AWS पब्लिक क्लाउड के लिए क्लाउड इंटरकनेक्ट

यह गाइड समझाता है कि क्लाउड इंटरकनेक्ट के माध्यम से Amazon वेब सर्विसेज (AWS) को Cato क्लाउड से कैसे जोड़ा जाए।

क्लाउड इंटरकनेक्ट साइट्स के बारे में अधिक जानकारी के लिए, क्लाउड इंटरकनेक्ट साइट्स के साथ शुरुआत करें देखें। 

AWS के लिए क्लाउड इंटरकनेक्ट का अवलोकन

Cato केवल 2 सर्किट्स के साथ क्लाउड इंटरकनेक्ट साइट्स के लिए सक्रिय-पैसिव मॉडल का समर्थन करता है। BGP का प्रयोग Cato PoPs और AWS एज राउटर्स के बीच रूटिंग जानकारी के आदान-प्रदान के लिए किया जाता है और साइट के सक्रिय सर्किट को निर्धारित करने के लिए भी।

सर्वोत्तम प्रथाएं: Cato आर्किटेक्चरशील चाहते हैं कि AWS में दो सर्किट्स जोड़ें ताकि प्रत्यास्थता और अतिरेक-स्थिति के लिए। एकल-सर्किट विन्यासों का भी समर्थन किया जाता है।

नीचे का आरेख क्लाउड इंटरकनेक्ट साइट के लिए AWS कॉन्फ़िगरेशन दिखाता है। 

• प्रत्येक VPC में एक वर्चुअल प्राइवेट गेटवे होता है जो वर्चुअल प्राइवेट गेटवे एसोसिएशन का उपयोग करके डायरेक्ट कनेक्ट गेटवे से जुड़ता है।

• डायरेक्ट कनेक्ट गेटवे AWS डायरेक्ट कनेक्ट स्थान से जुड़ने के लिए एक निजी वर्चुअल इंटरफेस का उपयोग करता है।

• स्थान से ग्राहक डेटा सेंटर साझेदार तक एक AWS डायरेक्ट कनेक्ट कनेक्शन है। (जैसे कि Equinix)

AWS डेटा सेंटर की आवश्यकताओं के आधार पर, डायरेक्ट कनेक्ट गेटवे से वर्चुअल प्राइवेट गेटवे के बजाय ट्रांजिट गेटवे को कनेक्ट करना संभव है। अधिक जानकारी के लिए, ट्रांजिट गेटवे एसोसिएशन्स और वर्चुअल प्राइवेट गेटवे एसोसिएशन्स के बारे में AWS प्रलेखन देखें।

क्लाउड इंटरकनेक्ट साइट बनाने की तैयारी

जब आप एक AWS क्लाउड इंटरकनेक्ट साइट बनाते हैं तो आपके AWS किरायेदार और Cato प्रबंधन एप्लिकेशन (CMA) के लिए सेटिंग्स को कॉन्फ़िगर करना आवश्यक है।

क्लाउड इंटरकनेक्ट साइट तैनात करने से पहले, यह पुष्टि करना महत्वपूर्ण है कि प्राथमिक और द्वितीयक कनेक्शन के उपयोग मामले का Cato PoP स्थान, क्लाउड प्रदाता, और फैब्रिक प्रदाता द्वारा समर्थन किया गया है। क्लाउड इंटरकनेक्ट साइट्स की तैयारी के बारे में अधिक जानकारी के लिए, क्लाउड इंटरकनेक्ट साइट्स के साथ शुरुआत करें देखें। 

यह लेख मानता है कि आप HA सक्रिय-पैसिव क्लाउड इंटरकनेक्ट साइट बना रहे हैं। यदि आप एकल-सर्किट क्लाउड इंटरकनेक्ट साइट बना रहे हैं, तो कृपया केवल एक प्राथमिक डायरेक्ट कनेक्ट सर्किट बनाएं।  (केवल परीक्षण उद्देश्यों के लिए अनुशंसित)

Note:

