यह लेख सॉकेट साइटों के लिए वैन रिकवरी सुविधा पर चर्चा करता है, जो एक बहुत ही असंभावित स्थिति में लचीलापन प्रदान करता है जब केटो क्लाउड के साथ कनेक्टिविटी का मुद्दा होता है।
WAN रिकवरी का अवलोकन
वैन रिकवरी सुविधा कई रिकवरी विकल्पों में से एक है जो लचीलापन प्रदान करती है यदि आपके सॉकेट साइट्स केटो क्लाउड का उपयोग करके संवाद नहीं कर सकते। वैन रिकवरी इंटरनेट पर सॉकेट साइट्स के बीच वीपीएन टनल का उपयोग करती है ताकि यदि केटो क्लाउड के साथ कनेक्टिविटी का मुद्दा हो तो आपकी साइट्स के बीच वैन ट्रैफिक की कनेक्टिविटी सुरक्षित रहे।
WAN रिकवरी कैसे काम करती है?
वैन रिकवरी एक पूर्ण मेष टोपोलॉजी पर आधारित है और यह सभी सॉकेट साइट्स के लिए डिफ़ॉल्ट रूप से सक्षम होती है। प्रत्येक सॉकेट सार्वजनिक इंटरनेट पर अन्य सभी सॉकेट्स के लिए एक सीधा डीटीएलएस टनल बनाता है। वे नियमित रूप से टनल पर जीवनरक्षक संदेश भेजते हैं और रिकवरी समय को कम करने के लिए एक लाइव टनल को खुला रखते हैं। यह टोपोलॉजी आपके अकाउंट में सॉकेट साइट्स के लिए अधिकतम लचीला प्रदान करती है।
निम्नांकित आरेख एक उदाहरण दिखाता है जहां एक सॉकेट केटो क्लाउड से डिस्कनेक्ट हो गई है। दो सॉकेट्स के बीच एक सीधा कनेक्शन प्रदान करने के लिए उस साइट के लिए वैन रिकवरी सक्षम की गई है:
WAN रिकवरी Cato Cloud की स्थिरता और साइट्स के लिए कनेक्टिविटी बनाए रखने का एक महत्वपूर्ण घटक है। अधिक जानकारी के लिए, इन वीडियो को देखें:
साइट स्थिर पोर्ट और WAN रिकवरी
साइट्स के लिए वैन रिकवरी के सुगम संक्रमण को सुनिश्चित करने के लिए, आप साइट के लिए स्थिर आईपी का उपयोग कर सकते हैं और साइट्स के बीच ऑफ-क्लाउड टनल की स्थापना में सुधार के लिए सॉकेट इंटरफ़ेस पब्लिक आईपी और स्टेटिक पोर्ट सेटिंग्स को परिभाषित कर सकते हैं।
ऐसे खातों के लिए जहां सभी सॉकेट्स के लिए स्थिर आईपी सेटिंग्स को कॉन्फ़िगर करना कठिन है, हम अनुशंसा करते हैं कि आप कुछ मुख्य साइट्स के लिए स्थिर आईपी सेटिंग्स का उपयोग करें, जैसे कि डेटा केंद्र, जो वैन रिकवरी के लिए हब के रूप में कार्य करते हैं। हब साइट्स के लिए आईपी पता पॉप्स को भेजा जाता है और आपके खाते के अन्य सॉकेट्स को प्रचारित किया जाता है जो वैन रिकवरी के लिए कॉन्फ़िगर किए गए हैं।
हब और स्पोक टोपोलॉजी का उपयोग करना
