Cet article fournit une vue d'ensemble haut niveau du PoP Privé Cato, y compris ses caractéristiques, son architecture et sa FAQ.
Vue d'ensemble
Un PoP Privé Cato est un déploiement exclusif du PoP Cloud Cato, hébergé au sein du centre de données du client. Il procure un environnement SASE sécurisé, performant et entièrement géré, dédié uniquement au trafic du client. Cette installation privée offre un contrôle localisé, une performance accrue et une sécurité tout en restant intégrée avec le réseau mondial Cato Cloud.
Caractéristiques principales
Les PoPs Privés Cato incluent toutes les fonctionnalités principales d'un PoP Cloud Cato standard, avec des avantages supplémentaires adaptés aux environnements clients :
Pile SASE complète : Offre un ensemble complet de services de sécurité et de mise en réseau intégrés, y compris SWG, NGFW, IPS, ZTNA, CASB, et SD-WAN.
Allocation de ressources dédiées : Garantit une haute disponibilité et performance en isolant les ressources exclusivement, évitant l'utilisation partagée avec d'autres clients Cato.
Peering Internet local : Utilise l'infrastructure internet du client, maintenant les garanties SLA et permettant au client d'utiliser ses propres routes de transit IP pour un routage et une performance optimisés.
Portée mondiale, contrôle local : Bien qu'hébergé localement, le PoP Privé est entièrement connecté au réseau mondial de PoPs publics Cato, vous permettant de fournir une connectivité internationale fluide depuis une plateforme de gestion unifiée.
Gestion d'un PoP Privé Cato
Un des avantages distinctifs du PoP Privé Cato est qu'il est fourni comme un service entièrement géré, opéré par Cato Networks.
Gestion à distance par Cato : Bien que le PoP soit physiquement installé et hébergé par le client, Cato gère à distance toute l'infrastructure de gestion, maintenance et opérations.
Interface de gestion unifiée : Gérez et surveillez l'intégralité de la solution via l'Application de gestion Cato (CMA). Il y a aussi une visibilité sur l'infrastructure du PoP Privé via la même plateforme.
Cycle de vie des logiciels simplifié : Cato fournit des mises à jour régulières, des correctifs, et des déploiements de fonctionnalités à travers l'ensemble de la pile SASE, supprimant la nécessité de coordination manuelle, d'intégration multi-fournisseurs ou de suivi des CVE.
Support du cycle de vie matériel complet : Cato gère tous les aspects matériels, y compris les retours de matériel, l'inventaire, et les transitions de cycle de vie, réduisant considérablement la charge opérationnelle du client.
Capacités de service sur PoP Privé Cato
Le PoP Privé Cato prend en charge toute la suite de services SASE de Cato, identiques à ceux disponibles sur les sites de PoP publics de Cato. Cela inclut le Passerelle Web Sécurisé (SWG), le pare-feu de nouvelle génération (NGFW), IPS, l'accès réseau zéro trust (ZTNA), le Courtier de sécurité d’accès au cloud (CASB), SD-WAN, et plus encore.
En plus de ces capacités principales, le PoP Privé offre des avantages uniques en privilégiant la connexion des sites et des utilisateurs au PoP Privé lorsqu'ils sont situés dans le même pays ou région, assurant une performance optimale, la conformité et une latence réduite. Si un site ou un utilisateur est situé en dehors de la région géographique du PoP Privé, il se connectera sans interruption au PoP Cato le plus proche disponible, garantissant une expérience mondiale cohérente et sécurisée à travers tout le réseau.
Questions fréquemment posées
Cette section traite des questions courantes susceptibles de se poser lors du déploiement ou de l'exploitation d'un PoP Privé.
Technologie & Infrastructure
Quelles sont les exigences d'infrastructure pour héberger un PoP Privé Cato ?
Pour héberger un PoP Privé, le client doit fournir ce qui suit :
Espace rack dans un centre de données sécurisé
Alimentation et refroidissement redondants
Connexions internet fiables (pour le peering internet public ou les connexions client)
Contrôles de sécurité physique et réseau
Cato fournit le matériel et gère l'installation, la configuration et les opérations continues à distance.
La haute disponibilité (HA) est-elle prise en charge dans un déploiement PoP Privé ?
Oui. Les PoPs Privés Cato sont conçus en tenant compte de la haute disponibilité. L'architecture inclut des composants matériels redondants et des capacités de basculement pour assurer la continuité du service même en cas de panne matérielle ou de connectivité.
Le PoP Privé est-il connecté au backbone Cloud Cato ?
Le PoP Privé est entièrement intégré au backbone mondial Cato. Bien que le trafic client puisse rester local au PoP Privé, il peut également traverser le réseau mondial de Cato pour les sites distants, les utilisateurs itinérants, ou l'accès SaaS, permettant une connectivité fluide et une application de politique cohérente à l'échelle mondiale.
Le PoP Privé peut-il prendre en charge à la fois les connexions basées sur IPsec et Socket ?
Oui. Comme les PoP publics, le PoP Privé prend en charge à la fois les prises Cato et les tunnels IPsec standard, permettant des options de connectivité flexibles pour les bureaux de succursale, les centres de données et les intégrations tierces.
Opérations & Gestion
Comment les mises à jour logicielles et les correctifs sont-ils gérés dans le PoP Privé ?
Toutes les mises à jour logicielles et les correctifs, y compris les corrections CVE, les améliorations de sécurité, et les déploiements de nouvelles fonctionnalités, sont gérés par Cato. Les mises à jour se produisent automatiquement suivant la même cadence que les PoPs publics de Cato, assurant une cohérence et un effort opérationnel minimal.
Le PoP Privé est-il éligible aux mêmes SLA que les PoPs publics de Cato ?
Oui. Cato offre les mêmes SLA de niveau entreprise (y compris jusqu'à 99,999 % de disponibilité) pour les PoPs Privés, tirant parti de l'infrastructure haute performance du client tout en assurant la fiabilité du service de bout en bout.
Que se passe-t-il en cas de panne matérielle au sein du PoP Privé ?
Cato gère tous les aspects du support matériel, y compris le retour de matériel, la gestion de l'inventaire, et la logistique de remplacement. Le client n'a pas besoin de stocker des pièces de rechange ou de coordonner avec plusieurs fournisseurs, Cato détient le cycle de vie matériel complet.
Un client peut-il migrer du PoP public vers le PoP Privé au fil du temps ?
Oui. Cato offre des options de migration flexible. Les clients peuvent commencer par une connectivité PoP publique et passer à un PoP Privé plus tard - sans perturber le service. Le routage du trafic et les configurations sont gérés de manière centrale, rendant la transition fluide et transparente.