Was ist ein Cloud-Services-Gateway?

Veröffentlicht am 13. August 2026

← Alle Begriffe im Glossar Weiter zu C

Networks Ein Cloud Services Gateway (CSG) ist eine Hardware-Appliance von Versa , die für den Einsatz des Betriebssystems „ Versa “ (VOS) an Standorten wie Zweigstellen, Campus-Standorten und WAN-Rändern entwickelt wurde. Ein einziges CSG vereint Funktionen, für die bisher eine ganze Reihe von Geräten erforderlich war – SD-WAN, Next-Generation-Firewall, Routing, Switching und WLAN – in einem einzigen Gerät, das von der Zentrale „ Versa “ aus verwaltet wird.

Die wichtigsten Erkenntnisse

  • CSG-Geräte sind speziell für den Betrieb von VOS an Standorten entwickelte Hardware.
  • Ein einziges Gerät vereint SD-WAN, Sicherheit, Routing, Switching und WLAN.
  • Die Produktreihe reicht von kleinen Zweigstellen (CSG150/300) bis hin zu High-End-Standorten (CSG5000).
  • Modulare Netzwerkkarten bieten je Standort Optionen für DSL, LTE/5G, PoE und Glasfaser.
  • Durch Zero-Touch-Provisioning wird eine CSG vom Auslieferungszustand in die Produktionsumgebung integriert.

Auf dieser Seite: Warum das wichtig istSo funktioniert esCloud Services Gateway-SerieCloud Services Gateways und die „ VersaONE “-PlattformHäufig gestellte Fragen

Warum sind Cloud-Services-Gateways wichtig?

In der Zweigstelle treffen Netzwerkambitionen auf die physische Realität: ein Verteilerschrank, ein paar Uplinks und kein Techniker vor Ort. CSG-Geräte sorgen dafür, dass dieser Standort vollwertiger Bestandteil eines modernen „ SASE “-Netzwerks wird, ohne dass ein Rack mit Spezialgeräten erforderlich ist. Da auf allen Modellen dieselbe VOS-Software läuft, lässt sich ein einmal erstelltes Design – Vorlagen, Sicherheitsrichtlinien, Segmentierung – identisch sowohl in einem Zwei-Personen-Büro als auch auf einem Campus mit tausend Nutzern bereitstellen; lediglich die Größe der Hardware ändert sich.

Die Konsolidierung ist die andere Seite der Medaille. Der Ersatz separater Router-, Firewall-, WAN-Optimierungs- und Switch-Stacks durch ein einziges Gerät senkt Kosten und Stromverbrauch, beseitigt aber vor allem Integrationslücken – eine einzige Policy-Engine überwacht den gesamten Datenverkehr, und eine einzige Verwaltungsebene ist für den gesamten Standort zuständig. Das Zero-Touch-Provisioning rundet das Betriebskonzept ab: Ein CSG wird an den Standort geliefert, kann von jedermann verkabelt werden und bezieht seine vollständige Konfiguration vom Headend.

Was ist ein Cloud-Services-Gateway?

Ein CSG ist ein x86-basiertes Gerät, das auf VOS aufbaut: hardwarebeschleunigte Verschlüsselung für das SD-WAN-Overlay, auf Standortprofile abgestimmte Anschlusskombinationen an der Vorderseite (Kupfer- und Glasfaser-LAN, PoE für Telefone und Kameras bei vielen Modellen) sowie modulare Erweiterungsschächte. Netzwerkkartenmodule (NIC-Module) ergänzen die WAN- und Zugangstechnologien je nach Standort – DSL-Varianten, LTE/5G-Mobilfunk, zusätzliche Glasfaseranschlüsse – und WLAN-Module versorgen kleinere Standorte ohne separate Access Points.

Die Bereitstellung folgt dem Standortmodell der Plattform: Die CSG schließt WAN-Verbindungen ab, baut verschlüsselte SD-WAN-Pfade zu Hubs, Gateways und Peers auf, setzt die Sicherheitsrichtlinie des Standorts inline durch und fungiert – in Secure-SD-LAN-Konfigurationen – als Core-Switch des Standorts und als Punkt zur Durchsetzung der Richtlinien für das LAN selbst.