WAN रिकवरी के लिए पूर्ण मेश टोपोलॉजी मुख्य रूप से छोटे और मध्यम परिनियोजन के लिए उपयुक्त है, हालांकि, यह व्यवहार अनावश्यक ट्रैफ़िक उत्पन्न करता है और बड़े पैमाने के वातावरण में CPU लोड बढ़ाता है। इन वातावरणों के लिए, आप हब और स्पोक टोपोलॉजी में संक्रमण कर सकते हैं ताकि टनल्स और प्रोब्स की संख्या को कम किया जा सके, और अनुकूल प्रदर्शन और दक्षता बनाए रख सकें। अधिक जानकारी के लिए, देखें WAN रिकवरी के लिए हब और स्पोक ऑफ-क्लाउड टोपोलॉजी।
चीन सॉकेट साइट्स ऑफ-क्लाउड सीधे टनल्स के माध्यम से संचार का समर्थन करते हैं। यह साइट्स के बीच उच्च-आयतन ट्रैफ़िक को सीधे चीन के भीतर अनुमति देता है और व्यापार निरंतरता के उपयोग के मामलों के लिए।
WAN ट्रैफ़िक को पुनर्प्राप्त करना
सॉकेट वैन रिकवरी के लिए एक खुला टनल बनाए रखती है, इसलिए यदि यह केटो क्लाउड के साथ कनेक्टिविटी खो देता है, तो सॉकेट अन्य साइट्स के साथ कनेक्शन को पुनर्प्राप्त करता है और डिस्कनेक्शन समय को कम करता है। इसके बाद सॉकेट तुरंत वैन रिकवरी लिंक पर वैन ट्रैफिक भेजना शुरू कर देता है।
आप Cato प्रबंधन एप्लिकेशन (CMA) का उपयोग करके वैन रिकवरी को विशेष साइट या पूरे खाते के लिए डिसेबल कर सकते हैं। अधिक जानकारी के लिए, इस लेख को देखें।
एक बार जब Cato क्लाउड से कनेक्टिविटी बहाल होती है, तो रिकवरी समाप्त हो जाती है और ट्रैफिक Cato क्लाउड के ऊपर भेजा जाता है।
WAN रिकवरी के लिए साइट्स को कॉन्फ़िगर करना
हम अनुशंसा करते हैं कि आप मुख्य साइट्स के लिए स्थिर आईपी पता उपयोग करें, जैसे की डेटा सेंटर, जो वैन रिकवरी के लिए हब के रूप में कार्य करते हैं। प्रत्येक वैन लिंक के लिए हब साइट्स में ऑफ-क्लाउड सार्वजनिक आईपी और स्थिर पोर्ट की परिभाषा करें।
आप पोश्चर पृष्ठ का उपयोग यह सुनिश्चित करने के लिए कर सकते हैं कि सभी साइट्स वैन रिकवरी का समर्थन करने के लिए उन्नत विन्यास सेटिंग्स में सक्षम हैं।
WAN पुनर्प्राप्ति के लिए साइट कॉन्फ़िगर करने के लिए:
नेविगेशन मेनू से नेटवर्क > साइट्स चुनें और साइट का चयन करें।
नेविगेशन मेनू से साइट कॉन्फ़िगरेशन > सॉकेट पर क्लिक करें।
WAN पुनर्प्राप्ति के लिए WAN लिंक कॉन्फ़िगर करें:
WAN लिंक पर क्लिक करें। सॉकेट इंटरफेस संपादित करें पैनल खुलता है।
ट्रैफिक स्थिति को सक्रिय पर सेट करें।
(वैकल्पिक) लिंक के लिए स्थिर सार्वजनिक आईपी और स्थिर पोर्ट की परिभाषा करें।
श्रेष्ठ अभ्यास: हम अनुशंसा करते हैं कि आप इस सेटिंग को प्रमुख हब साइट्स के लिए कॉन्फ़िगर करें।
सभी सॉकेट WAN लिंक के लिए चरण 3 दोहराएं।
लागू करें पर क्लिक करें और फिर सहेजें क्लिक करें।
यह साइट वैन रिकवरी के लिए कॉन्फ़िगर की गई है।
WAN पुनर्प्राप्ति घटनाओं का विश्लेषण
