Was ist der „ Versa Smart Aggregator“?

Versa Smart Aggregator ist eine Komponente, die zwischen agentenlosen Geräten und den Gateways von Versa SASE platziert ist und im Rahmen eines SASE Gateway POP Port-Aggregation sowie mandantenorientierte Lastverteilung des Datenverkehrs bereitstellt – ein Bestandteil der Private SASE -Architektur von Versa, der es Mobilfunk- und Festnetzkunden ermöglicht, auf die Gateways von SASE zuzugreifen, ohne einen SASE -Agenten auf ihrem Gerät ausführen zu müssen.

Die wichtigsten Erkenntnisse

• Befindet sich zwischen agentenlosen Geräten und „ Versa “-SASE -Gateways in einem POP.
• Bietet Port-Aggregation und mandantenorientierte Lastverteilung des Datenverkehrs.
• Aufgebaut aus redundanten „ Versa “-CSX-Switches und „ Versa “-CSG-Geräten.
• Das Herzstück der agentenlosen „ SASE-on-SIM“-Lösung von Versafür Mobilfunknetzbetreiber und Telekommunikationsunternehmen.
• Sorgt für symmetrischen Rückverkehr, indem Datenströme an ein bestimmtes „ SASE “-Gateway gebunden werden.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Versa Smart-Aggregator-Komponenten · Versa Smart Aggregator & Versa · Häufig gestellte Fragen

Warum ist der „ Versa Smart Aggregator“ so wichtig?

Agentenloses „ SASE “ – zur Absicherung von Mobilfunk- oder Festnetzkunden, die keinen „ SASE “-Client ausführen können oder wollen – erfordert eine Komponente vor den „ SASE “-Gateways, die erkennen kann, zu welchem Mandanten ein Gerät gehört, und dessen Datenverkehr entsprechend weiterleitet, ohne dass eine mandantenbezogene Infrastruktur eingerichtet werden muss. Dies ist insbesondere ein Problem für Dienstanbieter: Mobilfunknetzbetreiber möchten einen „ SASE “-Dienst anbieten, ohne für jeden Kunden einen eigenen Access Point Name oder Gateway-Pool einrichten zu müssen, und der „ Versa Smart Aggregator“ macht genau das möglich, indem er Aggregation und Lastverteilung in einer mandantenfähigen Schicht vor einem gemeinsam genutzten Pool von „ SASE “-Gateways bündelt.

Da der Smart Aggregator mandantenorientiert arbeitet, kann ein einziger Smart Aggregator den Datenverkehr vieler Mandanten bedienen, ohne dass für jeden Mandanten eigene Pfade erforderlich sind. Und da er den Datenverkehr sowohl auf lokale als auch auf entfernte „ SASE “-Gateways verteilt, sorgt er auch für Ausfallsicherheit, falls bei einem lokalen „ SASE “-POP ein Problem auftritt – er schützt somit die Verfügbarkeit und verteilt nicht nur die Last.

Was ist der „ Versa Smart Aggregator“?

Versa Smart Aggregator ist in den „ SASE Gateway POP“ integriert, dem Baustein, der für die Sicherheitsdurchsetzung in der „ SASE-on-SIM“-Lösung von Versazuständig ist – einer Erweiterung der „Private SASE “-Architektur von Versa, die entwickelt wurde, um Funktionen von SASE auf agentenlose Geräte bereitzustellen, wie beispielsweise Mobilfunkteilnehmer, die über IMSI identifiziert werden, oder Festnetzteilnehmer über DOCSIS oder xDSL, die über eine Leitungs-ID identifiziert werden, ohne dass ein SASE -Agent auf dem Gerät ausgeführt wird.

Der Datenverkehr von einem agentenlosen Gerät gelangt über eine Netzwerk-zu-Netzwerk-Schnittstelle aus dem Zugangsnetz zum Smart Aggregator. Unter Berücksichtigung der vom „ Versa -Messaging-Service“ bereitgestellten Zuordnungen von IP-Adressen zu Mandanten wählt der Aggregator ein „ SASE -Gateway“ für diesen Mandanten aus und leitet den Datenverkehr weiter, wobei er einen Eintrag für den Rückfluss erstellt, damit der Rückverkehr über dasselbe Gateway zurückgeleitet wird. Das „ SASE “-Gateway wendet anschließend die Sicherheitsrichtlinie dieses Mandanten an, bevor der Datenverkehr ins Internet weitergeleitet wird, und der Rückverkehr aus dem Internet durchläuft ebenfalls den Smart Aggregator, um diese Symmetrie zu wahren.

Versa Smart-Aggregator-Komponenten

Ein „ Versa “-Smart-Aggregator ist kein einzelnes Gerät. Er besteht aus mindestens zwei Versa CSX-Switches für die Port-Aggregation und mindestens zwei Versa CSG-Geräten für den mandantenorientierten Lastausgleich – beide Mindestanzahlen dienen der Redundanz, und die Architektur ist horizontal skalierbar, wenn die Gateway-Pools wachsen.

