Измерение использования

Заметка:
Cato account licenses use one of two models. This article only applies to the Bursting Model (starting in January 2027) and is not relevant for accounts using the Enforcement Model. Not sure which license model your account uses? See Identifying your License Model.

Измерение использования определяет, как мы рассчитываем потребление для каждой лицензии. Клиенты имеют доступ к метрикам использования и отчетам через Приложение Управления Cato (CMA).

Использование, как правило, измеряется ежемесячно и оценивается в соответствии с применимой областью лицензии и группой регионов.

Лицензии, которые связаны с базовыми продуктами, не измеряются самостоятельно. Их использование и справедливое использование следуют применимому базовому продукту и его лицензированной емкости. Например, лицензия на «Премиум безопасность», связанная с пулом пропускной способности, следует измерению использования пула пропускной способности, в то время как лицензия, связанная с пользователями ZTNA, следует измерению использования пользователей ZTNA.

Лицензии, которые лицензируются независимо, следуют правилам измерения и справедливого использования, определенным для этой конкретной лицензии.

Группы регионов

Лицензии Cato закупаются, измеряются и оцениваются для каждой группы регионов. Региональные группы определяют, как использование агрегируется и как лицензии применяются географически.

Региональные группы применяются к базовым продуктам, включая Пул Пропускной Способности и Пользователи ZTNA. Другие услуги, такие как Премиум Безопасность и Аналитика, не привязаны к региональным группам и применяются ко всей учетной записи.

Применимая группа регионов определяется на основе типа лицензии.

Пул Пропускной Способности - определяется географическим расположением сайта. Лицензия и измеряется по региональной группе (Группа 1, Группа 2 и отдельные группы по странам)
Пользователи ZTNA - определяется по основному рабочему местоположению пользователя. Лицензии предоставлены по общей региональной группе (Группа 1 и Группа 2 объединены) и отдельно по группам-странам.

Лицензии зависят от конкретной региональной группы. Емкость, приобретённая для одной региональной группы, не может быть использована для покрытия потребностей в другой группе, и неиспользуемая емкость не может быть передана между региональными группами.

Определение Региональных Групп

Следующие группы регионов определены:

Группа 1 - Северная Америка, Европа и некоторые страны Азии и Океании
Группа 2 - APAC, Япония, Латинская Америка, Ближний Восток, Африка, Австралия, Новая Зеландия

Следующие страны определены как отдельные региональные группы:

Китай
Вьетнам
Марокко

Актуальный список стран, входящих в каждую региональную группу, опубликован в База Знаний Cato.

Ограниченные страны

Лицензии не могут быть приобретены для стран, которые включены в список ограниченных стран Cato, определенный в Cato Master Services Agreement (https://www.catonetworks.com/msa/).

Измерение Пользователей ZTNA и справедливое использование

Пользователи ZTNA измеряются как количество ежемесячных уникальных аутентифицированных пользователей, которые подключаются удаленно к облаку Cato. Пользователь считается Пользователем ZTNA, если он успешно аутентифицировался и сгенерировал трафик в течение календарного месяца.

Учитывается только подключение удаленных пользователей, пользователи, подключающиеся с сайта, не считаются.

Пользователи ZTNA приобретаются по региональным группам, но измеряются по всей учетной записи.

Например, клиент приобретает 100 пользователей: 80 в Общем регионе (Группа 1 + Группа 2) и 20 в Китае.

В каждый месяц клиент использует 90 пользователей в Общем регионе и 10 пользователей в Китае.

Хотя использование по регионам отличается от приобретенных количеств, общее использование составляет 100 пользователей, что соответствует лицензируемой емкости.

Если количество пользователей превышает лицензированную емкость пользователей для текущей лицензии и группы регионов, это превышение считается чрезмерным использованием и обрабатывается, как описано в Сверхиспользование лицензии.

Справедливое использование Пользователей ZTNA

Использование Пользователей ZTNA считается в рамках справедливого использования, если количество пользователей остается в рамках лицензируемой емкости.

Если количество пользователей превышает лицензированную емкость, избыток считается переиспользованием. У клиента есть возможность устранить чрезмерное использование, увеличив лицензированную емкость пользователей или оплатив единовременную пошлину за избыток, как описано в Сверхиспользование лицензии.

Использование пропускной способности для пользователей, подключающихся удаленно к облаку Cato, не измеряется и не лицензируется отдельно.

Cato оставляет за собой право применять механизмы контроля пропускной способности, включая ограничение скорости или формирование трафика, когда это необходимо для защиты стабильности платформы и качества обслуживания.

