Cato क्लाउड सीमा और सीमाएँ

यह लेख Cato क्लाउड में उपयोग के लिए उपलब्ध विभिन्न विशेषताओं और क्षमताओं के लिए मुख्य डिफ़ॉल्ट सीमा मान और सीमाओं की एक सूची प्रदान करता है।

इन सीमाएँ सेवा की विश्वसनीयता और प्रदर्शन सुनिश्चित करने के लिए Cato सर्वोत्तम प्रथाओं का समर्थन करने के लिए डिज़ाइन की गई हैं। यदि सीमा या सीमा मान बढ़ाने की आवश्यकता है, तो कृपया समर्थन से संपर्क करें।

API सीमाओं के बारे में अधिक जानकारी के लिए, Cato API दर की सीमा को समझना देखें।

चीन में स्थित PoPs के साथ काम करने के अधिक विवरण के लिए, देखें चीन में Cato नेटवर्किंग को समझना.

घटना सीमा मान और सीमाएँ

घटना सीमाएँ

फीचर	बैंडविड्थ सीमा
घटना	2,500,000 घटनाएँ/घंटा*
घटनाएँ CSV निर्यात	प्रत्येक निर्यात पर 250,000 घटनाएँ
eventsFeed API	देखें Cato API दर सीमा को समझना

*डिपीए समझौते पर निर्भर करता है:

DPA 2021 के तहत कार्यरत खातों के लिए, घटना की बैंडविड्थ सीमा 2,500,000 घटनाएँ/घंटा प्रति घटना उप-प्रकार है।
DPA 2023 में 2,500,000 घटनाएँ/घंटा का एक बंडल किया गया घटना सीमा शामिल है जिसे अतिरिक्त डेटा यूनिट्स को लाइसेंसिंग द्वारा बढ़ाया जा सकता है (प्रत्येक डेटा यूनिट 2,500,000 घटनाएँ/घंटा प्रदान करती है)। अधिक जानकारी के लिए, देखें Cato डेटा लेक के लिए गाइड.

घटना खोज खोज करें

घटना खोजाकाशी उपकरण ऐडमिन्स को अधिकतम 3 महीने की समय अवधि के लिए खाता घटनाओं की खोज और विश्लेषण करने की अनुमति देता है। उपयोग एनालिटिक्स उपकरण, उपयोग सांख्यिकी की जांच और विश्लेषण के लिए, अधिकतम 31 दिनों की समय सीमा का समर्थन करता है।

अलर्ट सीमाएँ

प्रति अलर्ट प्रकार अलर्ट सीमाएँ

बैंडविड्थ सीमा	अलर्ट प्रकार
प्रत्येक अलर्ट उप-प्रकार पर प्रति घंटा 50 अलर्ट	नीचे निर्दिष्ट सभी अलर्ट प्रकार (डिफ़ॉल्ट)
प्रत्येक अलर्ट उप-प्रकार पर प्रति घंटा 2000 अलर्ट	SESSION_PASSIVE_DISCONNECTED SESSION_PASSIVE_CONNECTED SESSION_DISCONNECTED SESSION_CONNECTED XDR_NOTIFICATION

IPsec साइट बैंडविड्थ के आधार पर समर्थित एन्क्रिप्शन एल्गोरिदम

100Mbps या उससे अधिक की बैंडविड्थ वाली IPsec साइट्स के लिए, केवल AES 128 GCM-16 या AES 256 GCM-16 एल्गोरिथम का उपयोग करें। केवल उन साइट्स पर AES CBC एल्गोरिथम का उपयोग करें जिनकी बैंडविड्थ 100Mbps से कम है।

ये दिशानिर्देश दर्शाते हैं कि GCM एन्क्रिप्शन CBC से अधिक कुशल और स्केलेबल होता है, Cato Cloud में उच्च थ्रूपुट एन्क्रिप्टेड ट्रैफ़िक के लिए बेहतर प्रदर्शन और विश्वसनीयता सुनिश्चित करता है।

Cato साइट्स के लिए समर्थित थ्रूपुट

Cato क्लाउड X1700B सॉकेट और क्लाउड इंटरकनेक्ट पर WAN और इंटरनेट लिंक्स के लिए 10Gbps तक की साइट थ्रूपुट का समर्थन करता है, जो तुरंत उपलब्ध है कई PoP स्थानों पर।

यह अनुभाग विभिन्न साइट प्रकारों के वैन और इंटरनेट ट्रैफ़िक के लिए समर्थित थ्रूपुट का विवरण दिखाता है।

