La serie CSX2000 es una gama de conmutadores de servicios en la nube (CSX) de Versa Networks diseñada para la capa de acceso y el perímetro de las redes SD-LAN, que combina un chipset de conmutador Ethernet con un subsistema de procesamiento basado en x86. Disponible en los modelos CSX2200 y CSX2300, ofrece densidad de puertos PoE++, conmutación de capa 2/3 a velocidad de línea y enrutamiento y seguridad integrados basados en VOS en un único dispositivo de 1RU.
Puntos clave
- Serie CSX2000: conmutadores PoE++ CSX2200 (24 puertos) y CSX2300 (48 puertos).
- Combina un chipset de conmutador Ethernet con un sistema de procesamiento x86 que ejecuta VOS.
- Ofrece seguridad con estado, NAC, ZTNA local y microsegmentación en línea.
- Los puertos PoE++ suministran hasta 90 W cada uno para teléfonos, cámaras y puntos de acceso.
- Gestionado desde Versa Director; supervisado a través de Versa Analytics.
En esta página: Por qué es importanteCómo funcionaModelos de la serie CSX2000La serie CSX2000 y la plataforma « VersaONE »Preguntas frecuentes
¿Por qué es importante la serie CSX2000?
Tradicionalmente, los perímetros de las redes LAN empresariales han requerido una pila de dispositivos independientes —un conmutador de acceso, un dispositivo NAC y, en ocasiones, una pasarela de segmentación dedicada— conectados entre sí por cable y gestionados de forma independiente. La serie CSX2000 integra toda esa pila en un único dispositivo: un chipset de conmutador Ethernet para el reenvío a velocidad de línea, junto con una unidad de procesamiento x86 que ejecuta el sistema operativ Versa (VOS) para la seguridad con seguimiento de estado, el control de acceso y el enrutamiento. El conmutador actúa también como punto de aplicación de políticas, por lo que el tráfico de la LAN se inspecciona y se segmenta en el mismo dispositivo que lo reenvía.
Esto es lo más importante en los diseños de Secure SD-LAN, en los que la LAN de la sucursal o del campus se integra en el mismo modelo «Zero Trust» que la WAN. Dado que los dispositivos CSX2000 ejecutan el mismo software VOS que las pasarelas de borde de WAN de Versa, la política de acceso a la LAN y la microsegmentación se configuran de la misma manera que la política de SD-WAN: un único plano de gestión para todo el sitio, en lugar de una consola de conmutador y una consola de seguridad independientes.
¿Qué es la serie CSX2000?
Un dispositivo CSX2000 es un conmutador Ethernet de 1RU y configuración fija que cuenta con un subsistema de procesador x86 integrado, así como con memoria y almacenamiento propios, suficientes para ejecutar localmente las funciones con estado de VOS, en lugar de tener que redirigir el tráfico a un dispositivo independiente. Todos los puertos de conmutación son compatibles con PoE++ y suministran hasta 90 W para alimentar directamente teléfonos, cámaras y puntos de acceso; además, los dispositivos incluyen puertos SFP+ de Ethernet de 10 Gigabits para enlaces ascendentes o descendentes de alta capacidad.
La ejecución de VOS dota a la serie CSX2000 de un conjunto completo de funciones de seguridad y redes en línea: un perímetro SD-LAN seguro con seguridad con seguimiento de estado, identificación de dispositivos, control de acceso a la red, acceso a la red de confianza cero (ZTNA) en las instalaciones, microsegmentación y reenvío y conmutación de capa 2/3 a velocidad de línea, junto con un enrutamiento avanzado y escalable. Un módulo de plataforma de confianza (TPM) integrado con aceleración criptográfica por hardware protege las claves de cifrado y autenticación, y el dispositivo es compatible con BIOS segura y arranque seguro. Consulte la guía de hardware de la serie CSX2000 para conocer las especificaciones completas.
Modelos de la serie CSX2000
Esta gama se comercializa en dos modelos, ambos de 1RU y con el mismo software VOS y el mismo conjunto de funciones; se diferencian en la densidad de puertos y la redundancia de alimentación, pero no en sus prestaciones. El CSX2200 ofrece 24 puertos Ethernet de 1 Gigabit con PoE++ para el perímetro o acceso a la LAN, además de seis puertos de conmutación Ethernet de 10 Gigabits SFP+, alimentados por una única fuente de alimentación fija de 950 W (115 VCA). El CSX2300 duplica el número de puertos de acceso hasta 48 puertos Ethernet de 1 Gigabit con PoE++, mantiene los mismos seis puertos de enlace ascendente SFP+ de 10 Gigabit y añade resiliencia con dos fuentes de alimentación de 1200 W (230 VCA), sustituibles en campo y intercambiables en caliente, en una configuración redundante 1+1.
