Was ist VOS?

Versa Das Betriebssystem (VOS) ist der Software-Stack, der auf jeder physischen und virtuellen Appliance von „ Versa “ läuft und SD-WAN, Routing, Firewall-Sicherheit der nächsten Generation, Quality of Service, Mandantenfähigkeit und die Erfassung von Analysedaten in einem einzigen Betriebssystem vereint. Das gleiche VOS-Image läuft auf Branch-, Hub-, Gateway- und Controller-Knoten identisch, unabhängig von der zugrunde liegenden Hardware oder Cloud.

Die wichtigsten Erkenntnisse

• VOS ist der einzige Software-Stack, der hinter jeder „ Versa “-Appliance steht.
• Es vereint SD-WAN, Routing, NGFW-Sicherheit und QoS in einem Betriebssystem.
• Das gleiche VOS-Image läuft sowohl auf physischen als auch auf virtuellen Appliances.
• Versa Director und Concerto orchestrieren und konfigurieren VOS-Geräte.
• VOS-Geräte werden über Zero-Touch-Provisioning oder Cloud-Init aktiviert.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · VOS-Bereitstellungsmodelle · VOS und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist VOS wichtig?

VOS macht eine „ Versa “-Appliance zu einem einzigen, einheitlichen Gerät und nicht zu einem Stapel separater Geräte für Routing, Firewall, VPN-Terminierung und Traffic Shaping. Jede dieser Funktionen läuft innerhalb eines einzigen Betriebssystems und nutzt dabei eine gemeinsame Sitzungstabelle, eine gemeinsame Policy-Engine und eine gemeinsame Verwaltungsschnittstelle, anstatt aus Einzelprodukten verschiedener Anbieter zusammengesetzt zu sein. Diese Konvergenz ermöglicht es einer Zweigstelle, einen Router, eine Firewall und einen WAN-Optimierer durch eine einzige Appliance zu ersetzen.

Das ist auch deshalb von Bedeutung, weil VOS überall dieselbe Software ist. Eine physische Filial-Appliance, eine in einer öffentlichen Cloud ausgeführte virtuelle Instanz und ein von Versa gehostetes Cloud-Gateway laufen alle auf derselben VOS-Codebasis, sodass eine einmal konfigurierte Funktion oder Sicherheitsrichtlinie unabhängig vom Standort des Geräts identisch funktioniert. Die Mandantenfähigkeit ist direkt in das Betriebssystem integriert, sodass ein einzelnes VOS-Gerät viele voneinander isolierte Kundenorganisationen bedienen kann – was Shared-Infrastructure- SASE - und Managed-SD-WAN-Dienste für Anbieter wirtschaftlich rentabel macht.

Was ist VOS?

VOS vereint mehrere Funktionen, für die sonst separate Geräte erforderlich wären. SD-WAN-Verkehrssteuerung und verschlüsselte Overlays verbinden Niederlassungen, Rechenzentren und Clouds; dynamische Routing-Protokolle wie BGP und OSPF tauschen Erreichbarkeitsinformationen innerhalb der Fabric aus; eine Firewall der nächsten Generation setzt zustandsorientierte, anwendungsbezogene und identitätsbasierte Sicherheitsrichtlinien durch, ergänzt durch IDS/IPS, URL- und DNS-Filterung sowie erweiterten Schutz vor Bedrohungen; QoS und NAT/CGNAT steuern und übersetzen den Datenverkehr; und mandantenbezogene Routing-Instanzen sorgen dafür, dass Kundenorganisationen auf gemeinsam genutzter Hardware voneinander isoliert bleiben. VOS-Geräte erzeugen zudem eigene Protokolle und Telemetriedaten, die zur Erstellung von Dashboards, Berichten und zur Fehlerbehebung in „ Versa Analytics“ exportiert werden.

VOS-Geräte konfigurieren sich nicht selbst. „Versa Director“ – oder „ Versa Concerto“ bei „ SASE “-Bereitstellungen – überträgt die vorlagenbasierte Konfiguration an jedes einzelne Gerät und überwacht dessen Status. Das Betriebssystem fungiert somit als Ausführungsebene unterhalb einer zentralisierten Verwaltungsebene und wird nicht Gerät für Gerät verwaltet.

VOS-Bereitstellungsmodelle

VOS wird in drei Hauptformen bereitgestellt. Physische Appliances sind die Hardware-CPE- und Gateway-Geräte von Versa– Appliances der CSG- und CSX-Familie, die in einer Zweigstelle, einem Hub oder einem Rechenzentrum eingesetzt werden – und werden über Zero-Touch-Provisioning-Methoden wie globales ZTP, URL-basiertes ZTP oder USB-basiertes ZTP aktiviert. Virtuelle Appliances bündeln dieselbe VOS-Software als Image einer virtuellen Maschine für private oder öffentliche Cloud-Infrastrukturen wie Microsoft Azure und werden in der Regel über „cloud-init“ statt über eine physische Staging-Umgebung bereitgestellt.

