Обзор
Для удаленного доступа клиент Cato подключает пользователей к облаку Cato через один из PoP Cato, которые распределены по всему миру для обеспечения безопасного подключения и оптимальной производительности. По умолчанию Клиент автоматически подключается к оптимальному PoP на основе геолокации и метрик подключения, которые указывают на общую качество соединения.
Это поведение улучшает взаимодействие с пользователем, позволяя пользователям подключаться через наиболее подходящий PoP без ручного вмешательства. Для особых случаев использования клиент можно настроить для подключения только к конкретному PoP вместо автоматического подключения к оптимальному.
Почему важно подключаться к оптимальному PoP
PoP, который использует клиент, напрямую влияет на качество и надежность пользовательского подключения к облаку Cato. Когда клиент подключается к оптимальному PoP, пользователи могут получить лучшие показатели производительности и меньшую задержку.
Это поведение разработано для адаптации к текущей среде пользователя. Физическое местоположение пользователя и качество Интернет-маршрута могут меняться со временем. Оценивая эти факторы, клиент помогает поддерживать наилучший путь подключения к облаку Cato.
Режимы подключения клиента
Следующая таблица суммирует режимы, в которых клиент подключается к PoP в облаке Cato.
Режим | Поведение | Рекомендуемый пользователь |
|---|---|---|
Автоматически | Клиент автоматически подключается к оптимальному PoP на основе текущих условий | Большинство пользователей и окружений |
Конкретный PoP | Клиент всегда подключается только к определенному PoP | Соответствие, тестирование и другие особые случаи |
Автоматическое подключение к оптимальному PoP
Когда пользователь подключается, клиент оценивает доступные PoP и выбирает тот, который лучше всего соответствует местоположению пользователя и текущим условиям подключения. Этот процесс происходит прозрачно в фоновом режиме. Пользователю не нужно вручную проверять варианты PoP или тестировать производительность.
Что оценивает клиент
Клиент оценивает два основных фактора при подключении к PoP:
Геолокация — Географическое расположение пользователя или устройства
Метрики соединения — Измерения производительности в реальном времени, такие как задержка, потеря пакетов и качество соединения
Геолокация помогает Клиенту идентифицировать Точки присутствия, которые, вероятно, обеспечат эффективные сетевые маршруты, и определяет локализацию для веб-контента. Метрики соединения помогают клиенту определить, какой из PoP в настоящее время обеспечивает наилучшую фактическую производительность.
Объединяя эти факторы, клиент может подключаться к PoP не только на основе физической близости, но и на основе качества доступного соединения.
Подключение к конкретной PoP
В дополнение к автоматическому подключению к оптимальному PoP, клиент можно настроить на подключение только к конкретному PoP. Это отменяет поведение по умолчанию и направляет Клиента использовать настроенный PoP вместо автоматического выбора PoP.
Когда полезно подключаться к конкретному PoP
Для большинства сред рекомендуется автоматически подключаться к оптимальному PoP. Однако подключение только к определенному PoP может быть полезно для бизнес- и технических требований, таких как:
Регуляторные или соответствующие требования
Тестирование и устранение неисправностей
Кроме того, вы можете определить Сетевые правила, чтобы выпустить трафик из конкретного местоположения PoP.
Соображения по подключению к конкретному PoP
Когда клиент настроен для подключения только к определенному PoP, он не использует стандартную логику для подключения к наилучшему PoP для текущих сетевых условий. Например, когда PoP отключен в окне обслуживания, Клиент отключается от сети и не пытается подключиться к другому PoP.
Живучесть соединения и переключение
Логика подключения клиента разработана для поддержки устойчивого соединения. Если сетевые условия изменяются, логика автоматического подключения помогает клиенту использовать альтернативный PoP, обеспечивающий лучшее соединение. Это поведение помогает улучшить доступность и поддерживать пользовательское подключение к облаку Cato. Клиент учитывает условия сети в реальном времени, чтобы пользователи могли подключаться через наиболее подходящий PoP в данный момент.
Понимание переключения точек присутствия клиента
Переключение точек присутствия клиента включает два этапа:
Обнаружение: Клиент обнаруживает, что текущий PoP или сервер не отвечает
Переподключение: Клиент устанавливает соединение с другим доступным сотрудником, сервером или PoP
Следующее поведение применяется к клиентам, использующим автоматический выбор PoP. Клиент, настроенный на подключение только к определенному PoP, не подключается автоматически к другому PoP.
Обнаружение неактивного PoP
Клиент использует keep-alive зонды для мониторинга инфраструктуры PoP. Количество отправляемых keep-alive зондов на PoP, прежде чем он будет считаться неактивным, настраивается.
Переподключение к другому PoP
После того, как PoP, к которому подключен клиент, был обнаружен как неактивный, эти оптимизации позволяют максимально бесшовное переподключение.
Переподключение к другому сотруднику на том же сервере
Когда другой сотрудник на том же физическом сервере PoP доступен, клиент использует механизм быстрого переподключения. Это сохраняет достаточно контекста соединения для возобновления существующих сеансов, таких как загрузка файлов, и минимизирует перебои. В этом случае переподключение быстро и почти незаметно для конечного пользователя.
Переподключение к другому серверу или PoP
Быстрое переподключение не применяется, когда клиент переподключается к другому физическому серверу или другому PoP. Однако клиент сокращает время переподключения, пропуская выбранные шаги соединения:
Проверка сети перед полетом: Клиент пропускает идентификацию сетевого адаптера, обнаружение портала авторизации и обнаружение режима работы. Предполагается, что локальная сеть остается неизменной
Выбор PoP: Во время подключения клиент периодически обновляет кэшированный список резервных PoP. Во время переключения клиента используется следующий ранжированный PoP, без повторного процесса выбора. Для получения дополнительной информации о выборе PoP клиентом, см. Cato Client PoP Selection.
Проверки соcтояния устройства: При периодической настройке, данные о состоянии остаются актуальными, поскольку клиент повторно использует кэшированные данные об устройстве при повторном подключении. Это позволяет избежать повторного сбора данных о состоянии при установлении соединения. Для получения дополнительной информации см. Политика подключения клиента - Непрерывные проверки состояния (Политика проверки).
Эти оптимизации приводят к времени подключения в 90-м процентиле в течение 7 секунд после обнаружения сбоя точки присутствия (PoP).
Понимание режима восстановления клиента
Настройте режим восстановления клиента в приложении управления Cato (CMA), чтобы контролировать доступ в интернет, когда клиент не может подключиться ни к одной точке присутствия.
Режим восстановления: Разрешить доступ в интернет (ошибка открытия): Пользователи могут получить доступ в интернет и локальную сеть напрямую. Трафик обходит средства защиты безопасности Cato Cloud до восстановления соединения.
Режим восстановления: Ограничить доступ в интернет (ошибка закрытия): Пользователи не могут получить доступ в интернет, пока клиент не установит защищённое соединение с Cato Cloud.
Если настроена ошибка открытия, клиент пытается подключиться к нескольким точкам присутствия, прежде чем войти в режим восстановления. Прямой доступ в интернет может занять больше времени для восстановления, чем соединение через резервную точку присутствия. Для получения дополнительной информации см. Режим восстановления клиента.
Связанные статьи
Подключение к конкретному PoP, см.: