Configurando as Configurações de SLA de Conexão para Locais de Socket Ativo/Ativo

Este artigo explica o comportamento do SLA de Conexão para locais de Socket Ativo/Ativo e como personalizar os limites de SLA.

Visão geral

Os limites de SLA de Conexão determinam quando um link WAN é considerado saudável ou degradado e como o Socket reage às mudanças nas condições da rede. Você pode personalizar esses limites para sites de Socket Ativo/Ativo para controlar como o tráfego é distribuído entre vários links WAN com base na saúde e desempenho do link. Isso proporciona controle sobre a seleção de links para balanceamento de carga, estabilidade do tráfego e comportamento de failover, enquanto ainda se beneficia da seleção de caminhos em tempo real e dos mecanismos de auto-cura da Cato.

Por padrão, os sites ativo/ativo utilizam a lógica de SLA incorporada da Cato. Você pode, opcionalmente, personalizar essas configurações no nível da conta ou para sites específicos.

Requisitos

• Suportado a partir da versão 25 do Socket e superior

Como Funciona a Distribuição de Tráfego para Sites Ativo/Ativo (Comportamento Padrão)

Para sites de Socket Ativo/Ativo, o tráfego é distribuído por links WAN com base na saúde do link em tempo real, na preferência de link e na largura de banda relativa configurada para cada link. A distribuição de tráfego é baseada em fluxos, e não em pacotes, o que significa que todos os pacotes pertencentes ao mesmo fluxo usam o mesmo link WAN.

Um fluxo é uma conversa entre um cliente e um servidor onde todos os pacotes compartilham o mesmo 5-tuple:

• Endereço IP de origem

• Porta de Origem

• Protocolo

• Endereço IP de Destino

• Porta de Destino

Por exemplo, quando um cliente envia tráfego para um servidor de e-mail, um único fluxo é criado e atribuído a um link WAN para toda a sua duração.

Avaliação da Saúde do Link

A cada segundo, a Cato avalia a saúde de cada link WAN ativo. Cada link recebe uma pontuação de qualidade com base em métricas de saúde que incluem:

• Perda de Pacotes

• Variação

• Latência

Por padrão, as métricas mínimas aceitáveis de qualidade de link são:

• Perda de Pacotes: 3%

• Variação: 30 ms

• Latência: 600 ms

Para novos fluxos, quando ambos os links estão dentro de um SLA aceitável, o Socket prefere o link com a melhor pontuação de qualidade. Por exemplo, se o Link 1 tem perda de pacotes e variação e o Link 2 não, o Socket tende a usar o Link 2 para novos fluxos, porque o Link 2 tem melhor pontuação de qualidade.

Se um link WAN não tem conectividade com a Internet, ele não é selecionado para distribuição de tráfego.

Se um link exceder um ou mais dos limites definidos, ele é considerado degradado e é menos provável de ser selecionado para novos fluxos.

A Cato monitora continuamente a saúde de um link que carrega fluxos existentes. Se o link permanecer dentro dos limites de SLA aceitáveis, o tráfego continua ininterrupto. Se o link se tornar insalubre e cruzar limites de SLA inaceitáveis, o Socket seleciona um link melhor e move o tráfego conforme necessário.

Interfaces Preferenciais e Razões de Largura de Banda

Se uma regra de rede definir uma interface preferencial, essa preferência é aplicada, desde que o link atenda aos requisitos de SLA. Se não houver interface preferencial (função automática), o Socket distribui o tráfego com base nas razões de largura de banda ativo/ativo configuradas.

No exemplo abaixo, o link WAN1 está configurado com uma largura de banda de 100 Mbps para download/upload, e o link WAN2 está configurado com 20 Mbps para download/upload.

A proporção de largura de banda entre WAN1 e WAN2 é de 5:1. Neste caso, aproximadamente cinco novos fluxos são atribuídos à WAN1 para cada fluxo atribuído à WAN2, assumindo que ambos os links atendem aos requisitos de SLA.

O Socket e o PoP conectado compartilham a responsabilidade pela distribuição de tráfego:

• O Socket considera a largura de banda enviada, pois controla o tráfego enviado do site para o PoP

• O PoP considera a largura de banda recebida, pois controla o tráfego enviado do PoP para o site

Comportamento de Failover

Se um link WAN cair, o tráfego pertencente aos fluxos atribuídos a esse link é redirecionado para o link ativo restante. Os fluxos existentes são preservados, embora aplicativos sensíveis à conexão (como voz ou vídeo) possam experimentar uma breve interrupção durante a transição.

Personalizando as Configurações de SLA de Conexão para Sites Ativo/Ativo

Você pode personalizar os limites de SLA de Conexão para sites de Socket Ativo/Ativo para controlar a rapidez com que um link é considerado degradado e como o tráfego é redistribuído durante condições subótimas. O Socket avalia continuamente cada link em relação aos limites de SLA configurados. Se um link WAN não atender aos limites de SLA, o Socket considera o link inaceitável e reduz sua participação na distribuição de tráfego.

Se todos os links ativos de um site não atenderem aos limites de SLA, o SLA é ignorado e a distribuição de tráfego continua pelos links disponíveis.

As configurações de SLA de Conexão permitem ajustar os seguintes limites:

• Variação

• Perda de Pacotes

• Latência

Escopo das Configurações de SLA

Você pode definir configurações de SLA de Conexão em dois níveis:

• Nível de Conta – Aplica-se a todos os sites de Socket Ativo/Ativo na conta

• Nível de Site – Substitui as configurações de conta para um site específico

Exclusão Temporária de Link

Você pode configurar opcionalmente o Socket para excluir temporariamente um link WAN da seleção de tráfego quando os limites de SLA forem violados. Quando esta opção está ativada, um link é excluído da seleção de tráfego por um número especificado de segundos se qualquer amostra de SLA única, dentro de uma janela de 4 segundos, exceder um dos limites configurados. Durante este período de exclusão, novos fluxos não são atribuídos ao link degradado. Após o temporizador de exclusão expirar, o Socket reavalia o link e o retorna à seleção de tráfego se atender aos limites de SLA.

Considerações ao Personalizar Limites de SLA

Configurar limites de SLA excessivamente agressivos pode causar deslocamentos frequentes de tráfego entre links WAN. Por exemplo, definir limites de perda de pacotes muito baixos pode resultar em reequilíbrio constante de fluxos, o que pode redefinir sessões de aplicativos e impactar a experiência do usuário.

A Cato recomenda usar valores conservadores, a menos que você tenha um caso de uso específico que exija maior sensibilidade.

Para personalizar as configurações de SLA de Conexão para sites ativo/ativo:

1. Para personalizar as configurações de SLA:

   • No nível da conta:

     • No menu de navegação, clique em Rede > SLA de Conexão.

   • Para um site específico:

     • No menu de navegação, clique em Rede > Locais e selecione o site.

     • No menu de navegação, clique em Rede > SLA de Conexão.

2. Expanda a seção Limites de SLA Ativo-Ativo.

3. Selecione Usar limites de SLA personalizados para Perda de Pacotes, Latência e Variação.

4. Configure os valores de limite de SLA para os links WAN:

   • Variação – Insira o valor máximo aceitável de variação em milissegundos.

   • Perda de Pacotes – Insira a porcentagem máxima aceitável de perda de pacotes.

   • Latência Média – Insira o valor máximo aceitável de latência em milissegundos.

5. (Opcional) Configure a exclusão temporária de link.

6. Clique em Salvar.