Was ist eine Organisation?

Eine Organisation ist ein Konstrukt des „ Versa Director“ und des „Controller“, das einen Mandanten, einen Kunden oder einen Geschäftsbereich repräsentiert – also den Container, unter dem Geräte, Vorlagen, Richtlinien und Konfigurationen zusammengefasst und verwaltet werden. Organisationen sind hierarchisch als Anbieter- und Kundenebene (Mandantenebene) verschachtelt, wobei jede Ebene von den anderen isoliert ist, und teilen sich eine einzige Softwarelizenz für alle ihre Mitglieder.

Die wichtigsten Erkenntnisse

• Eine Organisation fasst Geräte, Vorlagen und Richtlinien unter einer Lizenz zusammen.
• Anbieterorganisationen besitzen die Infrastruktur; Mandantenorganisationen sind unter ihnen angesiedelt.
• Eine globale Organisations-ID (1–31) identifiziert jede Organisation netzwerkweit eindeutig.
• Die gemeinsame Steuerungsebene ermöglicht es einem Mandanten, das Routing und die Tunnel seines übergeordneten Mandanten wiederzuverwenden.
• Durch das Löschen einer Organisation werden deren Vorlagen und Gerätezuordnungen gelöscht.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · Organisationen & Versa · Häufig gestellte Fragen

Warum sind Organisationen wichtig?

Jedes Objekt in „ Versa Director“ ist einer Organisation zugeordnet: Geräte, Vorlagen, Routing-Instanzen, Benutzer und Lizenzen sind alle auf eine Organisation beschränkt. Ohne diese Einschränkung hätte eine einzelne Director-Instanz, die Tausende von Geräten für viele Kunden verwaltet, keine Möglichkeit, die Konfiguration, den Datenverkehr und die Transparenz eines Kunden von denen eines anderen zu trennen. Die Organisation ist das konkrete Konfigurationsobjekt – das in Director Workflows erstellt wird –, das Multitenancy nicht nur theoretisch, sondern auch praktisch möglich macht.

Auch Organisationen verfügen über eine Softwarelizenz. Ein VOS-, Analytics-, Director- oder Controller-Gerät läuft unter der Lizenz, die an seine Organisation gebunden ist, und untergeordnete Organisationen übernehmen automatisch den Lizenzplan ihrer übergeordneten Organisation – genau das macht die mandantenfähige Lizenzierung auch in großem Maßstab verwaltbar. Aufgrund dieser Verknüpfung zwischen Organisation und Lizenz ist das Anlegen, Ändern oder Löschen einer Organisation niemals nur eine kosmetische Änderung: Durch das Löschen einer Organisation werden alle damit verbundenen Geräte getrennt, ihr Hardware-Bestand, ihre Gerätegruppen und Vorlagen gelöscht und alle damit verknüpften „ Versa “ Secure Access-Lizenzen in den Status „beendet“ versetzt.

Was ist eine Organisation?

In „ Versa Director“ wird eine Organisation unter „Workflows > Infrastruktur > Organisationen“ konfiguriert: ein Name, eine globale Organisations-ID (eine ganze Zahl zwischen 1 und 31, die netzwerkweit eindeutig ist) und optional eine übergeordnete Organisation für mandantenfähige Hierarchien. Jede Organisation wählt einen IKE-Authentifizierungsmodus (vorab geteilter Schlüssel oder PKI), ordnet Controller-Knoten, CMS-Konnektoren und Analytics-Cluster zu und definiert ihre eigenen virtuellen Routing-Instanzen – die isolierten Weiterleitungskontexte, die eine sichere Koexistenz überlappender IP-Adressen zwischen Organisationen ermöglichen. Eine Option für eine gemeinsam genutzte Steuerungsebene ermöglicht es einer untergeordneten Organisation, die VR-Routing-Instanz und die IPsec-Tunnel der übergeordneten Organisation zu den Controller-Knoten wiederzuverwenden, anstatt eigene aufzubauen.

Organisationen legen außerdem den Geltungsbereich für unterstützte Benutzerrollen sowie die Anzahl der Lizenzen für „ Versa Secure Access“ (VSA) fest und können über den geführten Workflows-Assistenten – den empfohlenen Weg – erstellt oder manuell konfiguriert werden. Nachdem eine Organisation angelegt wurde, besteht der empfohlene nächste Schritt darin, mindestens einen Administratorbenutzer und einen Nicht-Administratorbenutzer mit dem entsprechenden Geltungsbereich anzulegen; unter „AAA konfigurieren“ werden die Rollenaufteilung zwischen Anbieter und Mandant sowie die jeweiligen Zugriffsrechte erläutert.

Arten von Organisationen

In „ Versa Director“ tauchen drei Arten von Organisationen immer wieder auf. An der Spitze der Hierarchie steht eine Anbieterorganisation: Sie verwaltet Controller-Knoten, Analytics-Cluster und Lizenzen und ist der Ort, an dem die erste Organisation in jeder Bereitstellung erstellt wird. Eine Kundenorganisation (Tenant) ist unter einem Anbieter verschachtelt – sie wird mit demselben Workflows-Assistenten erstellt, wobei jedoch das Feld „Parent“ auf den Namen des Anbieters gesetzt wird – und enthält die eigenen Vorlagen, Routing-Instanzen und Benutzer eines einzelnen Kunden oder einer Geschäftseinheit, isoliert von gleichrangigen Einheiten unter demselben Anbieter. Eine Unterorganisation ist innerhalb eines Mandanten weiter verschachtelt und dient für Bereitstellungen, die eine zusätzliche Untergliederung erfordern; Unterorganisationen können mit Gerätevorlagen verknüpft und zusammen mit ihrer übergeordneten Organisation automatisch auf Controller-Knoten bereitgestellt werden.

