Qu'est-ce qu'une organisation ?

Une organisation est un concept défini par le directeur et le contrôleur d'Versa , qui représente un locataire, un client ou une unité opérationnelle : il s'agit du conteneur au sein duquel les appareils, les modèles, les politiques et les configurations sont regroupés et gérés. Les organisations s'organisent de manière hiérarchique en niveaux « fournisseur » et « client » (locataire), chacun étant isolé des autres, et partagent une licence logicielle unique entre tous leurs membres.

Points clés à retenir

• Une organisation regroupe des appareils, des modèles et des règles sous une seule licence.
• Les organisations prestataires possèdent leur propre infrastructure ; les organisations locataires s'y intègrent.
• Un identifiant d'organisation global (1 à 31) permet d'identifier de manière unique chaque organisation à l'échelle du réseau.
• Le plan de contrôle partagé permet à un locataire de réutiliser le routage et les tunnels de son parent.
• La suppression d'une organisation entraîne la suppression de ses modèles et de ses associations d'appareils.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Organisations et Versa · FAQ

Pourquoi les organisations sont-elles importantes ?

Chaque objet d’ Versa Director relève d’une organisation : les appareils, les modèles, les instances de routage, les utilisateurs et les licences sont tous rattachés à une organisation. Sans cette structuration, une instance unique de Director gérant des milliers d’appareils répartis entre de nombreux clients n’aurait aucun moyen de distinguer la configuration, le trafic et la visibilité d’un client de ceux d’un autre. L’organisation est l’objet de configuration concret – créé dans Director Workflows – qui fait de la multi-location une réalité et non une simple théorie.

Les organisations détiennent également la licence logicielle. Un appareil VOS, Analytics, Director ou Controller fonctionne sous la licence associée à son organisation, et les organisations enfants héritent automatiquement du plan de licence de leur organisation parente, ce qui rend la gestion des licences multi-locataires possible à grande échelle. Ce lien entre l’organisation et la licence explique pourquoi la création, la modification ou la suppression d’une organisation n’est jamais un simple changement cosmétique : la suppression d’une organisation dissocie tous les appareils qui lui sont rattachés, supprime son inventaire matériel, ses groupes d’appareils et ses modèles, et met hors service toutes les licences d’ Versa Secure Access qui y sont associées.

Qu'est-ce qu'une organisation ?

Dans Versa Director, la configuration d’une organisation s’effectue via Workflows > Infrastructure > Organizations : un nom, un identifiant global d’organisation (un nombre entier compris entre 1 et 31, unique sur l’ensemble du réseau) et, éventuellement, une organisation parente pour les hiérarchies multi-locataires. Chaque organisation sélectionne un mode d’authentification IKE (clé pré-partagée ou PKI), associe des nœuds de contrôleur, des connecteurs CMS et des clusters Analytics, et définit ses propres instances de routage virtuelles – les contextes de transfert isolés qui permettent aux adresses IP de se chevaucher en toute sécurité entre les organisations. Une option de « plan de contrôle partagé » permet à une organisation fille de réutiliser l’instance de routage VR de contrôle de son organisation parente ainsi que les tunnels IPsec vers les nœuds de contrôleur, au lieu d’en créer ses propres.

Les organisations définissent également les rôles utilisateur pris en charge et le nombre de licences « Versa Secure Access » (VSA) ; elles peuvent être créées à l’aide de l’assistant « Workflows » (méthode recommandée) ou configurées manuellement. Une fois l’organisation créée, l’étape suivante recommandée consiste à créer au moins un utilisateur administrateur et un utilisateur non administrateur associés à celle-ci ; la section « Configurer l’AAA » traite de la distinction entre les rôles « fournisseur » et « locataire », ainsi que des droits d’accès accordés par chacun.

Types d'organisations

Trois types d'entités reviennent régulièrement dans Versa Director. Une organisation de fournisseurs se situe au sommet de la hiérarchie : elle détient les nœuds « Controller », les clusters « Analytics » et les licences, et c'est là que la première organisation de tout déploiement est créée. Une organisation client (locataire) est imbriquée sous un fournisseur – créée à l’aide du même assistant Workflows, mais avec le champ « Parent » défini sur le nom du fournisseur – et contient les modèles, les instances de routage et les utilisateurs propres à un client ou à une unité opérationnelle, isolés des entités de même niveau sous le même fournisseur. Une sous-organisation s’imbrique plus profondément au sein d’un locataire pour les déploiements nécessitant une subdivision supplémentaire ; les sous-organisations peuvent être associées à des modèles de périphériques et provisionnées automatiquement sur des nœuds « Controller » aux côtés de leur organisation parente.

