Qu'est-ce qu'un complexe DCA ?

Un complexe DCA est le nom générique désignant un nœud Director de Versa (ou une paire HA), un contrôleur de Versa et un cluster Analytics de Versa , déployés et exploités conjointement au sein d’une même pile de gestion – c’est-à-dire l’ensemble des nœuds de tête de réseau auxquels un orchestrateur Concerto se connecte et qu’il administre comme une seule et même entité.

Points clés à retenir

• DCA désigne sous ce terme le trio de tête : le directeur, le contrôleur et le responsable de l'analyse.
• La mise en place d'un complexe DCA est une condition préalable à l'installation de Concerto.
• Le directeur coordonne les opérations, le contrôleur gère le plan de contrôle SD-WAN et le service d'analyse génère des rapports.
• Un portail Concerto peut être associé à plusieurs complexes DCA et les gérer.
• Un cluster d'agrégation peut regrouper les données d'Analytics provenant de plusieurs complexes.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Composants du complexe DCA · Complexe DCA et Versa · FAQ

Pourquoi un complexe DCA est-il important ?

« Director », « Controller » et « Analytics » sont trois types de nœuds distincts et spécialisés, mais aucun d’entre eux n’est utile à lui seul : « Director » n’a rien à configurer sans un « Controller » qui ancrent la structure SD-WAN, et aucune visibilité sans « Analytics » qui collecte les données de télémétrie des appareils connectés à cette structure. Le terme « complexe DCA » désigne ce trio déployé et traité comme une seule unité fonctionnelle : la tête de réseau minimale viable pour faire fonctionner un réseau Versa .

Ce regroupement revêt une importance opérationnelle, car Concerto, l’orchestrateur natif du cloud, est conçu pour se connecter à un complexe DCA dans son ensemble plutôt qu’à chacun de ses trois nœuds individuellement. Les fournisseurs de services et les grandes entreprises exploitent souvent plusieurs complexes DCA – répartis par région, par périmètre client ou en fonction de limites d’échelle – et l’intérêt de Concerto réside dans le fait qu’il offre une console unique pour l’ensemble de ces complexes, en identifiant les locataires et les contrôleurs de chaque complexe une fois la connexion établie.

Qu'est-ce qu'un complexe DCA ?

Un complexe DCA est une tête de réseau « Versa » opérationnelle : un nœud Director ou une paire HA pour la gestion et les modèles, un ou plusieurs contrôleurs pour le plan de contrôle SD-WAN, ainsi qu’un cluster Analytics pour les journaux et le reporting, tous interconnectés et orientés vers la même organisation de fournisseur. La mise en place d’un tel complexe est une condition préalable obligatoire avant l’installation de Concerto : il faut d’abord déployer le nœud Director, puis créer une organisation de fournisseur, ensuite installer les contrôleurs, et enfin le cluster Analytics.

Concerto se connecte à un complexe DCA en ajoutant son groupe « Director » sous « Infrastructure », puis en exécutant la fonction « Discover Tenants » afin d’importer automatiquement les locataires et les nœuds de contrôle du fournisseur. Pour que Concerto puisse gérer plusieurs complexes DCA comme un seul et même parc, l’organisation du fournisseur de chaque complexe doit porter le même nom et le même identifiant global ; c’est cette identité commune qui permet à Concerto de traiter des complexes physiquement distincts comme un tout logique unique.

Composants du complexe DCA

Versa Director est le nœud de gestion et d’orchestration (ou paire HA) : il stocke les modèles de configuration, provisionne les périphériques et expose les API REST appelées par Concerto. Versa Controller est le nœud du plan de contrôle SD-WAN : il termine les tunnels IPsec provenant des succursales et des hubs et distribue le routage via MP-BGP, assurant ainsi la connectivité de la structure superposée. Versa Analytics est le cluster de télémétrie : il ingère les journaux exportés par les périphériques VOS – accès au pare-feu, détection des menaces, trafic SD-WAN, DNS, etc. – et alimente les tableaux de bord et les recherches que les administrateurs consultent via Concerto ou Director.

Complexe DCA & Versa

Concerto constitue la couche supérieure au complexe DCA, sans pour autant le remplacer : les administrateurs continuent de travailler avec les composants sous-jacents (Director, Controller et Analytics), mais via le portail unique de Concerto, au lieu de se connecter directement à chaque nœud. L'installation de Concerto nécessite l'existence préalable d'un complexe DCA, et l'association du cluster Director de ce complexe constitue l'une des premières étapes de mise en place de l'infrastructure de Concerto. Étant donné que chaque complexe DCA est généralement associé à son propre cluster Analytics dédié, c'est un cluster agrégateur qui permet à Concerto de présenter des vues combinées des journaux Analytics – filtrées par type de journal ou par complexe unique – pour l'ensemble des complexes DCA qu'il gère.

Questions fréquentes

Que signifie l'acronyme DCA ?

Directeur, Contrôleur et Analytique : les trois types de nœuds de tête de réseau d’ Versa s qui, ensemble, constituent la pile de gestion, de contrôle et de télémétrie à laquelle un orchestrateur Concerto se connecte et qu’il administre comme une seule et même entité. Chaque type de nœud joue un rôle distinct, et l’ensemble ne fonctionne que si les trois sont présents.

Dois-je disposer d'un complexe DCA avant de pouvoir installer Concerto ?

Oui. La configuration du complexe Versa (composé du Director, des contrôleurs et d’Analytics) constitue la première étape documentée avant l’installation d’un nœud Concerto, que ce soit en mode autonome ou en mode cluster. Concerto s’intègre à un complexe DCA existant plutôt que d’en créer un ; le Director, les contrôleurs et le cluster Analytics doivent donc déjà être en cours d’exécution.

Un portail Concerto peut-il gérer plusieurs complexes DCA ?

Oui. Concerto peut se connecter à plusieurs complexes DCA et les regrouper sous un même portail, à condition que l’organisme prestataire de chaque complexe porte le même nom et dispose du même identifiant global, ce qui permet à Concerto de les reconnaître comme faisant partie d’un même ensemble logique plutôt que comme des déploiements indépendants devant être gérés séparément.

Chaque complexe DCA doit-il disposer de son propre cluster Analytics ?

En règle générale, oui : chaque complexe DCA utilise un cluster Analytics distinct pour collecter les journaux de ses propres appareils. Le cluster agrégateur Analytics de Concerto combine ensuite les données provenant de plusieurs clusters, ce qui permet aux administrateurs de consulter les journaux soit pour un seul complexe, soit pour l'ensemble des complexes gérés par Concerto.

Quelle est la différence entre un complexe DCA et Concerto ?

Le complexe DCA constitue la pile sous-jacente qui effectue le travail proprement dit : configuration dans Director, contrôle SD-WAN sur le Controller, télémétrie dans Analytics. Concerto est le portail d’orchestration qui s’ajoute par-dessus et se connecte à un ou plusieurs complexes DCA afin de les gérer tous à partir d’une seule console.

En savoir plus sur Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous renseignez sur le complexe DCA, voici quelques liens qui pourraient vous intéresser.