Un Cloud Services Switch (CSX) es un dispositivo de hardware de Versa Networks diseñado para ejecutar el sistema operativo Versa (VOS) como un conmutador SD-LAN seguro, ya sea en el perímetro de la red, en la capa de acceso, en la capa de agregación o en el núcleo. Cada CSX combina un chipset de conmutador Ethernet con capacidad de cálculo x86, lo que permite integrar en un solo dispositivo la conmutación a velocidad de línea, el enrutamiento y la seguridad integrada.
Puntos clave
- Los dispositivos CSX son equipos de conmutación SD-LAN diseñados específicamente para este fin que ejecutan VOS.
- Un único dispositivo integra conmutación Ethernet, enrutamiento y seguridad en línea.
- La gama abarca desde el perímetro y el acceso de la LAN (CSX2000, CSX4000) hasta el núcleo (CSX8000).
- Los puertos PoE++ suministran alimentación a teléfonos, cámaras y puntos de acceso en el perímetro.
- Director y Analytics se encargan del aprovisionamiento, la supervisión y la telemetría.
En esta página: Por qué es importanteCómo funcionaSerie Cloud Services SwitchConmutadores de servicios en la nube y la plataforma « VersaONE »Preguntas frecuentes
¿Por qué son importantes los conmutadores de servicios en la nube?
Los perímetros de LAN modernos entrañan tantos riesgos como los de WAN: la proliferación de dispositivos, los terminales de IoT y los movimientos laterales dentro de un campus rara vez son objeto del mismo escrutinio que se aplica a los perímetros de WAN y de la nube. Los dispositivos CSX extienden los principios de Secure SD-LAN hasta el puerto de acceso: cada dispositivo que se conecta es identificado, segmentado y admitido según la política, no solo conmutado. Dado que un CSX ejecuta el mismo VOS que los productos de perímetro de WAN y cortafuegos de Versa, el control de acceso a la LAN, la microsegmentación y el ZTNA se unifican con el resto de la estructura de VersaONE , en lugar de añadirse como un complemento con un producto NAC independiente.
La consolidación también es importante: un CSX combina un chipset de conmutador Ethernet con capacidad de cálculo x86 en un único chasis, de modo que el enrutamiento, la seguridad y la conmutación se ejecutan en línea en el dispositivo que transmite los paquetes, sin necesidad de un dispositivo independiente conectado a continuación para inspeccionar el tráfico. Esto reduce una pila formada por un conmutador, un cortafuegos y un NAC a un único dispositivo, clasificado por ancho de banda.
¿Qué es un conmutador de servicios en la nube?
Un CSX es un dispositivo basado en un chipset de conmutador Ethernet combinado con un subsistema de procesador basado en x86, ambos ejecutándose bajo el sistema operativo VOS. El chipset del conmutador proporciona reenvío de capa 2 y capa 3 a velocidad de línea y alimentación PoE++ (hasta 90 W por puerto) a los terminales conectados; el subsistema x86 ejecuta funciones con estado de VOS —NGFW, UTM, ZTNA local, identificación de dispositivos en línea, control de acceso a la red y microsegmentación— en línea en el mismo dispositivo, además de máquinas virtuales opcionales de terceros.
Cada CSX integra un chip TPM con aceleración criptográfica por hardware, BIOS segura y arranque seguro para proteger las claves y el firmware de los que depende. Las interfaces van desde conexiones de cobre PoE++ de alta densidad para puertos de acceso y de borde de LAN hasta SFP28 de 25/10 Gigabit y QSFP28 de 100 Gigabit Ethernet para enlaces ascendentes de conmutadores, por lo que un único modelo CSX puede funcionar como conmutador de acceso o, en los modelos más grandes, como conmutador de agregación o de núcleo.
Serie Switch de servicios en la nube
Tres series cubren la red SD-LAN desde el perímetro hasta el núcleo, clasificadas por combinación de puertos y capacidad de conmutación; todos los modelos funcionan con el mismo sistema operativo VOS. La serie CSX2000 (CSX2200, CSX2300) es la gama básica de conmutadores de perímetro y acceso, con 24 o 48 puertos Gigabit Ethernet PoE++, además de enlaces ascendentes SFP+ de 10 Gigabits; consulte la guía de hardware de la serie CSX2000. La serie CSX4000 (CSX4300, CSX4500) da un paso adelante para grandes sucursales, campus y centros de datos, añadiendo puertos de conmutación SFP28 de 25/10 Gigabit y QSFP28 de 100 Gigabit, junto con puertos de acceso PoE++ de alta densidad; consulte la guía de hardware de la serie CSX4000. La serie CSX8000 (CSX8300, CSX8500) prescinde de los puertos de acceso PoE y de cobre para centrarse en la conmutación de agregación, núcleo y «top-of-rack» en centros de datos, con interfaces totalmente de fibra y una capacidad de hasta 3,2 Tbps por dirección; consulte la guía de hardware de la serie CSX8000.