नोट: क्लाउड इंटरकनेक्ट साइट को तैनात करने के लिए, Cato कुछ मूलभूत प्रमाण-पत्रों का उपयोग करके कपड़े प्रदाता (जैसे Equinix) के साथ कनेक्शन बनाने के लिए एक सहज विन्यास प्रदान करता है। यदि आपका उपयोग मामला स्वचालित कॉन्फ़िगरेशन के माध्यम से समर्थित नहीं है, तो मैन्युअल रूप से कनेक्शन तैनात करने के लिए अपने खाता प्रतिनिधि (PS/SE/CSM) से संपर्क करें।

अपने क्लाउड इंटरकनेक्ट साइट को तैनात करने के बाद आपको जिन समस्याओं का सामना करना पड़ता है, उनके लिए सहायता से संपर्क करें।

क्लाउड इंटरकनेक्ट साइट को कॉन्फ़िगर करने का उच्च-स्तरीय अवलोकन

यह AWS Cato साइट के लिए क्लाउड इंटरकनेक्ट को कॉन्फ़िगर करने की प्रक्रिया का उच्च-स्तरीय अवलोकन है:

1. सुनिश्चित करें कि उपयोग मामला Cato PoP स्थान, क्लाउड प्रदान करता और फैब्रिक प्रदाता द्वारा समर्थित है।

   1. तत्काल उपलब्ध PoP स्थानों के लिए, चरण 2 के साथ जारी रखें।

   2. भविष्य की तारीख को उपलब्ध होने वाले PoP स्थानों के लिए, क्लाउड इंटरकनेक्ट साइट को कॉन्फ़िगर करने से पहले Cato के मैन्युअल बैकएंड सेटिंग्स के पूरा होने तक प्रतीक्षा करें।

2. CMA में एक नया साइट बनाएं और साइट प्रकार के रूप में क्लाउड इंटरकनेक्ट चुनें।

   1. साइट के प्राथमिक और द्वितीयक सर्किट के लिए /30 आईपी सबनेट्स कॉन्फ़िगर करें।

   2. प्रत्येक सर्किट के लिए बैंडविड्थ कॉन्फ़िगर करें।

3. Cato और AWS के बीच BGP कॉन्फ़िगर करें:

   1. AWS में - एक बार प्रोविजन किए जाने पर, Direct Connect सर्किट पेयरिंग को स्वीकार करें और वही IP सबनेट्स कॉन्फ़िगर करें जैसे CMA में जोड़े गए थे।

   2. CMA में - प्राथमिक और द्वितीयक सर्किट के लिए BGP साथी सेटिंग्स कॉन्फ़िगर करें। (Cato स्वचालित रूप से प्राथमिक साथी के मेट्रिक्स को प्राथमिकता देता है)

4. अपने Direct Connect गेटवे को प्राथमिक और द्वितीयक Direct Connect सर्किट्स से कनेक्ट करें।

5. अपनी नई साइट के साथ कनेक्टिविटी का परीक्षण करें।

नीचे Amazon Web Services क्लाउड एनवायरनमेंट का एक निम्न-स्तरीय उदाहरण टोपोलॉजी है जो क्लाउड इंटरकनेक्ट के माध्यम से Cato से जुड़ा है।:

क्लाउड इंटरकनेक्ट साइट बनाना

CMA में, क्लाउड इंटरकनेक्ट प्रदाता के लिए एक नया साइट बनाएं। 

यह लेख मानता है कि आप एक एचए सक्रिय-पैसिव क्लाउड इंटरकनेक्ट साइट बना रहे हैं।  यदि आप एकल-सर्किट क्लाउड इंटरकनेक्ट साइट बना रहे हैं, तो कृपया केवल एक प्राथमिक सीधा Connect सर्किट बनाएं।  (केवल परीक्षण उद्देश्यों के लिए अनुशंसित)

AWS क्लाउड इंटरकनेक्ट साइट के लिए, हम अनुशंसा करते हैं कि आप साइट को उसी समय बनाएं जब आप प्रोविजनिंग के लिए प्रारंभिक अनुरोध भेजें।  यह आपको इस साइट के लिए Cato कॉन्फ़िगरेशन को अधिक जल्दी सेट करने की अनुमति देता है।

