CMAを使用したサイト追加

Prev Next

Catoサイトの概要

アカウント内の各サイトは以下のサイトの種類の1つに分類できます:

  • 拠点

  • 本社

  • クラウドデータセンタ

  • データセンタ

サイトの種類は、[マイネットワーク - 接続構成]ウィンドウにおいてサイトに使用されるアイコンを決定します。 これらを使用してアカウント内のキーサイトを簡単に識別できます。 異なるサイトの種類は、Cato管理アプリケーション(CMA)またはネットワーク内で機能的に異なるものではありません。

Catoソケットに接続する各オフィス所在地に対して、ロケーションに必要な接続タイプに従ってサイトを定義する必要があります。

サイト定義には一般的な設定情報、DNSおよびホスト設定が含まれます。

以下の表は、各サイトタイプに利用可能な追加機能設定を示しています:

接続タイプ

複数アクティブWAN

バイパス

ローカルポートフォワーディング

ネットワーク

ソケット

X1500、X1600、X1600 LTE、X1700

はい

はい

はい

フル

Azure/AWS/ESX/GCP vSocket

はい

はい

はい

フル

クラウド間接続

はい

-

-

部分的

IPsec IKEv2

はい

-

-

部分的

IPSec IKEv1(Cato起動)

いいえ

-

-

部分的

新しいサイトの追加

Cato管理画面に接続する各オフィス所在地に対して、ロケーションの接続タイプに従ってサイトを定義する必要があります。 さらに、詳細設定と機能を設定できます。

このウィンドウでのすべての設定は、後で編集できます。

LANネイティブ範囲は、サイトに対してサブネットのCIDRを使用します。 /32CIDRブロックはサポートされていません。

注:

注意: Catoアカウント内の2つ以上のサイトが同一のIPアドレス範囲を使用している場合、アカウントのシステム設定を構成するに記載されているように、スタティックレンジ変換を有効にして設定する必要があります。

新しいサイトを追加するには:

  1. ナビゲーションメニューから、 ネットワーク > サイト をクリックします。

  2. 新規をクリックします。 サイト追加パネルが開きます。

    Add_Site.png

  3. サイトに対する一般設定を行います:

    1. サイト名を入力します。

    2. サイトの種類を選択します。 このオプションは、接続構成ウィンドウで使用されるサイトのアイコンを決定します。

    3. サイトの接続タイプを選択します。

    4. 国、州、タイムゾーン、および都市を設定して、ソケットのアップグレード用のメンテナンスウィンドウの時間枠を設定します。

      リストにあなたの都市がない場合は、次に近い都市を選択してください。 これにより、最も近いPoPが自動的に選択され、最良のパフォーマンスが確保されます。

    5. タイムゾーンを選択します。

      ソケットおよびvSocketの場合、この設定はソケットアップグレード用のメンテナンスウィンドウの時間枠を設定するために使用されます。

  4. WANインタフェースの設定セクションで、ソケット用の設定を行います:

  5. サイトがセカンダリISP接続用のリンクを使用する場合は、WAN2を有効を選択します。

  6. ソケットおよびvSocket用に、サイトの帯域幅制限を設定します:

    1. WAN1帯域幅およびWAN2帯域幅の値を入力します (Mbps単位)。下りおよび上り。

    2. WAN2帯域幅について、必要に応じて前のステップを繰り返します。

  7. LANインタフェースの設定セクションで、サイトのLANネイティブ範囲を設定します。

  8. 地域に基づいて適切なライセンスを選択します。

  9. 適用をクリックします。

    新しいサイトがアカウントに追加されます。

サイトの帯域幅管理

注意:

Catoアカウントライセンスは二つのモデルのうちいずれかを使用します。 このセクションは施行モデルのみに適用されます。バースティングモデル(2027年1月より開始)には関係ありません。 どのライセンスモデルがアカウントで使用されているか分かりますか? ライセンスモデルの識別をご参照ください。

Cato管理アプリケーションを使用して、Catoクラウドから各サイトへの最大上りおよび下りの帯域幅を制御できます。

Catoサイトライセンスの条件に従って、帯域幅設定を構成します。 例えば、サイトライセンスが100 Mbpsの場合、各リンク(アップストリームおよびダウンストリーム)を100 Mbpsに設定します。 CatoサイトライセンスがISPリンク帯域幅よりも高い帯域幅値を持っている場合、それぞれのリンクの帯域幅をISP帯域幅に応じて設定します。

値は整数として設定するか、小数点以下1桁まで含めることができます。

複数のWANリンクを持つソケットサイトの場合、ライセンスはすべてのWANリンクの集約帯域幅に対して適用されます。 例えば、500Mbpsのサイトライセンスに対して、各WANリンクを250 Mbpsに設定することをお勧めします。 しかし、あるISPが低帯域幅の場合、WAN1を400 Mbpsに設定し、WAN2を100 Mbpsに設定します。

オフクラウドまたは代替WANトラフィックに専用されたリンクに関しては、これはサイトの帯域幅ライセンスの一部ではなく、リンクを実際のラストマイル帯域幅に設定します。

設定は以下の通りに構成できます:

ソケットサイト - ネットワーク > {site} > サイト設定 > ソケット

IPsecサイト - ネットワーク > {site} > サイト設定 > IPsec > プライマリおよびセカンダリトンネル