CatoソケットリンクSLAアーキテクチャ

Prev Next

概要

CatoCloudは、企業サイト間のWANトラフィックに一貫した予測可能なSLAパフォーマンスを提供するために、Tier-1プロバイダー上に構築されたプライベートなグローバルバックボーンです。 各Cato PoPは、このバックボーンを通じて相互接続され、公共インターネットに依存せずに制御されたレイテンシとパケット配信を提供します。

これらの保証を維持するために、CatoはCato ソケットとPoP間で継続的な調整を可能にする独自技術を開発しました。 ソケットは各リンクの主要なパフォーマンス指標を測定し、PoPがこれらの測定値を集約し、相関させて、サイトとバックボーン間の最適な経路を維持します。 これにより、一貫したリンクパフォーマンスが確保され、リアルタイムでの適応によりサービスの継続性を維持し、利用可能なWANリソースの効率を最大化します。

Catoは、すべてのサイト、ユーザー、アプリケーションのネットワーク状況をエンドツーエンドで完全に可視化します。 CatoのXOpsサービスは、AI駆動のアナリティクスを適用してこのデータを明確で実行可能なストーリーに変換し、ITチームが問題を迅速に解決できるようにします。 単一のコンテキストエンジンにメトリックを継続的に取り込むことで、XOpsはリアルタイムの洞察とアラートを提供し、繰り返し調査を減らし、根本原因の特定を加速し、最適なユーザーエクスペリエンスを保証します。

サイト展開タイプによる動作

  • アクティブ/アクティブ: Catoは、両方のアクティブなWANリンクを越えてトラフィックを動的に評価し、ルーティングします。 トラフィックは実際の条件に基づいて、より良いパフォーマンスを示すリンクに導かれます。 設定はCatoバックボーンによって動的に構成され、アカウントレベルまたはサイトごとにSLAしきい値をカスタマイズできます。

  • アクティブ/パッシブ: 通常の運用中は、プライマリリンクのみがトラフィックを運びます。 パフォーマンスがSLAしきい値下回ると、ソケットはパッシブリンクを起動し、接続を維持するためにトラフィックを再ルーティングします。 この動作は、リンク品質を自動的に評価してフェイルオーバーを判断するスマートSLAによって制御されます。 また、サイトごとにSLAしきい値をカスタマイズできます

  • アクティブ/パッシブ及び最終手段: 深刻なWAN停止時に重要な接続性を確保するために、ソケットのために最終手段リンクを定義できます。 通常、携帯電話接続では、緊急時にのみこのリンクが利用されます。

Cato Cloudバックボーンとソケットは、WAN全体で安定したリンクパフォーマンスを維持する統合されたSD-WANファブリックとして機能します。 ソケットとその接続PoP間の連続的なテレメトリ交換を通じて、プラットフォームは各リンクのリアルタイム品質を監視し、劣化を防止するために積極的にルーティングを調整します。

ソケットとPoPの調和

ソケットは各WANリンクのレイテンシー、パケットロス、ジッター、輻輳を測定し、このデータをPoPに送信します。 その後、PoPは独自のバックボーン側テレメトリと測定値を検証します。 協力して、ソケットとPoPは同期されたルーティング決定を行い、エンドツーエンドの可視性を確保し、ローカルな異常を回避します。 詳細については、サイトにおける許容可能および許容不可能なSLAの理解を参照してください。

ソケットは、リアルタイムのパフォーマンスに基づいて各リンクに動的なスコアを割り当て、スコアは数秒ごとに更新されます。 ネットワークの状態が変化すると、トラフィック経路は手動の介入なしに自動的に調整されます。 管理者はCMAでリアルタイムおよび履歴メトリックを表示でき、ソケットとPoP両方のインサイトを反映しています。 詳細については、その1: ソケットインタフェースと優先度を参照してください。

バックボーンレベルの最適化

PoPは、リンクテレメトリをCatoのグローバルなルーティングエンジンに統合します。 リンクの一貫した劣化がソケットによって報告された場合、PoPはサイトのトラフィックを別のバックボーン経路に再ルーティングすることがあります。 このアプローチにより、サイトレベルを超えたSLAの施行を保証します。

例のシーケンス: 劣化の検出とパス調整

この例は、米国フィラデルフィアの物理的なサイトがSLA遵守を維持するために、ニューヨークとワシントンD.C.の近くのCatoPoPs間を切り替える方法を示しています。

  1. 劣化の検出: フィラデルフィアのサイトのソケットがニューヨークPoPに接続されたリンクでのパケットロスとレイテンシーの増加を検出します。 これらの劣化されたメトリックはすぐにニューヨークPoPに報告されます。

  2. テレメトリ交換: ワシントンD.C。 PoPは、その独自のバックボーン側テレメトリに対してレポートを検証します。 両PoPは、劣化が一時的な地域問題ではなく、一貫していると確認します。

  3. パス調整: フィラデルフィアソケットは、影響を受けたフローをニューヨークPoPからワシントンD.C。 PoPへと再ルーティングします。 この移行は自動的に発生し、セッションの連続性を保持し、SLAの遵守を回復します。

  4. 調整後の監視: ソケットとPoPはリンクの品質を引き続き監視します。 ニューヨークPoPの接続が正常なパフォーマンスに戻ると、トラフィックは自動的にニューヨークを通る最適なパスに戻ります。 この動作は、問題が解決した時にソケットが地理的に最も近くて最高のパフォーマンスを持つPoPに常に再接続することを保証する先行論理によって駆動されます。

