Was ist VOS Lite?

VOS Lite ist eine ressourcenoptimierte Version des Betriebssystems „ Versa “ (VOS) für Geräte mit kleinem Formfaktor – die ARM-basierten Wireless-Access-Points „ Versa “ sowie die Intel-Atom-basierten Geräte CSG350 und CSG730 mit 4 GB RAM. Um den Einschränkungen dieser Hardware gerecht zu werden, deaktiviert VOS Lite erweiterte Funktionen wie den Application Delivery Controller (ADC), die Datenverlustprävention (DLP), den Kernel-Crash-Dump (kdump) und Universal CPE (uCPE).

Die wichtigsten Erkenntnisse

• Ein ressourcenoptimiertes VOS-Image für Geräte mit 4 GB und kleinem Formfaktor.
• Gilt für ARM-basierte Access Points und die Geräte CSG350/CSG730.
• Deaktiviert ADC, DLP, kdump, uCPE, IDS/IPS und verschiedene weitere Funktionen.
• Wird als WSM-Image mit dem Suffix „-lite“ im Paketnamen ausgeliefert.
• Ein Gerät kann über Director zwischen VOS Lite und der Vollversion von VOS wechseln.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · VOS Lite-Hardware- und Software-Images · VOS Lite und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist VOS Lite wichtig?

Nicht jeder Standort benötigt – oder kann – den gesamten VOS-Funktionsumfang nutzen. Eine kleine Zweigstelle hinter einem ARM-basierten Access Point oder einem CSG350/CSG730 mit 4 GB RAM verfügt nicht über genügend Speicherreserven für die Anwendungsbereitstellungssteuerung, Scans zur Verhinderung von Datenverlusten oder einen vollständigen uCPE-Stack neben den Kernfunktionen von SD-WAN, Routing und Firewall. VOS Lite wurde entwickelt, damit auch diese Hardwareklasse den SD-WAN- und Sicherheitskern von „ Versa“ ausführen kann, ohne dass diese erweiterten Funktionen ein Gerät mit begrenzten Ressourcen destabilisieren.

Das ist sowohl aus betrieblicher als auch aus technischer Sicht von Bedeutung: So kann eine Flotte kleine und große Standorte auf derselben VOS-Codebasis und unter derselben Director-gesteuerten Verwaltung kombinieren, anstatt kleine Standorte auf eine andere Produktlinie umstellen zu müssen. Eine Niederlassung, die über die Kapazitäten von VOS Lite hinauswächst, wechselt über denselben Upgrade-Workflow zurück zum vollständigen VOS – ohne separaten Verwaltungsstack und ohne separates Vorlagenmodell.

Was ist VOS Lite?

VOS Lite ist kein anderes Produkt als VOS – es basiert auf derselben Software und wurde für den Betrieb mit geringeren Ressourcen entwickelt. Sie zielt speziell auf zwei Hardwareklassen ab: die ARM-CPU-basierten WLAN-Access-Points von Versasowie die Intel-Atom-basierten Zwei- oder Vierkern-Geräte CSG350 und CSG730 mit 4 GB RAM, auf denen jeweils Ubuntu 18.04 (Bionic) als Basisbetriebssystem läuft.

Um innerhalb dieses Rahmens zu arbeiten, deaktiviert VOS Lite eine definierte Reihe von erweiterten Funktionen: Application Delivery Controller (ADC), Data Loss Prevention (DLP), Kernel-Crash-Dump (kdump), Universal CPE (uCPE), IDS/IPS, Secure Access, DHT, Dateifilterung, CASB sowie ATP/Sandboxing. Wenn die bestehende Konfiguration eines Geräts eine dieser Funktionen nutzt – zum Beispiel, set orgs org-services tenant-name adc – Diese Konfiguration muss entfernt werden, bevor ein VOS Lite-Image übernommen werden kann; Director lehnt eine Übernahme ab, die noch auf eine deaktivierte Funktion verweist.

VOS Lite-Hardware- und Software-Images

VOS Lite wird als WSM-Image ausgeliefert – dieselbe Paketfamilie, die im Allgemeinen für Atom-basierte CPUs verwendet wird – erkennbar an der Endung „-lite“ im Dateinamen, zum Beispiel versa-flexvnf-20231226-050000-8fdc3e0-22.1.3-B-lite.wsm.bin. In der übergeordneten VOS-Software-Image-Tabelle sind CSG350 (4 GB RAM) und CSG730 (4 GB RAM) die beiden CSG-Modelle, die dem Image-Typ „LITE-WSM“ zugeordnet sind; das Modell CSG350-8G mit höherer Speicherausstattung verwendet stattdessen das Standard-WSM-Image, da es über genügend RAM verfügt, um das vollständige VOS auszuführen.

