Was ist das „ Versa -Konzert“?

Versa Concerto ist die cloudbasierte Orchestrierungs- und Lebenszyklusmanagement-Plattform v Versa: das Portal, über das Administratoren SD-WAN-, Security Service Edge (SSE)- und „ SASE “-Dienste, -Richtlinien und -Profile mandantenübergreifend sowie für „ Versa “-Cloud-Gateways konfigurieren, bereitstellen und überwachen können. Es ist das cloudnative Pendant zu „ Versa Director“ und wurde für Anbieter und Unternehmen entwickelt, die „ SASE “ in großem Maßstab einführen.

Die wichtigsten Erkenntnisse

• Concerto ist das Cloud-native Orchestrierungs- und Lebenszyklus-Portal v Versa.
• Die Arbeit ist in Lebenszyklen gegliedert: Mandanten, Konfiguration, Bereitstellung, Bestandsaufnahme, Anzeige.
• Ein Mandantenmodell unterstützt MSP-Anbieter und deren Untermandanten.
• Die über eine Swagger-UI bereitgestellten REST-APIs in Richtung „Northbound“ spiegeln die grafische Benutzeroberfläche wider.
• Concerto konfiguriert Cloud-Gateways; Director konfiguriert lokale SD-WAN-Hubs.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Versa Concerto-Bereitstellungsmodelle · Versa Concerto und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist das Konzert „ Versa “ so bedeutend?

SASE funktioniert nur dann als Service, wenn für die Bereitstellung nicht für jeden Mandanten ein eigenes Projekt erforderlich ist. Concerto ist die Antwort von Versaauf diese Herausforderung: ein cloud-natives Portal, das das Onboarding von Mandanten, die Bereitstellung von SSE-Gateways und die Konfiguration von Richtlinien in wiederholbare Workflows verwandelt, anstatt sie als einmalige Entwicklungsaufgaben zu behandeln. Dies ist besonders wichtig für Anbieter und Unternehmen, die „ SASE “ in großem Maßstab einführen, wobei Dutzende oder Hunderte von Mandanten jeweils isolierte Konfigurationen, Dashboards und Administratoren benötigen, ohne dass pro Kunde ein separater Verwaltungsstack erforderlich ist.

Außerdem übernimmt es die operative Last, sobald die Dienste in Betrieb sind: Der „Deploy“-Lebenszyklus von Concerto veröffentlicht und überträgt Konfigurationsänderungen an Gateways und Geräte, der „Inventory“-Lebenszyklus verwaltet Upgrades der VOS-Software und des Security-Packs (SPack), und der „View“-Lebenszyklus stellt Sicherheits-Dashboards bereit – Warnmeldungen, Risikobewertungen, Schutzstatistiken –, sodass Administratoren sehen können, wie sich die von ihnen konfigurierten Richtlinien tatsächlich auswirken.

Was ist das „ Versa -Konzert“?

Concerto organisiert die Arbeit in Lebenszyklen, die in der Navigation sichtbar sind. „Tenants“ listet und verwaltet Kundenorganisationen, einschließlich des MSP-Modus, in dem ein übergeordneter Mandant die Konfiguration bereitstellt und an untergeordnete Mandanten weiterleitet. „Configure“ erstellt „ Secure SD-WAN “- und SSE-Konfigurationen als wiederverwendbare Objekte – Profilelemente, Richtlinien und Master-Profile –, die hierarchisch angeordnet sind, sodass ein Entwurf auf viele Geräte angewendet werden kann. „Deploy“ richtet Topologien (Regionen, Standorte, Geräte) ein und überträgt die Konfiguration in einem zweistufigen „Publish-and-Commit“-Prozess. „Inventory“ verwaltet den Software-Lebenszyklus: VOS-Upgrades und SPack-Updates werden an die Appliances ausgeliefert. „View“ stellt Sicherheits-Dashboards für den Datenverkehr, die Bedrohungen und die Wirksamkeit der Richtlinien eines Mandanten bereit.

Jede Funktion wird zudem über Northbound-REST-APIs bereitgestellt, die über eine integrierte Swagger-Benutzeroberfläche durchsucht und aufgerufen werden können. Concerto umfasst außerdem Verbo, einen portalinternen Chatbot, der Fragen zur Konfiguration beantwortet und bei der Fehlerbehebung hilft.

Versa Concerto-Bereitstellungsmodelle

Der Orchestrator-Knoten von Concerto lässt sich in zwei Varianten installieren. Im Standalone-Modus wird der gesamte Orchestrierungs-Stack auf einem Knoten ausgeführt, was sich für Labore und kleinere Umgebungen eignet. Der Cluster-Modus verteilt den Orchestrator auf mehrere Knoten, um Skalierbarkeit und Ausfallsicherheit zu gewährleisten – diese Variante kommt beispielsweise zum Einsatz, wenn die Festplattenkapazität eines Cluster-Knotens angepasst werden muss. Neben der eigenständigen Installation ist Concerto eine von drei Headend-Komponenten – neben Director und Analytics –, die gemeinsam als VMs bereitgestellt werden können, beispielsweise auf VMware ESXi.

