¿Qué es una cabecera?

Una cabecera es la capa centralizada de gestión y control de una implementación de SD-WAN de Versa : un director de Versa , un clúster de análisis de Versa y uno o más nodos controladores de Versa , combinados opcionalmente con el orquestador Concerto; normalmente se aloja en un centro de datos o en una nube pública y se utiliza para configurar, controlar y supervisar los dispositivos VOS de las sucursales y los centros.

Puntos clave

• Una «headend» es la capa de dirección, análisis y control de una SD-WAN de Versa .
• Se puede implementar en servidores físicos o virtualizados, en ESXi, KVM, AWS, Azure o GCP.
• El tráfico en dirección norte llega hasta «Director» y «Analytics»; el tráfico en dirección sur, hasta «Controllers».
• La redundancia geográfica distribuye los componentes de la cabecera entre dos centros de datos.
• Concerto permite migrar un dispositivo VOS de una cabecera a otra.

En esta página: Por qué es importante · Cómo funciona · Tipos · Cabeceras y Versa · Preguntas frecuentes

¿Por qué son importantes las cabeceras?

Cada sucursal y nodo central de una red SD-WAN de « Versa » necesita un lugar desde donde obtener su configuración, establecer sus sesiones del plano de control y enviar sus registros. La cabecera es ese lugar: un punto consolidado desde el que los administradores aplican las políticas, los nodos controladores cierran los túneles IPsec y las sesiones MP-BGP que mantienen unida la red superpuesta, y el sistema de análisis recopila la telemetría que alimenta los paneles de control y los informes. Sin una cabecera centralizada, cada sucursal sería una isla: configurada manualmente, invisible para la supervisión de toda la red y sin un punto de control coherente.

Dado que hay tanto en juego, el diseño de la cabecera tiene una importancia fundamental. Una cabecera mal diseñada constituye un punto único de fallo para toda la estructura SD-WAN, por lo que las implementaciones en producción incorporan redundancia geográfica, separan las rutas de tráfico de gestión (northbound) y de control (southbound), y refuerzan la seguridad de todos los componentes para evitar que se vean comprometidos. Diseñar correctamente la arquitectura antes de integrar los dispositivos en ella es un requisito previo para una red estable, no algo que se pueda dejar para más adelante.

¿Qué es una cabecera?

Los tres componentes principales de una cabecera realizan funciones distintas. Versa Director almacena y distribuye la configuración, y pone a disposición la interfaz gráfica de usuario (GUI) y las API REST que utilizan los administradores y los sistemas OSS. Versa Analytics —dividido en nodos de tipo «Analytics» y «Search»— recopila registros y datos de telemetría de los dispositivos VOS y gestiona los paneles de control, los informes y la búsqueda en los registros. Versa Los nodos «Controller» proporcionan el plano de control, terminando los túneles IPsec de ramificación y las sesiones MP-BGP y, en diseños jerárquicos, coordinándose con los nodos «hub-controller» en regiones aisladas. Allí donde se implementa Concerto, este orquesta uno o más cabezales como una estructura, detectando sus nodos «Director» y «Controller» y gestionando los inquilinos en todos ellos.

El tráfico hacia la cabecera se divide en dos segmentos: un segmento en dirección norte para el tráfico de gestión —acceso de los administradores y del sistema OSS a Director y Analytics, así como la sincronización de alta disponibilidad (HA) entre Director y Director— y un segmento en dirección sur que transporta el tráfico de control entre los controladores y la superposición SD-WAN.

Tipos de implantaciones de cabeceras

Los componentes de la cabecera pueden ejecutarse en modo «bare-metal», directamente en el hardware del sistema operativo del host, o virtualizados en ESXi, KVM o en las nubes públicas de AWS, Azure y Google Cloud Platform; el modo «bare-metal» suele ofrecer un rendimiento entre un 20 % y un 30 % superior, pero conlleva dependencias de hardware, ya que no todas las plataformas de servidor —como, por ejemplo, los controladores RAID especiales— son compatibles. La topología es otro eje: una cabecera con un único centro de datos utiliza redes LAN planas de capa 2 con VRRP para la redundancia de la pasarela, pero no puede aplicar zonas de seguridad de capa 3 sin añadir cortafuegos en modo puente, mientras que una cabecera con redundancia geográfica distribuye los componentes entre dos centros de datos conectados mediante routers VNF de servicio. Las flotas gestionadas por Concerto también distinguen las cabeceras por su función: una cabecera de preproducción para poner a punto la configuración de un dispositivo VOS y una cabecera de producción a la que posteriormente se migra el dispositivo.

