Qu'est-ce que « Versa Concerto » ?

Versa Concerto est la plateforme cloud d’orchestration et de gestion du cycle de vie d’ Versa: il s’agit du portail à partir duquel les administrateurs configurent, déploient et surveillent les services, politiques et profils SD-WAN, Security Service Edge (SSE) et « SASE » pour l’ensemble des locataires et des passerelles cloud d’ Versa . Il s’agit de l’équivalent cloud-native d’ Versa Director, conçu pour les fournisseurs et les entreprises qui déploient l’ SASE à grande échelle.

Points clés à retenir

• Concerto est le portail d'orchestration et de gestion du cycle de vie « cloud-native » d'Versa.
• Le travail s'articule autour de cycles de vie : Locataires, Configuration, Déploiement, Inventaire, Affichage.
• Un modèle de locataire prend en charge les fournisseurs de services gérés (MSP) et leurs sous-locataires.
• Les API REST « Northbound », accessibles via une interface Swagger UI, reflètent l'interface graphique.
• Concerto configure les passerelles cloud ; Director configure les hubs SD-WAN sur site.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa Modèles de déploiement de Concerto · Versa Concerto et la plateforme « VersaONE » · FAQ

Pourquoi le Concerto « Versa » est-il important ?

SASE Cela ne fonctionne en tant que service que si sa mise en place ne nécessite pas la création d’un projet distinct pour chaque locataire. Concerto est la réponse d’ Versaà ce besoin : un portail natif du cloud qui transforme l’intégration des locataires, la mise à disposition des passerelles SSE et la configuration des politiques en workflows reproductibles, plutôt qu’en interventions techniques ponctuelles. C’est particulièrement important pour les fournisseurs et les entreprises qui déploient l’ SASE à grande échelle, où des dizaines, voire des centaines de locataires ont chacun besoin d’une configuration, de tableaux de bord et d’administrateurs isolés, sans qu’il soit nécessaire de disposer d’une pile de gestion distincte pour chaque client.

Il prend également en charge la charge opérationnelle une fois les services mis en service : le cycle de vie « Deploy » de Concerto publie et valide les modifications de configuration sur les passerelles et les appareils ; son cycle de vie « Inventory » gère les mises à jour du logiciel VOS et du pack de sécurité (SPack) ; enfin, son cycle de vie « View » affiche des tableaux de bord de sécurité (alertes, scores de risque, statistiques de protection) afin que les administrateurs puissent voir comment les politiques qu’ils ont configurées sont effectivement mises en œuvre.

Qu'est-ce que « Versa Concerto » ?

Concerto organise le travail en cycles de vie visibles dans son interface de navigation. La fonctionnalité « Tenants » répertorie et gère les organisations clientes, y compris en mode MSP où un locataire parent provisionne et propage la configuration aux sous-locataires. La fonctionnalité « Configure » permet de créer des configurations d’ Secure SD-WAN s et de SSE sous forme d’objets réutilisables – éléments de profil, politiques et profils maîtres – organisés hiérarchiquement afin qu’une même conception puisse s’appliquer à de nombreux appareils. La fonctionnalité « Déploiement » met en place des topologies (régions, sites, appareils) et diffuse la configuration via un processus en deux étapes : publication puis validation. La fonctionnalité « Inventaire » gère le cycle de vie des logiciels : mises à niveau VOS et mises à jour SPack fournies aux appliances. La fonctionnalité « Affichage » présente des tableaux de bord de sécurité concernant le trafic, les menaces et l’efficacité des politiques d’un locataire.

Chaque fonctionnalité est également accessible via des API REST « northbound », consultables et appelables depuis une interface Swagger intégrée. De plus, Concerto intègre Verbo, un chatbot intégré au portail qui répond aux questions de configuration et aide à résoudre les problèmes.

