¿Qué es el agregador inteligente « Versa »?

Versa Smart Aggregator es un componente situado entre los dispositivos sin agente y las pasarelas Versa SASE , que proporciona agregación de puertos y equilibrio de carga del tráfico adaptado a cada usuario como parte de un punto de presencia (POP) de la pasarela SASE —el componente de la arquitectura privada SASE de Versaque permite a los abonados de telefonía móvil y fija acceder a las pasarelas SASE sin necesidad de ejecutar un agente SASE en su dispositivo.

Puntos clave

• Se sitúa entre los dispositivos sin agente y las pasarelas Versa SASE en un POP.
• Ofrece agregación de puertos y equilibrio de carga del tráfico adaptado a cada cliente.
• Construido a partir de conmutadores CSX de Versa y dispositivos CSG de Versa en configuración redundante.
• Elemento fundamental de la solución « SASE-on-SIM» sin agentes de Versapara operadores de redes móviles y empresas de telecomunicaciones.
• Mantiene el tráfico de retorno simétrico al asignar los flujos a una única pasarela de SASE .

En esta página: Por qué es importante · Cómo funciona · Versa Componentes de Smart Aggregator · Versa Smart Aggregator y Versa · Preguntas frecuentes

¿Por qué es importante el agregador inteligente « Versa »?

SASE sin agente —que protege a los abonados de telefonía móvil o fija que no pueden o no quieren ejecutar un cliente SASE — necesita un componente situado delante de las pasarelas SASE que pueda identificar a qué inquilino pertenece un dispositivo y enrutar su tráfico en consecuencia, sin añadir infraestructura específica para cada inquilino. Se trata de un problema específico de los proveedores de servicios: los operadores de redes móviles quieren ofrecer un servicio de « SASE » sin tener que configurar un nombre de punto de acceso (APN) ni un conjunto de pasarelas dedicados para cada cliente, y el « Versa Smart Aggregator» es lo que permite evitarlo, al consolidar la agregación y el equilibrio de carga en una única capa que distingue a los inquilinos, situada delante de un conjunto compartido de pasarelas SASE .

Al estar diseñado para gestionar múltiples clientes, un solo Smart Aggregator puede gestionar el tráfico de muchos clientes sin necesidad de rutas dedicadas para cada uno de ellos. Además, al distribuir la carga entre las pasarelas de SASE tanto locales como remotas, también ofrece resiliencia en caso de que un punto de presencia (POP) local de SASE sufra algún problema, lo que garantiza la disponibilidad y no se limita únicamente a distribuir la carga.

¿Qué es el agregador inteligente « Versa »?

Versa Smart Aggregator se integra en el POP de la pasarela « SASE », el componente básico responsable de la aplicación de las medidas de seguridad en la solución « SASE-on-SIM» de Versa—una extensión de la arquitectura «Private SASE » de Versa, diseñada para proporcionar las funciones de SASE a dispositivos sin agente, como los abonados móviles identificados mediante IMSI o los abonados de telefonía fija a través de DOCSIS o xDSL identificados mediante un identificador de circuito—, sin que sea necesario que se ejecute un agente de SASE en el dispositivo.

El tráfico procedente de un dispositivo sin agente llega al Smart Aggregator a través de una interfaz de red a red desde la red de acceso. Teniendo en cuenta las asignaciones de IP a inquilinos proporcionadas por el Servicio de Mensajería de Versa , el agregador selecciona una pasarela de SASE para ese inquilino y reenvía el tráfico, creando una entrada de flujo inverso para que el tráfico de retorno vuelva a través de la misma pasarela. A continuación, la pasarela « SASE » aplica la política de seguridad de ese usuario antes de enrutar el tráfico hacia Internet, y el tráfico de retorno procedente de Internet también atraviesa el «Smart Aggregator» para mantener esa simetría.

Versa Componentes del agregador inteligente

Un agregador inteligente « Versa » no es un único dispositivo. Se compone de un mínimo de dos conmutadores CSX de Versa para la agregación de puertos y un mínimo de dos dispositivos CSG de Versa para el equilibrio de carga específico por inquilino; ambos mínimos se establecen con fines de redundancia, y la arquitectura es escalable horizontalmente a medida que crecen los grupos de pasarelas.

