Was ist die CSX2000-Serie?

Veröffentlicht am 13. August 2026

← Alle Begriffe im Glossar Weiter zu C

Networks Die CSX2000-Serie ist eine Reihe von Cloud Services Switches (CSX) von Versa , die für den Edge- und Access-Bereich von SD-LAN entwickelt wurde und einen Ethernet-Switch-Chipsatz mit einem x86-basierten Rechensubsystem kombiniert. Die Serie ist als CSX2200 und CSX2300 erhältlich und bietet PoE++-Portdichte, Layer-2/3-Switching mit Leitungsgeschwindigkeit sowie integriertes VOS-basiertes Routing und Sicherheitsfunktionen in einem einzigen 1RU-Gerät.

Die wichtigsten Erkenntnisse

  • CSX2000-Serie: CSX2200 (24 Anschlüsse) und CSX2300 (48 Anschlüsse) – PoE++-Switches.
  • Kombiniert einen Ethernet-Switch-Chipsatz mit einer x86-Rechenplattform, auf der VOS läuft.
  • Bietet zustandsorientierte Sicherheit, NAC, On-Premise-ZTNA und Mikrosegmentierung inline.
  • PoE++-Anschlüsse liefern jeweils bis zu 90 W für Telefone, Kameras und Access Points.
  • Verwaltung über „ Versa Director“; Überwachung über „ Versa Analytics“.

Auf dieser Seite: Warum das wichtig istSo funktioniert esModelle der CSX2000-SerieDie CSX2000-Serie und die „ VersaONE “-PlattformHäufig gestellte Fragen

Warum ist die CSX2000-Serie so wichtig?

Bislang waren an den Rändern von Unternehmens-LANs mehrere separate Geräte erforderlich – ein Access-Switch, eine NAC-Appliance, manchmal auch ein dediziertes Segmentierungs-Gateway –, die miteinander verkabelt und unabhängig voneinander verwaltet wurden. Die CSX2000-Serie vereint diesen Geräte-Stack in einem einzigen Gerät: einem Ethernet-Switch-Chipsatz für die Weiterleitung mit Leitungsgeschwindigkeit, gepaart mit einer x86-Recheneinheit, auf der das Betriebssystem „ Versa “ (VOS) für zustandsorientierte Sicherheit, Zugriffskontrolle und Routing läuft. Der Switch dient zudem als Policy Enforcement Point, sodass der LAN-Datenverkehr in demselben Gerät geprüft und segmentiert wird, das ihn weiterleitet.

Dies ist besonders wichtig bei Secure-SD-LAN-Designs, bei denen das LAN der Zweigstelle oder des Campus demselben Zero-Trust-Modell unterliegt wie das WAN. Da auf den CSX2000-Appliances dieselbe VOS-Software läuft wie auf den WAN-Edge-Gateways von Versa, werden die LAN-Zugriffsrichtlinien und die Mikrosegmentierung genauso konfiguriert wie die SD-WAN-Richtlinien – über eine einzige Verwaltungsebene für den gesamten Standort, statt über eine Switch-Konsole und eine separate Sicherheitskonsole.

Was ist die CSX2000-Serie?

Ein CSX2000-Gerät ist ein Ethernet-Switch mit fester Konfiguration im 1RU-Format, der über ein integriertes x86-Prozessorsubsystem sowie eigenen Arbeitsspeicher und Speicherplatz verfügt – ausreichend, um die zustandsbehafteten Funktionen von VOS lokal auszuführen, anstatt den Datenverkehr an ein separates Gerät weiterzuleiten. Jeder Switch-Port ist PoE++-fähig und liefert bis zu 90 W zur direkten Stromversorgung von Telefonen, Kameras und Access Points. Darüber hinaus verfügen die Appliances über SFP+-10-Gigabit-Ethernet-Ports für Uplinks oder Downlinks mit hoher Kapazität.

