¿Qué es un CSG virtual (vCSG)?

Un CSG virtual (vCSG) es la versión de software del Cloud Services Gateway de Versa: la misma función de puerta de enlace para sucursales y SASE basada en VOS, pero ofrecida como máquina virtual en lugar de hardware dedicado. Se ejecuta en un hipervisor o en una VPC de nube pública — Versa Titan documenta su implementación en AWS— y está disponible en los tamaños Medium, Large, XL o 2XL.

Puntos clave

• vCSG es el formato de máquina virtual (VM) de Cloud Services Gateway (CSG).
• Los tamaños son vCSG-Medium (4 vCPU), -Large (8 vCPU) y -XL (16 vCPU).
• Se necesita el vCSG-2XL para implementar pares de vCSG de alta disponibilidad.
• Se implementa y se concede la licencia a través del portal Versa Titan , no de forma manual.
• Los modelos vCSG-L y vCSG-XL también pueden configurarse como dispositivos de pas SASE .

En esta página: Por qué es importante · Cómo funciona · Modelos de implementación de vCSG · vCSG y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante un CSG virtual?

No todas las sucursales o puntos de acceso disponen de un rack donde instalar un dispositivo. Una oficina regional que ya utilice un hipervisor, o una organización que desee que su perímetro de WAN se aloje en la misma VPC que sus cargas de trabajo en la nube, necesita la SD-WAN y la función de seguridad del CSG sin el dispositivo físico. El vCSG existe precisamente para ese caso: integra el mismo software VOS que se ejecuta en el hardware físico del CSG en una máquina virtual, de modo que el diseño, las políticas y el comportamiento operativo se mantienen sin cambios respecto a una implementación de hardware.

Además, elimina los plazos de entrega de la ecuación. Un CSG físico tiene que fabricarse, enviarse y montarse en rack; un vCSG se crea a partir de una imagen en el momento en que una VPC en la nube o un host de hipervisor está listo, a través del mismo flujo de trabajo de Versa Titan que utiliza para solicitar y activar el hardware físico. Esto es especialmente importante para las implementaciones elásticas o adyacentes a la nube, y para los MSP que ponen en marcha SASE capacidad de pasarela bajo demanda en lugar de esperar a que se entregue un pedido de hardware.

¿Qué es un CSG virtual?

Un vCSG es una instancia de VOS empaquetada para ejecutarse como una máquina virtual invitada, en lugar de en hardware dedicado. En la ruta de implementación de AWS documentada en Versa Titan , la instancia se ejecuta desde una imagen de máquina de Amazon (AMI) proporcionada por Versa dentro de una VPC del cliente, aprovisionada mediante plantillas de CloudFormation que Titan genera automáticamente; el cliente proporciona la VPC, la subred y la asignación de la interfaz LAN con las que el vCSG debe coincidir antes de la implementación. El mismo conjunto de funciones de VOS —selección de rutas SD-WAN, enrutamiento y, en los tamaños compatibles, seguridad integrada— se aplica dentro de la máquina virtual exactamente igual que en el hardware.

Tanto los pedidos como el ciclo de vida se gestionan a través del portal Versa Titan , en lugar de mediante la administración directa del hipervisor: un MSP, un administrador de tienda o un distribuidor selecciona una referencia (SKU) de vCSG, un nivel de licencia de software y la duración de la suscripción, y Titan se encarga de la creación de la instancia, la concesión de la licencia y la activación en el controlador Versa .

Modelos de implementación de vCSG

El vCSG está disponible en cuatro tamaños, que se seleccionan por SKU o, en el flujo de AWS, por tipo de instancia: vCSG-Medium (4 vCPU), vCSG-Large (8 vCPU) y vCSG-XL (16 vCPU) cubren la capacidad estándar de una sucursal o puerta de enlace, mientras que vCSG-2XL es el tamaño necesario para configurar un par de vCSG de alta disponibilidad. La función es el otro eje: la mayoría de los tamaños de vCSG sirven como dispositivo estándar para sucursales, pero vCSG-L y vCSG-XL también están homologados como dispositivos de pas SASE , y ofrecen los servicios Secure Web Gateway (SWG) de Versa y Secure Access (VSA) de Versa , además de la función de SD-WAN. Los tipos de pasarela —pasarela privada, multitenant y multitenant RAC/RAS— están disponibles en los tamaños L, XL y 2XL, pero no en el vCSG-M. Consulte «Añadir dispositivos mediante el portal Titan » para ver la correspondencia exacta entre referencias de producto (SKU) y capacidades.

vCSG y la plataforma « VersaONE »

Al igual que cualquier dispositivo CSG, un vCSG ejecuta VOS y se gestiona de la misma forma que un dispositivo físico: a través de un Director/Controlador de Versa para la configuración y la conectividad del plano de control, con el portal Versa Titan integrado en el sistema para la gestión de pedidos, licencias y cuentas en la nube por parte de los MSP. El conector del Sistema de Gestión en la Nube (CMS) de Titanvincula la cuenta de AWS del cliente al portal, de modo que las licencias se pueden arrastrar a un «honeycomb» (esquema de sitio) e implementarse sin necesidad de intervenir manualmente en la consola de la nube. La guía del PortalTitan 9.1.1 documenta el catálogo completo de dispositivos —CSG, cCSG, vCSG, Dell y Whitebox— que Titan aprovisiona a través de un flujo de trabajo único y coherente.

Preguntas frecuentes

¿Cuál es la diferencia entre un vCSG y un CSG físico?

Un CSG físico es un dispositivo de hardware dedicado; un vCSG ejecuta el mismo software VOS que una máquina virtual en un hipervisor o en una VPC en la nube. Ambos admiten el mismo conjunto de funciones de SD-WAN y seguridad; la diferencia radica en el formato, no en la funcionalidad.

¿Cuál es la diferencia entre vCSG y cCSG?

Ambos son formatos de software de Cloud Services Gateway. vCSG se implementa como una máquina virtual completa en un hipervisor o en una VPC en la nube; cCSG se implementa como un contenedor en un servidor en la nube gestionado por el cliente. Los tamaños y las funciones de la pasarela se describen por separado para cada uno de ellos.

¿En qué tamaños está disponible el vCSG?

Cuatro: vCSG-Medium (4 vCPU), vCSG-Large (8 vCPU), vCSG-XL (16 vCPU) y vCSG-2XL. El tamaño 2XL es imprescindible a la hora de configurar un par de vCSG de alta disponibilidad, en lugar de una única instancia independiente. El portal de Titan muestra estas opciones como SKU seleccionables o, en el flujo de AWS, como tipos de instancia de EC2.

¿Puede un vCSG funcionar como una puerta de enlace « SASE »?

Sí, en los tamaños L y XL. Un vCSG-L o vCSG-XL puede configurarse como un dispositivo de puerta de enlace « SASE » que ofrezca los servicios « Versa » (puerta de enlace web segura) y « Versa » (acceso seguro), además de su función estándar de sucursal SD-WAN.

¿Cómo se implementa un vCSG en AWS?

A través del portal Versa Titan : el cliente configura una VPC de AWS y subredes LAN; Versa proporciona una AMI de VOS para la cuenta; y Titan automatiza la creación de instancias de EC2 mediante CloudFormation una vez que se arrastra la licencia a un sitio en el panel de control «Configurar».

Más información sobre los productos « Versa »

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el CSG virtual, te recomiendo que eches un vistazo a lo siguiente.