Cette distinction revêt une importance opérationnelle, et pas seulement conceptuelle : la création d'une organisation client suit exactement la même procédure que celle d'une organisation prestataire ; la seule différence réside dans le nom choisi comme « Parent », et l'interface utilisateur du directeur reflète directement cette hiérarchie : un double-clic sur une organisation prestataire dans l'arborescence de gauche déploie les organisations locataires qui lui sont subordonnées.

Organisations et Versa

Le sélecteur d’organisation est présent dans presque tous les écrans de Director : les tableaux de bord d’analyse, les vues d’alarmes et de journaux, la surveillance des appliances et la configuration RBAC commencent toutes par la sélection d’une organisation dans un menu déroulant ou dans l’arborescence de gauche, puis par l’exploration de ses locataires. Les profils de la fonctionnalité d’exportation des journaux (LEF) sont configurés par organisation – voir « Appliquer la fonctionnalité d’exportation des journaux » – et les journaux d’intégrité du système provenant des appareils VOS multi-locataires sont exportés dans le contexte de l’organisation du fournisseur, puisque c’est elle qui est propriétaire de l’appareil.

Configure AAA prévoit deux types d’utilisateurs : le fournisseur et le locataire (organisation), chacun disposant de ses propres rôles RBAC par défaut générés automatiquement à chaque création d’une organisation ; les rôles personnalisés doivent être explicitement associés aux organisations autorisées à les utiliser. Les modèles de périphériques comportent un champ « Organisation » qui lie le modèle – ainsi que toutes les sous-organisations qui y sont associées – aux périphériques sur lesquels il peut être déployé. C’est ainsi que la configuration des fonctionnalités de base relie les organisations, les modèles et les nœuds du contrôleur en une seule unité déployable.

Questions fréquentes

Le terme « organisation » correspond-il à celui de « locataire » sur Versa?

Dans l'ensemble, oui. Une « organisation » correspond à l'objet configuré dans Director : les champs « Nom », « ID » et « Parent » que vous définissez dans la section « Workflows ». Le terme « tenant » décrit son rôle dans la hiérarchie de la multi-location : une organisation cliente imbriquée sous une organisation fournisseur est ce que la documentation appelle un « tenant ».

Combien d'organisations un déploiement Director peut-il prendre en charge ?

Deux numéros distincts apparaissent dans la documentation, et chacun régit des aspects différents. Le champ « Global Organization ID » accepte des valeurs comprises entre 1 et 31 : il s’agit d’une plage d’identifiants, et non d’une limite maximale de déploiement. Par ailleurs, le schéma d’adressage superposé maximum-organizations Ce paramètre définit la taille de l’espace d’adressage privé du réseau superposé SD-WAN pour un nombre prévu d’organisations compris entre 64 et 2 048 adresses générées par succursale ; tout projet prévoyant plus de 128 organisations doit utiliser le préfixe plus large 10.0.0.0/8 plutôt qu’une plage RFC 1918 plus restreinte. Aucun de ces deux chiffres ne répond à lui seul à la question de la capacité : la plage d’identifiants limite le nombre d’identifiants, tandis que le schéma d’adressage sert de base à la planification de la capacité ; de plus, le guide de configuration de Versane mentionne pas de limite globale unique pour le nombre d’organisations.

À quoi sert l'identifiant d'organisation mondial ?

Il identifie de manière unique une organisation sur l'ensemble du réseau, dans la plage comprise entre 1 et 31. Director remplit automatiquement la valeur disponible suivante lorsque vous créez une organisation, mais vous pouvez la remplacer manuellement à condition que la valeur choisie reste unique à l'échelle du réseau. Notez que cette plage d'identifiants n'a aucun rapport avec la plage 64–2048 du schéma d'adressage en superposition. maximum-organizations paramètre de dimensionnement – voir la question sur la capacité ci-dessus.

Que se passe-t-il lorsqu'une organisation est supprimée ?

La suppression entraîne la désactivation de l'organisation : celle-ci est dissociée de tous les appareils VOS qui l'utilisaient, son inventaire matériel et ses groupes d'appareils sont supprimés, tous ses modèles d'appareils sont supprimés, et toutes les licences utilisateur d'Versa Secure Access qui lui étaient associées passent à l'état « résilié ».

Quels sont les avantages de l'activation du plan de contrôle partagé pour une organisation locataire ?

Cela permet à l'organisation locataire de réutiliser l'instance de routage VR de contrôle et les tunnels IPsec de son organisation parente vers les nœuds du contrôleur, plutôt que de créer les siens. Si cette fonctionnalité n'est pas activée, le locataire dispose d'une instance de routage de contrôle dédiée et de ses propres tunnels dédiés vers les nœuds du contrôleur.

En savoir plus sur les organisations de l'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux organisations, voici quelques liens qui pourraient vous intéresser.