Les Produits de Base définissent comment les sites et les utilisateurs se connectent au Cato Cloud et fournissent la fondation pour toutes les capacités de réseau et d'accès.
Les sites sont licenciés en fonction de la bande passante et prennent en charge tous les types de sites, y compris les sites physiques (Sockets), IPsec, Interconnexion Cloud et les déploiements de Connecteurs d'Applications. Les utilisateurs sont licenciés en tant qu'utilisateurs ZTNA et offrent un accès distant sécurisé à la plateforme.
Les Produits de Base peuvent être combinés pour prendre en charge différents modèles de déploiement à travers l'organisation. Les sections suivantes décrivent chaque composant, sa portée et la manière dont il est licencié.
Pool de bande passante
Le Pôle de Bande Passante offre une connectivité sécurisée, optimisée et résiliente entre les sites, les utilisateurs et les ressources privées via le Cato Cloud. Il permet la connectivité site-à-site, site-à-cloud et d'application privée, formant un tissu de réseau unifié à travers l'organisation.
Le Pôle de Bande Passante soutient la connectivité pour tous les types de sites Cato, y compris Sockets, IPsec, Interconnexion Cloud et les déploiements de Connecteurs d'Applications.
Le Pôle de Bande Passante est conçu pour les cas d'utilisation de connectivité réseau et offre un transport fiable, une optimisation des performances et une sécurité intégrée pour le trafic entre sites et environnements privés.
Capacités
SD-WAN avec QoS, SLA et haute disponibilité à travers le Cato Cloud
Pare-feu Internet avec filtrage d'URL
Pare-feu WAN pour inspection du trafic site-à-site et des applications privées ainsi que l'application des politiques
Pare-feu LAN pour sites Socket
Politique d'accès privé pour l'accès à confiance zéro vers le Connecteur d'application
Application de la règle et visibilité pour les utilisateurs sur site dans toutes les politiques de pare-feu
Connectivité prise en charge
Tous les types de sites Cato, y compris Socket, IPsec et Interconnexion Cloud
Déploiements de Connecteurs d'application pour l'accès aux applications privées, sans limitation sur le nombre de Connecteurs d'application ou d'applications publiées
Licence
Le Pôle de Bande Passante est sous licence par bande passante, en unités de 1 Mbps, et évalué par groupe régional.
La bande passante licenciée représente la capacité totale du trafic envoyé et reçu à travers les sites via le Cato Cloud. La bande passante est achetée comme une capacité regroupée et partagée à travers tous les sites du groupe régional applicable. Les sites consomment dynamiquement de la bande passante à partir de ce pôle partagé sans nécessiter l'allocation de bande passante à chaque site individuellement, sauf là où l'application par site s'applique.
Le Pôle de Bande Passante inclut le trafic qui traverse le Cato Cloud, y compris site-à-site, utilisateur-à-site, à destination de l'internet et le trafic d'application privée (via Connecteur d'Application).
Le trafic qui est contourné localement ou qui ne traverse pas le Cato Cloud (trafic hors-cloud) n'est pas mesuré contre le Pôle de Bande Passante.
La capacité du Pôle de Bande Passante sous licence est full-duplex et s'applique indépendamment dans chaque direction. Par exemple, une licence de 10 Mbps soutient jusqu'à 10 Mbps en amont et 10 Mbps en aval simultanément ; les trafics montant et descendant ne sont pas additionnés lors de la détermination de l'utilisation contre la capacité sous licence.
Il n'y a aucune exigence de quantité minimale pour le Pôle de Bande Passante.
Débit et Sur-Utilisation
Le Pôle de Bande Passante soutient un modèle de débit, permettant aux clients d'utiliser au-delà de leur capacité sous licence lorsque nécessaire. Les clients peuvent tirer parti de la pleine capacité de leur connectivité sous-jacente dans le pôle, sans être contraints par des limites fixes.
L'utilisation est mesurée contre la capacité sous licence à l'aide de P95, et tout excès est considéré comme une sur-utilisation. Des détails supplémentaires sur la mesure, le comportement d'application et la gestion de la sur-utilisation sont fournis dans la section Mesure de Bande Passante et Sur-Utilisation.
Utilisateur ZTNA
L'Utilisateur ZTNA permet une connectivité distante sécurisée vers le Cato Cloud, offrant un accès authentifié à l'Internet, SaaS, et aux ressources internes. L'accès est appliqué à travers des politiques de Confiance Zéro axées sur l'identité et est soutenu via le Client Cato, le portail d'accès sans client et les méthodes d'accès basées sur le navigateur.
Les Utilisateurs ZTNA s'appliquent uniquement aux utilisateurs se connectant à distance et ne s'appliquent pas aux utilisateurs connectés à travers un site Cato.
Capacité
Connectivité utilisateur distant sécurisée et authentifiée au Cloud Cato.
Pare-feu Internet et Filtrage d'URL pour le trafic Internet et SaaS.
L'accès à l'Internet, SaaS, et aux ressources internes est appliqué en utilisant des politiques de Confiance Zéro axées sur l'identité.
Connectivité utilisant le Client Cato, le portail d'accès sans client et les méthodes d'accès basées sur le navigateur.
Licence
Les Utilisateurs ZTNA sont sous licence par utilisateur et évalués par groupe régional.
Chaque licence représente un utilisateur authentifié distinct autorisé à se connecter à distance au Cato Cloud.
Par défaut, chaque compte reçoit 5 utilisateurs ZTNA gratuitement.
Il n'y a aucune exigence de quantité minimale pour les utilisateurs ZTNA.
Débit et Sur-Utilisation
Les Utilisateurs ZTNA prennent en charge un modèle de débit, permettant au nombre d'utilisateurs actifs d'excéder la capacité sous licence lorsque nécessaire.
L'utilisation est mesurée en fonction du nombre d'utilisateurs authentifiés distincts pendant la période d'évaluation, et tout excès au-delà de la capacité sous licence est considéré comme une sur-utilisation.
Des détails supplémentaires sur la mesure et la gestion de la sur-utilisation sont fournis dans la section Sur-Utilisation de ce guide.