Diese Unterscheidung ist nicht nur konzeptionell, sondern auch operativ von Bedeutung: Die Erstellung einer Kundenorganisation erfolgt nach dem gleichen Verfahren wie die Erstellung einer Anbieterorganisation; der einzige Unterschied besteht darin, welcher Name als übergeordnete Organisation ausgewählt wird, und die Benutzeroberfläche des Administrators spiegelt die Hierarchie direkt wider – durch einen Doppelklick auf eine Anbieterorganisation in der Baumstruktur auf der linken Seite werden die darunter liegenden Mandantenorganisationen erweitert.

Organisationen & Versa

Die Organisationsauswahl zieht sich durch nahezu jeden Bildschirm in Director: Analytics-Dashboards, Alarm- und Protokollansichten, Geräteüberwachung und RBAC-Konfiguration beginnen alle damit, dass eine Organisation aus einem Dropdown-Menü oder der Baumstruktur auf der linken Seite ausgewählt und anschließend in deren Mandanten vertieft wird. Profile für die Protokoll-Exportfunktion (LEF) werden pro Organisation konfiguriert – siehe „Protokoll-Exportfunktion anwenden“ – und Systemzustandsprotokolle von mandantenfähigen VOS-Geräten werden im Kontext der Anbieterorganisation exportiert, da diese der Eigentümer der Appliance ist.

„Configure AAA“ stellt zwei Benutzertypen bereit: „Provider“ und „Tenant“ (Organisation). Für jeden dieser Typen werden bei der Erstellung einer Organisation automatisch eigene Standard-RBAC-Rollen generiert; benutzerdefinierte Rollen müssen den Organisationen, die sie nutzen dürfen, ausdrücklich zugeordnet werden. Gerätevorlagen verfügen über ein Feld „Organisation“, das die Vorlage – sowie alle damit verbundenen Unterorganisationen – an die Geräte bindet, auf denen sie bereitgestellt werden können. Auf diese Weise verknüpft „Configure Basic Features“ Organisationen, Vorlagen und Controller-Knoten zu einer einzigen bereitstellbaren Einheit.

Häufig gestellte Fragen

Ist „Organisation“ dasselbe wie „Mieter“ in Versa?

Im Großen und Ganzen ja. Die Organisation ist das in Director konfigurierte Objekt – die Felder „Name“, „ID“ und „Übergeordnetes Objekt“, die Sie unter „Workflows“ festlegen. Der Begriff „Tenant“ beschreibt deren Rolle in der Multitenancy-Hierarchie: Eine Kundenorganisation, die unter einer Anbieterorganisation verschachtelt ist, wird in der Dokumentation als „Tenant“ bezeichnet.

Wie viele Organisationen kann eine Director-Bereitstellung unterstützen?

In der Dokumentation tauchen zwei voneinander unabhängige Zahlen auf, die unterschiedliche Aspekte regeln. Das Feld „Global Organization ID“ akzeptiert Werte von 1 bis 31 – dabei handelt es sich um einen Kennungsbereich und nicht um eine Obergrenze für die Bereitstellung. Unabhängig davon gilt für das Overlay-Adressschema maximum-organizations Der Parameter legt den privaten Adressraum des SD-WAN-Overlays für eine geplante Anzahl von 64 bis 2048 Adressen pro Zweigstelle fest; bei Plänen mit mehr als 128 Organisationen muss das größere Präfix 10.0.0.0/8 anstelle eines kleineren RFC-1918-Bereichs verwendet werden. Keine dieser beiden Zahlen allein beantwortet die Frage nach der Kapazität – der ID-Bereich schränkt die Identifikatoren ein, während das Adressschema eine Grundlage für die Kapazitätsplanung darstellt, und im Konfigurationsleitfaden unter Versawird keine einheitliche Gesamtgrenze für die Anzahl der Organisationen angegeben.

Wozu dient die globale Organisations-ID?

Sie dient zur eindeutigen Identifizierung einer Organisation im gesamten Netzwerk im Bereich von 1 bis 31. Director füllt den nächsten verfügbaren Wert automatisch aus, wenn Sie eine Organisation anlegen. Sie können diesen Wert jedoch manuell überschreiben, solange der von Ihnen gewählte Wert netzwerkweit eindeutig bleibt. Beachten Sie, dass dieser ID-Bereich in keinem Zusammenhang mit dem Adressschema des Overlays im Bereich von 64 bis 2048 steht. maximum-organizations Dimensionierungsparameter – siehe die obige Frage zur Kapazität.

Was passiert, wenn eine Organisation entfernt wird?

Durch das Entfernen wird die Organisation deaktiviert: Sie wird von allen VOS-Geräten, die sie genutzt haben, getrennt, ihr Hardware-Bestand und ihre Gerätegruppen werden gelöscht, alle ihre Gerätevorlagen werden gelöscht, und alle mit ihr verknüpften „ Versa Secure Access“-Benutzerlizenzen werden in den Status „beendet“ versetzt.

Welche Vorteile bringt die Aktivierung der gemeinsamen Steuerungsebene für eine Mandantenorganisation?

Dadurch kann die Mandantenorganisation die Steuerungs-VR-Routing-Instanz und die IPsec-Tunnel ihrer übergeordneten Instanz zu den Controller-Knoten wiederverwenden, anstatt eigene aufzubauen. Ist diese Funktion nicht aktiviert, erhält der Mandant eine dedizierte Steuerungs-Routing-Instanz und eigene dedizierte Tunnel zu den Controller-Knoten.

Mehr über Organisationen unter „ Versa “

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich für Organisationen interessieren, sollten Sie sich diese als Nächstes einmal ansehen.