Qu'est-ce qu'un CSG virtuel (vCSG) ?

Une passerelle CSG virtuelle (vCSG) est la version logicielle de la passerelle Cloud Services Gateway d’ Versa: elle offre les mêmes fonctionnalités de passerelle pour les succursales et l’ SASE , basées sur la technologie VOS, mais est fournie sous forme de machine virtuelle plutôt que sur du matériel dédié. Elle s’exécute sur un hyperviseur ou dans un VPC de cloud public – Versa (le documentTitan décrit son déploiement sur AWS) – et est disponible en plusieurs tailles : Medium, Large, XL ou 2XL.

Points clés à retenir

• vCSG est le format de machine virtuelle (VM) de la passerelle de services cloud (CSG).
• Les tailles disponibles sont vCSG-Medium (4 vCPU), -Large (8 vCPU) et -XL (16 vCPU).
• Le vCSG-2XL est nécessaire pour déployer des paires de vCSG à haute disponibilité.
• Déployé et mis sous licence via le portail Versa Titan , et non manuellement.
• Les modèles vCSG-L et vCSG-XL peuvent également être configurés en tant que passerelles « SASE ».

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Modèles de déploiement du vCSG · vCSG et la plateforme d'VersaONE · FAQ

Pourquoi un CSG virtuel est-il important ?

Toutes les succursales ou tous les points d’accès ne disposent pas d’un rack permettant d’y installer un appareil. Un bureau régional qui utilise déjà un hyperviseur, ou une entreprise souhaitant que la périphérie de son réseau étendu (WAN) réside dans le même VPC que ses charges de travail cloud, a besoin des fonctionnalités SD-WAN et de sécurité du CSG sans le boîtier physique. Le vCSG a été conçu précisément pour ce cas de figure : il intègre le logiciel VOS, identique à celui qui fonctionne sur le matériel CSG physique, dans une machine virtuelle, de sorte que la conception, les politiques et le comportement opérationnel restent inchangés par rapport à un déploiement matériel.

Cela permet également d’éliminer les délais de livraison. Un CSG physique doit être fabriqué, expédié et installé dans une baie ; un vCSG est instancié à partir d’une image dès qu’un VPC cloud ou un hôte d’hyperviseur est prêt, via le même workflow Versa Titan qui sert à commander et à activer le matériel physique. C’est particulièrement important pour les déploiements élastiques ou « cloud-adjacents », ainsi que pour les MSP qui mettent en place une capacité de passerelle SASE à la demande plutôt que d’attendre la livraison d’une commande de matériel.

Qu'est-ce qu'un CSG virtuel ?

Un vCSG est une instance VOS packagée pour s’exécuter en tant que machine virtuelle invitée plutôt que sur un matériel dédié. Dans le parcours de déploiement AWS documenté par Versa Titan , l’instance s’exécute à partir d’une image Amazon Machine Image (AMI) fournie par Versa au sein d’un VPC client, provisionnée via des modèles CloudFormation générés automatiquement par Titan ; le client fournit le VPC, le sous-réseau et le mappage d’interface LAN auxquels le vCSG doit se conformer avant le déploiement. Le même ensemble de fonctionnalités VOS – sélection de chemin SD-WAN, routage et, sur les tailles compatibles, sécurité intégrée – s’applique au sein de la machine virtuelle exactement comme sur le matériel.

La commande et le cycle de vie s'effectuent tous deux via le portail Versa Titan , et non via l'administration directe de l'hyperviseur : un MSP, un administrateur de boutique ou un revendeur sélectionne une référence vCSG, un niveau de licence logicielle et une durée d'abonnement, et Titan se charge de la création de l'instance, de l'attribution de la licence et de l'activation via le contrôleur Versa .

