はじめに

Cato Cloudの導入をご検討いただく際に、「機能要件を満たすことが可能であるのか？」、「導入後のネットワーク構成はどのようになるのか？」など検討するための要素は多くあると思います。

検討要素のなかでもネットワーク構成やその後の運用に関わる点として、Cato CloudのSiteにおけるライセンスの考えについてご紹介いたします。

概要

はじめに、Cato Cloudにおける「Site（サイト）」は、ネットワークに接続された物理的または仮想的な拠点を指します。このSiteは、Cato Cloudを利用して広域ネットワーク（WAN）やセキュリティ機能を統合するための構成単位となります。
企業様の複数拠点（例えば、支社やデータアセンター、リモートオフィスなど）をSiteとして定義し、それらとCato PoPを接続することで通信を行うことが可能です。
SiteとCato PoPを接続するためには、各Siteの帯域に合わせたライセンスを付与する必要があります。

Siteに付与するライセンスには2種類のライセンスがあります。

• Pooled Licenses
  同一リージョン内のSiteに帯域を分割して割り当てることが可能なライセンス
  Pooledライセンス(総帯域ライセンス)とは？
• Site Licenses
  各Siteに固定の帯域を割り当てる形式のライセンス
  Siteライセンスとは？

ライセンス選定の例

Pooled LicensesとSite Licensesについて説明させていただきましたが、ここからは実際のライセンス例を挙げていきます。

3つの拠点にてCato Cloudの導入をご検討いただいている場合において、Pooled LicensesやSite Licensesでのライセンスの割り当てとしては以下となります。

Pooled Licensesの最小契約帯域である1,000Mbpsを契約し、実トラフィックに合わせたCatoの帯域を選択した場合には290Mbpsの余りがあります。

各拠点の物理回線の帯域や、実トラフィックの増加した場合においても、Catoの帯域を柔軟に変更できます。

Site Licensesの契約帯域は固定であるため、A拠点では実トラフィックに合わせて500Mbps、B拠点やC拠点ではSite Licensesに合わせて250Mbps、25Mbpsの帯域を選択しています。

Pooled LicensesやSite Licensesのほかにリモートユーザー用のZTNA Licenses（モバイルライセンス）もございます。
特定の拠点内においてはSite Licensesではなく、ZTNA Licensesを利用し、リモートユーザーとして各拠点へのWAN通信を行うことも可能です。
ZTNA Licensesを利用いただく場合には、Cato Clientをインストール可能な機器であるのか予めご確認ください。

サイトとZTNA (リモートアクセス) はどちらを使用すべきですか？

Cato Clientを使用する場合、同一セグメントを除くすべての宛先に対してCato Cloudを経由して通信を行う動作をとります。そのため、C拠点内にCato Clientをインストールすることができないプリンタなどの機器があり、異なるネットワークに属している場合には通信を行うことができない場合がございます。

その場合、特定の宛先を対象にCato Cloudを経由させず、直接インターネットやローカルネットワークに通信するようにできるSplit Tunnel Policy機能が搭載されており、下図のように特定のネットワークや、IPアドレスを対しての通信も可能です。

Split Tunnel Policy機能の詳細については以下のサイトを参照ください。
Split Tunnel Policy機能について

まとめ

各拠点のライセンスについては、現在の物理回線の帯域や、今後の増速などのさまざまな要因を考慮する必要がありますがコストやスケーラビリティに応じて柔軟に検討いただくことが可能です。

上記の選定例のように複数のパターンをご提示させていただくことも可能ですので、お気軽にお問合せください。