Durch den Einsatz von VOS verfügt die CSX2000-Serie über einen umfassenden Satz an Sicherheits- und Netzwerkfunktionen: einen sicheren SD-LAN-Perimeter mit zustandsorientierter Sicherheit, Geräte-Fingerprinting, Netzwerkzugangskontrolle, lokalem Zero-Trust-Netzwerkzugang (ZTNA), Mikrosegmentierung sowie Layer-2/3-Weiterleitung und -Switching mit Leitungsgeschwindigkeit neben skalierbarem, fortschrittlichem Routing. Ein integriertes Trusted Platform Module (TPM) mit Hardware-Kryptobeschleunigung schützt Verschlüsselungs- und Authentifizierungsschlüssel, und das Gerät unterstützt Secure BIOS sowie Secure Boot. Die vollständigen Spezifikationen finden Sie im Hardware-Handbuch zur CSX2000-Serie.

Modelle der CSX2000-Serie

Die Produktfamilie umfasst zwei Modelle, die beide 1RU groß sind und über die identische VOS-Software sowie denselben Funktionsumfang verfügen – sie unterscheiden sich hinsichtlich der Portdichte und der Stromversorgungsredundanz, nicht jedoch in ihrer Leistungsfähigkeit. Der CSX2200 bietet 24 1-Gigabit-Ethernet-PoE++-Ports für den LAN-Edge/Zugang sowie sechs SFP+-10-Gigabit-Ethernet-Switch-Ports, die von einem einzigen festen 950-W-Netzteil (115 VAC) mit Strom versorgt werden. Der CSX2300 verdoppelt die Anzahl der Access-Ports auf 48 1-Gigabit-Ethernet-PoE++-Ports, behält die gleichen sechs SFP+-10-Gigabit-Uplink-Ports bei und sorgt für zusätzliche Ausfallsicherheit durch zwei vor Ort austauschbare, im laufenden Betrieb austauschbare 1200-W-Netzteile (230 VAC) in einer 1+1-Redundanzkonfiguration.

Beide Modelle verfügen über einen dedizierten Gigabit-Ethernet-over-Copper-Management-Port, einen RJ45-RS232-Konsolenanschluss, einen USB-Anschluss sowie integrierte Rack-Befestigungsösen für standardmäßige 19-Zoll-Racks. Die Wahl zwischen den beiden Modellen hängt in erster Linie von der Anzahl der Zugangsports ab und davon, ob für den Standort eine Redundanz der Netzteile erforderlich ist.

Die CSX2000-Serie und die Plattform „ VersaONE “

Ein CSX2000-Gerät läuft mit derselben VOS-Software wie die anderen CSG- und CSX-Geräte v Versa, sodass die Richtlinien für den LAN-Randbereich auf dieselbe Weise erstellt werden wie im restlichen Netzwerk. Es wird über einen „ Versa “-Director- oder Concerto-Knoten bereitgestellt und verwaltet, der die Konfiguration, Überwachung und Bereitstellung übernimmt, während „ Versa Analytics“ Telemetriedaten von ihm erfasst. Informationen zur Erstinbetriebnahme – Anschließen der Wechselstromversorgung und einer seriellen Konsole, bevor das Gerät unter der Kontrolle von Director oder Concerto steht – finden Sie unter „Anschließen eines Geräts der CSX2000-Serie“.

In Secure-SD-LAN-Konfigurationen ist die CSX2000-Serie in der Edge- und Access-Ebene eingesetzt, die den Endpunkten am nächsten liegt, während die CSX4000- und CSX8000-Serien für Aggregations- und Core-Funktionen skaliert werden und CSG-Appliances den WAN-Edge sichern – alle sind an dieselbe Zentrale angebunden. Die grundlegenden Funktionen der Produktfamilie lassen sich auf einen Blick erfassen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen dem CSX2200 und dem CSX2300?