क्लाउड इंटरकनेक्ट साइट बनाने के लिए:

1. CMA में, नेटवर्क > साइट्स के अंतर्गत, नया साइट बनाने के लिए नया पर क्लिक करें।

2. क्लाउड इंटरकनेक्ट के रूप में कनेक्शन प्रकार को चुनें और साइट के लिए सेटिंग्स निर्धारित करें। 

   

3. Apply पर क्लिक करें।

4. नया साइट चुनें और साइट कॉन्फिगरेशन > क्लाउड इंटरकनेक्ट पर जाएँ और नया कनेक्शन पर क्लिक करें।

   

   1. कनेक्शन प्रकार के अंतर्गत, पब्लिक क्लाउड कनेक्शन चुनें।

   2. क्लाउड प्रदाता के अंतर्गत, AWS Direct Connect चुनें और AWS खाता ID दर्ज करें।

   3. Cato PoP स्थान के अंतर्गत, उस PoP को चुनें जो आपके किराएदार के AWS क्षेत्र के निकट है।

   4. बैंडविड्थ के अंतर्गत, अपनी Cato लाइसेंस के साथ मेल खाने वाला मान दर्ज करें।

   5. गंतव्य क्लाउड क्षेत्र के अंतर्गत, उस AWS क्षेत्र का चयन करें जहाँ से कनेक्शन किया जाएगा।

   6. नेटवर्क सेटिंग्स कॉन्फ़िगर करें के अंतर्गत, सबनेट और पीयरिंग प्राइवेट IPs कॉन्फ़िगर करें।

   7. Apply पर क्लिक करें।

      कनेक्शन स्थापित होने के बाद, AWS कंसोल पर जाएं।

   8. AWS Direct Connect > कनेक्शन के अंतर्गत, आपने जो कनेक्शन बनाया है उसके पर मूल प्रक्रिया छवि फ़ाइल देखें पर क्लिक करें, और स्वीकृत करें पर क्लिक करें।

      BGP कनेक्शन कॉन्फ़िगर करने के लिए आगे बढ़ें।

      

साइट के लिए BGP सेटिंग्स को परिभाषित करना

यह अनुभाग मौजूदा निजी पीयरिंग कनेक्शन के अतिरिक्त BGP सत्र को परिभाषित करने का तरीका समझाता है।

क्लाउड इंटरकनेक्ट साइट कनेक्टेड अवस्था में दिखाई देती है जब कम से कम एक BGP साथी उपलब्ध होता है, चाहे आपके क्लाउड प्रदाता के साथ प्रोविजनिंग स्थिति कुछ भी हो।

BGP सृजन साइट कनेक्टिविटी का एकमात्र संकेतक है। BGP रूटिंग एक्सचेंज और टनल फेलओवर निर्धारित करने की भी अनुमति देता है।

क्लाउड इंटरकनेक्ट साइट के लिए BGP सेटिंग्स को कॉन्फ़िगर करने के लिए:

1. क्लाउड इंटरकनेक्ट साइट कॉन्फ़िगरेशन की तरह ही BGP टैब में कॉन्फ़िगर करें।  प्रत्येक सर्किट के लिए, साइट कॉन्फ़िगरेशन > BGP पर जाएँ और नया पर क्लिक करें।

2. ASN सेटिंग्स के अंतर्गत, Cato ASN को आपकी पसंद के मान के रूप में कॉन्फ़िगर करें (सुनिश्चित करें कि यह AWS वर्चुअल इंटरफ़ेस कॉन्फ़िगरेशन पेज पर पहले से कॉन्फ़िगर किए गए पीयर ASN के साथ मेल खाता है)।

3. पीयर ASN को AWS Direct Connect गेटवे के लिए आपके पूर्वनिर्धारित निजी ASN के रूप में कॉन्फ़िगर करें।

4. IP सेटिंग्स के अंतर्गत पीयर IP कॉन्फ़िगर करें। यह वही IP है जो क्लाउड इंटरकनेक्ट सेटिंग्स में साइट के रूप में कॉन्फ़िगर किया गया है। (यह IP क्लाउड प्रदाता पीयर IP का प्रतिनिधित्व करता है।)

