この記事では、物理オフィスやクラウドベースのデータセンタをCato Cloudに接続するためのさまざまなオプションについて説明します。
Cato SASE 対 SSE サービス
Catoは、SASEおよびSSEのサービスを提供して、サイトをCato Cloudに接続します。 SASEはネットワークとセキュリティの機能を一体化した包括的なクラウドネイティブサービスであり、SSEはセキュリティに重点を置いています。 SASEを利用するお客様は、SD-WAN機能のためにバックボーンを活用します。 SSEを利用するお客様は、サードパーティのネットワークをSD-WANとして使用し、CatoとIPsecソリューションで統合し、Cato Cloudからの安全なインターネット接続に頼ることができます。
Catoソケットは、共通コードベースにより、最後のマイル加速やCato PoPと最適に同期するなど、ホリスティックなSASEサービスにおいて大きな利点を提供します。 詳細については、下記のソケット対IPsecサイトをご覧ください。
サイトタイプの概要
Cato Cloudへのサイト接続には、さまざまな接続タイプがあります。 各接続タイプは独自の利点を提供し、特定の使用ケースや性能要件、および既存のインフラに基づいて選ばれます。 これらはサイトの接続タイプです：
Cato ソケットおよびvSocket - 物理施設および仮想クラウドデータセンタで簡単にセットアップ可能。
ソケットは、お客様のオフィスやデータセンタをCato Cloudプラットフォームに接続する独自のCato物理または仮想アプライアンスです。 特定の物理サイトに合わせたさまざまなソケットモデルがあり、AWS、Azure、GCP、およびVMwareクラウドデータセンタ用の仮想ソケット（vSocket）もあります。 ソケットのセットアップは迅速かつ自動化されており、物理デバイスや仮想デバイスにおいても複雑な設定なしに数分で完了します。 利点には次のものがあります：
ソケットとvSocketサイトは常に最適化されたPoPに接続し、サイトの最適なネットワークパフォーマンスを継続的に監視および計算します。 詳細は、接続SLA設定の構成を参照してください。
リカバリーメカニズム - ダイレクトサイト間接続(WANリカバリ)およびインターネットリカバリ。
アクティブ/アクティブ トラフィックの完全サポート。
IPsecトンネル - 既存のアプライアンスやソリューションをCato Cloudに接続します。
既存のファイアウォールやルータなどのサードパーティアプライアンスをお持ちの場合でも、安全なIPsecトンネルを使用してCato Cloudに接続できます。 アプライアンスは、パブリックインターネットを介してCato Cloud内のPoPに接続します。
クラウド間接続接続性 - データセンタへの直接的な物理接続。
大量のトラフィックを持つ物理的およびクラウドベースのデータセンタのために、クラウド間接続を使用して直接Cato Cloudに接続できます。 このオプションを利用すると、中間デバイスなしにデータセンタへの直接かつ高速な接続を提供します。
このテーブルは、さまざまな接続タイプを要約したものです：
基準 | ソケット/vSocket | IPsec | クラウド間接続 |
|---|---|---|---|
トンネルの詳細 | DTLS暗号化オーバーレイ | IPsec暗号化オーバーレイ | プライベートリンク、暗号化なし |
パフォーマンス | 最大10Gbps | 最大3Gbps | 最大10Gbps |
アナリティクス | 完全な監視と可視性 | 部分的（例: パケットロスの可視性がない） | 部分的（例: パケットロスの可視性がない） |
QoS | 上りおよび下り | 下り | 下り |
高可用性の詳細 | 完全冗長化 – 最大4つの異なるトンネル、復旧メカニズム | 完全冗長化 – 最大3つの異なるトンネル | アクティブ/パッシブ – 2つの異なるPoPロケーション |
制限事項 | 該当なし | 該当なし | 特定のPoPロケーションでのみ利用可能 帯域幅は400 Mbps以上である必要があります |
ソケット対IPsecサイト
ソケットは、IPsecがサポートしていない利点と機能をいくつか提供します。
ラストマイル最適化： ソケットには、以下のトラフィック最適化機能が含まれています：