Измерение Пула Пропускной Способности и справедливое использование

Использование пропускной способности для лицензии Пула Пропускной Способности измеряется с использованием 95-го перцентиля (P95). P95 представляет собой стабильное и предсказуемое измерение использования, исключая кратковременные всплески трафика.

Рассчёт выполняется в следующих этапах:

5-секундное измерение
Трафик измеряется каждые 5 секунд для каждого сайта. Для каждого 5-секундного измерения Cato суммирует входящий трафик по всем интерфейсам последней мили и суммирует исходящий трафик по всем интерфейсам последней мили. Значение 5-секундного измерения является более высоким из двух суммированных значений (входящий vs. исходящий).
5-минутные чанки
5-секундные измерения группируются в 5-минутные интервалы (60 измерений на интервал). Для каждого 5-минутного интервала хранится самое высокое 5-секундное измерение как значение 5-минутного чанка.
Ежедневный P95 площадки
Для каждого сайта ежедневное значение P95 рассчитывается путём исключения верхних 5% пятиминутных временных интервалов, что эквивалентно 70 минутам в день. Самое высокое из оставшихся значений чанков определяет ежедневное значение P95 площадки. Ежедневные расчеты выполняются с 00:00 до 00:00 UTC.
Ежедневный агрегат (группа регионов / пул)
За каждый день ежедневные значения P95 всех площадок в одной группе регионов суммируются для получения ежедневного агрегатного значения использования для этой группы регионов.
Ежемесячный P95 (группа регионов / пул)
В конце календарного месяца самое высокое суточное суммарное значение использования принимается как ежемесячный результат P95 для группы регионов. Ежемесячное окно расчета начинается с 00:00 UTC первого дня месяца и заканчивается в 00:00 UTC последнего дня.

Если измеренное использование полосы пропускания превышает лицензированную пропускную способность для соответствующей лицензии и группы регионов, избыток считается переиспользованием и обрабатывается согласно статье Лицензирование превышенного использования.

Типы сайтов и поведение при применении

Поведение пропускной способности варьируется в зависимости от типа сайта и региона, при этом различается, как использование измеряется на уровне пула и как пропускная способность применяется на каждом сайте.

Настроенные ограничения пропускной способности сайта контролируют максимальный объем трафика, допускаемый в каждом направлении на индивидуальном сайте. Эти ограничения могут различаться между входящим и исходящим направлениями и отделены от измерения использования Пула пропускной способности, который использует более высокое измеренное направление для каждого образца.

Пример: если сайт регистрирует 7 Мбит/с на исходящий трафик и 9 Мбит/с на входящий в течение пятисекундного интервала, измеренный образец составляет 9 Мбит/с, а не 16 Мбит/с. Если оба направления составляют 10 Мбит/с одновременно, измеренный образец составляет 10 Мбит/с.

Для типов сайтов Socket и IPsec в регионах Группа 1 и Группа 2 пропускная способность по умолчанию не применяется на каждом сайте. Клиенты могут использовать всю доступную емкость своего последнего звена подключения, и применение можно настроить на каждом сайте, если это необходимо. Использование пропускной способности агрегируется по всем сайтам и измеряется в отношении Пула пропускной способности, используя P95.

Сайты облачного взаимосоединения следуют фиксированной модели применения. Пропускная способность ограничена настроенной емкостью на каждый сайт и не поддерживает превышение выделенной пропускной способности.

В отдельных странах (таких как Китай, Вьетнам и Марокко) пропускная способность регулируется на основе настроенной емкости для всех типов сайтов. Клиенты должны определить максимальную пропускную способность на сайт, и использование не может превышать настроенные пределы на сайте или общую лицензированную емкость пула пропускной способности для региона.

Справедливое использование полосы пропускания

Использование полосы пропускания считается в пределах допустимого, если измеренный ежемесячный P95 остается в пределах лицензированной емкости Пула Пропускной Способности для соответствующей группы регионов

Если измеренный ежемесячный P95 превышает лицензированную емкость, избыток считается переиспользованием. Клиент может решить проблему переиспользования, увеличив лицензированную емкость пула пропускной способности или оплатив единовременный сбор за избыток, как подробно описано в статье Превышение Лицензии.

ИИ Безопасность для Измерение пользователей и использование в рамках справедливости

ИИ Безопасность для пользователей измеряется на основе количества пользователей, защищенных услугой в течение календарного месяца. Пользователь учитывается, если он активирован для ИИ Безопасности и генерирует активность через поддерживаемые методы интеграции.

Количество лицензий представляет собой общее число пользователей, выбранных для защиты, и не обязательно должно совпадать с общим числом пользователей в учетной записи.

ИИ Безопасность для Пользователей Справедливое использование

Использование ИИ Безопасности для пользователей рассматривается в пределах справедливого, когда количество защищенных пользователей остается в рамках лицензированной емкости.