वैन रिकवरी घटनाएँ उत्पन्न होती हैं जब एक साइट डीटीएलएस टनल्स का उपयोग करके केटो क्लाउड के बजाय इंटरनेट पर दूसरी साइट को ट्रैफिक भेजती है। CMA वैन रिकवरी के लिए निम्नलिखित घटनाओं को दिखाता है:
ऑफ-क्लाउड पुनर्प्राप्ति सक्रिय - यह घटना उत्पन्न होती है जब सॉकेट WAN ट्रैफ़िक को WAN पुनर्प्राप्ति ट्रांसपोर्ट पर भेजना शुरू करता है।
ऑफ-क्लाउड रिकवरी रोकी गई - इस घटना को तब उत्पन्न किया जाता है जब Cato Cloud से कनेक्शन बहाल होता है, और सॉकेट WAN ट्रैफ़िक को WAN रिकवरी परिवहन के माध्यम से भेजना बंद करता है।
जब वैन रिकवरी साइट के लिए कार्य कर रही है (स्थिति तैयार है), लेकिन साइट पुनर्प्राप्ति DTLS टनल्स के ऊपर ट्रैफिक नहीं भेजती, तो घटनाएं उत्पन्न नहीं होती।
वैन पुनर्प्राप्ति स्थिति की निगरानी
CMA आपके सॉकेट साइट्स की वैन रिकवरी तैयारी में दृश्यता प्रदान करती है। आप वैन रिकवरी में रुकावट ला रहे मुद्दों वाली साइट्स की पहचान कर सकते हैं और वैन लचीलेपन को बनाए रखने के लिए सुधारात्मक कार्रवाई कर सकते हैं।
श्रेष्ठ अभ्यास: विश्वसनीय टनल पहचान और सटीक स्थिति रिपोर्टिंग सुनिश्चित करने के लिए प्रत्येक वैन इंटरफेस को स्थैतिक या गतिशील IP पते के साथ कॉन्फ़िगर करें।
आप नेटवर्क > साइट्स पृष्ठ पर वैन रिकवरी टनल्स कॉलम में वैन रिकवरी की निगरानी कर सकते हैं। प्रत्येक साइट की वास्तविक समय की स्थिति वैन रिकवरी के लिए वैन लिंक की तैयारी स्थिति इंगित करती है:
तैयार (X/X): यह साइट WAN पुनर्प्राप्ति के लिए और सभी सॉकेट साइट्स से जुड़ी हुई है
आंशिक (X/Y): साइट WAN रिकवरी के लिए आंशिक रूप से तैयार है (उदाहरण के लिए, 16/20 का मतलब है कि यह साइट WAN रिकवरी के लिए 20 साइट्स में से 16 से कनेक्टेड है)
तैयार नहीं (0/Y): यह साइट WAN पुनर्प्राप्ति के लिए तैयार नहीं है, और यह किसी भी सॉकेट साइट से नहीं जुड़ी है। यदि Cato क्लाउड के साथ कोई बाधा होती है तो यह साइट WAN कनेक्टिविटी खो देगी
सभी साइट्स के लिए WAN पुनर्प्राप्ति स्थिति की समीक्षा करने के लिए:
नेविगेशन मेनू से नेटवर्क > साइट्स का चयन करें, और वैन रिकवरी टनल्स कॉलम में स्थिति की समीक्षा करें।
आप इन पृष्ठों में विशिष्ट साइट के लिए स्थिति देख सकते हैं:
होम > टोपोलॉजी चुनें और एक साइट का चयन करें
साइट कॉन्फ़िगरेशन > {site name} > सॉकेट
आंशिक या तैयार नहीं स्थिति का निवारण
यदि कोई साइट आंशिक या तैयार नहीं स्थिति दिखाती है, तो पूर्ण रिकवरी तैयारी को बहाल करने के लिए निम्नलिखित कदम उठाएं:
WAN इंटरफ़ेस सेटिंग्स सत्यापित करें: सुनिश्चित करें कि प्रत्येक WAN इंटरफ़ेस में एक मान्य स्थिर या गतिशील IP पता है और WAN लिंक चालू हैं।