Versa Modèles de déploiement de Concerto

Le nœud d’orchestration de Concerto s’installe selon deux modes. Le mode autonome exécute l’intégralité de la pile d’orchestration sur un seul nœud, ce qui convient aux laboratoires et aux petits parcs informatiques. Le mode cluster répartit l’orchestrateur sur plusieurs nœuds pour gagner en évolutivité et en résilience ; c’est cette configuration qui est utilisée, par exemple, lorsque le disque d’un nœud du cluster doit être redimensionné. Outre son installation autonome, Concerto est l’un des trois composants de tête de réseau – avec Director et Analytics – pouvant être déployés ensemble sous forme de machines virtuelles, par exemple sur VMware ESXi.

Le service SSE de Concerto s'exécute à partir de passerelles cloud (VCG) hébergées par Versa dans le cloud d'Versa, que les cycles de vie « Configure » et « Deploy » de Concerto provisionnent et gèrent directement – indépendamment du choix d'installation du nœud d'orchestration (en mode autonome ou en cluster).

Versa Concerto et la plateforme « VersaONE »

Au sein de la plateforme « VersaONE », Concerto constitue la porte d’entrée native du cloud : c’est là que les administrateurs configurent les connecteurs SaaS et IaaS pour la protection des données via des API – analyse CASB et DLP pour des applications telles que Box, Salesforce et AWS – et qu’ils provisionnent les passerelles cloud « Versa » qui constituent le fondement du SSE. Pour les entreprises qui étendent un SD-WAN existant, la solution SSE hébergée dans le cloud de Concerto s’intègre à un hub SD-WAN sur site géré par Director: Concerto configure les politiques de peering BGP et les tunnels de site à site côté passerelle, tandis que Director configure les interfaces de tunnel et le routage correspondants côté hub, formant ainsi une solution SD-WAN–SSE (SASE) unifiée.

Questions fréquentes

Quelle est la différence entre « Versa Concerto » et « Versa Director » ?

Concerto est le portail SaaS natif du cloud permettant de provisionner les services SSE et « SASE », ainsi que les passerelles cloud « Versa ». Director est le moteur d’orchestration destiné aux déploiements sur site, destiné aux hubs SD-WAN et aux terminaux des succursales. De nombreux déploiements « SASE » utilisent ces deux solutions conjointement, chacune gérant sa propre partie de la structure.

Qu'est-ce qu'un « locataire » dans Concerto d'Versa ?

Un locataire est une entité client isolée au sein de Concerto : il dispose de sa propre configuration, de ses propres politiques, de ses propres tableaux de bord et de ses propres administrateurs, et son périmètre d’application est distinct de celui de tous les autres locataires du système. Concerto prend en charge le mode MSP, dans lequel un locataire parent provisionne et propage des ressources partagées vers les sous-locataires qu’il gère, avec des affectations dédiées ou partagées de la passerelle cloud d’ Versa pour chaque sous-locataire.

Le Concerto d'Versa dispose-t-il d'une API ?

Oui. Chaque fonctionnalité de Concerto correspond à des API REST « northbound », consultables et testables via une interface Swagger intégrée qui prend en charge l'autorisation, la navigation dans les spécifications et la génération de code client – il s'agit de la même interface que celle utilisée par les administrateurs pour effectuer leur premier appel d'API, par exemple pour créer une règle de protection Internet.

Qu'est-ce que « Verbo » dans le Concerto « Versa » ?

Verbo est le chatbot intégré à Concerto. Les administrateurs peuvent lui poser des questions relatives à la configuration, obtenir des instructions étape par étape et s'en servir pour résoudre des problèmes réseau directement depuis le portail, sans avoir à quitter l'interface graphique pour consulter une documentation distincte. Ils peuvent également télécharger les transcriptions des sessions pour s'y référer ultérieurement.

Versa Concerto peut-il fonctionner dans un cluster ?

Oui. Le nœud d'orchestration Concerto peut être installé soit en mode autonome, pour les laboratoires et les petits déploiements, soit en mode cluster, ce qui permet de répartir l'orchestrateur sur plusieurs nœuds afin d'assurer évolutivité et résilience, aux côtés des composants Director et Analytics de la tête de réseau avec lesquels il est généralement déployé.

En savoir plus sur le Concerto « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au Concerto « Versa », voici quelques articles qui pourraient vous intéresser ensuite.