CatoとMPLS上での非対称ルーティング

CatoとMPLS上での非対称ルーティングとは、MPLSを介して送信元から宛先へのトラフィックを送信し、そのトラフィックがCato Cloudを経由して戻ることを指します。この記事では、この展開を使用する際の制限について説明します。

課題

アウトバウンドトラフィックがMPLSを経由し、インバウンドトラフィックがCato Cloudを経由する非対称ルーティングを使用することは可能ですか？ Catoは非対称ルーティングをサポートしていますか？ 3ウェイハンドシェイクメッセージはどうですか？

MPLSリンクを経由して送信されるアウトバウンドトラフィックとCato Cloudを経由して送信されるインバウンドトラフィックである非対称ルーティングを使用できます。しかし、非対称トラフィックを扱う際に考慮するべき制限がいくつかあります：

トラフィックは宛先に到達しますが、アプリケーションレベルに基づく機能は適用されません。これらの機能には、ネットワークリング、セキュリティルール、WAN加速およびQoSが含まれます。
- これらの機能はアプリケーションのタイプ（レイヤー7）を検出する能力を必要としますが、トラフィックの半分しかCato Cloudを通過しないため、サポートされていません。 3ウェイハンドシェイクはCato Cloud上で部分的にしか行われず、オープンモードと検出されます オープンモード は接続の開始をCato Cloudが把握していない接続モードです。 Cato Cloudは接続の中央でトラフィックを検出します。

これらの機能はプロキシとして動作するCato Cloudに基づいており、非対称トラフィックには対応していません。プロキシは状態管理とアクティブなトラフィック管理を必要としますが、非対称トラフィックでは不可能です。
非対称トラフィックはパケットの順序が乱れる可能性があります。
非対称トラフィックはWANトラフィックにはサポートされていますが、インターネットトラフィックにはサポートされていません。

注：
これらのすべての制限により、Cato Networksは非対称ルーティングを正式にはサポートしていません。