¿Qué es una organización?

Una organización es un concepto de Versa Director y Controller que representa a un inquilino, un cliente o una unidad de negocio: el contenedor bajo el cual se agrupan y gestionan los dispositivos, las plantillas, las políticas y las configuraciones. Las organizaciones se estructuran jerárquicamente en niveles de proveedor y de cliente (inquilino), cada uno de ellos aislado de los demás, y comparten una única licencia de software entre todos sus miembros.

Puntos clave

• Una organización agrupa dispositivos, plantillas y políticas bajo una misma licencia.
• Las organizaciones proveedoras son propietarias de la infraestructura; las organizaciones inquilinas se integran en ellas.
• Un identificador global de organización (1–31) identifica de forma única a cada organización en toda la red.
• El plano de control compartido permite a un inquilino reutilizar el enrutamiento y los túneles de su entidad matriz.
• Al eliminar una organización, se borran sus plantillas y las asociaciones de dispositivos.

En esta página: Por qué es importante · Cómo funciona · Tipos · Organizaciones y Versa · Preguntas frecuentes

¿Por qué son importantes las organizaciones?

Cada objeto de Versa Director está vinculado a una organización: los dispositivos, las plantillas, las instancias de enrutamiento, los usuarios y las licencias se enmarcan todos en una misma organización. Sin ese marco, una única instancia de Director que gestionara miles de dispositivos de numerosos clientes no tendría forma alguna de separar la configuración, el tráfico y la visibilidad de un cliente de los de otro. La organización es el objeto de configuración concreto —creado en Director Workflows— que hace que la multitenencia sea una realidad y no solo una teoría.

Las organizaciones también son titulares de la licencia de software. Un dispositivo VOS, Analytics, Director o Controller funciona bajo la licencia vinculada a su organización, y las organizaciones secundarias heredan automáticamente el plan de licencia de su organización principal, lo que permite gestionar las licencias multitenant a gran escala. Ese vínculo entre la organización y la licencia es la razón por la que crear, modificar o eliminar una nunca es un cambio meramente superficial: al eliminar una organización, se desvinculan todos los dispositivos de ella, se borran su inventario de hardware, sus grupos de dispositivos y sus plantillas, y las licencias de Versa Secure Access vinculadas a ella pasan a un estado de caducidad.

¿Qué es una organización?

En Versa Director, una organización se configura a través de «Workflows» > «Infrastructure» > «Organizations»: un nombre, un identificador global de organización (un número entero comprendido entre 1 y 31, único en toda la red) y una organización «padre» opcional para jerarquías multitenant. Cada organización selecciona un modo de autenticación IKE (clave precompartida o PKI), asocia nodos del controlador, conectores CMS y clústeres de análisis, y define sus propias instancias de enrutamiento virtual —los contextos de reenvío aislados que permiten que el solapamiento de direcciones IP coexista de forma segura entre organizaciones—. La opción «Plano de control compartido» permite a una organización hija reutilizar la instancia de enrutamiento VR de control de su organización principal y los túneles IPsec hacia los nodos del controlador, en lugar de crear los suyos propios.

Las organizaciones también definen el ámbito de aplicación de los roles de usuario compatibles y el número de licencias de Secure Access (VSA) de Versa , y pueden crearse mediante el asistente guiado «Workflows» —la opción recomendada— o configurarse manualmente. Una vez creada la organización, el siguiente paso recomendado es crear al menos un usuario administrador y un usuario no administrador asignados a ella; la sección «Configurar AAA» aborda la distinción entre los roles de proveedor y de inquilino, así como los permisos de acceso que cada uno de ellos concede.

Tipos de organizaciones

En « Versa Director» se repiten tres tipos de entidades. Una organización proveedora se sitúa en la cima de la jerarquía: es propietaria de los nodos «Controller», los clústeres «Analytics» y las licencias, y es donde se crea la primera organización en cualquier implementación. Una organización de cliente (inquilino) se anida bajo un proveedor —creada con el mismo asistente de flujos de trabajo, pero con el campo «Parent» (Padre) establecido con el nombre del proveedor— y contiene las plantillas, las instancias de enrutamiento y los usuarios propios de un cliente individual o de una unidad de negocio, aislados de los elementos del mismo nivel bajo el mismo proveedor. Una suborganización se anida a su vez dentro de un inquilino para aquellas implementaciones que requieran una subdivisión adicional; las suborganizaciones pueden asociarse a plantillas de dispositivos y aprovisionarse automáticamente en nodos de control junto con su organización principal.

