Auténtica multitenencia

Independencia de los planos de gestión, datos y control.

Las empresas consideraban la segmentación de la red como una necesidad para garantizar la seguridad de la red y como una solución a las limitaciones de los dominios de capa 2. Networks de área local virtuales Networks VLAN) se convirtieron en el estándar de facto para la segmentación. Ofrecían un mecanismo para separar unidades de negocio, zonas y niveles de seguridad.

Sin embargo, las VLAN proporcionan un conjunto mínimo de seguridad y separación dentro de la red empresarial media. Si bien es cierto que un usuario de una determinada VLAN no puede comunicarse directamente ni acceder a información de la otra VLAN, el uso de ataques de denegación de servicio (DOS) puede causar impacto en el tráfico y la comunicación de las otras VLAN.

Versa SASE una verdadera multitenencia en todas las plataformas Versa , el plano de control y el plano de datos Versa . Este nivel de multitenencia mantiene las políticas, la configuración, los registros y las estadísticas separados de los de los demás usuarios.

Un sistema totalmente multiarrendamiento es un sistema en el que el multiarrendamiento se encuentra en el nivel de gestión, el plano del controlador, el plano de datos y el nivel de análisis.

Versa SASE este nivel de multitenencia en la nube, en la cabecera, en el centro de datos, en las sucursales y en los dispositivos periféricos:

Plano de gestión Multi-Tenancy

• RBAC independiente para cada inquilino
• Los usuarios de un tenant sólo pueden ver los dispositivos de ese tenant en particular

Plano de datos multiusuario

• Separación de tablas de enrutamiento
• Cada inquilino puede tener hasta 1024 VRFs
• Túnel cifrado independiente en el plano de datos entre dispositivos SD-WAN
• Instancias independientes de una tabla de enrutamiento, instancias BGP, instancias OSPF, etc.

Plano de Control Multi-Tenancy

• Motores SD-WAN independientes para cada inquilino
• Túneles seguros cifrados de forma independiente con controladores para cada inquilino
• Topologías independientes para cada inquilino

Versa Networks la única solución verdaderamente multitenant del mercado que permite a las organizaciones lograr la multitenencia en los planos de gestión, datos y control en entornos de nube, cabeceras, centros de datos, sucursales y dispositivos periféricos. Versa SASE segmentación nativa integrada y una implementación verdaderamente multitenant. Cada implementación de VOSSASE Versa SASE es capaz de admitir hasta 256 clientes independientes.

Esto proporciona flexibilidad para alojar varios clientes, líneas de negocio o funciones por instancia, al tiempo que se mantiene la separación entre el tráfico de cada cliente. Además, cada inquilino puede tener varias tablas virtuales de enrutamiento y reenvío (VRF), VLAN y cadenas de servicio con separación total del plano de control, el plano de datos y el plano de gestión. Ninguna otra solución del mercado puede acercarse a este nivel de segmentación.