Modèles de déploiement du vCSG

Le vCSG est disponible en quatre tailles, sélectionnables par référence (SKU) ou, dans le cadre du processus AWS, par type d’instance : les tailles vCSG-Medium (4 vCPU), vCSG-Large (8 vCPU) et vCSG-XL (16 vCPU) couvrent les besoins standard d’une succursale ou d’une passerelle, tandis que la taille vCSG-2XL est nécessaire pour configurer une paire de vCSG à haute disponibilité. Le rôle constitue l’autre axe : la plupart des tailles de vCSG servent de périphériques de succursale standard, mais les vCSG-L et vCSG-XL sont également certifiés en tant que périphériques de passerelle « SASE », offrant les services Secure Web Gateway (SWG) d’ Versa et Secure Access (VSA) d’ Versa en plus de leur rôle SD-WAN. Les types de passerelles (passerelle privée, multi-locataire et multi-locataire RAC/RAS) sont disponibles sur les tailles L, XL et 2XL, mais pas sur le vCSG-M. Reportez-vous à la section « Ajouter des appareils à l’aide du portail d’ Titan » pour connaître la correspondance exacte entre les références (SKU) et les fonctionnalités.

vCSG et la plateforme « VersaONE »

Comme tous les formats CSG, un vCSG exécute VOS et est orchestré de la même manière qu’un appareil physique : via le Director/Controller d’ Versa pour la configuration et la connectivité du plan de contrôle, avec le portail Versa Titan superposé pour la gestion des commandes, des licences et des comptes cloud par les MSP. Le connecteur CMS (Cloud Management System) de Titanrelie le compte AWS d’un client au portail, ce qui permet de glisser-déposer des licences sur une structure en nid d’abeille d’un site et de les déployer sans intervention manuelle sur la console cloud. Le guide du portailTitan 9.1.1 documente l’intégralité du catalogue de périphériques – CSG, cCSG, vCSG, Dell et Whitebox – que Titan provisionne via un workflow unique et cohérent.

Questions fréquentes

Quelle est la différence entre un vCSG et un CSG physique ?

Un CSG physique est un appareil dédié ; un vCSG exécute le même logiciel VOS qu’une machine virtuelle sur un hyperviseur ou dans un VPC cloud. Les deux prennent en charge le même ensemble de fonctionnalités SD-WAN et de sécurité : la différence réside dans le format, et non dans les capacités.

Quelle est la différence entre le vCSG et le cCSG ?

Ces deux versions constituent des formats logiciels de la passerelle de services cloud (Cloud Services Gateway). La version vCSG se déploie sous la forme d’une machine virtuelle complète sur un hyperviseur ou dans un VPC cloud ; la version cCSG se déploie sous la forme d’un conteneur sur un serveur cloud géré par le client. Les tailles et les rôles de la passerelle sont décrits séparément pour chacune d’elles.

Dans quelles tailles le vCSG est-il disponible ?

Quatre : vCSG-Medium (4 vCPU), vCSG-Large (8 vCPU), vCSG-XL (16 vCPU) et vCSG-2XL. La taille 2XL est spécifiquement requise lors de la configuration d’une paire de vCSG à haute disponibilité, plutôt que d’une instance autonome unique. Le portail Titan propose ces options sous forme de SKU sélectionnables ou, dans le flux AWS, sous forme de types d’instances EC2.

Un vCSG peut-il faire office de passerelle « SASE » ?

Oui, pour les tailles L et XL. Un vCSG-L ou un vCSG-XL peut être configuré en tant que passerelle « SASE », offrant les services « Versa Secure Web Gateway» et « Versa Secure Access», en plus de son rôle standard de branche SD-WAN.

Comment déployer un vCSG sur AWS ?

Via le portail Versa Titan : le client configure un VPC AWS et des sous-réseaux LAN ; Versa fournit une AMI VOS pour le compte ; et Titan automatise la création d'instances EC2 via CloudFormation dès que la licence est glissée sur un site dans le tableau de bord « Configure ».

En savoir plus sur les produits « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au CSG virtuel, voici quelques liens qui pourraient vous intéresser.