Esta distinción es importante desde el punto de vista operativo, no solo conceptual: la creación de una organización de clientes sigue el mismo procedimiento que la creación de una organización de proveedores, y la única diferencia radica en qué nombre se selecciona como «matriz»; además, la interfaz de usuario del Director refleja directamente la jerarquía: al hacer doble clic en una organización de proveedores en el árbol de la izquierda, se despliegan las organizaciones de inquilinos que se encuentran debajo de ella.

Organizaciones y Versa

El selector de organización está presente en casi todas las pantallas de Director: los paneles de análisis, las vistas de alarmas y registros, la supervisión de dispositivos y la configuración de RBAC comienzan todos seleccionando una organización de un menú desplegable o del árbol de la izquierda, para luego profundizar en sus inquilinos. Los perfiles de la funcionalidad de exportación de registros (LEF) se configuran por organización —véase «Aplicar la funcionalidad de exportación de registros »— y los registros de estado del sistema de los dispositivos VOS multitenant se exportan en el contexto de la organización proveedora, ya que es la propietaria del dispositivo.

Configure AAA establece dos tipos de usuarios: proveedor y arrendatario (organización), cada uno con sus propios roles RBAC predeterminados que se generan automáticamente cada vez que se crea una organización; los roles personalizados deben asociarse explícitamente a las organizaciones autorizadas a utilizarlos. Las plantillas de dispositivos incluyen un campo «Organización» que vincula la plantilla —y cualquier suborganización añadida junto a ella— a los dispositivos en los que puede realizarse el despliegue; así es como «Configurar funciones básicas» vincula las organizaciones, las plantillas y los nodos del controlador en una única unidad desplegable.

Preguntas frecuentes

¿Es «organización» lo mismo que «arrendatario» en Versa?

En gran medida, sí. La organización es el objeto configurado en Director: los campos «Nombre», «ID» y «Padre» que se establecen en «Flujos de trabajo». El término «inquilino» describe su función en la jerarquía de multitenencia: una organización de cliente anidada bajo una organización de proveedor es lo que la documentación denomina «inquilino».

¿A cuántas organizaciones puede dar soporte una implementación de Director?

En la documentación aparecen dos números independientes que regulan aspectos distintos. El campo «Global Organization ID» admite valores del 1 al 31; se trata de un rango de identificadores, no de un límite máximo de implementación. Por otra parte, el esquema de direcciones de superposición… maximum-organizations El parámetro define el tamaño del espacio de direcciones privadas de la red superpuesta SD-WAN para un número previsto de organizaciones de entre 64 y 2048 direcciones generadas por sucursal; además, cualquier plan que contemple más de 128 organizaciones debe utilizar el prefijo más amplio 10.0.0.0/8 en lugar de un rango más reducido de la RFC 1918. Ninguna de estas cifras por sí sola responde a la cuestión de la capacidad: el rango de identificadores limita los identificadores, mientras que el esquema de direcciones es un dato para la planificación de la capacidad, y la guía de configuración de Versano establece un único límite global de organizaciones.

¿Para qué sirve el identificador de organización global?

Identifica de forma única a una organización en toda la red, dentro del rango del 1 al 31. Director introduce automáticamente el siguiente valor disponible al crear una organización, pero puedes modificarlo manualmente siempre que el valor que elijas sea único en toda la red. Ten en cuenta que este rango de identificadores no guarda relación con el esquema de direcciones de superposición 64–2048 maximum-organizations parámetro de dimensionamiento: véase la pregunta anterior sobre la capacidad.

¿Qué ocurre cuando se elimina una organización?

La eliminación desactiva la organización: se desvincula de todos los dispositivos VOS que la utilizaban, se eliminan su inventario de hardware y sus grupos de dispositivos, se eliminan todas sus plantillas de dispositivos y las licencias de usuario de Versa Secure Access vinculadas a ella pasan a un estado de caducidad.

¿Qué ventajas ofrece a una organización inquilina la activación del plano de control compartido?

Permite a la organización inquilina reutilizar la instancia de enrutamiento de control VR y los túneles IPsec de su entidad principal hacia los nodos del controlador, en lugar de crear los suyos propios. Si no está habilitada, la organización inquilina obtiene una instancia de enrutamiento de control dedicada y sus propios túneles dedicados hacia los nodos del controlador.

Más información sobre las organizaciones de « Versa »

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre organizaciones, te recomiendo que eches un vistazo a estas a continuación.