Qu'est-ce qu'un commutateur de services cloud ?

Un Cloud Services Switch (CSX) est un appareil matériel d’ Versa Networks conçu pour exécuter le système d’exploitation Versa (VOS) en tant que commutateur SD-LAN sécurisé, que ce soit à la périphérie du réseau, au niveau de la couche d’accès, de la couche d’agrégation ou du cœur du réseau. Chaque CSX associe un chipset de commutateur Ethernet à une puissance de calcul x86, réunissant ainsi dans un seul appareil la commutation à débit de ligne, le routage et la sécurité intégrée.

Points clés à retenir

• Les appareils CSX sont des équipements de commutation SD-LAN spécialement conçus pour exécuter le système d'exploitation VOS.
• Un seul boîtier regroupe la commutation Ethernet, le routage et la sécurité en ligne.
• La gamme couvre aussi bien les solutions de périphérie et d'accès au réseau local (CSX2000, CSX4000) que celles du cœur de réseau (CSX8000).
• Les ports PoE++ alimentent les téléphones, les caméras et les points d'accès en périphérie.
• Director et Analytics assurent la mise en service, la surveillance et la télémétrie.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Série Cloud Services Switch · Commutateurs Cloud Services et plateforme d’ VersaONE · FAQ

Pourquoi les commutateurs de services cloud sont-ils importants ?

Les périphéries LAN modernes présentent autant de risques que les périphéries WAN : la prolifération des appareils, les terminaux IoT et les mouvements latéraux au sein d’un campus font rarement l’objet d’une surveillance aussi rigoureuse que celle appliquée aux périphéries WAN et cloud. Les appliances CSX étendent les principes du Secure SD-LAN jusqu’au port d’accès : chaque appareil connecté est identifié, segmenté et autorisé conformément à la politique en vigueur, et non pas simplement commuté. Comme une appliance CSX exécute le même système d’exploitation virtuel (VOS) que les produits de périphérie WAN et de pare-feu d’ Versa, le contrôle d’accès au réseau local, la microsegmentation et le ZTNA sont unifiés avec le reste de la structure d’ VersaONE , au lieu d’être ajoutés a posteriori via un produit NAC distinct.

La consolidation joue également un rôle important : un modèle CSX associe un chipset de commutateur Ethernet à une unité de calcul x86 au sein d’un même châssis, de sorte que le routage, la sécurité et la commutation s’effectuent en ligne sur l’appareil qui achemine les paquets – sans appareil distinct connecté en aval pour inspecter le trafic. Cela permet de regrouper une pile composée d’un commutateur, d’un pare-feu et d’un contrôle d’accès réseau (NAC) en un seul appareil, hiérarchisé en fonction du débit.

Qu'est-ce qu'un commutateur de services cloud ?

Un CSX est un appareil articulé autour d’un chipset de commutateur Ethernet associé à un sous-système de processeur x86, tous deux fonctionnant sous VOS. Le chipset de commutateur assure un acheminement de couche 2 et de couche 3 à débit de ligne et fournit une alimentation PoE++ (jusqu’à 90 W par port) aux terminaux connectés ; le sous-système x86 exécute les fonctions avec état de VOS – pare-feu de nouvelle génération (NGFW), gestion unifiée des menaces (UTM), ZTNA sur site, identification des périphériques en ligne, contrôle d’accès au réseau et microsegmentation – en ligne sur le même appareil, ainsi que des machines virtuelles tierces en option.

Chaque CSX intègre une puce TPM dotée d'une accélération cryptographique matérielle, d'un BIOS sécurisé et d'un démarrage sécurisé afin de protéger les clés et le micrologiciel dont il dépend. Les interfaces vont du cuivre PoE++ haute densité pour les ports d'accès et de périphérie LAN jusqu'aux interfaces SFP28 25/10 Gigabit et QSFP28 100 Gigabit Ethernet pour les liaisons montantes des commutateurs ; ainsi, un seul modèle CSX peut servir de commutateur d'accès ou, sur les modèles plus puissants, de commutateur d'agrégation ou de cœur.