टनेल स्थापना जाँचें: CMA या सॉकेट वेबयूआई का उपयोग करके सुनिश्चित करें कि ऑफ-क्लाउड टनेल रिमोट साइट्स के साथ बनाए और रखरखाव किए गए हैं।
स्थानीय नेटवर्क मुद्दों का समाधान करें: संभावित कारणों की जांच करें जैसे कि:
इनबाउंड/आउटबाउंड फ़ायरवॉल नियम ट्रैफ़िक को रोक रहे हैं
गलत NAT व्यवहार या पोर्ट प्रतिबंध
रूटिंग गड़बड़ियाँ
सर्वोत्तम अभ्यास लागू करें: जहां संभव हो, स्थिर WAN IPs प्रमुख साइटों (उदा., डेटा सेंटर या हब) पर कॉन्फ़िगर करें ताकि टनेल स्थिरता और स्थिति की सटीकता बढ़ सके।
WAN पुनर्प्राप्ति की निगरानी के लिए ज्ञात सीमाएँ
साइट-विशिष्ट समस्याएं: एक तैयार नहीं स्थिति आमतौर पर साइट पर स्थानीय समस्या (जैसे, वैन लिंक विफलता, कॉन्फ़िगरेशन समस्याएँ, या IP असाइनमेंट समस्याएँ) का संकेत देती है बजाय दूरस्थ साइट्स की समस्याओं के।
मेश वास्तविकता स्कोप: स्थिति साइट्स के बीच समग्र टनेल मेश को दर्शाती है। यह तुरंत नहीं दिखाता कि कौन से विशेष टनेल डाउन हैं। आपको प्रति साइट या इंटरफ़ेस की जांच करने की आवश्यकता हो सकती है।
नेटवर्क की स्थिति: अस्थायी नेटवर्क समस्याएं, NAT व्यवहार, या फ़ायरवॉल नियम टनेल स्थापना के साथ हस्तक्षेप कर सकते हैं और स्थिति सटीकता को देरी या प्रभावित कर सकते हैं।
WAN पुनर्प्राप्ति के दौरान खाता पर प्रभाव
WAN रिकवरी सभी सॉकेट साइट्स के लिए डिफ़ॉल्ट रूप से सक्षम की जाती है, ताकि ऑफ-क्लाउड ट्रैफ़िक का उपयोग करते हुए लचीलापन प्रदान किया जा सके। यदि यह एक या अधिक साइट्स के लिए अक्षम है, तो उन साइट्स वैन रिकवरी के दौरान अन्य साइट्स के साथ संवाद नहीं कर सकती। उदाहरण के लिए, यदि वैन रिकवरी साइट्स A और B पर सक्षम है, लेकिन साइट C पर नहीं है, तो वैन रिकवरी के दौरान साइट C साइट्स A और B के साथ संवाद नहीं कर सकती, और साइट्स A और B साइट C के साथ संवाद नहीं कर सकती।
LAN फ़ायरवॉल नीति वैन रिकवरी के दौरान प्रभावित नहीं होती और सामान्य रूप से कार्य करती है क्योंकि सॉकेट लोकल स्तर पर नीति लागू करता है।
सॉकेट को रीबूट न करें
वैन रिकवरी के दौरान, सॉकेट को रीबूट न करें। वैन रिकवरी के दौरान सॉकेट को रीबूट करना साइट को नकारात्मक रूप से प्रभावित कर सकता है और इसे अन्य साइट्स के साथ कनेक्टिविटी को फिर से स्थापित करने से रोक सकता है।
सक्रिय/सक्रिय या सक्रिय/निष्क्रिय में WAN पुनर्प्राप्ति
