चीन में कैटो नेटवर्किंग को समझना

यह लेख बताता है कि चीन में कैटो क्लाउड प्लेटफ़ॉर्म कैसे कार्य करता है, जिसमें चीन सरकार के नियमन और प्रतिबंधों से मेल खाना शामिल है।

समीक्षा

चीन में सभी इंटरनेट ट्रैफ़िक सरकार द्वारा निरीक्षण किया जाता है और स्थानीय गेटवे के माध्यम से बैकहाल्ड किया जाता है। कैटो चीन के सभी नियमों का पालन करता है, और कैटो SASE सेवा चीन में अन्य क्षेत्रों की तरह पूरी तरह उपलब्ध है।

नोट: चूंकि चीन कुछ वेबसाइटों की पहुँच को चीन के अंदर से प्रतिबंधित करता है, चीन के महान फ़ायरवॉल को बायपास करने के लिए कुछ ट्रैफ़िक का निर्गमन चीन के बाहर के Cato POP को करना Cato MSA (मास्टर सेवा समझौता) का उल्लंघन करता है। चीन में प्रतिबंधों से संबंधित प्रश्नों के लिए Cato MSA के अनुभाग 5.2 का संदर्भ लें।

कैटो चीन में अपने PoPs के माध्यम से सर्वश्रेष्ठ उपयोगकर्ता अनुभव प्रदान करता है और चीन में कार्यालय वाली वैश्विक स्तर पर वितरित कंपनियों को कैटो बैकबोन के माध्यम से एक सुसंगत, सुरक्षित कनेक्शन का अनुभव कराता है। चीन में कई CATO POPs हैं, उदाहरण के लिए, बीजिंग, शंघाई, शेनझेन और उरुमकी। ये PoP हांगकांग के माध्यम से कैटो क्लाउड के साथ संवाद करते हैं। इसका मतलब है कि चीनी PoPs चीन के अंदर उनके बीच एक पूर्ण मेष स्थापित करते हैं, और अन्य PoPs के साथ संचार हांगकांग के माध्यम से होता है और इसके विपरीत।

चीनी सरकार चीन के बाहर की कुछ साइट्स और संसाधनों में प्रवेश को रोकती है, जिससे विदेशी कंपनियों को इन नियमों के अनुसार ढलना पड़ता है।

नोट: चीन सरकार कभी भी अपने प्रतिबंधों में परिवर्तन कर सकती है और किसी एप्लिकेशन या वेबसाइट पर पहुंच निषिद्ध कर सकती है।  यदि ट्रैफ़िक अवरुद्ध है, तो देखें यह सूची कि क्या गंतव्य चीन में उपलब्ध नहीं है।

चीन में स्थित साइट्स या दूरस्थ उपयोगकर्ताओं के लिए सीमाएँ

• चीन में RPF समर्थित नहीं है

• Cato एंटरप्राइज़ ब्राउज़र, ब्राउज़र एक्सटेंशन, और ब्राउज़र का उपयोग करके आंतरिक एप्लिकेशन तक पहुंच चीन में समर्थित नहीं है।

• RBI चीन में समर्थित नहीं है। अधिक जानकारी के लिए, देखें ब्राउज़िंग सत्रों के लिए RBI सेवा कॉन्फ़िगर करना।

चीन में सॉकेट रखरखाव

चीन में स्थित सॉकेट अली क्लाउड के एक सर्वर से सॉकेट अपग्रेड फ़ाइल डाउनलोड करते हैं, जो फ़ाइल डाउनलोड समय को सुधारता है और विलंबता को कम करता है, और सॉकेट अपग्रेड के सफलता दर में सुधार करता है।

चीन में DNS

चीन के भीतर, सबसे सामान्यतः उपयोग की जाने वाली DNS सेवाएँ उपलब्ध नहीं हैं। इसीलिए, Cato आंतरिक तंत्र का उपयोग करता है ताकि सर्वश्रेष्ठ उपलब्ध DNS सर्वर को निर्धारित किया जा सके और Cato DNS सर्वर 10.254.254.1 एक प्रॉक्सी के रूप में कार्य करता है।

