Was ist eine virtuelle CSG (vCSG)?

Ein Virtual CSG (vCSG) ist die Software-Variante des Cloud Services Gateway von Versa: Es handelt sich um dieselbe VOS-basierte Gateway-Funktion für Zweigstellen und „ SASE “, die jedoch als virtuelle Maschine anstelle von dedizierter Hardware bereitgestellt wird. Es läuft auf einem Hypervisor oder in einer VPC in der öffentlichen Cloud – Versa Titan beschreibt die Bereitstellung in AWS – und ist in den Größen Medium, Large, XL oder 2XL erhältlich.

Die wichtigsten Erkenntnisse

• vCSG ist der VM-Formfaktor des Cloud Services Gateway (CSG).
• Die Größen sind vCSG-Medium (4 vCPU), -Large (8 vCPU) und -XL (16 vCPU).
• Für die Bereitstellung von hochverfügbaren vCSG-Paaren ist vCSG-2XL erforderlich.
• Die Bereitstellung und Lizenzierung erfolgt über das Portal „ Versa “ (Titan ) und nicht manuell.
• vCSG-L und vCSG-XL können auch als „ SASE “-Gateway-Geräte bereitgestellt werden.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · vCSG-Bereitstellungsmodelle · vCSG und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist eine virtuelle CSG wichtig?

Nicht jede Zweigstelle oder jedes Gateway verfügt über ein Rack, in das eine Appliance eingebaut werden kann. Eine Regionalniederlassung, in der bereits ein Hypervisor läuft, oder ein Unternehmen, das seinen WAN-Edge in derselben VPC wie seine Cloud-Workloads betreiben möchte, benötigt die SD-WAN- und Sicherheitsfunktionen der CSG ohne die physische Box. Genau für diesen Fall gibt es die vCSG: Sie integriert die identische VOS-Software, die auf physischer CSG-Hardware läuft, in eine virtuelle Maschine, sodass Design, Richtlinien und Betriebsverhalten unverändert aus einer Hardware-Bereitstellung übernommen werden.

Zudem entfallen dadurch Vorlaufzeiten. Ein physisches CSG muss hergestellt, versandt und in ein Rack eingebaut werden; ein vCSG wird hingegen in dem Moment aus einem Image instanziiert, sobald eine Cloud-VPC oder ein Hypervisor-Host bereit ist – und zwar über denselben Workflow von Versa Titan , der auch für die Bestellung und Aktivierung physischer Hardware genutzt wird. Dies ist besonders wichtig für elastische oder cloudnahe Bereitstellungen sowie für MSPs, die SASE Gateway-Kapazitäten bedarfsgerecht bereitstellen, anstatt auf eine Hardware-Bestellung zu warten.

Was ist eine virtuelle CSG?

Ein vCSG ist eine VOS-Instanz, die so gepackt ist, dass sie als Gast-VM und nicht auf dediziertem Hardware-Chip ausgeführt wird. Im AWS-Bereitstellungspfad, der unter Versa Titan dokumentiert ist, wird die Instanz über ein von Versa bereitgestelltes Amazon Machine Image (AMI) innerhalb einer Kunden-VPC ausgeführt, die über CloudFormation-Vorlagen bereitgestellt wird, die Titan automatisch generiert; der Kunde stellt die VPC, das Subnetz und die LAN-Schnittstelle bereit, mit denen das vCSG vor der Bereitstellung abgeglichen werden muss. Der gleiche VOS-Funktionsumfang – SD-WAN-Pfadauswahl, Routing und, bei entsprechenden Größen, integrierte Sicherheit – gilt innerhalb der VM genau wie auf der Hardware.

Sowohl die Bestellung als auch der Lebenszyklus werden über das Portal „ Versa “ (Titan ) abgewickelt und nicht über die direkte Hypervisor-Verwaltung: Ein MSP, Shop-Administrator oder Wiederverkäufer wählt eine vCSG-SKU, eine Softwarelizenzstufe und eine Abonnementlaufzeit aus, und „ Titan “ übernimmt die Erstellung der Instanzen, die Lizenzierung und die Aktivierung über den „ Versa “-Controller.