सभी डिप्लॉयमेंट्स के लिए, जब वैन रिकवरी सक्षम होती है, तो प्रत्येक सॉकेट दूरस्थ सॉकेट साइट्स के लिए सभी सक्षम वैन इंटरफेस पर सुरक्षित DTLS टनल स्थापित करता है जो ऑफ-क्लाउड ट्रैफ़िक के लिए सक्षम होते हैं। सक्रिय/सक्रिय डिप्लॉयमेंट में, सॉकेट वैन रिकवरी के लिए सक्रिय वैन लिंक्स में से एक को रैंडम रूप से चुनता है। सक्रिय/निष्क्रिय डिप्लॉयमेंट में, सॉकेट सक्रिय वैन लिंक का उपयोग करता है।
WAN पुनर्प्राप्ति के दौरान CMA पर प्रभाव
काटो प्रबंध अनुप्रयोग (CMA) वैन रिकवरी के दौरान पूर्ण साइट डेटा प्राप्त नहीं करता क्योंकि प्रभावित साइट्स अब PoP से कनेक्टेड नहीं होती।
आप सॉकेट वेबयूआई में लॉग इन कर सकते हैं और ट्रैफ़िक और ऑफ-क्लाउड टनल्स की निगरानी के लिए SD-WAN टैब का उपयोग कर सकते हैं। निम्नलिखित उदाहरण सॉकेट वेबयूआई में ट्रैफ़िक निगरानी को दिखाता है:
BGP और WAN पुनर्प्राप्ति
वैन रिकवरी के दौरान, सॉकेट रूटिंग तालिका को फ्रीज कर दिया जाता है, जिसका मतलब है कि सभी BGP रेंज जो रिकवरी शुरू होने से पहले मौजूद थे, अन्य साइट्स के लिए ऑफ-क्लाउड ट्रैफिक के माध्यम से मार्ग योग्य होंगे। BGP रेंज जो वैन रिकवरी शुरू होने के बाद पेश की जाती हैं, वे तब तक अप्राप्य हैं जब तक कि सॉकेट रिकवरी को छोड़ नहीं देता और PoP से पुन: कनेक्ट नहीं हो जाता।
वैन रिकवरी ऑफ-क्लाउड ट्रांसपोर्ट पर भेजा गया ट्रैफिक केटो क्लाउड में PoPs द्वारा संसाधित नहीं होता है। इसका मतलब है कि वैन रिकवरी के दौरान, PoP सेवाएं ट्रैफिक पर लागू नहीं होती हैं, जिनमें निम्नलिखित आइटम शामिल हैं:
सुरक्षा
WAN और इंटरनेट फ़ायरवॉल नीतियां
खतरा निवारण सेवाएँ (जैसे, IPS, एंटी-मैलवेयर)
प्रबंधित XDR सेवाएँ
Networking
NAT नीति
जटिल नेटवर्क नियम
DNS अग्रेषण
DHCP रीले
स्थिर सीमा अनुवाद (SRT)
पहुँच
क्लाइंट एक्सेस (जैसे, क्लाइंट कनेक्टिविटी नीति)
डिवाइस मुद्रा
WAN पुनर्प्राप्ति और Alt. WAN वसूली
खातों के लिए जो Alt के माध्यम से रिकवरी सक्षम करते हैं। वैन (जैसे कि MPLS), यदि सॉकेट केटो क्लाउड से डिस्कनेक्ट हो जाती है, तो विकल्प। वैन लिंक को वैन रिकवरी की तुलना में उच्च प्राथमिकता दी जाती है। इसलिए, सॉकेट पहले ट्रैफिक को विकल्प पर ले जाती है। वैन लिंक। यदि विकल्प। वैन लिंक अनुपलब्ध है, तो सॉकेट वैन ट्रैफिक को वैन रिकवरी लिंक पर ले जाती है। आमतौर पर, वैन रिकवरी में परिवहन विकल्प के रूप में सबसे कम प्राथमिकता होती है, और यह केवल तभी उपयोग की जाती है जब अन्य परिवहन विकल्प अनुपलब्ध होते हैं।
सॉकेट्स को जोड़ने के लिए NAT पंचिंग को समझना
