Dorsale privata globale

Da tempo le imprese hanno difficoltà a trovare una connettività globale affidabile e conveniente. Le connessioni MPLS globali, quando disponibili, hanno un costo elevato per una larghezza di banda limitata. Internet, già imprevedibile, è solo peggiorato dalla latenza delle connessioni globali a lunga distanza.

Cato risolve il problema della connettività globale. La dorsale privata globale di Cato è una rete privata che si estende su oltre 65 punti di presenza (PoP) in tutto il mondo. La dorsale è accessibile e gestita dal personale di Cato.

Cato riduce drasticamente il costo della connettività globale di livello aziendale sfruttando l’enorme aumento della capacità IP. I PoP di Cato si interconnettono tra più provider tier-1, supportati da SLA su disponibilità, latenza, perdita di pacchetti e jitter. Il software di Cato monitora le prestazioni in tempo reale delle reti dei provider e, grazie ai nostri algoritmi di routing application-aware, seleziona il percorso ottimale attraverso la dorsale Cato, anche se tale percorso è indiretto, attraverso altri PoP. Controllando il routing e utilizzando solo la capacità di rete garantita da SLA, Cato offre prestazioni di gran lunga superiori a quelle della rete Internet pubblica e a costi molto inferiori rispetto a MPLS globale.

Cato migliora la capacità effettiva delle applicazioni non solo riducendo al minimo la latenza della rete globale. L’ottimizzazione della WAN incorporata migliora drasticamente l’efficienza TCP, aumentando la capacità effettiva dei dati per i siti e gli utenti mobili fino a 40 volte. I PoP di Cato effettuano il proxy delle connessioni TCP, consentendo ai client e ai server TCP di inviare molti più dati, in tempi più brevi. Il controllo avanzato della congestione TCP consente inoltre agli edge di Cato di inviare e ricevere più dati e di utilizzare meglio la larghezza di banda disponibile. Entrambe le tecniche abbreviano il tempo necessario per rimediare agli errori, riducendo l’impatto della perdita di pacchetti sulla capacità effettiva dei dati.

I PoP Cato eseguono il nostro software cloud-native, uno stack di rete completamente multitenant e scalabile che esegue tutte le funzioni di gestione delle reti e di sicurezza fondamentali: il calcolo dei percorsi, l’applicazione dei criteri e l’ispezione di sicurezza. La piattaforma software opera su server non standard in grado di offrire prestazioni rivoluzionarie, prima possibili solo con hardware personalizzato.

L’eliminazione delle appliance proprietarie trasforma le caratteristiche tecniche, operative e di costo di una rete telco tradizionale. Senza hardware proprietario da acquistare o implementare, Cato è stata in grado di espandere rapidamente la propria rete. Oggi la rete Cato copre tutti i principali centri commerciali e, poiché i PoP sono principalmente software e server standard, l’apertura di nuovi PoP può avvenire rapidamente. Possedere un software proprio porta a un’innovazione più rapida, consentendo a Cato di rispondere rapidamente alle richieste di funzionalità dei clienti, di risolvere rapidamente i problemi di assistenza e di ridurre i costi operativi e le spese per le licenze di terze parti.

Per garantire la massima disponibilità, l’architettura di Cato si può completamente auto-guarire. Tutti gli aspetti del rilevamento dei guasti, del failover e del failback sono automatizzati e non richiedono alcuna pianificazione o pre-orchestrazione speciale. Ogni PoP contiene più nodi di elaborazione che eseguono copie identiche del software di Cato; ogni nodo di calcolo può servire qualsiasi tunnel di edge collegato a quel PoP. Se si verifica un guasto a un nodo di elaborazione, i tunnel si spostano automaticamente su un altro nodo. Se un PoP diventa irraggiungibile, gli edge connessi a quel PoP si riconnettono automaticamente al PoP successivo più vicino. E se un provider tier-1 che collega i PoP di Cato si guasta o si degrada, i PoP passano automaticamente a uno dei provider di livello 1 alternativi.

Vengono adottate ampie misure per garantire la sicurezza di Cato Cloud. Tutte le comunicazioni, sia tra PoP sia con Cato Sockets o Cato Clients, sono protette da tunnel crittografati AES-256. Per ridurre al minimo la superficie di aggressione, solo i siti autorizzati e gli utenti mobili possono connettersi e inviare traffico alla dorsale. Gli indirizzi IP esterni dei PoP sono protetti da specifiche misure anti-DDoS. Il servizio Cato è certificato ISO 27001.