Ein Gerät ist nicht dauerhaft an einen bestimmten Pfad gebunden. Ein Zweig, auf dem bereits die Vollversion von VOS läuft, kann über den Workflow „Inventar > Software-Images“ in Director auf VOS Lite aktualisiert werden, und ein VOS-Lite-Gerät kann über die Befehlszeilenschnittstelle (CLI) mit der Vollversion von VOS neu installiert werden – vorausgesetzt, die Hardware und der Arbeitsspeicher unterstützen dies. Kompatible Upgrade-Pfade zwischen den Paketversionen von VOS und VOS Lite sind für jede Version dokumentiert.

VOS Lite und die Plattform „ VersaONE “

VOS-Lite-Geräte werden genauso verwaltet wie Vollversionen von VOS-Geräten: Der gleiche „ Versa Director“ koordiniert deren Einbindung, Vorlagen und Software-Upgrades, und derselbe Controller bildet die Basis für deren SD-WAN-Overlay. Der einzige Unterschied besteht darin, welche Funktionen der Director bereitstellen kann – ein VOS-Lite-Gerät kann einfach keine Konfigurationen für ADC, DLP, uCPE oder andere deaktivierte Funktionen akzeptieren, und die Commit-Validierung des Directors sorgt dafür, dass diese Grenze eingehalten wird.

Dies spiegelt ein allgemeineres Muster innerhalb der Plattform wider: Analytics verfügt über eine eigene, schlanke Version (Analytics Lite) für kleine Geräte mit vier Kernen und 4 GB Arbeitsspeicher, die Protokolle weiterleiten, ohne eine vollständige Datenbank zu betreiben. Dabei wird dieselbe Designlogik angewendet – Beibehaltung der Kernfunktionen, Weglassen dessen, was die Hardware nicht unterstützen kann –, wie sie auch bei VOS Lite für die Filialsoftware zum Tragen kommt.

Häufig gestellte Fragen

Welche Funktionen werden von VOS Lite deaktiviert?

VOS Lite deaktiviert den Application Delivery Controller (ADC), den Datenschutz (DLP), den Kernel-Crash-Dump (kdump), Universal CPE (uCPE), IDS/IPS, den sicheren Zugriff, DHT, die Dateifilterung, CASB sowie ATP/Sandboxing. Alle bestehenden Konfigurationen für diese Funktionen müssen entfernt werden, bevor ein VOS Lite-Image festgeschrieben werden kann.

Auf welchen Geräten läuft VOS Lite?

Versa Drahtlose Zugangspunkte auf Basis von ARM-CPUs sowie die auf Intel Atom basierenden Geräte CSG350 und CSG730 mit 4 GB RAM, auf denen Ubuntu 18.04 (Bionic) läuft. Varianten mit größerem Arbeitsspeicher wie das CSG350-8G verwenden stattdessen das Standard-WSM-Image (nicht die Lite-Version).

Kann ein Gerät zwischen VOS Lite und der Vollversion von VOS wechseln?

Ja. Ein Gerät, auf dem die Vollversion von VOS läuft, kann über den Workflow „Inventar > Software-Images“ in Director auf VOS Lite aktualisiert werden, und ein VOS-Lite-Gerät kann über die Befehlszeilenschnittstelle (CLI) mit der Vollversion von VOS neu installiert werden, sofern die Hardware und der Arbeitsspeicher das Ziel-Image unterstützen.

Wie erkenne ich ein VOS Lite-Software-Image?

Am Suffix „-lite“ im Dateinamen des Pakets, zum Beispiel versa-flexvnf-989a6dc-22.1.3-B-lite.wsm.iso. VOS-Lite-Images werden als WSM-Images bereitgestellt, wie sie üblicherweise für Atom-basierte CPUs dieser Familie verwendet werden, wobei der Zusatz „Lite“ auf den reduzierten Funktionsumfang hinweist.

Was passiert, wenn die Konfiguration eines Geräts eine Funktion nutzt, die VOS Lite nicht unterstützt?

Die Übernahme schlägt fehl. Wenn die Konfiguration eine nicht unterstützte Funktion enthält – beispielsweise ein DLP-Sicherheitsprofil oder einen ADC-Dienst –, zeigt Director eine Fehlermeldung an, und der Administrator muss diese Konfiguration entfernen, bevor das VOS Lite-Image erfolgreich übernommen werden kann.

Mehr zu den Produkten von „ Versa “

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VOS Lite informieren, sollten Sie sich als Nächstes diese Artikel ansehen.