Qu'est-ce qu'une passerelle de services cloud ?

Une passerelle de services cloud (CSG) est un dispositif matériel de la gamme « Versa »Networks conçu pour exécuter le système d’exploitation « Versa » (VOS) sur différents sites : succursales, campus et périphéries de réseau étendu (WAN). Une seule CSG offre ce qui nécessitait auparavant toute une pile d’équipements – SD-WAN, pare-feu de nouvelle génération, routage, commutation et Wi-Fi – sous la forme d’un dispositif unique géré depuis la tête de réseau « Versa ».

Points clés à retenir

• Les appareils CSG sont des équipements spécialement conçus pour exécuter VOS sur site.
• Un seul boîtier regroupe le SD-WAN, la sécurité, le routage, la commutation et le Wi-Fi.
• La gamme s'étend des petites succursales (CSG150/300) aux sites haut de gamme (CSG5000).
• Les cartes réseau modulaires permettent d'ajouter des options DSL, LTE/5G, PoE et fibre optique par site.
• Le provisionnement sans intervention permet de mettre en service un CSG depuis son état d'usine jusqu'à son environnement de production.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Série Cloud Services Gateway · Les passerelles de services cloud et la plateforme « VersaONE » · FAQ

Pourquoi les passerelles de services cloud sont-elles importantes ?

La succursale est le lieu où les ambitions en matière de réseau se heurtent à la réalité physique : une armoire de câblage, quelques liaisons montantes et aucun ingénieur sur place. Les appliances CSG ont pour but de faire de ce site un maillon à part entière d’un réseau d’ SASE s moderne, sans qu’il soit nécessaire de disposer d’une baie remplie d’équipements spécialisés. Comme le même logiciel VOS fonctionne sur tous les modèles, une configuration définie une seule fois (modèles, politique de sécurité, segmentation) se déploie de manière identique aussi bien dans un bureau de deux personnes que sur un campus comptant un millier d’utilisateurs ; seule la taille du matériel change.

La consolidation constitue l’autre volet de l’argumentation. Le remplacement de piles distinctes de routeurs, de pare-feu, d’optimiseurs WAN et de commutateurs par un seul appareil permet de réduire les coûts et la consommation d’énergie, mais surtout d’éliminer les points de friction liés à l’intégration : un seul moteur de politiques gère l’ensemble du trafic, et un seul plan de gestion chapeaute l’ensemble du site. Le provisionnement « zéro intervention » vient compléter le tableau opérationnel : un CSG est livré sur site, câblé par n’importe qui, puis récupère l’intégralité de sa configuration depuis la tête de réseau.

Qu'est-ce qu'une passerelle de services cloud ?

Un CSG est un appareil basé sur une architecture x86 conçu autour de VOS : chiffrement accéléré par le matériel pour la couche superposée SD-WAN, combinaisons de ports en façade adaptées aux profils des sites (réseau local en cuivre et en fibre optique, PoE pour les téléphones et les caméras sur de nombreux modèles) et baies d’extension modulaires. Des modules de carte d’interface réseau (NIC) ajoutent des technologies WAN et d’accès spécifiques à chaque site – variantes DSL, réseau cellulaire LTE/5G, fibre optique supplémentaire – tandis que des modules Wi-Fi permettent de desservir les sites de petite taille sans avoir recours à des points d’accès distincts.

Le déploiement suit le modèle de site de la plateforme : le CSG termine les circuits WAN, établit des chemins SD-WAN chiffrés vers les hubs, les passerelles et les pairs, applique la politique de sécurité du site en ligne et, dans les architectures Secure SD-LAN, fait office de commutateur central du site et de point d'application des politiques pour le LAN lui-même.

Gamme Cloud Services Gateway

La gamme est structurée en fonction de la taille du site et du débit. Les séries CSG150 et CSG300 sont destinées aux petites succursales et aux bureaux à domicile, avec des options Wi-Fi et LTE intégrées. Les séries CSG700 et CSG1000 couvrent les succursales de taille moyenne grâce à une densité de ports PoE et à une extension WAN modulaire – consultez le guide matériel de la série CSG1000 pour découvrir un modèle représentatif. Les séries CSG2500, CSG3000 et CSG5000 sont destinées aux grands sites, aux campus et aux rôles d’agrégation, avec des interfaces 10/25/100 Gigabits et un débit crypté plus élevé. D’autres gammes complètent la gamme de matériel : les commutateurs CSX pour les structures Secure SD-LAN et les appliances CSM pour les rôles liés au plan de gestion.

Passerelles de services cloud et la plateforme « VersaONE »

Un CSG est l’incarnation physique de la plateforme sur un site : il exécute le même VOS que celui qui alimente les instances virtuelles et cloud, effectue la mise en service via les workflows « zéro intervention » de Director ou Concerto, et transmet les données de télémétrie à Versa Analytics. Tous les services d’ VersaONE s utilisés par un site – Secure SD-WANpare-feu de nouvelle génération, commutation SD-LAN et contrôle d’accès – s’exécute en ligne sur le CSG, conformément à des politiques orchestrées de manière centralisée. Les niveaux de prise en charge matérielle, les processus de retour de matériel (RMA) et les spécifications par modèle sont documentés par série dans la section « Matériel » de ce portail.

Questions fréquentes

Quelle est la différence entre un CSG et un routeur de branche classique ?

Un routeur achemine les paquets ; un CSG gère l'ensemble de la pile réseau du site – sélection des chemins SD-WAN, pare-feu de nouvelle génération, segmentation, commutation et Wi-Fi – via un moteur de politiques unique, orchestré de manière centralisée. La fonction de routage n'est qu'une fonctionnalité parmi tant d'autres de l'appareil.

Comment choisir le modèle CSG adapté à un site ?

Choisissez votre modèle en fonction du débit SD-WAN chiffré, du nombre d'utilisateurs et des besoins en ports : CSG150/300 pour les petits sites, CSG700/1000 pour les succursales de taille moyenne nécessitant du PoE et un réseau WAN modulaire, CSG2500 et modèles supérieurs pour les campus et les sites d'agrégation. Les fiches techniques de chaque modèle indiquent les capacités exactes.

Un CSG peut-il remplacer le commutateur et les points d'accès du site ?

Souvent, oui. De nombreux modèles CSG sont équipés de ports de commutateur compatibles PoE, et les modèles plus petits intègrent le Wi-Fi ; les structures LAN plus importantes associent le CSG à des commutateurs de la série CSX dans le cadre du même modèle de politique Secure SD-LAN.

Le même logiciel fonctionne-t-il sur tous les modèles CSG ?

Oui. Tous les modèles CSG fonctionnent sous VOS ; les fonctionnalités et les règles s'appliquent donc de la même manière sur l'ensemble de la gamme : une configuration validée sur un modèle peut être déployée telle quelle sur le reste de la flotte, les modèles ne différant principalement que par leur capacité, leurs ports et leurs modules.

Comment un nouveau CSG obtient-il sa configuration ?

Grâce au provisionnement « zéro intervention » : l'appareil est livré dans son état d'usine, se connecte à la tête de réseau d'Versa dès son premier démarrage, s'authentifie, puis récupère la configuration complète du site qui lui est associée à partir de modèles – aucune intervention technique sur site n'est nécessaire.

En savoir plus sur le matériel « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux passerelles de services cloud, voici quelques liens qui pourraient vous intéresser.