CMAを使用したサイト追加

Catoサイトの概要

アカウント内の各サイトは以下のサイトの種類の1つに分類できます：

• 拠点

• 本社

• クラウドデータセンタ

• データセンタ

サイトの種類は、［マイネットワーク - 接続構成］ウィンドウにおいてサイトに使用されるアイコンを決定します。これらを使用してアカウント内のキーサイトを簡単に識別できます。異なるサイトの種類は、Cato管理アプリケーション（CMA）またはネットワーク内で機能的に異なるものではありません。

Catoソケットに接続する各オフィス所在地に対して、ロケーションに必要な接続タイプに従ってサイトを定義する必要があります。

サイト定義には一般的な設定情報、DNSおよびホスト設定が含まれます。

以下の表は、各サイトタイプに利用可能な追加機能設定を示しています：

新しいサイトの追加

CMAに接続する各オフィスの所在地について、接続タイプに基づいてサイトを定義する必要があります。さらに、詳細設定と機能を設定できます。

このウィンドウでのすべての設定は、後で編集できます。

LANネイティブ範囲は、サイトに対してサブネットのCIDRを使用します。 /32CIDRブロックはサポートされていません。

注:

注意: Catoアカウント内の2つ以上のサイトが同一のIPアドレス範囲を使用している場合、アカウントのシステム設定を構成するに記載されているように、スタティックレンジ変換を有効にして設定する必要があります。

新しいサイトを追加するには：

1. ナビゲーションメニューから、 ネットワーク > サイト をクリックします。

2. 新規をクリックします。サイト追加パネルが開きます。

   

3. サイトに対する一般設定を行います：

   1. サイト名を入力します。

   2. サイトの種類を選択します。このオプションは、接続構成ウィンドウで使用されるサイトのアイコンを決定します。

   3. サイトの接続タイプを選択します。

   4. 国、州、タイムゾーン、および都市を設定して、ソケットのアップグレード用のメンテナンスウィンドウの時間枠を設定します。

      リストにあなたの都市がない場合は、次に近い都市を選択してください。これにより、最も近いPoPが自動的に選択され、最良のパフォーマンスが確保されます。

   5. タイムゾーンを選択します。

      ソケットおよびvSocketの場合、この設定はソケットアップグレード用のメンテナンスウィンドウの時間枠を設定するために使用されます。

4. WANインタフェースの設定セクションで、ソケット用の設定を行います：

5. サイトがセカンダリISP接続用のリンクを使用する場合は、WAN2を有効を選択します。

6. ソケットおよびvSocket用に、サイトの帯域幅制限を設定します：

   1. WAN1帯域幅およびWAN2帯域幅の値を入力します (Mbps単位)。下りおよび上り。

   2. WAN2帯域幅について、必要に応じて前のステップを繰り返します。

7. LANインタフェースの設定セクションで、サイトのLANネイティブ範囲を設定します。

8. 地域に基づいて適切なライセンスを選択します。

9. 適用をクリックします。

   新しいサイトがアカウントに追加されます。

サイトの帯域幅管理

Note:

Cato account licenses use one of two models. This article applies to the Enforcement Model only and is not relevant to the Bursting Model (starting in January 2027). Not sure which license model your account uses? See Identifying your License Model.

CMAを使用して、Cato Cloudから各サイトへの最大の上りおよび下り帯域幅を制御できます。値は整数として設定するか、小数点以下1桁まで含めることができます。

サイトのライセンスされた容量および使用する帯域幅に基づいて、Socket WANインターフェース帯域幅を設定します。

ISPから提供される帯域幅は、Socket WANインターフェースに設定された帯域幅と異なる場合があります。インターフェースの設定は、リンクが使用できる帯域幅を制限し、ISPが提供する容量を増加させるわけではありません。利用可能なISPリンク帯域幅を超えない値を設定してください。

Enforcementライセンスを使用するアカウントでは、サイトライセンスがすべてのアクティブWANリンク全体で、上りおよび下りトラフィックをそれぞれの最大帯域幅容量を提供します。例として、1000 Mbpsのサイトライセンスでは、すべてのアクティブリンク全体で1000 Mbpsのダウンロードと1000 Mbpsのアップロードが提供されます。各アクティブリンクごとではなく、サイト全体に対する容量です。

• アクティブ/アクティブ：各アクティブリンクの下りおよび上りの合計値がサイトのライセンスされた容量に収まるように、各リンクの帯域幅を設定します。例で言えば、1000 Mbpsのサイトライセンスと2つのアクティブリンクがある場合、各リンクを上り500 Mbpsと下り500 Mbpsに設定できますが、これには各ISPリンクがこれらの値をサポートしている必要があります。各リンクの帯域幅とサイトの要件に基づいて、不均等な割り当てを使用することもできます。

• アクティブ/パッシブ: アクティブリンクとパッシブリンクの両方を設定して、各ISPリンクの帯域幅に応じてサイト全体の帯域幅を構成できます。例: 1000 Mbps のサイトライセンスを持つ場合、各リンクの上りと下りを1000 Mbps まで設定できます。パッシブリンクはフェイルオーバー後に代替の容量を提供し、サイトのライセンスされた容量に追加されません。

リンクの帯域幅がサイトのライセンス容量を超える場合、サイトライセンスを超えるトラフィックは破棄されます。インタフェースの帯域幅を高く設定しても、サイトのライセンスされた容量は増加しません。

オフクラウドまたは代替WANトラフィックに専用されたリンクに関しては、これはサイトの帯域幅ライセンスの一部ではなく、リンクを実際のラストマイル帯域幅に設定します。

サイトライセンスにグローバルおよびリージョナルの帯域幅が含まれる場合、リンクに帯域幅を割り当てる際には総帯域幅（グローバル + リージョナル）をサイトのライセンス容量として使用してください。

詳細については、帯域幅ライセンス容量の計算を参照してください。

手順については、ソケットWANインタフェース帯域幅の更新を参照してください。

設定は以下の通りに構成できます：

ソケットサイト - ネットワーク > {site} > サイト設定 > ソケット

IPsecサイト - ネットワーク > {site} > サイト設定 > IPsec > プライマリおよびセカンダリトンネル