Série de commutateurs pour services cloud

Trois séries couvrent le réseau SD-LAN, de la périphérie au cœur, classées par configuration des ports et capacité de commutation – chaque modèle utilise le même système d’exploitation VOS. La série CSX2000 (CSX2200, CSX2300) constitue la gamme d’entrée de gamme pour les commutateurs de périphérie et d’accès, avec 24 ou 48 ports Gigabit Ethernet PoE++ ainsi que des liaisons montantes SFP+ 10 Gigabits – consultez le guide matériel de la série CSX2000. La série CSX4000 (CSX4300, CSX4500) s'adresse aux grandes succursales, aux campus et aux centres de données, en ajoutant des ports de commutation SFP28 25/10 Gigabits et QSFP28 100 Gigabits, ainsi que des ports d'accès PoE++ à haute densité ; consultez le guide matériel de la série CSX4000. La série CSX8000 (CSX8300, CSX8500) abandonne les ports d’accès PoE et cuivre pour se concentrer sur la commutation d’agrégation, de cœur de réseau et « top-of-rack » dans les centres de données, avec des interfaces entièrement en fibre optique et une capacité pouvant atteindre 3,2 Tbps par direction – voir le guide matériel de la série CSX8000.

Commutateurs pour services cloud et la plateforme « VersaONE »

Un CSX utilise le même VOS que celui qui pilote les passerelles de services cloud et les instances virtuelles d’ Versa. Ainsi, la politique de commutation LAN (segmentation, contrôle d’accès, sécurité en ligne) est définie une seule fois et appliquée de manière identique sur tous les appareils du réseau. Director assure le provisionnement, la configuration et la surveillance des appareils CSX, tandis qu’Analytics collecte auprès de ceux-ci les données de télémétrie relatives aux appareils, au réseau et à la sécurité – il s’agit du même plan de gestion que celui utilisé pour le reste de la plateforme d’ VersaONE .

Dans les architectures Secure SD-LAN, les commutateurs CSX sont généralement placés en aval ou aux côtés des passerelles de services cloud (CSG) sur un site : la CSG assure la connectivité WAN et la sélection des chemins SD-WAN, tandis que les commutateurs CSX étendent ce même moteur de règles jusqu’aux ports d’accès individuels, au lieu de limiter l’application des règles à la périphérie du WAN.

Questions fréquentes

Quelle est la différence entre un CSX et un commutateur de campus classique ?

Un commutateur traditionnel transfère les trames et, au mieux, applique des VLAN et des listes de contrôle d'accès (ACL) statiques. Un CSX exécute VOS ; ainsi, ce même appareil inspecte le trafic en ligne à l'aide d'un pare-feu de nouvelle génération (NGFW) et d'une solution UTM, identifie les appareils par empreinte numérique et les autorise via le ZTNA et le contrôle d'accès, tout en microsegmentant le réseau local (LAN) selon une politique orchestrée de manière centralisée.

Quelle série CSX devrais-je choisir pour mon site ?

Choisissez la gamme adaptée à votre besoin : la série CSX2000 pour les couches d'accès de petite à moyenne taille, la série CSX4000 pour les grandes succursales, les campus ou les centres de données nécessitant à la fois un accès PoE et des liaisons montantes haut débit, et la série CSX8000 pour la commutation d'agrégation, de cœur de réseau ou « top-of-rack », où une capacité de l'ordre du Tbps prime sur le PoE.

Un CSX peut-il remplacer un pare-feu autonome à la périphérie du réseau local ?

Dans l'ensemble, oui, pour le trafic orienté LAN : les fonctions NGFW, UTM et ZTNA intégrées s'exécutent en ligne lorsque les paquets transitent par le commutateur lui-même. Un CSX vient compléter, plutôt que remplacer, les fonctions de pare-feu périmétrique fournies par une passerelle de services cloud (Cloud Services Gateway) à la périphérie du réseau étendu (WAN) pour ce même site.

Un CSX a-t-il besoin d'une passerelle de services cloud pour fonctionner ?

Non : un CSX fonctionne comme un commutateur SD-LAN autonome, géré par Director. Les sites qui ont également besoin d'une connectivité WAN et d'une solution SD-WAN associent des commutateurs CSX à des appliances CSG, mais ces deux gammes desservent les périphéries LAN et WAN indépendamment l'une de l'autre.

Comment un CSX est-il mis en service et surveillé ?

À l’instar des autres appliances VOS, un CSX est configuré et surveillé à partir d’ Versa Director, tandis qu’ Versa Analytics fournit des données de télémétrie relatives aux appareils, au réseau et à la sécurité pour l’ensemble du parc. Il est prévu que la gestion quotidienne s’effectue de manière centralisée via Director ou Concerto, plutôt que par une administration autonome, appliance par appliance, via l’interface CLI.

En savoir plus sur le matériel « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux commutateurs pour services cloud, voici quelques articles qui pourraient vous intéresser.