Conmutadores para servicios en la nube y la plataforma « VersaONE »
Un CSX ejecuta el mismo VOS que da servicio a las puertas de enlace de servicios en la nube y a las instancias virtuales de Versa, por lo que la política de conmutación de la LAN —segmentación, control de acceso y seguridad en línea— se define una sola vez y se aplica de forma idéntica en todos los dispositivos de la estructura. Director se encarga de aprovisionar, configurar y supervisar los dispositivos CSX, mientras que Analytics recopila de ellos datos de telemetría sobre los dispositivos, la red y la seguridad; se trata del mismo plano de gestión que se utiliza en el resto de la plataforma VersaONE .
En los diseños de Secure SD-LAN, los conmutadores CSX suelen situarse por debajo o junto a las puertas de enlace de servicios en la nube (CSG) en una sede: la CSG se encarga de la conectividad WAN y de la selección de rutas SD-WAN, mientras que los conmutadores CSX extienden ese mismo motor de políticas hasta los puertos de acceso individuales, en lugar de limitar su aplicación al perímetro de la WAN.
Preguntas frecuentes
¿Cuál es la diferencia entre un CSX y un conmutador de campus tradicional?
Un conmutador tradicional reenvía tramas y, en el mejor de los casos, aplica VLAN y ACL estáticas. Un CSX ejecuta VOS, por lo que el mismo dispositivo inspecciona el tráfico en línea mediante NGFW/UTM, identifica dispositivos mediante huellas digitales y les concede acceso a través de ZTNA y el control de acceso, y microsegmenta la LAN bajo una única política orquestada de forma centralizada.
¿Qué serie de CSX debería elegir para mi sitio?
Elige la serie según la función: CSX2000 para capas de acceso de tamaño pequeño a mediano; CSX4000 para sucursales grandes, campus o centros de datos que necesiten tanto acceso PoE como enlaces ascendentes de alta velocidad; y CSX8000 para conmutación de agregación, núcleo o «top-of-rack», donde la capacidad del orden de los Tbps es más importante que el PoE.
¿Puede un CSX sustituir a un cortafuegos independiente en el perímetro de la LAN?
En gran medida, sí, para el tráfico dirigido a la LAN: las funciones integradas de NGFW, UTM y ZTNA se ejecutan en línea a medida que los paquetes atraviesan el propio conmutador. Un CSX complementa, en lugar de sustituir, las funciones de cortafuegos perimetral que ofrece una Cloud Services Gateway en el borde de la WAN para ese mismo emplazamiento.
¿Es necesario disponer de una puerta de enlace de servicios en la nube (Cloud Services Gateway) para que funcione un CSX?
No: un CSX funciona como un conmutador SD-LAN autónomo, gestionado por Director. Las sedes que también necesitan conectividad WAN y SD-WAN combinan los conmutadores CSX con los dispositivos CSG, pero ambas familias dan servicio a los extremos de LAN y WAN de forma independiente entre sí.
¿Cómo se configura y se supervisa un CSX?
Al igual que otros dispositivos VOS, un CSX se configura y supervisa desde « Versa Director», mientras que « Versa Analytics» proporciona datos de telemetría sobre los dispositivos, la red y la seguridad de toda la flota. Para las operaciones diarias, se prevé una gestión centralizada a través de Director o Concerto, en lugar de una administración independiente, dispositivo por dispositivo, mediante la interfaz de línea de comandos (CLI).
Más información sobre el hardware de « Versa »
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa Networks: productos | Versa Networks: secure SD-WAN | Versa |
|---|---|---|
| Las páginas de productos del proveedor, incluidas las familias de aparatos y su posicionamiento. | El servicio que prestan los electrodomésticos, tal y como lo presenta el proveedor. | Cursos de formación y prácticas en las que se implementa el hardware de CSX de forma práctica, desde el desembalaje hasta la puesta en producción. |
Términos relacionados
Si estás leyendo sobre los conmutadores de servicios en la nube, te conviene echarles un vistazo a continuación.
| Pasarela de servicios en la nube | Electrodoméstico | Red |
|---|---|---|
| Versasu gama de dispositivos de perímetro de WAN —SD-WAN para sucursales, cortafuegos y enrutamiento— que se integra con los conmutadores CSX en el perímetro de la LAN. | La clase general de dispositivos VOS a la que pertenece un CSX; los paneles de análisis se refieren a dispositivos como el CSX como «sitios». | El objeto de configuración VOS que agrupa las interfaces de un CSX con fines de gestión; cada interfaz pertenece a una única red. |