Qu'est-ce que l'agrégateur intelligent d'Versa ?

Versa Smart Aggregator est un composant situé entre les appareils sans agent et les passerelles Versa SASE . Il assure l’agrégation des ports et l’équilibrage de charge du trafic en fonction des locataires dans le cadre d’un point de présence (POP) de la passerelle SASE – l’élément de l’architecture Private SASE d’ Versaqui permet aux abonnés mobiles et fixes d’accéder aux passerelles SASE sans avoir à exécuter un agent SASE sur leur appareil.

Points clés à retenir

• Se situe entre les appareils sans agent et les passerelles Versa SASE au sein d'un POP.
• Permet l'agrégation de ports et l'équilibrage de charge du trafic en fonction des locataires.
• Constitué de commutateurs CSX d'Versa en redondance et de dispositifs CSG d'Versa .
• Élément central de la solution « SASE-on-SIM » sans agent d’ Versa, destinée aux opérateurs de réseaux mobiles et aux opérateurs télécoms.
• Permet de maintenir la symétrie du trafic de retour en affectant les flux à une seule passerelle d'SASE .

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Versa Composants de l’agrégateur intelligent · Versa Smart Aggregator et Versa · FAQ

Pourquoi l'agrégateur intelligent « Versa » est-il si important ?

SASE sans agent – qui permet de sécuriser les abonnés mobiles ou fixes qui ne peuvent pas ou ne souhaitent pas exécuter un client SASE – nécessite un dispositif placé en amont des passerelles SASE capable d’identifier le tenant auquel appartient un appareil et d’acheminer son trafic en conséquence, sans ajouter d’infrastructure spécifique par tenant. Il s’agit là d’un problème spécifique aux fournisseurs de services : les opérateurs de réseaux mobiles souhaitent proposer un service « SASE » sans avoir à mettre en place un nom de point d’accès (APN) ou un pool de passerelles dédié à chaque client. C’est précisément ce que permet l’agrégateur intelligent d’ Versa , qui regroupe l’agrégation et l’équilibrage de charge au sein d’une seule couche tenant compte des locataires, située en amont d’un pool partagé de passerelles d’ SASE .

Comme il tient compte des locataires, un seul Smart Aggregator peut gérer le trafic de nombreux locataires sans avoir besoin de chemins dédiés à chaque locataire. Et comme il assure l’équilibrage de charge entre les passerelles d’ SASE , tant locales qu’à distance, il offre également une résilience en cas de problème au niveau d’un point de présence (POP) local d’ SASE , garantissant ainsi la disponibilité et ne se contentant pas de répartir la charge.

Qu'est-ce que l'agrégateur intelligent d'Versa ?

Versa Smart Aggregator est intégré au POP (Point de présence) de la passerelle « SASE », le composant chargé d’assurer la sécurité au sein de la solution « SASE-on-SIM» d’ Versa– une extension de l’architecture «Private SASE » d’ Versa, conçue pour fournir des fonctionnalités de « SASE » à des terminaux sans agent, tels que les abonnés mobiles identifiés par leur IMSI ou les abonnés fixes via DOCSIS ou xDSL identifiés par leur identifiant de circuit, sans qu’un agent « SASE » ne soit exécuté sur le terminal.

Le trafic provenant d’un appareil sans agent arrive à l’agrégateur intelligent via une interface réseau-à-réseau depuis le réseau d’accès. Grâce aux correspondances IP-locataire fournies par le service de messagerie « Versa », l’agrégateur sélectionne une passerelle « SASE » pour ce locataire et transfère le trafic, en créant une entrée de flux inverse afin que le trafic de retour passe par la même passerelle. La passerelle « SASE » applique ensuite la politique de sécurité de ce locataire avant d’acheminer le trafic vers Internet, et le trafic de retour provenant d’Internet transite également par le Smart Aggregator afin de préserver cette symétrie.

Versa Composants de l'agrégateur intelligent

Un agrégateur intelligent « Versa » n’est pas un simple boîtier. Il se compose d’au moins deux commutateurs CSX Versa destinés à l’agrégation de ports et d’au moins deux appareils CSG Versa assurant l’équilibrage de charge adapté à chaque locataire ; ces deux nombres minimaux sont prévus à des fins de redondance, et l’architecture est évolutive horizontalement à mesure que les pools de passerelles s’agrandissent.

