Visão geral
Cato permite que você encaminhe o tráfego da Internet para um serviço de segurança baseado em proxy ou nuvem de terceiros por meio de um site de Interconexão de Nuvem. Use regras de rede para selecionar o tráfego relevante e roteá-lo através da conexão particular de Interconexão de Nuvem para o site de gateway de backhauling.
Para mais detalhes sobre o Encaminhamento de Tráfego de Internet com Cato, veja Configurando o Encaminhamento de Tráfego de Internet.
Resiliência para Backhauling de Interconexão de Nuvem
Cada gateway de backhauling de Interconexão de Nuvem usa duas sessões BGP para resiliência. Se o par BGP principal for desconectado, o PoP da Cato roteia o tráfego pela rota secundária. Quando o par principal restabelece a conectividade, o PoP roteia o tráfego novamente pelo par principal.
Se uma regra de rede incluir múltiplos gateways de backhauling, o PoP falha para o próximo gateway somente quando ambos os pares BGP do primeiro gateway estão desconectados. Se todos os gateways configurados estiverem desconectados, o tráfego sai diretamente do PoP da Cato para a Internet. Quando a conectividade é restaurada para qualquer site de gateway, o PoP retoma o roteamento de tráfego através desse site.
Configurando o Encadeamento de Internet para a Conta
Esta seção mostra a visão geral da configuração da sua conta para encaminhar o tráfego de Internet para um site de gateway.
Defina um ou mais sites de gateway de retorno.
Crie regras de rede de Internet que encaminhem o tráfego de Internet para os sites de gateway.
Definindo um Site de Interconexão de Nuvem como um Gateway de Backhauling
Defina um site de Interconexão de Nuvem existente como o site gateway de backhauling.
Para cada site de gateway, ative o site como um gateway de backhauling. O PoP na Nuvem Cato encaminha o tráfego de Internet correspondente ao extremidade remota através da conexão de Interconexão de Nuvem.
Para definir um site como um gateway de backhauling:
No menu de navegação, selecione Rede > Locais e selecione o local.
No menu de navegação, selecione Configuração do Site > Backhauling.
Selecione Usar este site como gateway de retorno.
Clique em Salvar.
Configurando Regras de Rede para Encaminhar Tráfego para um Site de Interconexão de Nuvem
Crie uma regra de rede de Internet e configure a definição de roteamento para rotear o tráfego para o gateway de backhauling. Recomendamos que você configure mais de um site de gateway de backhauling, para que, caso o site de gateway principal perca a conectividade, o PoP da Cato encaminhe o tráfego para o site de gateway secundário (e assim por diante se o site de gateway secundário também estiver inacessível).
Para regras de rede que usam a opção Backhaul via, você pode usar uma combinação de diferentes tipos de sites de gateway de Backhauling em uma única regra.
Quando você define um domínio para o App/Categoria de uma regra de rede, apenas o tráfego para esse domínio específico é encaminhado. Outros fluxos de tráfego relacionados para diferentes domínios não são redirecionados.
Nota:
Para usuários e sites localizados na China, certifique-se de que as regras de rede para o tráfego encaminhado não violam as regulamentações da Internet da China.
Para mais informações sobre as configurações das regras de rede, veja Configurando Regras de Rede.
Para mais informações sobre opções de roteamento, você também pode assistir a este vídeo tutorial.
Para configurar uma regra de rede para redirecionar tráfego da Internet:
No menu de navegação, clique em Rede > Regras de Rede.
Clique em Novo. A painel Adicionar Regra de Rede é aberto.
Expanda a seção Geral e, no menu suspenso Tipo de Regra, selecione Internet.
Configure as outras configurações Gerais.
Configure as configurações de Fonte e App/Categoria para a regra.
Expanda a seção Configuração e, se necessário, configure as configurações de Gerenciamento de Largura de Banda, Transporte Primário e Transporte Secundário.
Na seção Método de Roteamento, configure a regra para rotear o tráfego de Internet para os sites de Gateway de Backhauling:
No menu suspenso Rota/NAT, selecione Backhaul via.
Nota: A opção Backhaul hairpinning não é suportada para sites de Interconexão de Nuvem.Em Sites de Gateway de Backhauling, selecione o site principal.
(Opcional) Repita o passo anterior para um ou mais sites de backup.
A ordem dos Sites de Gateway de Backhauling define a prioridade dos sites. O primeiro site é o site de gateway principal, o segundo site é o site de gateway secundário e assim por diante.
Clique em Aplicar e depois clique em Salvar.