Ambos modelos incluyen un puerto de gestión dedicado Gigabit Ethernet sobre cobre, un puerto de consola RJ45 RS232, un puerto USB y orejetas de montaje en rack integradas para racks estándar de 19 pulgadas. La elección entre ambos depende principalmente del número de puertos de acceso y de si se requiere redundancia en la fuente de alimentación para la instalación.
La serie CSX2000 y la plataforma « VersaONE »
Un dispositivo CSX2000 ejecuta el mismo software VOS que el resto de dispositivos CSG y CSX de Versa, por lo que las políticas de perímetro de LAN se crean de la misma forma que en el resto de la red. Se implementa y gestiona desde un nodo Director o Concerto de Versa , que se encarga de la configuración, la supervisión y el aprovisionamiento, mientras que Versa Analytics recopila datos de telemetría del mismo. Para la puesta en marcha inicial —conectar la alimentación de CA y una consola serie antes de que el dispositivo esté bajo el control de Director o Concerto—, consulta «Conectar un dispositivo de la serie CSX2000».
En los diseños de Secure SD-LAN, la serie CSX2000 ocupa la capa de perímetro y acceso más cercana a los terminales, mientras que las series CSX4000 y CSX8000 se amplían para desempeñar funciones de agregación y núcleo, y los dispositivos CSG constituyen el perímetro de la WAN; todos ellos se conectan a la misma central. Se puede consultar de un vistazo una descripción general de las capacidades básicas de la familia.
Preguntas frecuentes
¿Cuál es la diferencia entre el CSX2200 y el CSX2300?
Densidad de puertos y redundancia de alimentación. El CSX2200 cuenta con 24 puertos de acceso PoE++ y una única fuente de alimentación fija de 950 W (115 VCA); el CSX2300 cuenta con 48 puertos de acceso PoE++ y dos fuentes de alimentación intercambiables en caliente de 1200 W (230 VCA) en una configuración redundante 1+1. Ambos comparten los mismos seis puertos de enlace ascendente SFP+ de 10 Gigabits y el mismo software.
¿La serie CSX2000 utiliza el mismo software que otros dispositivos « Versa »?
Sí. Los dispositivos CSX2000 ejecutan VOS, el mismo sistema operativo que se utiliza en las pasarelas CSG de Versay en otros conmutadores CSX, por lo que las políticas de seguridad, el control de acceso y la configuración de enrutamiento funcionan de manera coherente en toda la flota, independientemente del dispositivo que las aplique.
¿Qué potencia PoE admite la serie CSX2000?
Todos los puertos de acceso o perimetrales de LAN Ethernet de 1 gigabit, tanto en el CSX2200 como en el CSX2300, admiten PoE++ de hasta 90 W, lo que resulta suficiente para alimentar dispositivos finales que requieren un gran consumo, como cámaras con funciones de panorámica, inclinación y zoom, puntos de acceso Wi-Fi 6/6E y videoteléfonos, directamente desde el puerto del conmutador.
¿Cómo se gestiona un dispositivo de la serie CSX2000?
La implementación y la configuración continua se llevan a cabo a través de « Versa » Director o Concerto, que aplican las políticas y el firmware y recopilan información sobre el estado operativo. Para la resolución de problemas a nivel local, puedes acceder a la interfaz de línea de comandos (CLI) del dispositivo a través de su puerto de consola serie o mediante SSH al puerto de gestión, antes o simultáneamente al control de Director/Concerto.
¿Qué funciones de seguridad incorpora el hardware de la serie CSX2000?
Un módulo de plataforma de confianza (TPM 2.0), combinado con un motor de descarga de cifrado por hardware, protege las claves de cifrado y autenticación, y el dispositivo es compatible con BIOS segura y arranque seguro para proteger la integridad del firmware. A ello se suman las funciones de seguridad de software de VOS: inspección con estado, identificación de dispositivos, NAC, ZTNA y microsegmentación.
Más información sobre el hardware de « Versa »
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa Networks: productos | Versa Networks: secure SD-WAN | Versa |
|---|---|---|
| Las páginas de productos del proveedor, incluida la gama de conmutadores CSX y su posicionamiento dentro de Secure SD-LAN. | La estructura SD-WAN que los dispositivos CSX2000 extienden hasta el extremo de la LAN bajo un único modelo de política. | Cursos de formación y prácticas que abordan de forma práctica la puesta en marcha del hardware de CSX y la implementación de Secure SD-LAN. |
Términos relacionados
Si estás leyendo sobre la serie CSX2000, te recomiendo que eches un vistazo a lo siguiente.
| Conmutador de servicios en la nube | SD-LAN | Módulo de plataforma de confianza |
|---|---|---|
| La familia CSX más amplia a la que pertenece la serie CSX2000, que abarca funciones de perímetro, acceso, agregación y núcleo. | La estructura de red LAN segura que termina la serie CSX2000, lo que permite aplicar la política «Zero Trust» hasta los puertos de acceso de los terminales. | El chip de seguridad integrado en todos los dispositivos CSX2000 para proteger las claves y permitir el arranque seguro. |