Estaciones de cabecera y Versa

Concerto considera al trío formado por Director, Controller y Analytics como el «Complejo DCA» que coordina, detectando los componentes de cada cabecera y, en el caso de los inquilinos de instalaciones ya existentes configurados directamente en Director antes de que existiera Concerto, mostrándolos en estado desactivado hasta que un administrador los active. Concerto también puede migrar un dispositivo VOS integrado de una cabecera a otra: exportando el archivo CSV del sitio, redirigiendo su campo Director y volviendo a publicar las variables de datos de enlace del dispositivo en el Director de la nueva cabecera. Las recomendaciones de refuerzo de seguridad de la guía de diseño se aplican a todas las cabeceras, independientemente de la topología: DNS y NTP sincronizados en todos los nodos, una zona horaria común para la correlación de registros, certificados SSL firmados y refuerzo de contraseñas, así como los últimos paquetes de seguridad de Director y del sistema operativo. Consulte la Guía de diseño consolidada de SD-WAN para conocer las directrices completas de diseño de cabeceras y el documento «Migración de dispositivos VOS entre cabeceras» para conocer el flujo de trabajo de migración de Concerto.

Preguntas frecuentes

¿Qué componentes forman parte de una cabecera de « Versa »?

Una cabecera de Versa consta de un Director de Versa , un clúster de Analytics de Versa y uno o varios nodos Controller de Versa , coordinados opcionalmente por el orquestador Concerto. En conjunto, a veces se les denomina «Complejo DCA» —Director, Controller, Analytics— y suelen alojarse en un centro de datos o en una nube pública, en lugar de en una sucursal.

¿Cuál es la diferencia entre una cabecera y una derivación?

La cabecera es la capa centralizada de gestión y control, que suele estar alojada en un centro de datos o en la nube. Una sucursal es una ubicación remota en la que se ejecuta un dispositivo VOS que se conecta a la cabecera para la configuración, las sesiones del plano de control y el envío de registros, y que también puede enrutar el tráfico directamente a otras sucursales, a la nube o a un centro de datos, en función de su topología.

¿Puede una implementación de « Versa » tener más de una cabecera?

Sí. Las estructuras de mayor envergadura o con varias regiones cuentan con varias cabeceras, y Concerto puede detectar y coordinar más de una a la vez, lo que incluye distinguir una cabecera de preproducción utilizada para la puesta en marcha de la cabecera de producción a la que posteriormente se migra un dispositivo, una vez que se ha validado su configuración y se han vuelto a publicar sus variables de datos de enlace.

¿Es mejor implementar una cabecera en un entorno físico o virtualizado?

Ambas opciones son compatibles. El entorno «bare-metal» suele ofrecer un rendimiento y una escalabilidad entre un 20 % y un 30 % superiores, pero introduce dependencias de hardware, ya que no todo el hardware de servidor es compatible. Las implementaciones virtualizadas en ESXi, KVM o una nube pública como AWS, Azure o Google Cloud Platform sacrifican parte del rendimiento bruto a cambio de flexibilidad en la implementación y una mayor facilidad de escalabilidad.

¿Qué es el Complejo DCA?

«DCA Complex» es el término genérico que engloba a « Versa » (director), « Versa » (controlador) y « Versa » (análisis): los tres componentes que conforman una cabecera y que Concerto coordina para configurar, controlar y supervisar los dispositivos VOS en todas las sucursales y centros de distribución de una implementación.

Más información sobre la arquitectura de la cabecera

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre cabeceras, te conviene echarles un vistazo a continuación.