Innerhalb und zwischen den Komponenten des „ SASE “-Gateway-POPs erfolgt die Konnektivität über EVPN/VXLAN, das branchenübliche Overlay- Versa , das verwendet wird, um mehrere Mandanten-VPNs – wie Internet- oder Mobilfunknetzwege – innerhalb des POP skalierbar zu halten. Der „ SASE “-Gateway-POP des Smart Aggregators ist mit einem separaten „ SASE “-Headend-POP gekoppelt – auf dem „ Versa “ Concerto, Director, Messaging Service, Analytics und Controller gehostet werden –, der über ein „ Versa “-SD-WAN-Overlay für Control-Plane-Flows wie den Zugriff des Directors auf die Gateway-Geräte verbunden ist.

Versa Intelligenter Aggregator & Versa

Die Mandantenerkennung von „Smart Aggregator“ hängt vom restlichen „ SASE-on-SIM“-Headend ab: Versa „Concerto“ stellt den Mandanten, die Geräteidentität und die Sicherheitsrichtlinie bereit; diese Konfiguration wird über „ Versa Director“ an die „ SASE “-Gateways weitergeleitet; und der „ Versa Messaging Service“ leitet die Zuordnung von Identität zu IP weiter, die durch die IMSI- oder Circuit-ID-Bereitstellung ermittelt wurde, damit beide den Datenverkehr korrekt klassifizieren können.

Versa Analytics erfasst Protokolle und Telemetriedaten aus dem Gateway-Pool für die Berichterstellung, und der „ Versa -Controller“ stellt den Einstiegspunkt für die Steuerungsebene bereit, den die „ SASE “-Gateways nutzen. Die Anzahl der „ SASE “-Gateway-POPs – und damit auch der „Smart Aggregators“ –, die in einer Bereitstellung betrieben werden, richtet sich nach den Anforderungen an die geografische Ausfallsicherheit und die Latenz, während die Anzahl der Headend-POPs von den Anforderungen an die Ausfallsicherheit auf Headend-Ebene bestimmt wird.

Häufig gestellte Fragen

Was leistet der „ Versa Smart Aggregator“?

Es befindet sich zwischen agentenlosen Geräten und Versa SASE -Gateways und bietet Port-Aggregation sowie mandantenorientierte Lastverteilung, sodass der Datenverkehr vieler Mandanten einen gemeinsamen Pool von SASE -Gateways nutzen kann, ohne dass eine dedizierte Infrastruktur pro Mandant erforderlich ist, während der Rückverkehr weiterhin an das Gateway gebunden bleibt, das die ausgehende Sitzung bearbeitet hat.

Was ist ein agentenloses Gerät im Zusammenhang mit dem Smart Aggregator?

Ein Gerät, das auf „ SASE “-Dienste zugreift, ohne einen „ SASE “-Client auszuführen – in der Regel ein Mobilfunkteilnehmer, der durch seine IMSI identifiziert wird, oder ein Festnetzteilnehmer über DOCSIS oder xDSL, der durch seine Leitungs-ID identifiziert wird. Der „Smart Aggregator“ und die „ SASE “-Gateways beziehen diese Identität vom „ Versa Messaging Service“.

Aus welcher Hardware besteht ein „ Versa “-Smart-Aggregator?

Mindestens zwei CSX-Switches ( Versa ) für die Port-Aggregation und mindestens zwei CSG-Geräte ( Versa ) für den tenant-orientierten Lastausgleich, die redundant bereitgestellt werden. Die Architektur ist horizontal skalierbar, sodass die Kapazität mit dem Wachstum des dahinterliegenden „ SASE “-Gateway-Pools zunimmt.

Wie sorgt der „ Versa Smart Aggregator“ für symmetrischen Datenverkehr?

Wenn es einen Datenfluss an ein „ SASE “-Gateway weiterleitet, erstellt es einen Eintrag für den Rückfluss, sodass der Rückverkehr aus dem Internet über dasselbe Gateway und nicht über ein anderes Gateway im Pool zurückgeleitet wird, wodurch der Sitzungsstatus erhalten bleibt, für den das Gateway die Richtlinie durchsetzt.

Kann der „ Versa Smart Aggregator“ standortübergreifende Ausfallsicherheit gewährleisten?

Ja. Es kann den Datenverkehr zwischen den „ SASE “-Gateways sowohl im lokalen POP unter SASE als auch in den entfernten POPs unter SASE ausgleichen. Dadurch wird die Last verteilt und die Verfügbarkeit gesichert, falls bei einem lokalen POP unter SASE ein Problem auftritt, da der Datenverkehr dann auf Gateways an anderen Standorten umgeleitet werden kann.

Mehr zum „ Versa -Smart-Aggregator“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über den „ Versa Smart Aggregator“ informieren, sollten Sie sich als Nächstes diese Artikel ansehen.