   Cato आईपी को क्लाउड इंटरकनेक्ट सेटिंग्स पर आधारित स्वचालित रूप से चुना जाता है।

5. बीजीपी रूटिंग नीति परिभाषित करें - प्रत्येक साथी के लिए मार्ग विज्ञापन नीति में बदलाव करना संभव है।

   हम अनुशंसा करते हैं कि रूटिंग विसंगतियों से बचने के लिए एक क्लाउड इंटरकनेक्ट साइट में दोनों साथियों के लिए समान नीतियां हों। 

   1. प्रचारित करें विकल्प आपको यह विन्यस्त करें कि इस पड़ोसी के लिए साइट BGP रूट्स कैसे प्रचारित करती है।

      • डिफ़ॉल्ट रूट - साइट BGP पड़ोसियों को डिफ़ॉल्ट मार्ग (0/0) प्रचारित करती है। पड़ोसी इस डिफ़ॉल्ट रूट पर सभी ट्रैफ़िक भेज सकते हैं, भले ही वह रूटिंग तालिका में न हो। आप डिफ़ॉल्ट रूट पर BGP समुदाय टैग्स जोड़ सकते हैं। BGP समुदायों के बारे में अधिक जानकारी के लिए, देखिये BGP फ़िल्टरिंग के साथ कार्य करना।

      • सभी बीजीपी रूट - साइट पूरे खाते के लिए आंतरिक रूटिंग तालिका BGP पड़ोसी को प्रचारित करती है। इन रूट्स में स्थिर और फ्लोटिंग रेंज शामिल हैं, इसके अलावा रूट्स जो इस साइट में और आपके नेटवर्क के आसपास अन्य साथियों से सीखे गए हैं। यह विकल्प अक्सर BGP पड़ोसी को WAN ट्रैफ़िक भेजने के लिए सक्षम किया जाता है।

        नोट: SDP उपयोगकर्ताओं की संपूर्ण रेंज BGP साथी को एकल रूट के रूप में प्रचारित की जाती है।

      • सारांश मार्ग - वेबसाइट एक सारांश मार्ग प्रचारित करती है बजाय कई अद्वितीय मार्गों के, BGP साथी अपने फारवर्डिंग निर्णयों को सरल बना सकते हैं और रूट लुकअप के लिए आवश्यक संगणनात्मक संसाधनों को कम कर सकते हैं। देखें, BGP सारांश मार्ग के साथ कार्य करना।

   2. स्वीकार करें अनुभाग में, चुनें कि वेबसाइट इस पड़ोसी द्वारा प्रकाशित डायनामिक आईपी पतों को स्वीकार करती है या गिराती है। जब आप ड्रॉप विकल्प चुनते हैं, तो आप इस BGP पड़ोसी से डायनामिक प्रचार को सीमित कर रहे हैं। BGP रूट्स की सूचियों के बारे में अधिक जानकारी के लिए, देखें BGP फ़िल्टरिंग के साथ कार्य करना।

      उदाहरण के लिए, तैनातियों में जो AWS Direct Connect का उपयोग करते हैं, BGP आवश्यक होता है लेकिन आप AWS डायनामिक पतों को स्वीकार नहीं करना चाहते। इन तैनातियों में, हम अनुशंसा करते हैं कि आप सभी रूट ड्रॉप करें चुनें।

   3. NAT अनुभाग में, वैकल्पिक WAN इंटरफ़ेस के सार्वजनिक IP का उपयोग करके NAT करें चुनें ताकि वेबसाइट सभी आईपी पते और ट्रैफ़िक को LAN IP पते पर अनुवादित कर सके।

      

6. बीजीपी मार्गों के लिए अतिरिक्त सेटिंग्स कॉन्फ़िगर करें:

   1. MD5 – एक अतिरिक्त सुरक्षा परत। यह क्षेत्र AWS Direct Connect के लिए अनिवार्य है।

      AWS आपको अपनी खुद की MD5 मान उत्पन्न करने का विकल्प देती है या प्रत्येक वर्चुअल इंटरफेस बनाने पर उनके स्वतः उत्पन्न MD5 मान का उपयोग करती है।