Eine dritte Variante, das „Versa “ Cloud Gateway (VCG), führt VOS auf einer Infrastruktur aus, die von Versa Networks selbst gehostet und verwaltet wird, und zwar auf einem Headend, das von den kundeneigenen Geräten getrennt ist. Eine VOS-Niederlassung – physisch oder virtuell – baut IPsec-Site-to-Site-Tunnel zu einem VOS-VCG auf, um auf die von Versa gehosteten SSE-Dienste zuzugreifen. Auf diese Weise werden Secure SD-WAN und Security Service Edge zu einer einheitlichen SASE -Architektur zusammengefügt.

VOS und die Plattform „ VersaONE “

VOS ist die Geräteebene von „ VersaONE “ und liegt unterhalb der Orchestrierung durch „Versa Director“sowie der Telemetrieerfassung durch „Versa Analytics“. Director überträgt Geräte- und Dienstvorlagen an VOS-Geräte und verfolgt deren aktuelle Konfiguration; Analytics erfasst die von VOS-Geräten exportierten Protokolle, um Dashboards und Berichte zu erstellen; Controller-Knoten bilden den Ankerpunkt für die SD-WAN-Struktur, in die VOS-Geräte Tunnel aufbauen. Eine Schritt-für-Schritt-Anleitung zur Einbindung neuer VOS-Hardware und virtueller Instanzen finden Sie unter „VOS-Geräte aktivieren“; Informationen dazu, wie eine VOS-Niederlassung über einen VOS-VCG in das von Versa gehostete SSE integriert wird, finden Sie unter „Versa -Secure SD-WAN -Integration mit Versa SSE“.

Häufig gestellte Fragen

Was ist der Unterschied zwischen VOS und „ Versa Director“?

VOS ist das Betriebssystem, das auf dem Gerät selbst läuft – SD-WAN, Routing, Firewall und QoS werden dort ausgeführt. „ Versa “ Director ist die separate Verwaltungskonsole, über die VOS-Geräte mithilfe von Vorlagen konfiguriert, überwacht und koordiniert werden. VOS übernimmt die Weiterleitung und Durchsetzung; Director gibt vor, was durchgesetzt werden soll.

Läuft dieselbe VOS-Software sowohl auf physischen als auch auf virtuellen Appliances?

Ja. Dieselbe VOS-Codebasis läuft sowohl auf physischer Hardware der CSG- und CSX-Familie als auch auf Images virtueller Appliances, die in privaten oder öffentlichen Cloud-Infrastrukturen bereitgestellt werden. Die über Director konfigurierten Funktionen und Richtlinien verhalten sich unabhängig vom Formfaktor des Geräts, auf dem sie ausgeführt werden, auf dieselbe Weise.

Wie wird ein neues VOS-Gerät aktiviert?

Physische VOS-Geräte werden über Zero-Touch-Provisioning aktiviert – globales ZTP, URL-basiertes ZTP, CLI-basierte Staging-Prozedur oder USB-basiertes ZTP –, je nachdem, welchen Zugriff ein Administrator auf das Gerät hat. Virtuelle VOS-Appliances werden in der Regel automatisch mithilfe von cloud-init in ihrer Cloud-Umgebung eingebunden.

Was ist ein „ Versa “ Cloud Gateway (VCG)?

Ein VCG ist eine VOS-Instanz, die von Versa Networks auf einem eigenen Headend gehostet und verwaltet wird und nicht vom Kunden. VOS-Zweigstellengeräte bauen IPsec-Site-to-Site-Tunnel zu einem VCG auf, um auf die von Versa gehosteten SSE-Dienste zuzugreifen, wodurch das lokale SD-WAN mit Cloud-basierten Sicherheitslösungen integriert wird.

Unterstützt VOS Multitenancy?

Ja. Multitenancy ist ein integrierter Bestandteil von VOS: Ein einzelnes Gerät kann mehrere voneinander isolierte Kundenorganisationen hosten, von denen jede über eigene Routing-Instanzen, Richtlinien und Administratoren verfügt. Dadurch können Dienstanbieter zahlreiche Kunden auf gemeinsamer VOS-Hardware betreiben, ohne dass es zu einer Sichtbarkeit oder zu Beeinträchtigungen zwischen den Mandanten kommt.

Mehr über VOS

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über VOS informieren, sollten Sie sich als Nächstes diese Artikel ansehen.