이 문서는 카토 다중 테넌트 클라우드에서 고객 트래픽을 격리하고 보호하는 방법을 설명합니다
카토 다중 테넌트 클라우드 소개
카토는 클라우드 네이티브, 다중 테넌트 플랫폼으로 기능을 제공하여 하드웨어 장치의 필요성을 없애는 진정한 다중 테넌트 플랫폼을 제공합니다． 기업이나 제공업체 모두 장치 관리를 위한 운영 오버헤드를 발생시키지 않습니다．
카토 다중 테넌트 클라우드에서의 격리 및 보안
종단 간 트래픽 암호화
Cato는 종단 간 암호화를 사용합니다. 모든 고객 트래픽은 양방향으로 모든 홉에서 암호화됩니다.
종단 간 트래픽 격리
카토는 고객 계정을 기반으로 태그 부착 기술을 통해 글로벌 라우팅 최적화 및 흐름 격리를 결합한 독특한 라우팅 알고리즘을 개발했습니다． 이 기술은 기존의 글로벌 라우팅 시스템 위에 패킷 태그 부착 메커니즘을 계층화하는 것을 포함합니다． Cato의 패킷 태그를 사용한 트래픽 격리 접근 방식은 잘 알려져 있고 널리 받아들여지는 업계 관행입니다. Cato는 개별 고객의 패킷에 고유 식별자를 할당하여 세분화된 수준의 트래픽 식별을 가능하게 합니다. 이 식별자는 각 고객에게만 독점적으로 제공되며, 그들의 트래픽을 다른 고객과 구별하도록 역할을 수행합니다. 트래픽 흐름의 각 단계에서 카토는 각 고객 계정에 할당된 고유 식별자를 확인하여 그들의 트래픽이 다른 고객의 트래픽과 격리되고 안전하게 유지되도록 보장합니다.