Was ist ein Cloud-Services-Switch?

Networks Ein Cloud Services Switch (CSX) ist eine Hardware-Appliance von Versa , die dafür ausgelegt ist, das Betriebssystem „ Versa “ (VOS) als sicheren SD-LAN-Switch zu betreiben – am Netzwerkrand, in der Zugriffsebene, in der Aggregationsebene oder im Kernnetz. Jeder CSX kombiniert einen Ethernet-Switch-Chipsatz mit x86-Rechenleistung und vereint so Line-Rate-Switching, Routing und integrierte Sicherheit in einer einzigen Appliance.

Die wichtigsten Erkenntnisse

• CSX-Geräte sind speziell entwickelte SD-LAN-Switching-Hardware, auf der VOS läuft.
• Ein Gerät vereint Ethernet-Switching, Routing und Inline-Sicherheit.
• Die Produktreihe reicht vom LAN-Edge/Access (CSX2000, CSX4000) bis zum Core (CSX8000).
• PoE++-Anschlüsse versorgen Telefone, Kameras und Access Points am Netzwerkrand mit Strom.
• Director und Analytics übernehmen die Bereitstellung, Überwachung und Telemetrie.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Cloud Services Switch-Serie · Cloud Services Switches und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum sind Cloud-Services-Switches wichtig?

Moderne LAN-Ränder bergen ebenso viele Risiken wie WAN-Ränder – Gerätewucher, IoT-Endpunkte und laterale Bewegungen innerhalb eines Campus werden selten so genau unter die Lupe genommen wie der WAN- und der Cloud-Rand. CSX-Appliances erweitern die Prinzipien von Secure SD-LAN bis hin zum Zugangsport: Jedes angeschlossene Gerät wird identifiziert, segmentiert und gemäß den Richtlinien zugelassen – es wird nicht einfach nur weitergeleitet. Da auf einem CSX dasselbe VOS läuft wie auf den WAN-Edge- und Firewall-Produkten von Versa, werden LAN-Zugriffskontrolle, Mikrosegmentierung und ZTNA mit dem Rest der „ VersaONE “-Struktur vereint, anstatt mit einem separaten NAC-Produkt nachgerüstet zu werden.

Auch die Konsolidierung spielt eine Rolle: Ein CSX-Gerät vereint einen Ethernet-Switch-Chipsatz mit x86-Rechenleistung in einem Gehäuse, sodass Routing, Sicherheit und Switching direkt auf dem Gerät erfolgen, das die Pakete weiterleitet – es wird keine separate Appliance nachgeschaltet, um den Datenverkehr zu überprüfen. Dadurch wird ein Stack aus Switch, Firewall und NAC in einer einzigen Appliance zusammengefasst, die je nach Durchsatz in verschiedene Leistungsstufen unterteilt ist.

Was ist ein Cloud-Services-Switch?

Ein CSX ist ein Gerät, das auf einem Ethernet-Switch-Chipsatz in Kombination mit einem x86-basierten Prozessorsubsystem basiert, wobei beide unter VOS laufen. Der Switch-Chipsatz bietet Layer-2- und Layer-3-Weiterleitung mit Leitungsgeschwindigkeit sowie PoE++-Stromversorgung (bis zu 90 W pro Port) für angeschlossene Endgeräte; das x86-Subsystem führt zustandsorientierte VOS-Funktionen – NGFW, UTM, lokales ZTNA, Inline-Geräte-Fingerprinting, Netzwerkzugangskontrolle und Mikrosegmentierung – inline auf demselben Gerät aus, zusätzlich zu optionalen virtuellen Maschinen von Drittanbietern.

Jeder CSX verfügt über einen integrierten TPM-Chip mit hardwaregestützter kryptografischer Beschleunigung, einem sicheren BIOS und Secure Boot, um die Schlüssel und die Firmware, auf die er angewiesen ist, zu schützen. Die Schnittstellen reichen von dichten PoE++-Kupferanschlüssen für LAN-Edge- und Access-Ports bis hin zu SFP28-25/10-Gigabit- und QSFP28-100-Gigabit-Ethernet-Anschlüssen für Switch-Uplinks, sodass ein einzelnes CSX-Modell als Access-Switch oder – bei größeren Modellen – als Aggregations- oder Core-Switch dienen kann.