Der SSE-Dienst von Concerto selbst wird über von Versa gehostete Cloud-Gateways (VCGs) in der Cloud von Versaausgeführt, die direkt über die Lebenszyklen „Configure“ und „Deploy“ von Concerto bereitgestellt und verwaltet werden – unabhängig von der Wahl zwischen einer eigenständigen und einer Cluster-Installation des Orchestrator-Knotens.

Versa Concerto und die Plattform „ VersaONE “

Innerhalb der „ VersaONE “-Plattform ist Concerto das cloudnative Einstiegsportal: Hier konfigurieren Administratoren SaaS- und IaaS-Konnektoren für den API-basierten Datenschutz – CASB- und DLP-Scans für Anwendungen wie Box, Salesforce und AWS – und richten die „ Versa “-Cloud-Gateways ein, die SSE verankern. Für Unternehmen, die ein bestehendes SD-WAN erweitern, lässt sich das cloudgehostete SSE von Concerto in einen lokal installierten, von Director verwalteten SD-WAN-Hub integrieren: Concerto konfiguriert BGP-Peering-Richtlinien und Site-to-Site-Tunnel auf der Gateway-Seite, während Director die entsprechenden Tunnelschnittstellen und das Routing auf der Hub-Seite konfiguriert, wodurch gemeinsam eine einheitliche SD-WAN–SSE-Lösung (SASE) entsteht.

Häufig gestellte Fragen

Was ist der Unterschied zwischen „ Versa Concerto“ und „ Versa Director“?

Concerto ist das Cloud-native SaaS-Portal für die Bereitstellung von SSE- und „ SASE “-Diensten sowie von „ Versa “-Cloud-Gateways. Director ist die auf den lokalen Einsatz ausgerichtete Orchestrierungs-Engine für SD-WAN-Hubs und Filialgeräte. Bei vielen „ SASE “-Bereitstellungen werden beide Lösungen gemeinsam eingesetzt, wobei jede ihren eigenen Teil des Netzwerks verwaltet.

Was ist ein Mieter in „ Versa Concerto“?

Ein Mandant ist eine eigenständige Kundenorganisation innerhalb von Concerto – mit eigener Konfiguration, eigenen Richtlinien, Dashboards und Administratoren, deren Geltungsbereich von dem aller anderen Mandanten im System getrennt ist. Concerto unterstützt den MSP-Modus, in dem ein übergeordneter Mandant gemeinsam genutzte Ressourcen bereitstellt und an die von ihm verwalteten Untermandanten weiterleitet, wobei jedem Untermandanten dedizierte oder gemeinsam genutzte Zuweisungen für „ Versa “ und „Cloud Gateway“ zugewiesen werden.

Verfügt „ Versa Concerto“ über eine API?

Ja. Jede Concerto-Funktion wird durch Northbound-REST-APIs abgebildet, die über eine integrierte Swagger-Benutzeroberfläche durchsucht und getestet werden können. Diese unterstützt Autorisierung, die Navigation durch Spezifikationen und die Generierung von Client-Code – dieselbe Oberfläche, über die Administratoren ihren ersten API-Aufruf ausführen, beispielsweise beim Erstellen einer Internet-Schutzregel.

Was ist „Verbo“ im „ Versa -Konzert“?

Verbo ist der in Concerto integrierte Chatbot. Administratoren können ihm Fragen zur Konfiguration stellen, erhalten Schritt-für-Schritt-Anleitungen und nutzen ihn zur Fehlerbehebung bei Netzwerkproblemen direkt im Portal, ohne die Benutzeroberfläche verlassen zu müssen, um in separaten Dokumentationen nachzuschlagen. Außerdem können sie die Sitzungsprotokolle zur späteren Verwendung herunterladen.

Lässt sich „ Versa Concerto“ in einem Cluster ausführen?

Ja. Der Concerto-Orchestrator-Knoten lässt sich entweder als eigenständige Lösung für Labore und kleinere Bereitstellungen installieren oder im Cluster-Modus, bei dem der Orchestrator zur Gewährleistung von Skalierbarkeit und Ausfallsicherheit auf mehrere Knoten verteilt wird – zusammen mit den Director- und Analytics-Headend-Komponenten, mit denen er in der Regel bereitgestellt wird.

Mehr zum „ Versa “-Konzert

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über das „ Versa -Konzert“ informieren, sollten Sie sich als Nächstes diese Beiträge ansehen.