パケットサイズの最適化 - たとえば、クライアントにフローに適したMTUの最適なTCPパラメータを伝えることができます
TCP加速 - PoPを介してクライアントとサーバー間の通信に関与させることでRTTを削減します
MTU最適化 - ソケットとPoPが常にMTUを上りと下りのトラフィックに対して監視し調整し、最適なパフォーマンスを実現します
パケットロス軽減 - パケットを複製することで、パケットロスが発生してもデータが残ります。 複製されたパケットは複数のリンクを介して送信されます
パケットごとの負荷分散 - アクティブ/アクティブ設定のために、ソケット内のスマートアルゴリズムがリンクを監視し、トラフィックに対する最適なルートを判断します
改善されたメトリクスと可視性： ソケットにより、毎秒測定されるネットワークトラフィックの広範なメトリクスを表示できます。次を含む：
監視を行うための単一のガラスパネル。 IPsecは異なるコンソールやアプリでのデータ比較が必要です。 過去のデータとリアルタイムデータを含みます。
パケットロス
（IPsecでは、パケットロスを監視する機能がありません）
ジッター
距離
レイテンシー
エクスペリエンス監視プローブ（別途DEMライセンスが必要です）
集中管理: Cato管理アプリケーションは、単一のインターフェイスを通じてすべてのソケットを管理し、複雑さを削減し、すべてのサイトで一貫性を確保します。
IPsecサイトでは個別の設定や更新を要求する場合があり、設定やパフォーマンスが一貫しない可能性があります。
より良いパフォーマンスと安定性: ソケットは最適なパフォーマンスを得るために最適なPoPロケーションに動的に接続します。 PoPがパフォーマンス問題を経験した場合、すべてのソケットは自動的に異なるPoPに切り替わります。
IPsec接続は静的にPoPロケーションに接続され、このレベルのパフォーマンス適応性を提供せず、パフォーマンスや接続性の問題を引き起こす可能性があります。
インターネットおよびWANのレジリエンス: Cato Cloud PoPが利用不可になった場合に備えて、ソケットはバックアップメカニズムを備えており、サイトのためにインターネットおよびWANの接続性を提供し続けます。
IPsecは同じレベルのレジリエンスを提供せず、PoPの問題がある場合、サイトの接続性に影響を与える可能性があります。
簡素化された高可用性: ソケットはアクティブ/パッシブの高可用性（HA）モードで動作し、物理的なソケットに関連する障害が発生した場合も継続的なサービスを確保します。
サードパーティのアプライアンスやソリューションのHAは、通常、追加の複雑なセットアップを必要とします。
改善されたセキュリティ: ソケットは、自動的に暗号化されたトンネルを使用して安全な接続を行い、脆弱性を減らし、全体的なセキュリティを向上させます。
IPsecも安全な接続を提供しますが、適切に構成および管理されていない場合、より脆弱になりやすいです。
ハイブリッド環境に対する柔軟性: ソケットは、MPLSやダイレクトサイト間トンネルを含む異なるトランスポートを通じて通信でき、サイトの接続方法に柔軟性をもたらします。
帯域管理: ソケットとCato Cloudは、すべてのトラフィックタイプに対してエンドツーエンドの帯域管理を適用し、重要なアプリケーションに必要な帯域を提供します。 Cato管理アプリケーションで帯域ポリシーとプロファイルを中央で管理します。
IPsecでの帯域管理は、実装が簡単でない場合があります。 IPsecサイトの帯域管理は、下りトラフィック（Cato Cloudからサイトへの）のみです。
パケットロス軽減: Catoの独自技術により、ソケットがラストマイルサービスを賢く最適化し、パケットロスを軽減して、高度に最適化されたネットワークと向上したユーザエクスペリエンスを提供します。
IPsecトンネルは、同じレベルのパケットロス軽減を提供せず、ネットワークパフォーマンスに影響を与える可能性があります。
管理されたアップグレードサービス: Catoプラットフォームは、自動的にソケットを最新バージョンにアップグレードします
新機能、パフォーマンスの向上、セキュリティ更新に対するサポートを含むハンズフリープロセス
アプライアンスインフラの公表された脆弱性も、バージョンアップグレードの一環として解決されます