Portdichte und Stromversorgungsredundanz. Der CSX2200 verfügt über 24 PoE++-Zugangsports und ein einziges festes 950-W-Netzteil (115 VAC); der CSX2300 verfügt über 48 PoE++-Zugangsports und zwei im laufenden Betrieb austauschbare 1200-W-Netzteile (230 VAC) in einer 1+1-Redundanzkonfiguration. Beide Modelle verfügen über dieselben sechs SFP+-10-Gigabit-Uplink-Ports und dieselbe Software.

Läuft auf der CSX2000-Serie dieselbe Software wie auf anderen „ Versa “-Geräten?

Ja. Auf den CSX2000-Geräten läuft VOS, dasselbe Betriebssystem, das auch auf den CSG-Gateways von Versaund anderen CSX-Switches zum Einsatz kommt. Daher verhalten sich Sicherheitsrichtlinien, Zugriffskontrolle und Routing-Konfiguration in der gesamten Infrastruktur einheitlich, unabhängig davon, welches Gerät sie umsetzt.

Wie viel PoE-Leistung unterstützt die CSX2000-Serie?

Jeder 1-Gigabit-Ethernet-LAN-Edge-/Zugangsport sowohl des CSX2200 als auch des CSX2300 unterstützt PoE++ mit bis zu 90 W – ausreichend, um leistungsintensive Endgeräte wie PTZ-Kameras, Wi-Fi 6/6E-Access-Points und Videotelefone direkt über den Switch-Port mit Strom zu versorgen.

Wie verwaltet man ein Gerät der CSX2000-Serie?

Die Bereitstellung und die laufende Konfiguration erfolgen über „ Versa Director“ oder „Concerto“, die Richtlinien und Firmware übertragen und den Betriebsstatus erfassen. Zur lokalen Fehlerbehebung können Sie vor oder parallel zur Steuerung über Director/Concerto über den seriellen Konsolenanschluss auf die CLI des Geräts zugreifen oder eine SSH-Verbindung zum Verwaltungsport herstellen.

Welche Sicherheitsfunktionen sind in der Hardware der CSX2000-Serie integriert?

Ein Trusted Platform Module (TPM 2.0) in Verbindung mit einer Hardware-Krypto-Offload-Engine schützt Verschlüsselungs- und Authentifizierungsschlüssel, und das Gerät unterstützt Secure BIOS und Secure Boot, um die Integrität der Firmware zu gewährleisten. Diese Funktionen ergänzen die Software-Sicherheitsfunktionen von VOS: Stateful Inspection, Device Fingerprinting, NAC, ZTNA und Mikrosegmentierung.

Mehr zur „ Versa “-Hardware

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Versa Networks: Produkte Versa Networks: secure SD-WAN Versa
Die Produktseiten des Anbieters, einschließlich der CSX-Switch-Familie und ihrer Positionierung innerhalb von Secure SD-LAN. Die SD-WAN-Struktur, die die CSX2000-Geräte unter einem einheitlichen Richtlinienmodell bis an den Rand des LANs erweitern. Schulungen und Praktika, in denen die Inbetriebnahme von CSX-Hardware und die Bereitstellung von Secure SD-LAN praxisnah behandelt werden.

Wenn Sie sich gerade über die CSX2000-Serie informieren, sollten Sie sich als Nächstes diese Modelle einmal ansehen.

Cloud-Services-Switch SD-LAN Trusted Platform Module
Die umfassendere CSX-Familie, zu der die CSX2000-Serie gehört, deckt Edge-, Access-, Aggregations- und Core-Funktionen ab. Die CSX2000-Serie bildet den Abschluss der sicheren LAN-Struktur und setzt die Zero-Trust-Richtlinie bis hin zu den Endpunkt-Zugangsports um. Der in jedes CSX2000-Gerät integrierte Hardware-Sicherheitschip dient dem Schutz von Schlüsseln und der Unterstützung des sicheren Systemstarts.