Cloud Services Switch-Serie

Drei Serien decken das SD-LAN vom Edge bis zum Core ab und sind nach Port-Mix und Switching-Kapazität gestaffelt – jedes Modell läuft mit demselben VOS. Die CSX2000-Serie (CSX2200, CSX2300) ist der Einstiegs-Edge- und Access-Switch mit 24 oder 48 PoE++-Gigabit-Ethernet-Ports sowie SFP+-10-Gigabit-Uplinks – siehe das CSX2000-Hardwarehandbuch. Die CSX4000-Serie (CSX4300, CSX4500) ist für große Zweigstellen, Campus-Netzwerke und Rechenzentren ausgelegt und bietet neben zahlreichen PoE++-Zugangsports zusätzlich SFP28-25/10-Gigabit- und QSFP28-100-Gigabit-Switch-Ports; siehe das CSX4000-Hardwarehandbuch. Die CSX8000-Serie (CSX8300, CSX8500) verzichtet auf PoE- und Kupfer-Zugangsports und konzentriert sich stattdessen auf Aggregations-, Core- und Top-of-Rack-Switching in Rechenzentren mit rein glasfaserbasierten Schnittstellen und einer Kapazität von bis zu 3,2 Tbit/s pro Richtung – siehe das CSX8000-Hardwarehandbuch.

Cloud-Services-Switches und die „ VersaONE “-Plattform

Ein CSX-Gerät läuft mit demselben VOS, das auch die Cloud Services Gateways und virtuellen Instanzen von „ Versa“ steuert. Daher werden die LAN-Switching-Richtlinien – Segmentierung, Zugriffskontrolle, Inline-Sicherheit – nur einmal definiert und auf allen Geräten im Netzwerk identisch durchgesetzt. Director übernimmt die Bereitstellung, Konfiguration und Überwachung der CSX-Geräte, während Analytics von diesen Geräte-, Netzwerk- und Sicherheitstelemetriedaten erfasst – es handelt sich dabei um dieselbe Verwaltungsebene, die auch im restlichen Bereich der „ VersaONE “-Plattform zum Einsatz kommt.

In Secure-SD-LAN-Konfigurationen sind CSX-Switches an einem Standort in der Regel unterhalb oder neben Cloud Services Gateways (CSG) angeordnet: Das CSG bildet die Grundlage für die WAN-Konnektivität und die SD-WAN-Pfadauswahl, während die CSX-Switches dieselbe Richtlinien-Engine bis hinunter zu den einzelnen Zugangsports erweitern, anstatt die Durchsetzung am WAN-Rand zu beenden.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem CSX und einem herkömmlichen Campus-Switch?

Ein herkömmlicher Switch leitet Frames weiter und wendet bestenfalls statische VLANs und ACLs an. Ein CSX läuft unter VOS, sodass dasselbe Gerät den Datenverkehr inline mit NGFW/UTM und Fingerabdruck-Technologie überprüft, Geräte über ZTNA und Zugriffskontrolle zulässt und das LAN gemäß einer zentral koordinierten Richtlinie mikrosegmentiert.

Welche CSX-Serie sollte ich für meine Website wählen?

Wählen Sie die passende Serie für die jeweilige Rolle aus: CSX2000 für kleine bis mittelgroße Access-Ebenen, CSX4000 für große Niederlassungen, Campus-Netzwerke oder Rechenzentren, die sowohl PoE-Zugang als auch Hochgeschwindigkeits-Uplinks benötigen, und CSX8000 für Aggregations-, Core- oder Top-of-Rack-Switching, bei denen Kapazität im Tbps-Bereich wichtiger ist als PoE.

Kann ein CSX eine eigenständige Firewall am LAN-Rand ersetzen?

Im Großen und Ganzen ja, was den LAN-gebundenen Datenverkehr betrifft – die integrierten NGFW-, UTM- und ZTNA-Funktionen werden inline ausgeführt, während die Pakete den Switch selbst passieren. Ein CSX ergänzt die Perimeter-Firewall-Funktionen, die ein Cloud Services Gateway am WAN-Rand für denselben Standort bereitstellt, anstatt sie zu ersetzen.

Benötigt ein CSX ein Cloud Services Gateway, um zu funktionieren?

Nein – ein CSX fungiert als eigenständiger SD-LAN-Switch, der von Director verwaltet wird. Standorte, die zudem eine WAN-Anbindung benötigen, kombinieren im Rahmen eines SD-WAN-Setups CSX-Switches mit CSG-Geräten; die beiden Produktfamilien bedienen jedoch die LAN- und WAN-Ränder unabhängig voneinander.

Wie wird ein CSX bereitgestellt und überwacht?

Wie andere VOS-Geräte wird auch ein CSX über den „ Versa Director“ konfiguriert und überwacht, wobei „ Versa Analytics“ Telemetriedaten zu Geräten, Netzwerk und Sicherheit für den gesamten Bestand bereitstellt. Für den täglichen Betrieb ist eine zentralisierte Verwaltung über den Director oder Concerto vorgesehen, anstatt einer eigenständigen CLI-Verwaltung einzelner Geräte.

Mehr zur „ Versa “-Hardware

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über Cloud-Services-Switches informieren, sollten Sie sich diese als Nächstes einmal ansehen.