Tanto en el interior como entre los componentes del POP de la pasarela « SASE », la conectividad se establece a través de EVPN/VXLAN, la red superpuesta estándar del sector que utiliza « Versa » para garantizar la escalabilidad de las VPN de múltiples inquilinos —como las rutas de Internet o de redes móviles— dentro del POP. El POP de la pasarela « SASE » del Smart Aggregator se empareja con un POP de cabecera independiente de « SASE » —que aloja « Versa », «Concerto», «Director», «Messaging Service», «Analytics» y «Controller»— conectado a través de una superposición SD-WAN de « Versa » para los flujos del plano de control, como el acceso de «Director» a los dispositivos de la pasarela.

Versa Agregador inteligente y Versa

La identificación de los usuarios de Smart Aggregator depende del resto de la cabecera « SASE-on-SIM»: Versa . Concerto configura el usuario, la identidad del dispositivo y la política de seguridad; dicha configuración se transmite a través de Versa Director a las pasarelas SASE ; y el servicio de mensajería Versa transmite la correspondencia entre identidad e IP, obtenida mediante el aprovisionamiento del IMSI o del identificador de circuito, para que ambos puedan clasificar el tráfico correctamente.

Versa Analytics recopila registros y datos de telemetría del grupo de pasarelas para la elaboración de informes, y el controlador « Versa » proporciona el punto de entrada al plano de control que utilizan las pasarelas « SASE ». El número de puntos de presencia (POP) de las pasarelas « SASE » —y, por lo tanto, de los «Smart Aggregators»— que ejecuta una implementación viene determinado por los requisitos de resiliencia geográfica y latencia, mientras que el número de POP de la cabecera viene determinado por las necesidades de resiliencia a nivel de cabecera.

Preguntas frecuentes

¿Para qué sirve el agregador inteligente « Versa »?

Se sitúa entre los dispositivos sin agente y las pasarelas Versa SASE , proporcionando agregación de puertos y equilibrio de carga adaptado a cada cliente, de modo que el tráfico de numerosos clientes pueda compartir un único conjunto de pasarelas SASE sin necesidad de una infraestructura dedicada por cliente, al tiempo que se mantiene el tráfico de retorno vinculado a la pasarela que gestionó la sesión saliente.

¿Qué es un dispositivo sin agente, en el contexto de Smart Aggregator?

Un dispositivo que accede a los servicios de « SASE » sin ejecutar un cliente « SASE » —normalmente, un abonado móvil identificado mediante su IMSI, o un abonado de telefonía fija a través de DOCSIS o xDSL identificado mediante un identificador de circuito—. «Smart Aggregator» y las pasarelas « SASE » obtienen esa identidad del servicio de mensajería « Versa ».

¿De qué componentes de hardware se compone un agregador inteligente « Versa »?

Un mínimo de dos conmutadores CSX de Versa para la agregación de puertos y un mínimo de dos dispositivos CSG de Versa para el equilibrio de carga específico por inquilino, implementados de forma redundante. La arquitectura es escalable horizontalmente, por lo que la capacidad aumenta a medida que crece el grupo de pasarelas SASE que hay detrás.

¿Cómo consigue el agregador inteligente « Versa » mantener el tráfico simétrico?

Cuando reenvía un flujo a una puerta de enlace de « SASE », crea una entrada de flujo inverso para que el tráfico de retorno procedente de Internet se envíe de nuevo a través de esa misma puerta de enlace, en lugar de a otra diferente del grupo, conservando así el estado de la sesión respecto al cual la puerta de enlace aplica la política.

¿Puede el agregador inteligente « Versa » garantizar la resiliencia entre las distintas sedes?

Sí. Puede equilibrar la carga del tráfico entre las pasarelas de SASE , tanto en el punto de presencia (POP) local SASE como en los POP remotos SASE , lo que distribuye la carga y, además, garantiza la disponibilidad en caso de que un POP local SASE sufra algún problema, ya que el tráfico puede desviarse hacia pasarelas situadas en otros lugares.

Más información sobre el agregador inteligente « Versa »

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el agregador inteligente « Versa », te conviene echar un vistazo a lo siguiente.