¿Qué es el CPE universal?

El CPE universal (uCPE) es un equipo instalado en las instalaciones del cliente que cuenta con capacidad de procesamiento x86 integrada y que aloja funciones de red virtuales (VNF) de terceros —cortafuegos, optimizadores de WAN, controladores de SD-WAN y otras— como máquinas virtuales, junto con software nativo de redes y seguridad, en un único dispositivo de sucursal, sustituyendo así una pila de dispositivos de uso específico por una única plataforma gestionada de forma centralizada.

Puntos clave

• uCPE agrupa los dispositivos de las sucursales en un único dispositivo x86 basado en VOS.
• Las VNF de terceros se ejecutan en máquinas virtuales junto con las funciones de red y seguridad nativas de VOS.
• Las cadenas de servicios conectan las VNF con los VOS en orden de Capa 2 o Capa 3.
• Versa El director gestiona los catálogos de VNF, su ciclo de vida y la incorporación mediante ZTP.
• Requisitos mínimos de hardware: 8 CPU, 16 GB de RAM, 128 GB de disco duro; solo en entorno «bare metal».

En esta página: Por qué es importante · Cómo funciona · Tipos · uCPE y Versa · Preguntas frecuentes

¿Por qué es importante el uCPE?

Cada dispositivo que necesita una sucursal —router, cortafuegos, optimizador de WAN, dispositivo perimetral de SD-WAN— ha supuesto un dispositivo más que instalar en el rack, cablear, alimentar y conectar. Una sucursal de tamaño modesto puede acumular cuatro o cinco dispositivos monofuncionales, cada uno con su propio sistema operativo, licencia y ciclo de actualización, y cada uno de los cuales requiere la visita de un técnico para su instalación o sustitución. Ese modelo no es escalable a cientos de sedes y ralentiza la implementación de cada nueva funcionalidad que un equipo desea poner en marcha, ya que una nueva función suele implicar nuevo hardware.

El uCPE rompe ese patrón al trasladar la función, no el dispositivo. Un único servidor x86 en la sucursal ejecuta un hipervisor que aloja funciones de enrutamiento, seguridad y de terceros como máquinas virtuales, por lo que añadir la optimización de la WAN se convierte en una implementación de software impulsada desde un controlador central, en lugar de una adquisición de hardware y una visita in situ. Esta es la expresión en el perímetro de la sucursal de la virtualización de funciones de red (NFV): desacoplar las funciones del hardware para que se implementen, escalen y retiren bajo demanda.

¿Qué es el uCPE?

En esencia, el uCPE es un servidor «white-box» o x86 certificado que ejecuta un hipervisor —normalmente KVM o una capa de virtualización similar— capaz de alojar varias máquinas virtuales simultáneamente. Una o varias de esas máquinas virtuales ejecutan funciones de red virtuales (VNF) proporcionadas por los proveedores: un cortafuegos de última generación de un proveedor, un optimizador de WAN de otro, cada uno de ellos empaquetado como una imagen de disco estándar que la plataforma puede arrancar, configurar y supervisar como cualquier otra carga de trabajo.

La pila nativa de redes y seguridad del dispositivo funciona en paralelo con estas VNF invitadas, en lugar de ser sustituida por ellas. El tráfico se dirige a través de una secuencia ordenada de funciones —una cadena de servicios— que combina servicios nativos con VNF de terceros en el mismo dispositivo, de modo que un paquete puede pasar primero por un cortafuegos, luego por un optimizador de WAN y, finalmente, salir a la WAN. Una plataforma de gestión central se encarga del catálogo de proveedores, del ciclo de vida de las máquinas virtuales y de la política de la cadena de servicios que lo integra todo.

Tipos de uCPE

Las implementaciones de uCPE varían en función de varios ejes independientes, en lugar de seguir niveles de producto fijos.

Monousuario frente a multiusuario. En una implementación monousuario, el uCPE presta servicio a una única organización cliente, cuyo equipo gestiona directamente las VNF encadenadas. En una implementación multiusuario, una organización proveedora es propietaria de la cadena de servicios y aprovisiona las VNF en nombre de uno o varios clientes.

