Qu'est-ce que la série CSX2000 ?

La série CSX2000 est une gamme de commutateurs de services cloud (CSX) d’ Versa Networks , conçue pour la périphérie et la couche d’accès des réseaux SD-LAN. Elle associe un chipset de commutation Ethernet à un sous-système de calcul basé sur l’architecture x86. Disponible dans les modèles CSX2200 et CSX2300, cette gamme offre une densité de ports PoE++, une commutation de couche 2/3 à débit de ligne, ainsi que des fonctionnalités intégrées de routage et de sécurité basées sur la technologie VOS, le tout dans un seul appareil 1RU.

Points clés à retenir

• Série CSX2000 : commutateurs PoE++ CSX2200 (24 ports) et CSX2300 (48 ports).
• Associe un chipset de commutateur Ethernet à un système de calcul x86 exécutant VOS.
• Offre une sécurité avec état, le contrôle d'accès réseau (NAC), un accès ZTNA sur site et la microsegmentation en ligne.
• Les ports PoE++ fournissent jusqu'à 90 W chacun pour les téléphones, les caméras et les points d'accès.
• Géré depuis Versa Director ; suivi via Versa Analytics.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Modèles de la série CSX2000 · La série CSX2000 et la plateforme « VersaONE » · FAQ

Pourquoi la série CSX2000 est-elle importante ?

Les périphéries des réseaux locaux d’entreprise (LAN) nécessitaient traditionnellement une pile d’appareils distincts – un commutateur d’accès, un dispositif NAC, parfois une passerelle de segmentation dédiée – reliés entre eux par câble et gérés indépendamment. La série CSX2000 regroupe cette pile en un seul appareil : un chipset de commutateur Ethernet pour le transfert à débit de ligne, associé à une unité de calcul x86 exécutant le système d’exploiti Versa (VOS) pour la sécurité avec suivi d’état, le contrôle d’accès et le routage. Le commutateur fait également office de point d’application des politiques ; ainsi, le trafic LAN est inspecté et segmenté au niveau du même appareil qui le transfère.

C’est particulièrement important dans les architectures Secure SD-LAN, où le réseau local (LAN) d’une succursale ou d’un campus est soumis au même modèle « Zero Trust » que le réseau étendu (WAN). Les appliances CSX2000 exécutant le même logiciel VOS que les passerelles de périphérie WAN d’ Versa, la politique d’accès au LAN et la microsegmentation sont configurées de la même manière que la politique SD-WAN : un seul plan de gestion pour l’ensemble du site, et non plus une console de commutateur associée à une console de sécurité distincte.

Qu'est-ce que la série CSX2000 ?

Un appareil CSX2000 est un commutateur Ethernet 1RU à configuration fixe, doté d’un sous-système de processeur x86 intégré ainsi que de sa propre mémoire et de son propre stockage, suffisants pour exécuter localement les fonctions « stateful » de VOS plutôt que de rediriger le trafic vers un appareil distinct. Chaque port de commutation est compatible PoE++, fournissant jusqu’à 90 W pour alimenter directement des téléphones, des caméras et des points d’accès. De plus, ces appareils intègrent des ports Ethernet 10 Gigabits SFP+ destinés aux liaisons montantes ou aux liaisons descendantes à haute capacité.

L'exécution de VOS confère à la série CSX2000 un ensemble complet de fonctionnalités de sécurité et de mise en réseau en ligne : un périmètre SD-LAN sécurisé avec sécurité « stateful », identification des appareils, contrôle d'accès au réseau, accès réseau « Zero Trust » (ZTNA) sur site, micro-segmentation, ainsi que des fonctions de transfert et de commutation de couches 2/3 à débit en ligne, associées à un routage avancé et évolutif. Un module de plateforme sécurisée (TPM) intégré, doté d’une accélération matérielle de la cryptographie, protège les clés de chiffrement et d’authentification, et l’appareil prend en charge un BIOS sécurisé ainsi qu’un démarrage sécurisé. Consultez le guide matériel de la série CSX2000 pour connaître l’ensemble des spécifications.

Modèles de la série CSX2000

Cette gamme se décline en deux modèles, tous deux au format 1RU et fonctionnant avec le même logiciel VOS et les mêmes fonctionnalités ; ils se distinguent par la densité de ports et la redondance d’alimentation, mais pas par leurs capacités. Le CSX2200 offre 24 ports Ethernet 1 Gigabit PoE++ pour la périphérie du réseau local (LAN) et l’accès, ainsi que six ports de commutation Ethernet 10 Gigabit SFP+, alimentés par un seul bloc d’alimentation fixe de 950 W (115 VCA). Le CSX2300 double le nombre de ports d’accès pour atteindre 48 ports Ethernet 1 Gigabit PoE++, conserve les mêmes six ports de liaison montante SFP+ 10 Gigabit et renforce la résilience grâce à deux blocs d’alimentation de 1 200 W (230 VCA) remplaçables sur site et à chaud, dans une configuration redondante 1+1.