アクティブ/アクティブサイトの動作

負荷分散を提供するために、ソケットはそのスコアリングデータを使用して、アクティブなWANリンク全体でトラフィックを知的に分散します。 これにより、効率的な帯域幅利用と一貫したアプリケーションパフォーマンスが確保されます。 CatoのSD-WAN論理は上りと下りの両方向を評価し、音声やビデオのようなリアルタイムアプリケーションの双方向品質を維持します。

劣化が検出されると、ソケットとPoPはシームレスにトラフィックをより良いパフォーマンスのリンクに再ルーティングします。 既存のセッションは安定したままであり、ユーザーは目立った中断を経験しません。

アクティブ/パッシブサイトの動作

アクティブ/パッシブの展開では、一つのWANリンクがトラフィックを運び、二番目のリンクは待機状態にあります。 アクティブ/パッシブ/最終手段の展開では、余分なデータ料金や帯域幅の使用を避けるために、パッシブである間リンクを介して最小限のデータが送信されます。 アクティブおよびパッシブのWANリンクがどちらも利用できないか、定義されたSLAしきい値を超えている場合にのみアクティブ化されます。 詳しくは、最終手段リンクの設定を参照してください。

フェイルオーバーとリカバリー

フェイルオーバーにより、パッシブリンクが初期化される際に短いが予想された中断が生じます。 一度安定すると、ソケットは両経路でリンク評価を再開します。 プライマリリンクが回復すると、トラフィックは自動的に戻ります。

アクティブ/パッシブソケットサイトのデフォルトのSLA設定はCatoのスマートSLAです。 この設定により、リアルタイムのパフォーマンス評価を使用して、最も信頼性の高いリンクを介してトラフィックが流れることが保証されます。 ソケットはレイテンシー、ジッター、パケットロスの事前定義されたしきい値を適用します。 劣化したメトリックはPoPに報告され、バックボーンテレメトリを使用してデータが検証されます。

スマートSLAは、サイト固有のしきい値を設定する必要をなくし、リアルタイムの状態にも適応します。 これにより、フェイルオーバーと回復の判断が迅速かつ正確になされます。

スマートSLAは数秒ごとにリンクデータをサンプリングし、メトリックを移動平均に集約します。 ユーザートラフィックが存在しない場合、視認性を維持するために合成プローブが使用されます。 ソケットとPoP間の二重の検証は、局所的な異常によって引き起こされる偽陽性を防ぎます。

フェイルオーバーは、しきい値違反が最低数回発生した後にのみ発生します。 メトリックの重み付けは、リアルタイムトラフィックにはレイテンシーとジッターを、バルクデータフローにはパケットロスを優先します。 詳細については、アクティブ/パッシブソケットサイトの接続SLA設定の構成を参照してください。

Catoはいくつかの方法でネットワーク全体のWANリンクパフォーマンスを監視します。 あなたはCMAでリアルタイムと過去のSLAメトリックを表示し、Cato APIを通じて生のテレメトリにアクセスしたり、XOpsを使用してインシデントやトレンドをストーリーベースのインサイトで分析できます。 これらのオプションにより、運用レベルとイベントレベルの両方での可視性が提供され、パフォーマンスをプロアクティブに管理し、接続の問題をトラブルシューティングするのに役立ちます。

CatoのXOpsサービスは、管理者がリンク関連の問題をプロアクティブに識別して解決するのを助けるAI駆動の運用層を追加します。 サイトオペレーションエンジンは、リンクの不安定性、BGPの切断、またはサイトの障害のような条件を検出し、それらを統一されたストーリーに自動的に相関させます。 それぞれのXOpsストーリーは関連するメトリック、イベント、トポロジの詳細を一つのビューに統合し、問題の根本原因とタイムラインを反映します。 これらのストーリーは、XDR インシデント検出ページに表示され、サイト、インシデント指標または重大度レベルによってイベントをソート、フィルタリング、掘り下げることができます。

ストーリーは調査をガイドするための関連プレイブックにリンクし、分析を加速するための動的なAIベースのストーリー要約を生成します。 ストーリーは解決後に自動的に閉じられ、手動のクリーンアップなしに繰り返し発生する問題と運用状態を追跡しやすくします。 例:サイトはPoPに再接続してパフォーマンスを最適化する必要があったため、サイトオペレーションのストーリーが開かれます。 二時間後、問題が再発していないため、ストーリーは自動的に閉じられます。

関連する記事

管理者は、すべてのソケットとPoPからリンクデータを表示し、ダッシュボードとページを通じて見ることができます。

次のAPIを使用してSLAのテレメトリを取得:

  • accountMetrics API - サイトとバックボーン間の履歴SLA

  • socketPortMetrics API - 各ソケットインタフェースとトランスポートのリアルタイムパフォーマンス

関連する記事

統合と通知

CatoはSIEMsやコラボレーションツールと統合しています。 Webhooksは以下のアラートを送信できます:

  • ヘルスアラートとXOpsネットワークストーリーによるリンク劣化

  • ソケットのフェイルオーバーおよびリカバリイベント

詳細はリンクヘルスルールの使用を参照してください。