आपको अपने WAN इंटरफेस को स्थानीय ISP द्वारा प्रदान किए गए DNS सर्वरों, या चीन में उपलब्ध सार्वजनिक DNS सर्वरों का उपयोग करने के लिए कॉन्फ़िगर करना चाहिए, जैसे कि 114.114.114.114 या 114.114.115.115।

चीन में अंतिम मील निगरानी

अंतिम मील निगरानी पूर्वनिर्धारित वेब पते QQ.com, baidu.com, और weibo.com जैसी चीन वेब सेवाएं हैं (यह नेटवर्क > अंतिम मील निगरानी प्रोब्स के अंतर्गत विन्यास योग्य है)।

चीन में ट्रैफिक की बहिर्गमन

डिफ़ॉल्ट रूप से, चीन में इंटरनेट ट्रैफिक उस चीन PoP से बाहर आता है जिससे आप जुड़े हुए हैं, और फिर स्थानीय गेटवे के माध्यम से गंतव्य तक जाता है। इसका अर्थ है कि यदि आप प्रतिबंधित साइटों तक पहुंचने का प्रयास करते हैं, तो Cato PoP ट्रैफ़िक को पास करने की अनुमति देगा, और फिर यह स्थानीय नियमों के अनुसार, चीन के ग्रेट फ़ायरवॉल द्वारा अवरुद्ध कर दिया जाएगा।

चीन सॉकेट और क्लाइंट DTLS ट्रैफ़िक के लिए UDP पोर्ट 1337

Cato सर्वोत्तम प्रथाओं के अनुसार अनुशंसा करता है कि चीन में स्थित सॉकेट साइट्स और क्लाइंट उपयोगकर्ताओं के लिए वैकल्पिक UDP पोर्ट को विन्यस्त किया जाए। UDP पोर्ट 443 का उपयोग करते हुए DTLS टनल कनेक्टिविटी समस्याओं का सामना कर सकते हैं, जैसे पैकेट नुकसान। सॉकेट और क्लाइंट ट्रैफ़िक की कनेक्टिविटी सुधारने के लिए UDP पोर्ट 1337 को एक पसंदीदा DTLS पोर्ट के रूप में विन्यस्त करें। अधिक जानकारी के लिए,सॉकेट और क्लाइंट डीटीएलएस ट्रैफ़िक के लिए वैकल्पिक यूडीपी पोर्ट का उपयोग करना।

लाइसेंसिंग

चीन में किसी साइट के लिए लाइसेंस खरीदते समय, ग्राहकों को यह निर्धारित करना होगा कि लाइसेंस बैंडविड्थ का कितना प्रतिशत क्षेत्रीय ट्रैफिक को आवंटित करना है और कितना प्रतिशत वैश्विक ट्रैफिक को।

• क्षेत्रीय ट्रैफिक वह कोई भी ट्रैफिक है जो चीन क्षेत्र के भीतर भेजा गया है, उदाहरण के लिए, शेन्ज़ेन में एक साइट से बीजिंग में एक साइट तक

• वैश्विक ट्रैफिक वह कोई भी ट्रैफिक है जो क्षेत्र के बाहर भेजा गया है, उदाहरण के लिए, शेन्ज़ेन में एक साइट से यूरोप में एक साइट तक।

नोट: वैश्विक ट्रैफिक स्वाभाविक रूप से क्षेत्रीय ट्रैफिक की तुलना में अधिक महंगा होता है। सुनिश्चित करें कि अपनी आवश्यकताओं के अनुसार दोनों को आवंटित करें।

जब आप Cato प्रबंधन अनुप्रयोग में एक साइट कॉन्फ़िगर करते हैं, तो आपको उस साइट को एक लाइसेंस असाइन करना होता है। साइट की जानकारी में उन लाइसेंस विवरणों को दिखाया जाता है जो आपने खरीदी गई क्षेत्रीय और वैश्विक लाइसेंसों को मिलाते हैं।

