Эта статья предоставляет список основных пороговых значений и ограничений по умолчанию для различных функций и возможностей, доступных в Cato Cloud.
Эти ограничения разработаны для поддержки лучших практик Cato, чтобы обеспечить надежность и производительность услуги. Если требуется увеличить пороговое значение или ограничение, пожалуйста, обратитесь в Поддержка.
Для получения дополнительной информации о лимитах API, см. Понимание ограничения скорости Cato API.
Для получения дополнительной информации о работе с точками присутствия, расположенными в Китае, смотрите Сетевое оборудование Cato в Китае.
Пороговые значения событий и ограничения
Ограничения событий
Функция | Ограничение пропускной способности |
Событие | 2,500,000 событий/час* |
Экспорт членов группы CSV | 250,000 событий за экспорт |
eventsFeed API |
*Зависит от соглашения DPA:
Для учетных записей, работающих по DPA 2021, ограничение события составляет 2,500,000 событий/час на подтип события.
DPA 2023 включает в себя объединенное ограничение события 2,500,000 событий/час, которое может быть расширено путем лицензирования дополнительных единиц данных (каждая единица данных предоставляет 2,500,000 событий/час). Для получения дополнительной информации смотрите Руководство по Озеро данных Cato.
Поиск обнаружения событий
Инструмент поиска обнаружения событий позволяет администраторам искать и анализировать события учетной записи за максимальный период 3 месяца. Инструмент анализа использования для исследования и анализа статистики использования поддерживает максимальный период 31 день
Ограничения оповещений
Ограничения оповещений по типу оповещений
Ограничение пропускной способности | Тип оповещения |
50 оповещений в час на подтип оповещения | Все типы оповещений, не указанные ниже (по умолчанию) |
2000 оповещений в час на подтип оповещения |
|
Поддерживаемые алгоритмы шифрования на основе пропускной способности сайта IPsec
Для площадок IPsec с пропускной способностью 100Мбит/с или более используйте только алгоритмы AES 128 GCM-16 или AES 256 GCM-16. Используйте алгоритмы AES CBC только на сайтах с пропускной способностью менее 100Мбит/с.
Эти рекомендации отражают тот факт, что шифрование GCM более эффективно и масштабируемо, чем CBC, обеспечивая лучшую производительность и надёжность для шифрованного трафика с высокой пропускной способностью в облаке Cato.
Поддерживаемая пропускная способность для площадок Cato
Облако Cato поддерживает пропускную способность сайта для WAN и интернет-связей до 10Гбит/с для Socket X1700B и облачного взаимосоединения, которое доступно в многих местоположениях PoP.
Этот раздел показывает подробности о поддерживаемой пропускной способности для трафика WAN и интернета на различных типах площадок.
Пропускная способность для площадок Socket
Максимально поддерживаемая пропускная способность для сокета Next Gen LAN Firewall (LAN FW) и LAN Предотвращение угроз (IPS) определяется миксом приложений TCP и UDP, установленным Cato. Для каждого из следующих сценариев мы фиксируем пропускную способность в пакетах в секунду (PPS) для пакетов соответствующего размера, показанного в заголовках столбцов.
Модель | LAN Брандмауэр L4 | LAN Брандмауэр L7 | Предотвращение угроз в LAN (IPS) | Интернет |
|---|---|---|---|---|
X1500A | 960 Мбит/с (70К пак/с) | 625 Мбит/с (52К пак/с) | 625 Мбит/с (48К пак/с) | 435 Мбит/с (56.5К пак/с) |
X1500B | 2.0 Гбит/с (320К пак/с) | 2.0 Гбит/с (180К пак/с) | 1.9 Гбит/с (180К пак/с) | 1.5 Гбит/с (200К пак/с) |
X1500C | 2.0 Гбит/с (560К пак/с) | 2.0 Гбит/с (440К пак/с) | 2.0 Гбит/с (440К пак/с) | 2.0 Гбит/с (440К пак/с) |
X1600 | 7.87 Гбит/с (440К пак/с) | 7.87 Гбит/с (280К пак/с) | 3.1 Гбит/с (280К пак/с) | 1.88 Гбит/с (240К пак/с) |
X1700A | 8.5 Гбит/с (875К пак/с) | 8.1 Гбит/с (835К пак/с) | 8.1 Гбит/с (835К пак/с) | 5.33 Гбит/с (760К пак/с) |
X1700B | 12.4 Гбит/с (1,085К пак/с) | 11.2 Гбит/с (1,030К пак/с) | 10.7 Гбит/с (990К пак/с) | 10.2 Гбит/с (935К пак/с) |
X1700C | 15.4 Гбит/с (1,500К пак/с) | 15.4 Гбит/с (1,500К пак/с) | 15.35 Гбит/с (1,385К пак/с) | 20.0 Гбит/с (1,530К пак/с) |
Примечание: Производительность и пропускная способность измеряются в идеальных условиях тестирования на основе 1500-пакетного MTU.
Пропускная способность для площадок vSocket
Виртуальные сокеты (vSockets)
Azure:
2 NIC - до 1 Гбит/с
3 NIC с ускоренной сетевым оборудованием - до 2Гбит/с
Платформа Google Cloud (GCP): До 2 Гбит/с
Amazon Web Services (AWS) и VMware ESXi: Фактическая пропускная способность будет зависеть от различных факторов, включая тип инстанса, конфигурацию сети и условия окружающей среды в конкретном разворачивании.
Пропускная способность для площадок IPsec и Облачное соединение
Облачное соединение: До 10Гбит/с
Сайты IPsec
IPsec IKEv1 (инициируемый Cato): До 3 Гбит/с
IPsec IKEv2: До 3 Гбит/с
Задержка обработки транзакций
Задержка обработки транзакций измеряет время от получения облачным движком Cato "Single Pass Cloud Engine (SPACE)" сетевых пакетов данных для транзакции до момента, когда клиент или хост получит полную транзакцию. Эта задержка может составлять до 10 миллисекунд как для расшифрованных, так и для не расшифрованных транзакций до 1 МБ данных.
Клиент Cato
Поддерживаемая пропускная способность для клиентов Cato
На пропускную способность клиентов Cato влияют различные факторы, такие как аппаратное обеспечение устройства, операционная система, системные ресурсы и подключение к Интернету. В некоторых ситуациях шифрование и инкапсуляция между Клиентом и облаком Cato могут добавить накладные расходы до 20% от пропускной способности.
Существуют некоторые местоположения Cato PoP, где каждый клиент ограничен максимальной пропускной способностью. Конкретно, пропускная способность для клиентов Cato, подключающихся к PoP расположенным в Китае и Вьетнаме, ограничена до 20 Мбит/с.