   2. मेट्रिक – साथी की प्राथमिकता को बदला जा सकता है।

      अपेक्षित कॉन्फ़िगरेशन प्रोफ़ाइल प्राथमिक सहकर्मी के लिए द्वितीयक सहकर्मी की तुलना में बेहतर मेट्रिक होनी चाहिए।

   3. होल्ड समय और कीपअलाइव अंतराल मान।

   4. ट्रैक > ईमेल अधिसूचना – बीजीपी कनेक्टिविटी परिवर्तनों के लिए वैकल्पिक अलर्ट।

7. Apply पर क्लिक करें।

   क्लाउड इंटरकनेक्ट साइट सक्रिय की गई है।  Verify that the site is working correctly, see below Monitoring and Testing Connectivity for the Cloud Interconnect Site.

क्लाउड इंटरकनेक्ट साइट के लिए नमूना बीजीपी नीति 

काटो के साथ समर्थित सक्रिय-गैर-सक्रिय कॉन्फ़िगरेशन में दो साथियों का निम्नलिखित उदाहरण देखें। (प्राथमिक साथी मेट्रिक 90 है, द्वितीयक साथी मेट्रिक 100 है)

 क्लाउड इंटरकनेक्ट साइट पैरामीटर्स

साइट कॉन्फ़िगर करने के बाद, कनेक्शन विवरण साइट कॉन्फ़िगरेशन > क्लाउड इंटरकनेक्ट पृष्ठ पर उपलब्ध हैं। 

AWS खाते में सेटिंग्स कॉन्फ़िगर करना

इस अनुभाग में बताया गया है कि AWS डेटा सेंटर के लिए सेटिंग्स कैसे कॉन्फिगर करें ताकि यह आपके Cato खाते में क्लाउड इंटरकनेक्ट साइट से कनेक्ट हो सके।

क्लाउड इंटरकनेक्ट साइट के लिए AWS Direct Connect कॉन्फ़िगर करने के लिए:

1. AWS में, AWS Direct Connect > Connections के अंतर्गत ऑर्डर किए गए सर्किट स्वीकार करें। (एक बार स्वीकृत होने के बाद, कनेक्शन स्थिति उपलब्ध के रूप में दिखाई देती है)

   

2. AWS Direct Connect > Direct Connect Gateways में नया Direct Connect गेटवे बनाएं।

   1. इसे एक नाम और एक निजी ASN मूल्य दें।

      इस ASN को बाद में CMA BGP सेटअप में AWS पक्ष के रूप में संदर्भित किया जाएगा।

      नोट: यह ASN आपके वर्चुअल प्राइवेट गेटवे या ट्रांजिट गेटवे के लिए परिभाषित ASN से अलग होना चाहिए।

   2. नए बनाए गए Direct Connect गेटवे का चयन करें और Gateway Associations के तहत Associate Gateway पर क्लिक करें।

      यहां आप वर्चुअल प्राइवेट गेटवे(s) या ट्रांजिट गेटवे(s) के बीच चयन कर सकते हैं। (एकाधिक संघ संभव हैं लेकिन उन्हें उसी गेटवे प्रकार का होना चाहिए) अनुमत पूर्वसर्ग – यदि आप Cato को प्रचारित करने की अनुमति वाले पूर्वसर्गों को अनुकूलित करना चाहते हैं, तो उन्हें यहां सूचीबद्ध करें। अन्यथा, इस फ़ील्ड को खाली छोड़ दें।

      

3. अपने Direct Connect गेटवे पर VLAN इंटरफेस संलग्न करें: AWS Direct Connect > Virtual Interfaces > Create Virtual Interface।

   यहाँ हम दो प्रावधान किए गए सर्किट को Direct Connect गेटवे से जोड़ते हैं।

   1. अपने गेटवे प्रकार के अनुसार प्राइवेट या ट्रांजिट का चयन करें।

   2. प्रत्येक वर्चुअल इंटरफ़ेस को एक नाम पहचानकर्ता दें।

   3. कनेक्शन में, प्रत्येक प्रावधान सर्किट का चयन करें।

   4. Direct Connect गेटवे - चरण #2 में परिभाषित DCG का चयन करें।

   5. VLAN – प्रत्येक इंटरफ़ेस के लिए एक अद्वितीय VLAN परिभाषित करें।

   6. BGP ASN – यह Cato पक्ष के लिए BGP है। (दोनों सर्किट के लिए एक ASN)

   7. आपका राउटर साथी आईपी – एक /30 IP जो सर्किट प्रति Cato साथी का प्रतिनिधित्व करता है

   8. Amazon राउटर साथी आईपी – प्रत्येक सर्किट के ऊपर के समान /30 सबनेट में एक आईपी।

   9. BGP प्रमाणीकरण कुंजी – प्रत्येक इंटरफ़ेस के लिए MD5 प्रमाणीकरण लेयर। AWS आपको अपनी कुंजी को स्वयं परिभाषित करने की अनुमति देता है या AWS को आपकी कुंजी को यादृच्छिक रूप से उत्पन्न करने की अनुमति देता है।

   10. जंबो MTU – समर्थित नहीं है।

   नोट: आभासी इंटरफेस को डाउन स्थिति से उपलब्ध स्थिति में बदलने में कई मिनट लग सकते हैं।

4. एक बार कॉन्फ़िगर किए जाने के बाद, आपके पास दो वर्चुअल इंटरफेस के साथ नीचे की स्थिति में एक Direct Connect गेटवे होना चाहिए।

   

क्लाउड इंटरकनेक्ट साइट के कनेक्टिविटी की निगरानी और परीक्षण

अब जब साइट सेटअप पूरा हो गया है, तो चलिए जाँचते हैं कि कनेक्शन को कैसे परीक्षण और निगरानी किया जा सकता है।

काटो आपके क्लाउड इंटरकनेक्ट साइट की निगरानी करने और किसी भी संभावित मुद्दे का समाधान करने में मदद के लिए कई उपकरण प्रदान करता है, जिनमें शामिल हैं: 

कनेक्टिविटी परीक्षण करें टूल

आप क्लाउड इंटरकनेक्ट की बिंदु-से-बिंदु आईपी पहुंचनीयता का परीक्षण कनेक्टिविटी परीक्षण करें उपकरण का उपयोग करके कर सकते हैं।

साइट कॉन्फ़िगरेशन > क्लाउड इंटरकनेक्ट में कनेक्टिविटी परीक्षण करें उपकरण काटो PoP आईपी से या तो प्राथमिक या द्वितीयक कनेक्शन की साइट रिमोट आईपी तक आईसीएमपी जांच भेजती है।

ये आईसीएमपी जांच के परिणाम हैं:

• सफलता - परीक्षण सफलतापूर्वक निष्पादित किया गया

• त्रुटि - परीक्षण निष्पादित नहीं किया गया था। (परीक्षण काटो पॉप द्वारा समय-समाप्त किया गया या निष्पादित नहीं किया जा सकता)

• विफल - परीक्षण सफलतापूर्वक निष्पादित किया गया लेकिन रिमोट पीयर आईपी से कोई प्रतिक्रिया नहीं मिली

LAN निगरानी

आप लैन निगरानी फीचर का उपयोग कर सकते हैं:

• Cato PoP से प्राथमिक सर्किट दूरस्थ आईपी के लिए निरंतर ICMP जांच करें।

  नोट: LAN निगरानी केवल क्लाउड इंटरकनेक्ट साइट के प्राथमिक सर्किट को ही मॉनिटर करती है। 

• क्लाउड प्रदाता नेटवर्क के भीतर इंस्टैंस के लिए होस्ट्स की सक्रियता स्थिति में परिवर्तन।

कस्टम सीमा और ICMP अंतराल सेट करना संभव है और इन सीमाओं को पूरा करने पर एक मेलिंग सूची को ईमेल अधिसूचनाएं परिभाषित करें।

यह लैन निगरानी के लिए एक ईमेल अधिसूचना का उदाहरण है:

BGP स्थिति

साइट कॉन्फ़िगरेशन > BGP में, BGP स्थिति दिखाएं प्रत्येक सर्किट की कनेक्टिविटी की पुष्टि करता है।

