¿Qué es el servidor de pruebas de Versa ?

El servidor de preparación de Versa es un nodo alojado en la nube que inicia y autentifica los nuevos dispositivos de las sucursales durante el aprovisionamiento sin intervención. Verifica el certificado firmado por Versa de cada dispositivo, envía una configuración provisional y redirige el dispositivo al controlador de Versa ; a partir de ese momento, la sucursal ya no tiene más contacto con él.

Puntos clave

• Inicia automáticamente los nuevos dispositivos de rama durante el aprovisionamiento sin intervención (ZTP).
• Comprueba el certificado firmado por Versa de cada dispositivo antes del traspaso.
• Redirige el dispositivo al controlador « Versa » y, a continuación, se retira.
• Alojado por Versa Networks o por un proveedor de servicios; es opcional.
• Global ZTP lo utiliza; los métodos ZTP basados en URL, dispositivos móviles e interfaz de línea de comandos (CLI) lo eluden.

En esta página: Por qué es importante · Cómo funciona · Cómo funciona el servidor de staging de « Versa » · Versa El servidor de staging y la plataforma « VersaONE » · Preguntas frecuentes

¿Por qué es importante el servidor de pruebas de Versa ?

A menudo, un dispositivo de sucursal se envía a una ubicación en la que no hay ningún ingeniero de redes in situ: una tienda minorista, una pequeña oficina o un almacén remoto. El aprovisionamiento sin intervención depende de que el dispositivo se inicie por sí mismo, pero eso solo es fiable si la red confirma primero que el dispositivo ha llegado al cliente correcto y no ha sido interceptado ni sustituido durante el transporte. La función del servidor de preparación es precisamente esa: verificar que un dispositivo VOS enviado ha sido recibido por la persona adecuada, utilizando su certificado firmado por Versa de fábrica, junto con la autenticación PKI o mediante clave precompartida, antes de que se le entregue cualquier configuración de producción.

Ese paso de verificación es también lo que hace que Global ZTP sea realmente autónomo. El instalador conecta un dispositivo recién salido de fábrica y este se conecta por sí solo al servidor de preparación, se autentica y es redirigido; sin necesidad de una sesión de CLI, sin introducir credenciales manualmente y sin tener que hacer clic en ninguna URL de activación.

¿Qué es el servidor de pruebas de Versa ?

El servidor de preparación es un nodo alojado en la nube encargado de la configuración inicial y el registro de los dispositivos de las sucursales en las implementaciones de SD-WAN; Versa Networks puede alojarlo, o bien un proveedor de servicios puede alojar el suyo propio. El nuevo hardware de las sucursales se suministra con el software VOS preinstalado y un certificado firmado por Versa almacenado en el módulo de plataforma de confianza (TPM) del dispositivo. Durante su primer arranque, el dispositivo de la sucursal abre un túnel IPsec hacia el servidor de preparación y envía una solicitud de preparación que contiene dicho certificado.

El servidor de preparación verifica el certificado y devuelve una configuración de preparación. Dicha configuración reinicia el dispositivo, establece un túnel IPsec desde la sucursal hasta el controlador de Versa y redirige a la sucursal hacia allí para continuar con la incorporación; tras lo cual, la sucursal ya no mantiene ningún contacto con el servidor de preparación. Durante este traspaso, el certificado de fábrica se sustituye por uno que pertenece al propietario de la red, de modo que el dispositivo queda totalmente bajo el control de la organización correcta.

Cómo funciona el servidor de pruebas de « Versa »

La incorporación se lleva a cabo por etapas. Preconfiguración de la VPN: cuando se habilita una nueva VPN, el servidor de prueba registra los grupos de dispositivos correspondientes, junto con la información de contacto de su autoridad de certificación y de sus controladores activos y en espera. Preconfiguración del dispositivo: antes de su envío, el dispositivo VOS se registra en el servidor de preparación mediante su número de serie y su certificado, y se preconfigura con la dirección del servidor de preparación; a su llegada, se conecta a la red local, utiliza DHCP para acceder al servidor de preparación, y la PKI o una clave precompartida, junto con la autenticación de dos factores, confirman que lo ha recibido el destinatario correcto. Conexión: a continuación, el dispositivo se pone en contacto con la CA para cambiar su certificado, abre su túnel de plano de control hacia el controlador « Versa » y obtiene su configuración real de un director « Versa ». El envío de un dispositivo preconfigurado con las direcciones de la CA y del controlador, en cambio, omite por completo el servidor de preparación —la ruta que utilizan los métodos que no son Global-ZTP—.

Versa Servidor de pruebas y la plataforma « VersaONE »

Dentro de la cabecera de Versa —Controller, Director y Analytics—, el servidor de preparación no es un componente permanente; es una puerta de entrada que solo se utiliza durante la incorporación. Una vez que un dispositivo de sucursal se ha autenticado y redirigido, el Versa Controller lo integra en el plano de control de la SD-WAN y el Versa Director le envía su configuración real a través de Netconf, mientras que Analytics comienza a recopilar su telemetría. La función del servidor de preparación termina ahí: nunca interviene en las políticas, el enrutamiento ni la supervisión en curso, y un dispositivo que ya se ha conectado no vuelve a pasar por él.

Preguntas frecuentes

¿Cuál es la diferencia entre el servidor de pruebas Versa y el controlador Versa ?

El servidor de puesta en marcha solo inicia un dispositivo completamente nuevo: verifica el certificado de fábrica y transfiere el dispositivo. El controlador « Versa » es el centro del plano de control de la SD-WAN de forma continua: establece los túneles IPsec, distribuye las rutas a través de MP-BGP y permanece conectado a la sucursal durante toda la vida útil de la implementación.

¿Es necesario el servidor de prueba « Versa » para el aprovisionamiento sin intervención?

Solo para Global ZTP, en el que un dispositivo se conecta automáticamente al servidor de preparación. Versa también admite ZTP basado en URL, el aprovisionamiento mediante aplicación móvil y el aprovisionamiento mediante CLI o scripts; todas estas opciones omiten el servidor de preparación al proporcionar directamente al dispositivo la información de su controlador y de la CA.

¿Quién aloja el servidor de pruebas de Versa ?

Puede alojarlo tanto Versa comoNetworks o un proveedor de servicios, ya que se trata de un nodo alojado en la nube y no de hardware fijo. Un proveedor de servicios que gestione su propio servidor de pruebas puede controlar la cadena de custodia de la incorporación de sus propios clientes gestionados, en lugar de depender de la instancia de Versa.

¿Qué ocurre con el certificado del dispositivo tras la puesta en marcha?

Cada dispositivo se suministra con un certificado firmado de fábrica Versa que se utiliza únicamente para autenticarse en el servidor de prueba. Durante la fase de conexión que tiene lugar a continuación, el dispositivo de la sucursal se pone en contacto con la autoridad de certificación de la VPN y sustituye ese certificado de fábrica por uno que pertenece al propietario de la red, lo que sitúa el dispositivo bajo el control total del cliente.

¿Se puede omitir el servidor de prueba de Versa ?

Sí. Si se preconfigura un dispositivo con los datos de contacto de su autoridad de certificación y la dirección del controlador de Versa antes de su envío, este podrá iniciarse directamente, sin pasar por el servidor de preparación. Esta es la ruta habitual para los métodos de aprovisionamiento sin intervención basados en URL, en aplicaciones móviles y en la interfaz de línea de comandos.

Más información sobre la SD-WAN de Versa

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el servidor de pruebas de Versa , te recomendamos que eches un vistazo a lo siguiente.