Если количество пользователей превышает лицензированную емкость, избыток считается переиспользованием. Клиент может решить проблему переиспользования, увеличив лицензированную емкость пользователей или оплатив единовременное взимание за избыток, как это подробно описано в статье Лицензирование превышенного использования.

Измерение безопасности активов и использование в рамках справедливости

Лицензии, основанные на устройствах, измеряются на основе количества уникальных устройств, выявленных в течение календарного месяца. Устройство учитывается, если оно отправляет или получает трафик через Cato Cloud или идентифицировано в локальной среде LAN.

Измерение устройства включает устройства, выявленные через встроенную инспекцию трафика, а также устройства, обнаруженные через поддерживаемые внеполосные интеграции, которые передают трафик через Cato Cloud.

Cato Sockets не включены в подсчет устройств.

Справедливое использование безопасности активов

Использование устройств считается в рамках справедливого использования, когда количество идентифицированных устройств остается в рамках лицензированной емкости блока устройств.

Если количество устройств превышает лицензированную емкость, клиент должен приобрести блок устройств, который соответствует общему количеству идентифицированных устройств. Cato будет работать с клиентом для приведения лицензированной емкости в соответствие с фактическим использованием.

Измерение DEM и справедливое использование

DEM измеряется на основе количества пользователей, находящихся под мониторингом в течение календарного месяца. Пользователь учитывается, если его активность включена в мониторинг и аналитику DEM.

Лицензированное количество обычно соответствует общему количеству пользователей в организации.

DEM Справедливое использование

Использование DEM считается в пределах справедливого использования, когда количество мониторимых пользователей остается в рамках лицензированной емкости.

Измерение Озера данных

Использование Data Lake измеряется на основе общего уровня поступления событий, выраженного как события в час.

Каждая единица данных (DU) предоставляет фикси-рованную ёмкость поступления. Общая лицензированная емкость определяется количеством приобретенных единиц данных.

Все события, генерируемые через Cato Cloud, учитываются в общем уровне поступления и сравниваются с общей лицензированной ёмкостью.

Data Lake Справедливое использование

Использование Data Lake считается в рамках справедливого использования, когда измеренный уровень поступления событий остается в рамках общей лицензированной емкости.

Если уровень поступления превышает лицензированную ёмкость, избыток считается переиспользованием. События не игнорируются, когда ёмкость превышена.

Клиент должен приобрести ёмкость DU, которая соответствует измеренному уровню поступления. Cato будет работать с клиентом для приведения лицензированной емкости в соответствие с фактическим использованием.

Избыточное использование лицензии

Переиспользование происходит, когда измеренное использование для лицензии превышает лицензированную ёмкость за эту лицензию в течение календарного месяца. Использование измеряется ежемесячно, а перерасход оценивается отдельно для каждой лицензии.

Неиспользованная емкость не может быть передана между лицензиями или между групповыми регионами для компенсации перерасхода.

Когда возникает перерасход, клиент должен решить проблему избыточного использования путем увеличения лицензированной емкости или, как описано в разделе разрешения перерасхода данного руководства.

Когда перерасход происходит по основным продуктам (Объемный пул или Пользователи ZTNA), соответствующие лицензии на премиум безопасность и аналитика также должны быть увеличены соответственно.

Уведомление о перерасходе

Когда обнаруживается перерасход за данный календарный месяц, Cato отправляет уведомление клиенту и партнеру. Уведомления выдаются в конце календарного месяца и отправляются только за те месяцы, в которых происходит перерасход.

Подробные отчеты об использовании и историческая видимость для измерения использования и перерасхода доступны. Клиенты могут настроить получателей уведомлений через CMA.

Варианты разрешения перерасхода

Когда перерасход идентифицирован, у клиентов есть два варианта, чтобы справиться с превышением использования, в зависимости от того, является ли это увеличение временным или постоянным.

Последовательное (однократное)

Однократная оплата, охватывающая перерасход за конкретный месяц или месяцы, в которых он произошел. Этот вариант обычно используется для решения краткосрочных или сезонных скачков в использовании.

Текущий (расширение)

Увеличение лицензированной емкости для покрытия переиспользования на оставшуюся часть текущего срока контракта (со-срок). Увеличенное количество лицензий должно быть как минимум равно измеренному перерасходу. Клиенты могут увеличить количество только до уровня, который равен или превышает сумму перерасхода.

При выборе True-Forward увеличенная лицензированная емкость применяется с следующего периода выставления счетов. Месяц, в котором произошел перерасход, не подвергается ретроактивной оплате по варианту Текущего.

Применимые цены и коммерческие условия для Последовательного и Текущего определяются коммерческим соглашением клиента.