स्थिति सबनेट्स को समझी जाने वाले, प्रचारित किए गए और BGP पीयर पर अतिरिक्त डेटा की जानकारी देता है।

BGP स्थिति आउटपुट का नमूना:

ईमेल अधिसूचनाएं BGP

प्रत्येक साथी के लिए, हम BGP पड़ोसी स्थिति परिवर्तन नोटिफिकेशन को कॉन्फ़िगर करने की अनुशंसा करते हैं। ईमेल अधिसूचनाएं सीधे प्रशासक मेलिंग सूची को एक BGP पीयर कनेक्शन स्थिति परिवर्तन पर भेजी जाती हैं।

साइट कॉन्फ़िगरेशन > BGP > BGP पड़ोसी > अतिरिक्त सेटिंग्स > ट्रैक करें में ईमेल अधिसूचनाएं कॉन्फ़िगर करें।

अलर्ट की आवृत्ति और मेलिंग सूची का चयन करें।

Cato निम्नलिखित आवृत्ति कॉन्फ़िगरेशन के लिए अनुमति देता है:

• तुरंत - हर घटना के लिए प्राप्तकर्ताओं को नोटिफिकेशन भेजें

• प्रति घंटा - पहली घटना के साथ नोटिफिकेशन भेजें। यदि घंटे के भीतर अधिक घटनाएँ होती हैं तो अतिरिक्त ईमेल न भेजें।

• दैनिक - पहली घटना के साथ नोटिफिकेशन भेजें। यदि एक दिन के भीतर अधिक घटनाएँ होती हैं तो अतिरिक्त न भेजें।

• साप्ताहिक - पहली घटना के साथ नोटिफिकेशन भेजें। यदि एक सप्ताह के भीतर अधिक घटनाएँ होती हैं तो अतिरिक्त न भेजें।

BGP ईमेल अधिसूचना का उदाहरण:

रूटिंग तालिका

निगरानी > रूटिंग तालिका स्क्रीन आपके खाते के सभी मार्गों को दिखाता है जिसमें गतिशील मार्ग शामिल हैं।

रूटिंग तालिका यह निर्धारित करने के लिए उपयोग की जा सकती है कि कौन सा टनल, प्राथमिक या द्वितीयक, अगला हॉप, PoP और टनल मेट्रिक के आधार पर इन मार्गों को प्रचारित करने के लिए जिम्मेदार है।

BGP से उत्पन्न मार्ग एक गतिशील रूटिंग प्रकार के रूप में दिखता है। पैसिव सर्किट के पीयर से आने वाले रास्ते भूरे रंग में दिखाई देते हैं। दोनों सर्किट के पॉइंट-टू-पॉइंट सबनेट्स रूटिंग तालिका में एक स्टेटिक रूटिंग प्रकार के रूप में दिखाई देते हैं।

उदाहरण के लिए, निम्नलिखित गतिशील मार्ग 172.29.0.0/24 न्यूयॉर्क PoP से प्रचारित है और इसकी मेट्रिक 5 (उच्चतम) है जो कि मुख्य और वर्तमान में सक्रिय टनल है।

वही मार्ग Ashburn PoP पर द्वितीयक सुरंग द्वारा भी प्रचारित किया जाता है, जिसमें मेट्रिक 10 की निम्न मात्रा होती है।

यदि Ashburn PoP पर द्वितीयक सुरंग सक्रिय सुरंग बन जाए, तो रूटिंग तालिका इस मार्ग के लिए तदनुसार समायोजित हो जाएगी।

BGP साथी स्टेटिक हैं और उनकी अपनी रूटिंग तालिका प्रविष्टि है। ये साथी उनके पीछे प्रचारित किए गए डायनामिक BGP मार्गों के लिए अगला हॉप के रूप में कार्य करते हैं। अन्य मार्गों की तरह, यह समझना कि कौन सा साथी वर्तमान में उच्च मेट्रिक के साथ सक्रिय है और किस Cato PoP स्थान के माध्यम से, मेट्रिक जानकारी को समझा जा सकता है।