वैन रिकवरी आपकी साइट्स के बीच वैन कनेक्टिविटी स्थापित करने के लिए NAT पंचिंग पर निर्भर करती है। जब कोई सॉकेट Cato क्लाउड से जुड़ता है, तो PoP सॉकेट को सभी अन्य एंडपॉइंट्स की जानकारी देता है, और सॉकेट उनमें से प्रत्येक के लिए एक DTLS टनल खोलता है। सॉकेट NAT पंचिंग तकनीक का उपयोग करके अन्य सॉकेट्स के साथ एक सीधा कनेक्शन स्थापित करती है।
ध्यान दें: NAT पंचिंग का वार्तालाप केटो क्लाउड पर शुरू होता है। इसलिए, सॉकेट्स को NAT पंचिंग की अनुमति देने के लिए केटो क्लाउड से जुड़ा होना चाहिए।
निम्नलिखित आरेख दो सॉकेट्स के बीच वैन रिकवरी के लिए एक सीधा कनेक्शन स्थापित करने के प्रवाह को दिखाता है:
NAT पंचिंग तकनीक निम्नलिखित तरीके से प्रत्येक सॉकेट की जोड़ी के लिए काम करती है:
PoP सॉकेट्स में से एक को साइट ID के आधार पर सीधे कनेक्शन स्थापित करने के लिए प्रारंभकर्ता के रूप में चुनता है (सबसे बड़े ID मान वाली साइट प्रारंभकर्ता होती है)।
प्रारंभकर्ता सॉकेट Cato क्लाउड को निम्नलिखित विवरणों के लिए अनुरोध भेजता है: IP पता और पोर्ट नंबर, उदाहरण के लिए, IP पता 82.128.1.1 और पोर्ट नंबर 4444 (चरण #2)
Cato PoP स्रोत IP पता और पोर्ट को सॉकेट 1 पर भेजता है
सॉकेट 1 अपना IP पता और पोर्ट सॉकेट 2 को Cato टनेल के माध्यम से भेजता है
सॉकेट 2 Cato क्लाउड को निम्नलिखित विवरणों के लिए अनुरोध भेजता है: IP पता और पोर्ट
Cato PoP स्रोत IP पता और पोर्ट को सॉकेट 2 पर भेजता है
सॉकेट 2 अपना IP पता और पोर्ट सॉकेट 1 को Cato टनेल के माध्यम से भेजता है
सॉकेट 1 स्रोत पोर्ट की श्रृंखला में सॉकेट 2 को 32 पैकेट भेजता है, प्रत्येक पैकेट के साथ एक अलग पोर्ट नंबर
सॉकेट 2 स्रोत पोर्ट की श्रृंखला में सॉकेट 1 को 32 पैकेट भेजता है, प्रत्येक पैकेट के साथ एक अलग पोर्ट नंबर
एक बार सही पोर्ट मिल जाने पर, सॉकेट्स स्रोत आईपी पता और पोर्ट नंबर के साथ एक DTLS टनल खोलते हैं
जब सॉकेट 2 सॉकेट 1 से जुड़ता है, तो राउटर अपने राऊटिंग तालिका में NAT प्रविष्टि जोड़ता है।
उस बिंदु से आगे, कनेक्शन को खुला रखने के लिए सॉकेट हर 15 सेकंड में कीप-अलाईव संदेश भेजते हैं
NAT पंचिंग के साथ पुन: कनेक्शन समय को कम करना
NAT पंचिंग सफल होने के बाद, सॉकेट इस NAT डेटा को सहेजता है। सॉकेट पुनः प्रारंभ होने की स्थिति में, यह तुरंत अन्य सॉकेट से इस NAT डेटा के साथ पुनः कनेक्ट हो सकता है। NAT डेटा सहेजना सॉकेट के पुनः कनेक्शन समय को काफी हद तक कम कर देता है। जो सॉकेट नेटवर्क फ़ायरवॉल या राउटर के पीछे हैं, यदि आपका फ़ायरवॉल या राउटर पुनः शुरू होता है, तो NAT प्रविष्टियां बदल जाती हैं। NAT डेटा अब प्रासंगिक नहीं है, और सॉकेट्स को पुनः NAT पंचिंग प्रक्रिया करनी पड़ती है।