es una ubicación que está construida con muchos nodos de computación. Cada uno puede servir a cualquier usuario remoto o sitio. La actualización se despliega gradualmente a los nodos de computación en el PoP.
Esta es la cadencia para actualizar gradualmente los componentes en el servicio de Cato:
PoPs en la Cato Cloud - Los PoPs de Cato se actualizan con nuevo contenido cada dos semanas.
Comenzando desde el domingo, el contenido se implementa gradualmente a los PoPs durante dos semanas.
Durante la ventana de mantenimiento dominical para actualizaciones de PoP, los sitios y usuarios SDP pertinentes se reconectan automáticamente al mismo PoP. El proceso de actualización puede tardar hasta 10 segundos en completarse con un impacto mínimo.
Durante la actualización, otros PoPs en la Cato Cloud continúan procesando el tráfico y los flujos para los sitios y usuarios SDP usando las características de resiliencia de Cato.Si se detecta un problema durante el despliegue de dos semanas, la Cato Cloud tiene herramientas de auto-reparación que retroceden automáticamente a la versión anterior. Después de que Cato resuelva el problema, la versión corregida se implementa gradualmente durante una futura ventana de mantenimiento.
Aplicación de Gestión de Cato - La ventana de mantenimiento para actualizar la Aplicación de Gestión de Cato con nuevo contenido es cada semana, el domingo. No hay impacto en las redes de nuestros clientes durante la actualización para la Aplicación de Gestión de Cato.
Las nuevas características se activan gradualmente para las cuentas de cliente en la Aplicación de Gestión Cato durante el mismo período de despliegue de dos semanas que los PoPs. Esto significa que una función que se anuncia en las Notas de Lanzamiento semanales puede tardar hasta dos semanas en estar disponible en una cuenta específica.
Puede usar esta página web para ver el estado de mantenimiento actual y las próximas ventanas de mantenimiento para PoPs específicos en la Cato Cloud y para la Aplicación de Gestión Cato.
Etapas de Despliegue
Cato utiliza procesos automáticos de integración continua y despliegue continuo (CI/CD) para evaluar y aprobar el código para cada despliegue.
Estas son las etapas que Cato sigue para desplegar nuevo contenido:
Automatización y CI/CD - El contenido se prueba y valida para el próximo despliegue
Disponibilidad Temprana (EA) - Los clientes pueden optar por probar nuevas características como parte del programa EA de Cato
Para más información sobre las características EA, consulte estos artículos de Documentación EA
Disponibilidad General (GA) - El contenido se despliega gradualmente a todos los clientes durante la ventana de mantenimiento programada de Cato (como se explicó en la sección anterior)
Actualizaciones de Seguridad
El equipo de Seguridad de Cato trabaja constantemente para crear parches y protecciones para mantener la Cato Cloud segura de malware. Esto significa que a veces estamos desplegando gradualmente actualizaciones de seguridad con nuevas firmas y protecciones a los PoPs según sea necesario, y no durante las ventanas de mantenimiento programadas. La implementación de estas actualizaciones de seguridad no impacta a los sitios ni a los usuarios SDP.
Cato's Best Practices for Updates to the Cato Service
Para sitios IPsec y de Cloud Interconnect, recomendamos encarecidamente que configure un túnel secundario que se conecte a un PoP diferente al túnel principal. Para sitios que solo se conectan a un PoP con un túnel principal, es posible que las actualizaciones regulares del servicio de Cato puedan afectarlos por unos minutos.
Para las actualizaciones de la versión de Socket, Cato gestiona las actualizaciones de firmware de Socket y el control de versiones para los sitios Socket para asegurarse de que estén ejecutando versiones actualizadas. Para más información, consulte Understanding Cato's Managed Socket Upgrade Service.
Para las actualizaciones de la versión del Cliente Cato, recomendamos que use el servicio de actualización gestionada de Cato para asegurarse de que los Clientes estén usando las versiones más actualizadas. Para más información, consulte Optimización para Actualizaciones del Administrador de Versiones de Cliente.