घटनाएँ

साइट निगरानी > घटनाएँ स्क्रीन में, Cato साइट से संबंधित सभी लॉग की गई घटनाओं को एकत्र करता है।

मुख्य घटनाएं घटनाओं की समय-रेखा जैसे विश्लेषण के लिए उपयोग की जा सकती हैं। आप निम्नलिखित घटना उप-प्रकारों का उपयोग करते हुए प्रासंगिक घटनाओं को फ़िल्टर कर सकते हैं:

• BGP सेशन – BGP सेशन की स्थापना या डिस्कनेक्शन के बारे में सूचित करें। डिस्कनेक्शन के लिए पहचानी गई कारण विस्तारित घटना लॉग में निरीक्षण की जा सकती है। ('+' आइकन के नीचे)

• BGP रूटिंग – BGP साथी से नए मार्ग जोड़ने या हटाने जैसी BGP मार्ग परिवर्तन।

• LAN निगरानी – ये घटनाएं LAN निगरानी संरचना का हिस्सा हैं जिसे आपने कॉन्फ़िगर किया है। यदि LAN निगरानी सेट नहीं की जाती है, तो ये घटनाएं लॉग नहीं होंगी।

साइट नेटवर्क विश्लेषिकी

साइट विश्लेषण आपको साइट के ट्रैफ़िक और थ्रूपुट की निगरानी करने की अनुमति देता है और इनमें ये डैशबोर्ड शामिल होते हैं:

• Network Analytics – Analyze connectivity state changes, number of Flows, Hosts and Throughput.

  यह याद रखना महत्वपूर्ण है कि क्लाउड इंटरकनेक्ट साइट कनेक्टिविटी BGP पीयर्स पर आधारित है। यदि दोनों BGP साथी पहुंच से बाहर हैं, तो साइट को डिस्कनेक्टेड माना जाता है।

  

• घटनाएँ - साइट घटनाएं फ़ीड।

• एप्लिकेशन विश्लेषिकी - यह डैशबोर्ड होस्ट्स थ्रूपुट और एप्लिकेशन उपयोग का विस्तृत विश्लेषण करता है। फ़िल्टर जैसे IP/होस्ट, एप्लिकेशन, श्रेणी, आदि जोड़ना संभव है...

  

• प्राथमिकता विश्लेषक - यह डैशबोर्ड समय के साथ QoS वितरण का विश्लेषण करने की अनुमति देता है। (प्राथमिकता विश्लेषक के बारे में अधिक पढ़ें)

• ज्ञात होस्ट्स – साइट के पीछे के होस्ट्स के लिए एक रियल-टाइम डैशबोर्ड। IP, ऑपरेटिंग सिस्टम प्रकार और होस्ट गतिविधि प्रत्येक होस्ट के उपलब्ध डेटा बिंदुओं में शामिल हैं।

   

• वास्तविक समय - यह डैशबोर्ड सक्रिय होस्ट्स, थ्रूपुट, शीर्ष एप्लिकेशन, सक्रिय QoS और अधिक की वास्तविक समय में निगरानी की अनुमति देता है।

  

क्लाउड इंटरकनेक्ट AWS के साथ सीमाएं

AWS क्लाउड इंटरकनेक्ट साइट सेट अप करने से पहले विचार करने के लिए सीमाओं की एक हाइलाइट सूची निम्नलिखित है: 

• AWS स्वचालित रूप से AWS राउटर आईपी, केटो साथी आईपी और MD5 कुंजी असाइन करता है। (आप इन मानों को मैन्युअल रूप से अनुकूलित करने का विकल्प चुन सकते हैं)

• Direct Connect इंटरफेस BGP पर 100 रूट विज्ञापन तक प्राप्त कर सकते हैं। (Cato कस्टम रूट समरीकरण के लिए एक विकल्प प्रदान करता है। यदि आप BGP के साथ रूट सारांश को कॉन्फ़िगर करना चाहते हैं, तो कृपया Cato समर्थन से संपर्क करें।

  आप AWS के आधिकारिक Direct Connect दस्तावेज़ीकरण पर और अधिक पढ़ सकते हैं।