Catoネットワークストレステストポリシー

Prev Next

概要

Catoは、他の顧客を妨害することなく、制御された高ボリュームのネットワークストレステストを環境に対して実行することを可能にします。 共有Catoクラウドを保護するために、そのようなテストを実施する前に承認を求める必要があります。

Catoクラウドは、すべての顧客にわたってリソースが共有されるマルチテナントプラットフォームです。 他のアカウントや顧客に影響を与えないように、ネットワークストレステストを実行する前にCatoの承認を受ける必要があります。 ネットワークストレステストの結果は、容量の計画、パフォーマンス、レジリエンスの検証に役立ちます。

ネットワークストレステストとは何ですか?

ネットワークストレステストは、特定の目的を持ったターゲットに対して大量の正当なトラフィックを生成します。 一般的なユースケースには以下が含まれます:

  • パフォーマンス検証

  • ゲームデイ演習

  • 負荷検証

ストレステストはDDOSテストではありません。。 パケットフラッド、増幅/反射攻撃、またはインフラストラクチャを圧倒する試みは、禁止されています。

ネットワークストレステストの準備

ネットワークストレステストを実施する予定があるすべての顧客は、テストの少なくとも30日前にサポートチームを通じてこれを調整する必要があります。 さらに、テストを実行する前に次の詳細を提供して、顧客に提供するCatoのサービスに影響を及ぼさず、また使用条件に違反しないようにします。

無許可のストレステストは許可されず、ブロックされる場合があります。

  1. サイトの詳細: ロケーション、接続タイプ、日付/時間/タイムゾーン

  2. WAN設定: WANリンクの数、リンクごとの帯域幅(アクティブ/アクティブ、少なくとも2つのインターフェース)、試用版ライセンス帯域幅、予想商用ライセンス帯域幅

  3. トラフィック生成: 使用されるツール、テストの説明、テスト目標/成功基準(数値付き)、毎秒パケット数(PPS)、毎秒接続数(CPS)、シミュレートされたホスト数(3 Gbps以上の場合、1000台以上のホストをシミュレート)

  4. トラフィックプロファイル: プロトコル(HTTP、HTTPS、SMB、音声/オーディオ、DNS、UDP、TCP)、適用可能な場合は他のプロトコル

  5. トラフィックタイプ: インターネット向け、WAN向け、またはブレンド

  6. 宛先サイト: ロケーション、接続タイプ、ラストマイルリンク

  7. パケットおよびポリシーの詳細: 予想されるパケットサイズの分布、テスト対象のポリシー(ネットワークルール、インターネット/WANファイアウォール、TLSインスペクション、IPS、アプリケーション制御/DLPなど)

  8. イベント設定: テストに関する関連イベントの設定