Qu'est-ce qu'un site ?

Dans « Versa Concerto » et « Titan Portal », un site est un objet qui représente un emplacement physique (une succursale, un centre de données ou les locaux d’un client) défini par une adresse, une région et les nœuds « Director » et « Controller » qui lui sont associés, ainsi que par les appliances, le rôle de hub ou de contrôleur de hub et le modèle de périphérique qui lui sont rattachés.

Points clés à retenir

• Un site est un objet Concerto/Titan qui représente un emplacement physique.
• Chaque site regroupe une adresse, une région et un rôle topologique.
• Les sites associent des appareils, des concentrateurs, des contrôleurs de concentrateurs et un modèle de périphérique.
• Les rôles topologiques comprennent : concentrateur, contrôleur de concentrateur, nœud périphérique ou maillage complet.
• Dans les tableaux de bord et les rapports d'analyse, les appliances sont généralement désignées sous le nom de « sites ».

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Sites et Versa · FAQ

Pourquoi les sites sont-ils importants ?

Un site est l’unité organisationnelle qui permet à un fournisseur ou à une entreprise de gérer un réseau par site plutôt que par appareil. Chaque appliance, liaison WAN, politique de sécurité et tableau de bord de surveillance des produits SD-WAN d’ Versaet SASE est associé à un site. Ainsi, l’intégration d’une succursale, d’un centre de données ou des locaux d’un client implique la création d’un objet « site » plutôt qu’une configuration manuelle.

Cette délimitation du périmètre favorise également la visibilité. Les tableaux de bord « Configurer », « Surveiller » et « Dépanner » du portail Titan représentent chaque site sous la forme d’une alvéole indiquant son nom, son emplacement et ses appareils, tandis que la barre de menu supérieure affiche la hiérarchie des régions Director dont relèvent ces sites. Les opérateurs peuvent passer à une vue cartographique ou filtrer l’alvéole pour ne voir que les sites pertinents. C’est en établissant correctement le modèle du site – un objet distinct par emplacement, correctement placé dans sa région – qu’un réseau comptant des milliers de succursales devient lisible.

Qu'est-ce qu'un site ?

Un site correspond exactement à un emplacement physique. Pour en créer un, il faut indiquer un nom de site, une adresse postale (ville, région, code postal, pays) et, éventuellement, des coordonnées de latitude et de longitude, puis lui attribuer une région – le regroupement utilisé par Versa Director pour la hiérarchie et le contrôle d’accès – ainsi qu’un groupe de périphériques ou un modèle fournissant sa configuration de base. Le site joue également un rôle topologique qui détermine la manière dont il s’intègre au réseau global, et il contient le numéro de série et l’état du ou des appareils qui y sont déployés.

Le déploiement de la configuration d'un site signale au nœud contrôleur son existence ; l'activation de l'appareil permet ensuite de l'authentifier, de récupérer sa configuration et d'autoriser la circulation du trafic. Les sites HA associent deux appareils identiques derrière un seul objet de site, représentés par deux icônes d'appareil.

Types de sites

Le rôle topologique d’un site détermine la manière dont il communique avec le reste du réseau. La topologie « maillage complet » est la valeur par défaut : elle permet une communication « de n’importe quel site vers n’importe quel autre » avec tous les autres sites en maillage complet, ce qui convient aux déploiements ne nécessitant pas de routage centralisé. Un site « hub » sert de point d’ancrage à une topologie « hub-and-spoke », permettant aux sites « spoke » de passer par lui et facilitant la connexion Internet centralisée ainsi que la mise en œuvre de politiques de gestion du trafic. Un site « hub controller » assume un double rôle de « hub » et de « contrôleur », nécessaire lorsque les succursales se trouvent sur un réseau MPLS privé sans chemin direct vers le nœud de contrôleur hébergé par Versa. Un site « spoke » se connecte à au moins un site « hub » et nécessite que ce dernier existe déjà.

Les groupes de spokes permettent de contrôler davantage la manière dont les spokes communiquent entre eux : l'option « spoke-to-hub-only » bloque toute communication directe entre spokes, l'option « spoke-to-spoke-via-hub » achemine la communication entre deux spokes via le hub, et l'option « spoke-to-spoke-direct » ouvre un tunnel qui contourne le hub. Ce modèle s'applique que l'appareil soit un CSG physique, un cCSG conteneurisé ou un vCSG virtuel.

Sites et Versa

Titan Portal organise la création de sites autour du tableau de bord en nid d'abeille : le fait de faire glisser une licence d'appareil dessus ouvre la fenêtre « Nouveau site », dans laquelle le nom, l'adresse, la région, le groupe d'appareils, la topologie et le mode HA sont définis avant que le site ne soit enregistré et déployé. Les modifications, telles que l'ajout d'une interface WAN ou le changement de type de topologie, nécessitent un dés déploiement puis un redéploiement ; la modification du modèle d'appareil nécessite la désactivation puis la recréation du site.

Pour les déploiements combinant Secure SD-WAN et SSE hébergé sur Versa, la succursale VOS de chaque site accède au cloud SSE via un tunnel IPsec de site à site. En règle générale, un tunnel par liaison WAN est utilisé ; l’utilisation de BGP et de BFD est recommandée dès lors qu’un site dispose de plusieurs chemins d’accès à la passerelle cloud. Il est recommandé d’identifier les pairs de site à site à l’aide de noms de domaine complets plutôt que d’adresses IP statiques, car les adresses WAN des succursales peuvent changer.

Questions fréquentes

Quelles sont les informations qui caractérisent un site ?

Les champs principaux d’un site sont son nom, son adresse physique (et, éventuellement, sa latitude et sa longitude), sa région, son groupe d’appareils ou son modèle, ainsi que son rôle topologique. Ces éléments sont définis lors de la création du site et déterminent la configuration transmise à son ou ses appareils, notamment les paramètres Wi-Fi, LAN, WAN, de sécurité et de routage.

Un site peut-il héberger plusieurs appliances ?

Oui, pour la haute disponibilité. Un site HA regroupe deux appareils identiques, dotés du même type de licence, sous un seul objet « site », chacun étant déployé et activé séparément ; la grille affiche deux icônes d'appareil, et la carte d'options de n'importe lequel des deux appareils permet de supprimer le site.

Quelle est la différence entre un site central et un site contrôleur central ?

Un site « hub » permet aux sites « spoke » de passer par lui dans une topologie « hub-and-spoke ». Un site contrôleur « hub » attribue le rôle de contrôleur à ce même périphérique ; ce rôle est nécessaire lorsque les sites « spoke » se trouvent sur un réseau privé sans accès direct à Internet vers le nœud contrôleur hébergé.

Est-il possible de modifier la topologie d'un site après sa création ?

Certaines modifications de topologie nécessitent de désinstaller puis de réinstaller la configuration du site – par exemple, pour passer d'une topologie en maillage complet à une topologie en étoile, ou pour faire passer un site du rôle de « spoke » à celui de « hub ». D'autres, comme le changement de modèle d'appareil pour ce site, nécessitent de désactiver puis de recréer entièrement le site.

Pourquoi les rapports Analytics mentionnent-ils parfois le terme « appliance » et parfois « site » ?

Dans la pratique, ces deux termes se recoupent : un appareil physique ou virtuel déployé en tant que succursale, hub, passerelle ou nœud de contrôleur constitue ce qui occupe un site ; c'est pourquoi les tableaux de bord et les rapports d'Analytics utilisent couramment les termes « site » et « appareil » de manière interchangeable pour décrire un emplacement donné.

En savoir plus sur les sites SD-WAN

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux sites web, voici ceux qui méritent votre attention.