साइट कॉन्फ़िगरेशन के लिए अंतिम-मील बैंडविड्थ में जो मूल्य दर्ज करने की आवश्यकता है वह साइट के लिए कुल क्षेत्रीय और वैश्विक बैंडविड्थ है। यदि, उदाहरण के लिए, आपने 100 Mbps खरीदा है, जिसमें 70% क्षेत्रीय और 30% वैश्विक है, तो आपको शेन्ज़ेन में स्थित एक साइट के लिए 100 Mbps कॉन्फिगर करने की आवश्यकता है।

चीन स्थलों के लिए QoS

Cato में QoS दो पहलुओं द्वारा नियंत्रित होता है:

• बैंडविड्थ प्रबंधन

• नेटवर्क नियम

अधिक जानकारी के लिए, देखें नेटवर्क नियम और QoS.

चूंकि बैंडविड्थ प्रबंधन तंत्र किसी लाइसेंसिंग सीमाओं से अनजान होता है, प्रोफ़ाइल बनाते समय, आपको ध्यान में रखना चाहिए कि आपकी लाइसेंस क्या अनुमति देता है।

यदि, उदाहरण के लिए, आपने कुल बैंडविड्थ में 100 Mbps खरीदा है, जिसमें 70% क्षेत्रीय और 30% वैश्विक है, तो बैंडविड्थ प्रबंधन प्रोफाइल बनाते समय उन मानों के अनुसार सीमाएँ निर्धारित करें। एक सर्वोत्तम प्रचलन के रूप में, उपयोग के लिए अनुमत से अधिक आवंटन से बचने के लिए Bandwidth मानों की कठिन सीमाओं के बजाय प्रतिशत का उपयोग करें।

प्रतिशत-आधारित प्रोफाइल का उपयोग कर वीडियो कॉन्फ्रेंसिंग

आपकी कंपनी का Shenzhen, Shanghai, Beijing, और यूरोप में साइट्स हैं। आप यह सुनिश्चित करना चाहते हैं कि जब वे वीडियो कॉन्फ्रेंसिंग (VC) मीटिंग करते हैं, तो वे बिना किसी समस्या के संचार कर सकें।

आप P15 ट्रैफिक के लिए अपने संसाधनों का कम से कम 15% आवंटित करने के लिए निम्नलिखित प्रोफाइल बना सकते हैं।

आप फिर एक Network Rule बना सकते हैं जो VC ट्रैफिक के लिए P15 प्रोफाइल का उपयोग करता है। जब ट्रैफिक चीन के भीतर कार्यालयों के बीच होता है, उदाहरण के लिए, शंघाई और बीजिंग, आवंटित बैंडविड्थ का 15% आपकी क्षेत्रीय लाइसेंस पर आधारित होगा। यदि Shenzhen यूरोप साइट के साथ VC करता है, तो यह वैश्विक लाइसेंस का 15% होगा। हालांकि, चूंकि आपने प्रतिशत का उपयोग किया और कठोर Mbps सीमाओं का नहीं, इसलिए आपके लाइसेंस भत्ते से अधिक हो जाने का खतरा नहीं है।

बैंडविड्थ आधारित प्रोफाइल का उपयोग कर वीडियो कॉन्फ्रेंसिंग

ऊपर वर्णित परिदृश्य के आधार पर, आप दो अलग प्रोफाइल भी बना सकते हैं, एक क्षेत्रीय VC के लिए और एक वैश्विक VC के लिए, जो कठिन बैंडविड्थ सीमाओं का उपयोग करते हैं। क्षेत्रीय वीडियो कॉन्फ्रेंसिंग के लिए, आपके पास एक प्रोफाइल है जो 10 Mbps आवंटित करता है। और वैश्विक वीडियो कॉन्फ्रेंसिंग के लिए एक प्रोफाइल जो 5 Mbps आवंटित करता है।

आपकी Network Rules में, आप फिर VC ट्रैफिक के गंतव्य पर निर्भर करते हुए प्रत्येक प्रोफाइल को लागू करने के लिए दो अलग-अलग नियम बनाते हैं।