Les deux modèles intègrent un port de gestion dédié Gigabit Ethernet sur cuivre, un port console RJ45 RS232, un port USB et des oreilles de montage en rack intégrées pour les racks standard de 19 pouces. Le choix entre les deux modèles dépend principalement du nombre de ports d'accès requis et de la nécessité ou non d'une redondance des blocs d'alimentation sur le site.

La série CSX2000 et la plateforme « VersaONE »

Un appareil CSX2000 exécute le même logiciel VOS que les autres appareils CSG et CSX d’ Versa; ainsi, les politiques de périphérie LAN sont définies de la même manière que pour le reste du réseau. Il est déployé et géré à partir d’un nœud Director ou Concerto d’ Versa , qui se charge de la configuration, de la surveillance et de l’approvisionnement, tandis qu’ Versa Analytics collecte les données de télémétrie provenant de cet appareil. Pour la mise en service initiale (branchement de l’alimentation secteur et d’une console série avant que l’appareil ne soit sous le contrôle de Director ou de Concerto), consultez la section « Connecter un appareil de la série CSX2000 ».

Dans les architectures Secure SD-LAN, la série CSX2000 occupe la couche périphérique et d'accès la plus proche des terminaux, tandis que les séries CSX4000 et CSX8000 prennent le relais pour les rôles d'agrégation et de cœur de réseau, et que les appliances CSG ancrent la périphérie du WAN – le tout sous la supervision d'une même tête de réseau. Un aperçu des fonctionnalités de base de cette gamme est disponible en un coup d'œil.

Questions fréquentes

Quelle est la différence entre le CSX2200 et le CSX2300 ?

Densité des ports et redondance d'alimentation. Le CSX2200 dispose de 24 ports d'accès PoE++ et d'une seule alimentation fixe de 950 W (115 V CA) ; le CSX2300 dispose de 48 ports d'accès PoE++ et de deux alimentations remplaçables à chaud de 1 200 W (230 V CA) dans une configuration redondante 1+1. Les deux modèles partagent les mêmes six ports de liaison montante SFP+ 10 Gigabits ainsi que le même logiciel.

La série CSX2000 utilise-t-elle le même logiciel que les autres appareils « Versa » ?

Oui. Les appliances CSX2000 fonctionnent sous VOS, le même système d’exploitation que celui utilisé sur les passerelles CSG d’ Versaet les autres commutateurs CSX. Ainsi, les politiques de sécurité, le contrôle d’accès et la configuration du routage s’appliquent de manière cohérente sur l’ensemble du parc, quel que soit l’appareil chargé de les mettre en œuvre.

Quelle est la puissance PoE prise en charge par la série CSX2000 ?

Chaque port d'accès/de périphérie LAN Ethernet 1 Gigabit des modèles CSX2200 et CSX2300 prend en charge la norme PoE++ jusqu'à 90 W, ce qui est suffisant pour alimenter directement depuis le port du commutateur des terminaux exigeants tels que des caméras PTZ (panoramique, inclinaison, zoom), des points d'accès Wi-Fi 6/6E et des visiophones.

Comment gère-t-on un appareil de la série CSX2000 ?

Le déploiement et la configuration courante s'effectuent via Versa Director ou Concerto, qui diffusent les politiques et les micrologiciels et collectent les informations sur l'état opérationnel. Pour le dépannage local, vous pouvez accéder à l'interface CLI de l'appareil via son port de console série ou via SSH sur le port de gestion, avant ou parallèlement au contrôle effectué par Director/Concerto.

Quelles sont les fonctionnalités de sécurité intégrées au matériel de la série CSX2000 ?

Un module de plateforme sécurisée (TPM 2.0), associé à un moteur matériel de déchargement cryptographique, assure la sécurité des clés de chiffrement et d’authentification. De plus, l’appareil prend en charge le BIOS sécurisé et le démarrage sécurisé afin de protéger l’intégrité du micrologiciel. Ces fonctionnalités viennent compléter les fonctionnalités de sécurité logicielles de VOS : inspection avec suivi d’état, identification des périphériques, NAC, ZTNA et microsegmentation.

En savoir plus sur le matériel « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à la série CSX2000, voici quelques articles qui pourraient vous intéresser.