vCSG-Bereitstellungsmodelle

vCSG ist in vier Größen erhältlich, die anhand der SKU oder – im AWS-Workflow – anhand des Instanztyps ausgewählt werden: vCSG-Medium (4 vCPU), vCSG-Large (8 vCPU) und vCSG-XL (16 vCPU) decken die Standardkapazität für Zweigstellen oder Gateways ab, während vCSG-2XL die erforderliche Größe für die Konfiguration eines hochverfügbaren vCSG-Paares darstellt. Die Rolle ist die andere Achse: Die meisten vCSG-Größen dienen als Standard-Zweigstellengerät, aber vCSG-L und vCSG-XL sind auch als „ SASE “-Gateway-Geräte qualifiziert und bieten neben der SD-WAN-Rolle auch die Dienste „ Versa Secure Web Gateway“ (SWG) und „ Versa Secure Access“ (VSA) an. Die Gateway-Typen – privates Gateway, Multitenant und Multitenant RAC/RAS – sind in den Größen L, XL und 2XL verfügbar, jedoch nicht bei vCSG-M. Die genaue Zuordnung von SKUs zu Funktionen finden Sie unter „Geräte über das Titan -Portal hinzufügen “.

vCSG und die Plattform „ VersaONE “

Wie jeder CSG-Formfaktor läuft auch ein vCSG unter VOS und wird genauso orchestriert wie eine physische Appliance: über den „ Versa Director/Controller“ für die Konfiguration und die Konnektivität der Steuerungsebene, wobei das „ Versa “Titan Portal als zusätzliche Ebene für die MSP-gesteuerte Bestellung, Lizenzierung und Verwaltung von Cloud-Konten dient. Der CMS-Konnektor (Cloud Management System) von Titanverbindet das AWS-Konto eines Kunden mit dem Portal, sodass Lizenzen per Drag-and-Drop auf eine Standort-Wabenansicht gezogen und ohne manuelle Eingriffe in die Cloud-Konsole bereitgestellt werden können. Das Handbuch zum „Titan -Portal 9.1.1“ dokumentiert den vollständigen Gerätekatalog – CSG, cCSG, vCSG, Dell und Whitebox –, den „ Titan “ über einen einheitlichen Workflow bereitstellt.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer vCSG und einer physischen CSG?

Ein physisches CSG ist eine dedizierte Appliance-Hardware; ein vCSG läuft als virtuelle Maschine auf einem Hypervisor oder in einer Cloud-VPC mit derselben VOS-Software. Beide unterstützen denselben Funktionsumfang in Bezug auf SD-WAN und Sicherheit – der Unterschied liegt im Formfaktor, nicht in der Leistungsfähigkeit.

Was ist der Unterschied zwischen vCSG und cCSG?

Beides sind Software-Formfaktoren des Cloud Services Gateway. vCSG wird als vollständige virtuelle Maschine auf einem Hypervisor oder in einer Cloud-VPC bereitgestellt; cCSG wird als Container auf einem vom Kunden verwalteten Cloud-Server bereitgestellt. Die Größen und Gateway-Rollen sind für jeden Formfaktor separat dokumentiert.

In welchen Größen ist vCSG erhältlich?

Viertens: vCSG-Medium (4 vCPU), vCSG-Large (8 vCPU), vCSG-XL (16 vCPU) und vCSG-2XL. Die Größe „2XL“ ist speziell erforderlich, wenn ein vCSG-Paar mit hoher Verfügbarkeit anstelle einer einzelnen, eigenständigen Instanz konfiguriert wird. Das „ Titan “-Portal stellt diese als auswählbare SKUs oder – im AWS-Ablauf – als EC2-Instanztypen bereit.

Kann ein vCSG als „ SASE “-Gateway fungieren?

Ja, bei den Größen L und XL. Ein vCSG-L oder vCSG-XL kann als „ SASE “-Gateway-Gerät bereitgestellt werden, das zusätzlich zu seiner Standardfunktion als SD-WAN-Zweigstellen-Gerät die Dienste „ Versa Secure Web Gateway“ und „ Versa Secure Access“ bereitstellt.

Wie wird ein vCSG in AWS bereitgestellt?

Über das Portal „ Versa “ (Titan ) richtet der Kunde ein AWS-VPC und LAN-Subnetze ein, Versa stellt ein VOS-AMI für das Konto bereit, und Titan automatisiert die EC2-Instanzierung über CloudFormation, sobald die Lizenz per Drag & Drop auf eine Site im „Configure“-Dashboard gezogen wurde.

Mehr zu den Produkten von „ Versa “

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über die Virtual CSG informieren, sollten Sie sich als Nächstes diese Beiträge ansehen.