Una región es un concepto de Concerto y Director que agrupa sitios —junto con los hubs, los nodos Director o los nodos Controller que les prestan servicio— para escalar redes SD-WAN de gran tamaño, aplicar el acceso basado en roles región por región y configurar topologías de tipo «hub-and-spoke» con prioridades de hub por región; una región de Concerto también puede tener su propio dominio raíz para la generación de nombres de dominio completos (FQDN) de las pasarel SASE .
Puntos clave
- Sitios de grupo de regiones, centros y nodos de director para redes a gran escala.
- Los roles se pueden delimitar por región, lo que limita lo que puede ver un administrador.
- Un mismo centro puede dar servicio a varias regiones, cada una con su propia prioridad.
- La topología SHHS (malla regional) canaliza el tráfico entre regiones a través de nodos centrales.
- Una región puede tener su propio dominio raíz para los nombres de dominio completos (FQDN) de las pasarel SASE .
En esta página: Por qué es importanteCómo funcionaTiposRegiones y VersaPreguntas frecuentes
¿Por qué son importantes las regiones?
Las grandes implementaciones de SD-WAN y « SASE » pronto superan la capacidad de una única lista plana de emplazamientos. Las empresas y los proveedores de servicios con cientos o miles de emplazamientos necesitan segmentar la red para garantizar la escalabilidad, delegar la administración y regular el flujo de tráfico. Las regiones son la respuesta de Versa: una topología y un límite de control de acceso que permiten al operador asignar concentradores, nodos Director y permisos por región, en lugar de gestionar cada emplazamiento de forma individual.
Las ventajas del control de acceso son evidentes. Los roles pueden limitarse a regiones específicas, de modo que un administrador regional solo vea y gestione los sitios, los dispositivos y los nodos de Director que se encuentran dentro de las regiones que se le han asignado; nada más. Esa delimitación resulta fundamental para las implementaciones que abarcan varios países o varias unidades de negocio y que comparten una misma instancia de Concerto o Director.
Las regiones también influyen en la ingeniería del tráfico: un mismo nodo puede dar servicio a varias regiones con diferentes niveles de prioridad, y el tráfico interregional puede canalizarse a través de nodos regionales, lo que permite a los diseñadores crear topologías demasiado grandes como para gestionarlas como un único conjunto de emplazamientos sin diferenciar.
¿Qué es una región?
Una región es un objeto de topología creado en Concerto o Director que agrupa los sitios con la infraestructura que les da servicio. En Concerto, a una región se le asignan uno o más concentradores —cada uno con una prioridad específica para esa región— y uno o más nodos Director; un nuevo sitio solo puede seleccionar nodos Director que den servicio a su región. Un concentrador puede pertenecer a varias regiones, pero cada sitio periférico pertenece exactamente a una.
Los identificadores de región identifican cada región numéricamente —del 0 al 64 000 en Concerto— y cada implementación comienza con una región predeterminada creada automáticamente, a la que se asignan los sitios existentes al realizar la actualización. Las regiones más allá de esa línea de base son opcionales y se crean exclusivamente para el acceso basado en roles, incluso cuando no tienen ninguna finalidad de red.
En Director, un concepto de coincidencia agrupa los nodos centrales, los nodos periféricos y los nodos controladores para las topologías «periférico-central-central-periférico» (SHHS), en las que los dispositivos etiquetan las rutas anunciadas con una cadena de comunidad BGP específica de cada región, de modo que los nodos periféricos solo aceptan las rutas que llevan la etiqueta de su propia región.
Tipos de regiones
Versa La documentación describe las regiones en dos contextos relacionados, pero distintos, además de una configuración inicial con la que comienza cada implementación.
Las regiones de Concerto son una estructura de gestión y control de acceso: un grupo con nombre de sitios con hubs y nodos Director asignados, así como permisos basados en roles, que puede incluir opcionalmente su propio dominio raíz, el cual Concerto utiliza al generar los nombres de dominio completos (FQDN) de las pasarel SASE s para un inquilino y sus inquilinos secundarios.
Las regiones de director SHHS se utilizan para la ingeniería de tráfico en topologías «spoke-hub-hub-spoke»: una región agrupa nodos «hub», «spoke» y de controlador, y puede utilizar nodos «hub-controlador» (HCN) dedicados que combinan las funciones de «hub» y de controlador para dar servicio a los «spoke» a nivel local, en lugar de redirigir cada sesión a un controlador de nivel superior.