Encadenamiento de servicios en la capa 2 frente al de la capa 3. Las VNF pueden encadenarse de forma transparente en la capa 2, de modo que la función inspecciona el tráfico sin aparecer como un salto en la ruta, o en la capa 3, donde la VNF constituye un segmento de enrutamiento independiente con su propio sistema de direccionamiento.

Servidor «white box» sin sistema operativo frente a dispositivo certificado. En algunas implementaciones, el hipervisor se ejecuta en un servidor «white box» independiente del proveedor; en otras, se utiliza un dispositivo certificado y diseñado específicamente para este fin, lo que garantiza que la combinación de CPU, memoria y tarjeta de red haya sido validada con el hipervisor y el catálogo de VNF.

uCPE y Versa

VersaLa solución uCPE de [nombre de la empresa] se ejecuta en dispositivos «white-box» basados en x86 certificados para VOS y requiere hardware «bare-metal» —un mínimo de 8 CPU, 16 GB de RAM y 128 GB de disco—, ya que el hipervisor no puede ejecutarse anidado dentro de una máquina virtual. Al instalar los paquetes del hipervisor se crean los puentes OVS y las interfaces específicas de uCPE (vni-0/300 a vni-0/307) que conectan las VNF invitadas al plano de datos de VOS; consulte «Configurar uCPE en un dispositivo VOS» y la configuración de las interfaces uCPE.

Versa Director mantiene un catálogo de proveedores de VNF de terceros compatibles —entre los que se incluyen Fortinet, Palo Alto Networks y Juniper— con perfiles de cloud-init que configuran cada máquina virtual en el primer arranque. Los administradores crean plantillas de cadenas de servicios que ordenan los servicios VOS nativos y las VNF invitadas, y luego las implementan durante el aprovisionamiento sin intervención. El uCPE forma parte del nivel «Advanced SD-Router» de Versa; consulte los casos de uso de la solución para ver cómo se integra con SD-Branch y SD-Security.

Preguntas frecuentes

¿Cuál es la diferencia entre uCPE y vCPE?

El vCPE suele trasladar una función de red fuera de la sucursal, a la nube o al centro de datos del proveedor. El uCPE mantiene la capacidad de cálculo en la sucursal: un dispositivo x86 local aloja las VNF como máquinas virtuales in situ, lo cual es importante cuando una función requiere baja latencia o debe seguir funcionando en caso de interrupción de la WAN.

¿Qué hardware requiere el uCPE?

En la plataforma de Versa, el uCPE requiere hardware x86 «bare-metal» —no puede ejecutarse en una máquina virtual— con un mínimo de 8 CPU, 16 GB de RAM y 128 GB de disco. Los paquetes del hipervisor deben instalarse antes de implementar cualquier plantilla de cadena de servicios.

¿Las VNF de qué proveedores pueden ejecutarse en uCPE?

El catálogo depende de la plataforma. El catálogo de proveedores de uCPE de Versaincluye a Fortinet, Palo Alto Networks, Juniper, Riverbed, Secui, Microsoft, Adtran y Viasat, cada uno de los cuales se carga en Versa Director como una imagen de disco qcow2 y se configura mediante un perfil de cloud-init en el primer arranque.

¿Es lo mismo uCPE que NFV?

No. La NFV (virtualización de funciones de red) es el concepto más amplio del sector que consiste en ejecutar funciones de red como software en lugar de mediante hardware dedicado. El uCPE aplica ese concepto en las instalaciones del cliente, alojando las funciones virtualizadas a nivel local en lugar de en el centro de datos del proveedor.

¿Cómo se configura un dispositivo uCPE?

Dispositivos uCPE integrados mediante aprovisionamiento sin intervención: el dispositivo se conecta al controlador, recibe automáticamente su configuración y las imágenes de disco de las VNF necesarias, e inicia las máquinas virtuales invitadas sin que ningún técnico tenga que configurar nada manualmente; todo ello se activa con el primer encendido del dispositivo en la sucursal.

Más información sobre uCPE

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre uCPE, te conviene echar un vistazo a lo siguiente.