सॉकेट साइट्स के लिए थ्रूपुट

सॉकेट नेक्स्ट जेन LAN फ़ायरवॉल (LAN FW) और LAN खतरा रोकथाम (IPS) के लिए अधिकतम समर्थित थ्रूपुट TCP और UDP अनुप्रयोगों की एप-मिक्स पर आधारित है जो Cato द्वारा परिभाषित है। प्रत्येक निम्नलिखित परिदृश्य के लिए, हम कॉलम हेडर में दिखाए गए आकार की पैकेट्स के लिए प्रति सेकंड (PPS) पैकेट में बैंडविड्थ का उल्लेख करते हैं।

मॉडल	LAN फायरवॉल L4 (1,450b)	LAN फायरवॉल L7 (1,450b)	LAN खतरा रोकथाम (IPS) (1,450b)	इंटरनेट (1,300b)
X1500A	960 Mbps (70K pps)	625 Mbps (52K pps)	625 Mbps (48K pps)	435 Mbps (56.5K pps)
X1500B	2.0 Gbps (320K pps)	2.0 Gbps (180K pps)	1.9 Gbps (180K pps)	1.5 Gbps (200K pps)
X1500C	2.0 Gbps (560K pps)	2.0 Gbps (440K pps)	2.0 Gbps (440K pps)	2.0 Gbps (440K pps)
X1600	7.87 Gbps (440K pps)	7.87 Gbps (280K pps)	3.1 Gbps (280K pps)	1.88 Gbps (240K pps)
X1700A	8.5 Gbps (875K pps)	8.1 Gbps (835K pps)	8.1 Gbps (835K pps)	5.33 Gbps (760K pps)
X1700B	12.4 Gbps (1,085K pps)	11.2 Gbps (1,030K pps)	10.7 Gbps (990K pps)	10.2 Gbps (935K pps)
X1700C	15.4 Gbps (1,500K pps)	15.4 Gbps (1,500K pps)	15.35 Gbps (1,385K pps)	20.0 Gbps (1,530K pps)

नोट: प्रदर्शन और थ्रूपुट आदर्श परीक्षण स्थितियों के अंतर्गत 1500 पैकेट MTU के आधार पर मापा जाता है।

vSocket साइट्स के लिए थ्रूपुट

वर्चुअल सॉकेट्स (vSockets)
- Azure:
  - 2 NIC - 1 Gbps तक
  - तीव्र नेटवर्किंग के साथ 3 NIC - 2Gbps तक
- Google Cloud Platform (GCP): 2 Gbps तक
- Amazon Web Services (AWS) और VMware ESXi: वास्तविक थ्रूपुट विभिन्न कारकों पर निर्भर करेगा, जिसमें इंस्टेंस प्रकार, नेटवर्क कॉन्फ़िगरेशन, और विशिष्ट तैनाती में पर्यावरणीय स्थितियाँ शामिल हैं।

IPsec और क्लाउड इंटरकनेक्ट साइट्स के लिए थ्रूपुट

क्लाउड इंटरकनेक्ट: 10Gbps तक
IPsec साइट्स
- IPsec IKEv1 (Cato-initiated): 3 Gbps तक
- IPsec IKEv2: 3 Gbps तक

लेन-देन प्रसंस्करण विलंबता

संवरण प्रसंस्करण विलंबता वह समय मापता है जब Cato सिंगल पास क्लाउड इंजन (SPACE) तक लेन-देन के लिए नेटवर्क डेटा पैकेट प्राप्त करता है जब तक कि पूरे लेन-देन को ग्राहक या होस्ट द्वारा प्राप्त नहीं कर लिया जाता। यह विलंबता 1MB डेटा तक के डिक्रिप्टेड और नॉन-डिक्रिप्टेड लेन-देन के लिए 10 मिलीसेकंड तक हो सकती है।

Cato क्लाइंट

Cato क्लाइंट्स के लिए समर्थित थ्रूपुट

Cato क्लाइंट्स के लिए थ्रूपुट को विभिन्न कारकों, जैसे कि उपकरण का हार्डवेयर, ऑपरेटिंग सिस्टम, सिस्टम संसाधन, और इंटरनेट कनेक्टिविटी द्वारा प्रभावित किया जाता है। कुछ स्थितियों में, क्लाइंट और Cato क्लाउड के बीच एन्क्रिप्शन और इनकैप्सुलेशन थ्रूपुट का 20% तक का ओवरहेड जोड़ सकते हैं।

कुछ Cato PoP स्थान हैं जहां प्रत्येक क्लाइंट को अधिकतम थ्रूपुट तक सीमित किया जाता है। विशेष रूप से, Cato क्लाइंट्स के लिए चीन और वियतनाम में स्थित PoPs से कनेक्टिंग थ्रूपुट को 20Mbps तक सीमित किया जाता है।