Un «tenant» —denominado «organización» en todas las interfaces de Versa— es una unidad organizativa aislada dentro de la arquitectura multitenant de Versa: un cliente, una unidad de negocio o una empresa con sus propios administradores, usuarios, políticas, instancias de enrutamiento y servicios, que se ejecuta en una infraestructura de plataforma compartida con otros «tenants».
Puntos clave
- Un «tenant» es una organización aislada dentro de una infraestructura compartida de Versa .
- El aislamiento abarca a los administradores, las políticas, el enrutamiento, los registros y las licencias.
- Las organizaciones proveedoras gestionan las cuentas de los clientes que dependen de ellas.
- Un sistema « VersaONE » admite hasta 256 inquilinos.
- El «tenancy» es el mecanismo en el que se basan los servicios MSP y la segmentación empresarial.
En esta página: Por qué es importanteCómo funcionaTiposInquilinos y VersaPreguntas frecuentes
¿Por qué son importantes los inquilinos?
La multitenencia es lo que permite que una misma plataforma dé servicio a múltiples usuarios de forma segura. Un proveedor de servicios puede gestionar a cientos de clientes en pasarelas y sistemas de cabecera compartidos, de modo que cada cliente solo vea su propia red, sus propias políticas y sus propios datos; una empresa global puede ofrecer a sus unidades de negocio o filiales la misma separación sin necesidad de adquirir una infraestructura independiente para cada una de ellas. La rentabilidad de los servicios gestionados de SD-WAN y « SASE » depende de ello.
El tenant también constituye un límite de seguridad. El tráfico de cada tenant se canaliza a través de sus propias instancias de enrutamiento, sus registros se limitan a su ámbito, sus administradores no pueden ver ni afectar a los vecinos, y los límites por tenant evitan que la carga de una organización agote los recursos de otra. Establecer correctamente este límite en la capa de la plataforma —en lugar de añadir aislamiento de forma improvisada mediante VLAN y reglas de cortafuegos ad hoc— es lo que hace que la infraestructura compartida sea defendible tanto ante los auditores como ante los clientes.
¿Qué es un inquilino?
En el modelo de Versa, un inquilino es la unidad de ámbito de la que depende prácticamente todo lo demás. Los dispositivos dan servicio a uno o más inquilinos; las plantillas de configuración, las políticas de seguridad y las políticas de tráfico pertenecen a un inquilino; los usuarios y los administradores basados en roles se definen dentro de uno; los paneles de análisis, los informes y los registros se filtran en función de él. En un dispositivo VOS compartido, cada inquilino dispone de sus propias instancias de enrutamiento virtuales y servicios, por lo que la superposición del espacio IP entre inquilinos es normal y segura.
Los inquilinos se organizan jerárquicamente. Una organización proveedora ocupa el nivel superior, es propietaria de la infraestructura y crea organizaciones de clientes por debajo de ella; la guía de configuración de la multitenencia explica los mecanismos para crear la jerarquía.
Tipos de inquilinos
Hay tres roles que se repiten en la jerarquía. La organización proveedora es la propietaria de la plataforma: los nodos de cabecera, las pasarelas y las licencias, además del derecho a crear y administrar inquilinos. Las organizaciones clientes (organizaciones inquilinas) son las unidades aisladas creadas bajo un proveedor —un cliente de un MSP o una unidad de negocio de una empresa—, cada una con sus propios administradores y su propio espacio de políticas. Cuando una implementación requiere una subdivisión adicional, los subarrendatarios se anidan jerárquicamente dentro de un cliente, lo que resulta útil para franquicias, filiales o la separación por departamentos. En las implementaciones de « SASE », se aplica el mismo modelo a las pasarelas en la nube: las pasarelas compartidas alojan a muchos arrendatarios, mientras que las implementaciones de arrendatarios dedicados reservan capacidad para uno solo.
Inquilinos y Versa
La estructura de inquilinos se extiende por todas las capas de VersaONE: hasta 256 inquilinos por sistema, habilitación de servicios por inquilino (qué servicios de seguridad y de red puede utilizar cada inquilino), límites de organización por inquilino en cuanto a sesiones y rendimiento, y visibilidad limitada al inquilino en Analytics y el registro de eventos. Los proveedores activan dispositivos de puerta de enlace multitenant para alojar a numerosos clientes en hardware compartido, y los flujos de trabajo de « SASE » de Concerto crean un inquilino completo —identidad, puertas de enlace, configuración del cliente y política— en una sola operación.
Preguntas frecuentes
¿Son lo mismo «inquilino» y «organización» en Versa?
Sí. Las interfaces y la documentación utilizan el término «organización» para referirse al objeto configurado; el término «inquilino» hace hincapié en su función dentro de la arquitectura multitenant. Una organización de inquilino es una unidad aislada; la organización del proveedor administra la jerarquía que se encuentra por encima de ella.
¿Pueden los inquilinos compartir un mismo aparato?
Sí. Un dispositivo VOS multitenant aloja a varios inquilinos a la vez, cada uno con instancias de enrutamiento, servicios y políticas aisladas. Se admite el solapamiento de direcciones IP entre inquilinos, ya que el tráfico de cada inquilino permanece dentro de su propio contexto de enrutamiento virtual.
¿Cómo se evita que un usuario vea los datos de otro?
El aislamiento se aplica en todos los niveles: instancias de enrutamiento independientes para el tráfico, roles de administrador limitados al ámbito del inquilino para la configuración, registros y paneles filtrados por inquilino para facilitar la visibilidad, y límites de recursos por inquilino. La vista de un administrador de inquilino simplemente no contiene nada ajeno al inquilino.
¿A cuántos inquilinos da servicio la plataforma?
La arquitectura « VersaONE » admite hasta 256 usuarios por sistema. En la práctica, los diseños determinan el número de usuarios por pasarela y por cabecera en función de los requisitos de rendimiento, sesiones y combinación de servicios, en lugar de basarse únicamente en el límite máximo.
¿Qué es lo que controla una organización proveedora y no puede controlar un inquilino?
El proveedor es el responsable de la infraestructura compartida: el ciclo de vida de la pasarela y la cabecera, la gestión de licencias, la creación de clientes y las decisiones sobre la capacidad entre clientes. Los administradores de los clientes gestionan lo que les corresponde —usuarios, políticas, sitios y servicios—, pero nunca la plataforma compartida ni los clientes vecinos.
Más información sobre la multitenencia
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| NIST SP 800-145: Definición de «nube» | Estudio de la Cloud Security Alliance |
|---|---|
| La definición canónica de los modelos de servicios en la nube, en los que la puesta en común de recursos entre los distintos usuarios es una característica definitoria. | Orientaciones independientes de cualquier proveedor sobre cómo proteger una infraestructura en la nube compartida y multitenant. |
Términos relacionados
Si estás leyendo sobre inquilinos, te conviene echar un vistazo a lo siguiente.
| Organización | Organización de proveedores | Multitenencia |
|---|---|---|
| El objeto configurado que representa a un inquilino en Director, Concerto y VOS. | El nivel superior de la jerarquía de arrendamientos: es propietario de la infraestructura y crea organizaciones de clientes. | La característica arquitectónica que permite a los inquilinos aislados compartir una misma plataforma de forma segura. |