La región predeterminada (global) es la base de partida de toda instalación —el ID de región 1 en las implementaciones de una sola región— y es a la que se asignan automáticamente los sitios existentes al actualizar. Las implementaciones que nunca necesiten una segmentación multirregional pueden ejecutarse íntegramente dentro de ella.
Regiones y Versa
Las regiones abarcan ambas mitades de la plataforma « VersaONE ». En Concerto, el espacio de trabajo «Deploy > Regions» es donde los operadores crean regiones, asignan hubs y nodos Director, añaden sitios y —a partir de la versión 13.1.1— configuran los permisos de lectura, actualización, eliminación y publicación por rol y por región; consulta «Configurar regiones » para ver el flujo de trabajo completo. La versión 11.3.1 añadió dominios raíz por región, de modo que los nombres de dominio completos (FQDN) de las pasarel SASE s pueden reflejar un dominio específico de cada país en lugar del predeterminado del inquilino.
En Director, las regiones aparecen en las plantillas de flujo de trabajo y en los grupos de ramales como un campo «Región», fundamental para las topologías «ramal-centro-centro-ramal»; la Guía de diseño consolidada de SD-WAN aborda este tema como la topología de malla regional, recomendada para emplazamientos dispersos en los que el tráfico entre regiones debe transitar por los centros regionales en lugar de conectarse directamente en malla.
Preguntas frecuentes
¿Cuál es la diferencia entre una región «Concerto» y una región «Director»?
Una región de Concerto es una agrupación de gestión y control de acceso que incluye sitios, concentradores, nodos Director y permisos de roles. Una región Director da servicio a topologías «spoke-hub-hub-spoke», etiquetando las rutas con una comunidad BGP específica de la región, de modo que la delimitación del ámbito se produce en la capa de enrutamiento, y no solo a nivel administrativo.
¿Puede un centro pertenecer a más de una región?
Sí. Un concentrador puede asignarse a varias regiones, y Concerto permite al operador establecer una prioridad diferente para ese concentrador en cada región. Los dispositivos satélite funcionan al revés: cada dispositivo satélite pertenece a una sola región a la vez.
¿Qué es la región predeterminada?
La región predeterminada se crea automáticamente al instalar Concerto o Director por primera vez. Los sitios existentes se le asignan automáticamente durante las actualizaciones que introducen regiones, y las implementaciones que nunca necesitan una segmentación multirregional pueden dejar todos los sitios en esa región sin crear otras nuevas.
¿Cómo influyen las regiones en el control de acceso basado en roles?
Las regiones permiten a los administradores limitar los roles a zonas geográficas o unidades de negocio específicas. Se pueden conceder a un rol permisos de lectura, actualización, eliminación o publicación por región (versión 13.1.1 y posteriores), de modo que un administrador solo gestione los sitios y los dispositivos que se encuentren dentro de las regiones que se le hayan asignado.
¿Qué es un nodo controlador central y qué relación tiene con las regiones?
Un nodo controlador-concentrador (HCN) combina las funciones de concentrador y controlador para dar servicio a los nodos secundarios de su propia región a nivel local, en lugar de redirigir todas las sesiones a un controlador de nivel superior. Los HCN establecen túneles con los controladores de nivel superior; los nodos secundarios solo establecen túneles con el HCN local.
Más información sobre las regiones
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa Productos | Versa | Versa |
|---|---|---|
| Una visión general de la plataforma « VersaONE » —Concerto, Director, Analytics— que las regiones ayudan a organizar a gran escala. | Versalas páginas sobre la arquitectura SD-WAN, en las que se describen las topologías «hub-and-spoke» y de malla regional compatibles con las distintas regiones. | Versasu plataforma de formación, con cursos sobre la configuración de Concerto y Director, incluyendo regiones y RBAC. |
Términos relacionados
Si estás leyendo sobre regiones, te recomiendo que eches un vistazo a estas a continuación.
| Sitio web | Centro | Control de acceso basado en roles |
|---|---|---|
| El objeto de ubicación física que agrupa una región: cada centro pertenece a una región y hereda sus nodos «Director» y «Controlador». | El dispositivo que una región asigna para dar servicio a los radios; un mismo nodo central puede dar servicio a varias regiones, cada una con su propia prioridad. | Las regiones se integran en el modelo de permisos: los roles pueden delimitarse por región, de modo que los administradores solo gestionen sus propios sitios y dispositivos. |