Au sein des composants POP de la passerelle « SASE » et entre ceux-ci, la connectivité s’effectue via EVPN/VXLAN, l’ Versa de superposition standard du secteur utilisée par « » pour garantir l’évolutivité des VPN multi-locataires, à l’instar des liaisons Internet ou des réseaux cellulaires, au sein du POP. Le POP de la passerelle « SASE » du Smart Aggregator est associé à un POP de tête de réseau « SASE » distinct – hébergeant les solutions Concerto, Director, Messaging Service, Analytics et Controller d’ Versa – connecté via une superposition SD-WAN « Versa » pour les flux du plan de contrôle, tels que l’accès de Director aux périphériques de la passerelle.

Versa Agrégateur intelligent & Versa

La reconnaissance des locataires par Smart Aggregator dépend du reste de la tête de réseau « SASE-on-SIM» : Versa . Concerto configure le locataire, l’identité de l’appareil et la politique de sécurité ; cette configuration est transmise via Versa Director aux passerelles SASE ; et le service de messagerie Versa relaie le mappage identité-IP, obtenu via la configuration de l’IMSI ou de l’identifiant de circuit, afin que les deux puissent classer correctement le trafic.

Versa La solution Analytics collecte les journaux et les données de télémétrie provenant du pool de passerelles à des fins de reporting, tandis que le contrôleur « Versa » fournit le point d’entrée du plan de contrôle utilisé par les passerelles « SASE ». Le nombre de points de présence (POP) de passerelles « SASE » – et donc d’agrégateurs intelligents – exploités dans un déploiement dépend des exigences en matière de résilience géographique et de latence, tandis que le nombre de POP de tête de réseau est déterminé par les besoins de résilience au niveau de la tête de réseau.

Questions fréquentes

À quoi sert l'agrégateur intelligent « Versa » ?

Il se situe entre les appareils sans agent et les passerelles Versa SASE , assurant l'agrégation de ports et l'équilibrage de charge tenant compte des locataires, de sorte que le trafic provenant de nombreux locataires puisse partager un même pool de passerelles SASE sans infrastructure dédiée par locataire, tout en maintenant le trafic de retour lié à la passerelle qui a géré la session sortante.

Qu'est-ce qu'un appareil sans agent, dans le contexte de Smart Aggregator ?

Un terminal capable d’accéder aux services « SASE » sans exécuter de client « SASE » – il s’agit généralement d’un abonné mobile identifié par son IMSI, ou d’un abonné fixe via DOCSIS ou xDSL identifié par un identifiant de circuit. « Smart Aggregator » et les passerelles « SASE » obtiennent cette identité auprès du service de messagerie « Versa ».

De quels composants matériels se compose un agrégateur intelligent « Versa » ?

Au moins deux commutateurs CSX Versa pour l'agrégation de ports et au moins deux dispositifs CSG Versa pour l'équilibrage de charge adapté aux locataires, déployés en redondance. L'architecture est évolutive horizontalement ; sa capacité augmente donc à mesure que le pool de passerelles d'SASE s qui la sous-tend s'agrandit.

Comment l'agrégateur intelligent d'Versa permet-il de maintenir un trafic symétrique ?

Lorsqu'il transfère un flux vers une passerelle « SASE », il crée une entrée de flux inverse afin que le trafic de retour provenant d'Internet soit renvoyé via cette même passerelle plutôt que par une autre du groupe, ce qui permet de préserver l'état de la session sur lequel la passerelle applique sa politique.

L'agrégateur intelligent d'Versa . est-il capable d'assurer la résilience entre les différents sites ?

Oui. Il permet d'équilibrer la charge entre les passerelles d'SASE , tant au niveau du point de présence (POP) local SASE que des points de présence distants SASE . Cela permet de répartir la charge et de garantir la disponibilité en cas de problème sur un point de présence local SASE , puisque le trafic peut alors être redirigé vers d'autres passerelles.

En savoir plus sur l'agrégateur intelligent d'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à l'agrégateur intelligent d'Versa , voici quelques articles qui pourraient vous intéresser.