Обзор
Cato позволяет вам передавать интернет-трафик на сторонний облачный или прокси-базированный сервис безопасности через сайт облачного интерконнекта. Используйте сетевые правила для выбора релевантного трафика и маршрутизации его через приватное соединение облачного интерконнекта к сайту обратного трансфера.
Для получения дополнительной информации об обратной передаче интернет-трафика с Cato, смотрите Конфигурация обратной передачи интернет-трафика.
Устойчивость для взаимосоединения облака обратного канала
Каждый шлюз обратного канала облачного интерконнекта использует две BGP-сессии для повышения устойчивости. Если основной BGP-peer отключён, узел присутствия Cato маршрутизирует трафик через запасной путь. Когда основной пир восстанавливает соединение, узел присутствия маршрутизирует трафик через основной пир снова.
Если в сетевом правиле несколько шлюзов обратного канала, узел присутствия переключается на следующий шлюз только в случае отключения обоих пиров BGP первого шлюза. Если все настроенные шлюзы отключены, трафик напрямую выходит из узла присутствия Cato в интернет. Когда соединение восстанавливается на любом узле шлюза, узел присутствия возобновляет маршрутизацию трафика через этот узел.
Настройка интернет-обратного канала для учётной записи
Этот раздел показывает обзор настройки вашей учётной записи для обратной передачи интернет-трафика на сайт шлюза.
Определите один или несколько сайтов шлюза обратного канала.
Создайте сетевые правила интернета, которые передают интернет-трафик на сайты шлюзов.
Определение сайта облачного интерконнекта как шлюза обратного канала
Определите существующий сайт облачного интерконнекта как сайт шлюза обратного канала.
Для каждого сайта шлюза включите его как шлюз обратного канала. Узел присутствия в облаке Cato передаёт совпадающий обратный интернет-трафик на конечную сторону через соединение облачного интерконнекта.
Чтобы определить сайт как шлюз обратного канала:
Из меню навигации выберите Сеть > Сайты и выберите сайт.
Из меню навигации выберите Настройки Сайта > Обратный канал.
Выберите Использовать этот сайт как шлюз обратной передачи.
Нажмите Сохранить.
Настройка сетевых правил для трансфера трафика на сайт облачного интерконнекта
Создайте сетевое правило интернета и настройте параметр маршрутизации для перенаправления трафика на шлюз обратного канала. Мы рекомендуем настроить более одного сайта шлюза обратного канала, чтобы в случае потери соединения основного сайта шлюза узел Cato передает трафик на запасной сайт шлюза (и так далее, если запасной сайт также недоступен).
Для сетевых правил, использующих опцию Обратная передача через, вы можете использовать комбинацию различных типов сайтов шлюзов обратного канала в одном правиле.
Когда вы определяете домен для App/Category сетевого правила, только трафик для этого конкретного домена передаётся обратно. Другие связанные потоки трафика для разных доменов не передаются обратно.
Заметка:
Для пользователей и сайтов, расположенных в Китае, убедитесь, что сетевые правила для обратной передачи трафика не нарушают интернет-нормативы Китая.
Для получения дополнительной информации о настройках сетевых правил см. в Конфигурация сетевых правил.
Для получения информации о параметрах маршрутизации, также можно посмотреть эту видеоподсказку.
Чтобы настроить сетевое правило для обратной передачи интернет-трафика:
Из меню навигации нажмите Сеть > Сетевые правила.
Нажмите Новый. Откроется панель Добавить сетевое правило.
Разверните раздел Общие настройки, и из выпадающего меню Тип правила выберите Интернет.
Настройте другие Общие настройки.
Настройте параметры Источник и Приложение/Категория для правила.
Разверните раздел Конфигурация, и если необходимо, настройте параметры Управление пропускной способностью и Основной транспорт и Вторичный транспорт.
В разделе Метод маршрутизации настройте правило для маршрутизации интернет-трафика на сайты шлюзов обратного канала:
В раскрывающемся меню Маршрут/NAT, выберите Обратная передача через.
Примечание: Опция Обратная передача с замыканием не поддерживается для сайтов с облачным взаимосоединением.В Сайты шлюзов обратного канала выберите основной сайт.
(Опционально) Повторите предыдущий шаг для одного или нескольких резервных сайтов.
Порядок Сайтов шлюзов обратного канала определяет приоритет для сайтов. Первый сайт является основным шлюзом, второй — запасным шлюзом, и так далее.
Нажмите Применить, затем Сохранить.