Cloud Services Gateway-Serie

Die Produktfamilie ist nach Standortgröße und Durchsatz gestaffelt. Die Serien CSG150 und CSG300 eignen sich für kleine Niederlassungen und Heimbüros und verfügen über integrierte WLAN- und LTE-Optionen. Die Serien CSG700 und CSG1000 decken mittelgroße Niederlassungen ab und bieten eine hohe PoE-Portdichte sowie modulare WAN-Erweiterungsmöglichkeiten – ein repräsentatives Modell finden Sie im CSG1000-Hardware-Leitfaden. Die Serien CSG2500, CSG3000 und CSG5000 sind für große Standorte, Campus-Netzwerke und Aggregationsaufgaben ausgelegt und verfügen über 10/25/100-Gigabit-Schnittstellen sowie einen höheren verschlüsselten Durchsatz. Verwandte Produktfamilien vervollständigen das Hardware-Portfolio: CSX-Switches für sichere SD-LAN-Fabrics und CSM-Appliances für Aufgaben im Management-Bereich.

Cloud-Services-Gateways und die „ VersaONE “-Plattform

Eine CSG ist die physische Umsetzung der Plattform an einem Standort: Sie läuft mit demselben VOS, das auch virtuelle und Cloud-Instanzen steuert, führt die Einbindung über „Zero-Touch“-Workflows von Director oder Concerto durch und übermittelt Telemetriedaten an „ Versa Analytics“. Jeder von einem Standort genutzte „ VersaONE “-Dienst – Secure SD-WAN, Next-Generation-Firewall, SD-LAN-Switching und Zugriffskontrolle – wird auf der CSG inline unter zentral koordinierten Richtlinien ausgeführt. Hardware-Supportstufen, RMA-Prozesse und modellspezifische Spezifikationen sind pro Serie im Hardware-Bereich dieses Portals dokumentiert.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem CSG und einem herkömmlichen Zweigstellenrouter?

Ein Router leitet Pakete weiter; ein CSG verwaltet den gesamten Netzwerkstack des Standorts – SD-WAN-Pfadauswahl, Next-Generation-Firewall, Segmentierung, Switching und WLAN – unter einer einzigen Policy-Engine, die zentral gesteuert wird. Die Aufgabe des Routers ist nur eine von vielen Funktionen des Geräts.

Wie wähle ich das richtige CSG-Modell für einen Standort aus?

Dimensionierung nach verschlüsseltem SD-WAN-Durchsatz, Benutzeranzahl und Portbedarf: CSG150/300 für kleine Standorte, CSG700/1000 für mittelgroße Zweigstellen, die PoE und ein modulares WAN benötigen, CSG2500 und höher für Campus-Netzwerke und Aggregation. Die genauen Kapazitäten sind in den Spezifikationsübersichten der einzelnen Modelle aufgeführt.

Kann ein CSG den Switch und die Access Points des Standorts ersetzen?

Oftmals, ja. Viele CSG-Modelle verfügen über PoE-fähige Switch-Ports, und kleinere Modelle bieten integriertes WLAN; bei größeren LAN-Strukturen wird der CSG mit Switches der CSX-Serie unter demselben Secure-SD-LAN-Richtlinienmodell kombiniert.

Läuft dieselbe Software auf allen CSG-Modellen?

Ja. Da auf jedem CSG-Gerät VOS läuft, verhalten sich Funktionen und Richtlinien innerhalb der gesamten Produktfamilie identisch – ein Design, das auf einem Modell validiert wurde, lässt sich unverändert auf den Rest der Flotte übertragen, wobei sich die Modelle hauptsächlich hinsichtlich Kapazität, Anschlüssen und Modulen unterscheiden.

Wie erhält eine neue CSG ihre Konfiguration?

Durch „Zero-Touch-Provisioning“: Das Gerät wird im Werkszustand ausgeliefert, stellt beim ersten Start eine Verbindung zum Headend von „ Versa “ her, authentifiziert sich und ruft die ihm zugeordnete vollständige Standortkonfiguration aus Vorlagen ab – ein Besuch eines Technikers vor Ort ist nicht erforderlich.

Mehr zur „ Versa “-Hardware

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Versa Networks: Produkte Versa Networks: secure SD-WAN Versa
Die Produktseiten des Anbieters, einschließlich der Gerätefamilien und ihrer Positionierung. Die Leistung, die die Geräte erbringen, wie sie vom Anbieter beschrieben wird. Schulungen und Praktika, in denen CSG-Hardware praxisnah eingesetzt wird – vom Auspacken bis zur Produktionsbereitstellung.

Wenn Sie sich gerade über Cloud Services Gateways informieren, sollten Sie sich als Nächstes diese Artikel ansehen.

Versa Betriebssystem Cloud-Services-Switch Zero-Touch-Bereitstellung
Die Software, die jede CSG nutzt: SD-WAN, Sicherheit, Routing und Switching in einem Stack. Die CSX-Switch-Familie, die Secure-SD-LAN-Fabrics unterhalb von CSG-Gateways erweitert. Das Onboarding-Modell, mit dem ein fabrikneues Gerät aus der Ferne in den Vollbetrieb überführt wird.