Cato サイトタイプの開始

概要

Cato プラットフォームでは、サイトは、Cato クラウドに接続するブランチ、データセンタ、またはクラウド環境を表します。 Cato は、異なる接続性および展開の要件をサポートするために、複数のサイトタイプを提供しています。 各サイトタイプは、物理的なアプライアンスから仮想およびクラウドネイティブのオプションまで、異なる展開ニーズをサポートします。 この記事では、4つのプライマリ Cato サイトタイプと、それぞれが通常使用される場合について説明します。

Cato サイトタイプの理解

このセクションでは、ロケーションやワークロードを Cato SASE クラウドに接続するための3つのプライマリ手法を紹介します。 Catoのサイトは、次世代ファイアウォール、脅威防止、セキュアなWebフィルタリング、および継続的なトラフィック検査を含むCatoのセキュリティスタックへのフルアクセスを提供し、すべてのサイトで一貫したポリシー施行を行うためにクラウドを通じて一元管理されています。

Cato ソケットサイト

Catoソケットは、物理アプライアンスまたは仮想vSocketとして展開され、ブランチ、データセンタ、クラウド環境をCato SASEクラウドに接続するための主要な方法です。 物理ソケットはオンプレミスで稼働し、一方vSocketは仮想化またはクラウド環境で同じエクスペリエンスを提供します。

物理および仮想ソケットは、最適化されたWAN接続、組み込みのセキュリティ、およびCatoバックボーンとのシームレスな統合を含む同じコア機能を提供します。 ソケットは、複数のWAN接続を回復性のあるアプリケーション認識トランスポートレイヤーに統合し、フルSD-WAN機能を提供します。 この機能により、企業はブロードバンド、MPLS、セルラー、およびその他のアクセスリンクを活用しながら、Catoクラウドへの安全で最適化された接続性を維持できます。

ソケットは、CatoクラウドとLANの間の接続ポイントとして機能し、双方向のトラフィックフローを可能にします。 ルーティングオプションは完全にスケーラブルで、静的経路とBGP動的ルーティングの両方を含みます。

ソケットは、CMAでのネットワークルールポリシーを適用して、アプリケーション、ソース、宛先、その他の属性に基づいてトラフィックを分類およびルーティングし、すべてのリンクにわたってビジネス意図の一貫した施行を保証します。

ソケットは Cato によって完全に管理され、顧客のメンテナンスなしで一貫したパフォーマンスとセキュリティを確保するために最新のソフトウェアバージョンに自動的に更新されます。

利用可能な物理ソケットおよびvSocket

物理ソケット：

• X1500 - 小規模拠点向けに設計

• X1600 / X1600 Cellular / X1600 Wi-Fi - 中規模拠点向けに設計。 Cellular モデルは、回復性とバンド外接続性を提供します。

• X1700 - 大規模サイトおよびオンプレミスデータセンタ向けの高性能アプライアンス

仮想ソケット (vSocket)：

• ESXi - 非公開仮想化環境での展開用の仮想アプライアンス

• Azure - Microsoft Azure 環境に最適化されたクラウドネイティブ仮想ソケット

• AWS - Amazon Web Services 展開向けに調整された仮想ソケット

• GCP - Google Cloud Platform 環境向けに構築された仮想ソケット

IPsec サイト

IPsecサイトは、標準IKEv1またはIKEv2 IPsecトンネルを使用して、既存のファイアウォール、ルーター、および仮想プラットフォームをCato SASEクラウドに接続することを可能にします。 このオプションは、Cato ソケットの展開が実現できない場合や、既存のネットワーク設定にCato を組み込みたい場合に役立ちます。 IPsec サイトは、安全で暗号化された接続を最寄りの Cato PoP に提供し、場所が Cato バックボーンとそのセキュリティサービスにアクセスできるようにします。

IPsec サイトは、サードパーティデバイスのオンボードまたは移行および SSE 専用の展開をサポートするための多用途の方法を提供しますが、ソケットと同様の完全な最適化および可視性は提供しません。

IPsec サイトを設定するには、IPsec サイトセクションの記事を参照してください。

クラウド間接続サイト

クラウド間接続サイトは、Cato SASE クラウドと主要なパブリッククラウドプロバイダー間の高性能な直接接続を提供します。 これらの接続は、パブリックインターネットを経由してトラフィックをルーティングする代わりに、専用のクラウドオンランプを使用して、より予測可能なパフォーマンス、低遅延、および信頼性の向上を提供します。 クラウド間接続は、AWS、Azure、Oracle、または Google Cloud で重要なワークロードを持つ組織に理想的で、これらの環境が他の Cato 接続サイトと同様に最適化されたバックボーンとセキュリティ サービスの恩恵を受けることを保証します。

クラウドインターコネクトサイトを構成するには、クラウド間接続サイトの開始を参照してください。