Qu'est-ce que le serveur de préproduction d'Versa ?

Le serveur de préparation « Versa » est un nœud hébergé dans le cloud qui assure la configuration initiale et l’authentification des nouveaux terminaux de la succursale lors du provisionnement sans intervention. Il vérifie le certificat signé par l’ Versa de chaque terminal, envoie une configuration de préparation, puis redirige le terminal vers le contrôleur « Versa » ; la succursale n’a ensuite plus aucun contact avec lui.

Points clés à retenir

• Initialise les nouveaux périphériques de branche lors de la mise en service sans intervention (ZTP).
• Vérifie le certificat signé par l'Versa de chaque appareil avant le transfert.
• Redirige l'appareil vers le contrôleur « Versa », puis se met en retrait.
• Hébergé par Versa Networks ou par un prestataire de services – c'est facultatif.
• Global ZTP l'utilise ; les méthodes ZTP par URL, sur mobile et via l'interface de ligne de commande (CLI) le contournent.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Fonctionnement du serveur de préproduction d'Versa · Versa Le serveur de préproduction et la plateforme d’ VersaONE · FAQ

Pourquoi le serveur de préproduction d'Versa est-il important ?

Un appareil de succursale est souvent livré sur un site ne disposant d’aucun ingénieur réseau sur place : un magasin de détail, un petit bureau, un dépôt isolé. Le provisionnement sans intervention (zero-touch) repose sur l’auto-initialisation de l’appareil, mais cela n’est fiable que si le réseau confirme au préalable que l’appareil est bien parvenu au bon client et qu’il n’a pas été intercepté ou échangé pendant le transport. C’est précisément le rôle du serveur de préparation : vérifier qu’un appareil VOS expédié a bien été reçu par la personne concernée, à l’aide de son certificat signé par l’ Versa e d’usine ainsi que d’une authentification PKI ou par clé pré-partagée, avant de lui transmettre toute configuration de production.

C'est précisément cette étape de vérification qui fait de Global ZTP une solution véritablement autonome. Il suffit à l'installateur de brancher un appareil tout juste sorti de l'usine pour que celui-ci se connecte de lui-même au serveur de déploiement, s'authentifie et soit redirigé vers la suite du processus – sans session CLI, sans saisie manuelle d'identifiants, sans URL d'activation à cliquer.

Qu'est-ce que le serveur de préproduction d'Versa ?

Le serveur de mise en service est un nœud hébergé dans le cloud chargé de l’amorçage initial et de l’enregistrement des périphériques de succursale dans les déploiements SD-WAN ; Versa Networks peut l’héberger, ou un fournisseur de services peut héberger le sien. Le nouveau matériel de succursale est livré avec le logiciel VOS préinstallé et un certificat signé par l’ Versa, stocké dans le module de plateforme sécurisée (TPM) du périphérique. Lors de son premier démarrage, le périphérique de succursale ouvre un tunnel IPsec vers le serveur de mise en service et envoie une demande de mise en service contenant ce certificat.

Le serveur de transit vérifie le certificat et renvoie une configuration de transit. Cette configuration redémarre le périphérique, établit un tunnel IPsec entre la succursale et le contrôleur « Versa », puis redirige la succursale vers ce dernier pour poursuivre l’intégration ; après quoi, la succursale n’a plus aucun contact avec le serveur de transit. Au cours de ce transfert, le certificat d’usine est remplacé par un certificat appartenant au propriétaire du réseau, de sorte que le périphérique se retrouve entièrement sous le contrôle de l’organisation concernée.

Fonctionnement du serveur de préproduction d'Versa

L'intégration se déroule en plusieurs étapes. Pré-enregistrement du VPN: lorsqu'un nouveau VPN est provisionné, le serveur de test enregistre les groupes d'appareils qui lui sont associés, ainsi que les coordonnées de son autorité de certification et de ses contrôleurs actifs/de secours. Pré-connexion du périphérique: avant son expédition, le périphérique VOS est enregistré sur le serveur de transit par son numéro de série et son certificat, puis préconfiguré avec l’adresse du serveur de transit ; à son arrivée, il est connecté au réseau local, utilise le protocole DHCP pour atteindre le serveur de transit, et une infrastructure à clé publique (PKI) ou une clé pré-partagée associée à une authentification à deux facteurs permet de vérifier que le bon destinataire l’a bien reçu. Connexion: l’appareil contacte ensuite l’autorité de certification (CA) pour échanger son certificat, ouvre son tunnel de plan de contrôle vers le contrôleur « Versa » et récupère sa configuration réelle auprès d’un directeur « Versa ». L’expédition d’un appareil préconfiguré avec les adresses de la CA et du contrôleur permet en revanche d’éviter complètement le serveur de transit – c’est la voie empruntée par les méthodes non Global-ZTP.

Versa Serveur de préproduction et plateforme « VersaONE »

Au sein de la tête de réseau « Versa » (Contrôleur, Directeur et Analytics), le serveur de transit n’est pas un élément permanent ; il s’agit d’une « porte d’entrée » utilisée uniquement lors de l’intégration. Une fois qu’un périphérique de succursale est authentifié et redirigé, le Contrôleur Versa l’intègre dans le plan de contrôle SD-WAN et le Directeur Versa lui transmet sa configuration réelle via Netconf, tandis qu’Analytics commence à collecter ses données de télémétrie. Le rôle du serveur de transit s’arrête là : il n’intervient jamais sur les politiques, le routage ou la surveillance en cours, et un périphérique déjà connecté ne le sollicite plus par la suite.

Questions fréquentes

Quelle est la différence entre le serveur de préproduction Versa et le contrôleur Versa ?

Le serveur de préparation ne se charge que de la configuration initiale d’un tout nouvel appareil : il vérifie le certificat d’usine et transfère ensuite l’appareil. Le contrôleur d’ Versa est le centre névralgique permanent du plan de contrôle SD-WAN : il termine les tunnels IPsec, distribue les routes via MP-BGP et reste connecté à la succursale pendant toute la durée du déploiement.

Le serveur de préparation « Versa » est-il nécessaire pour le provisionnement sans intervention ?

Uniquement pour le ZTP global, dans lequel un appareil se connecte automatiquement au serveur de transit. Versa prend également en charge le ZTP par URL, le provisionnement via une application mobile, ainsi que le provisionnement via l'interface de ligne de commande (CLI) ou par script ; toutes ces méthodes contournent le serveur de transit en fournissant directement à l'appareil les informations relatives au contrôleur et à l'autorité de certification (CA).

Qui héberge le serveur de préproduction d'Versa ?

L'hébergement peut être assuré soit par Versa , soit parNetworks , soit par un prestataire de services, puisqu'il s'agit d'un nœud hébergé dans le cloud plutôt que d'un matériel fixe. Un prestataire de services disposant de son propre serveur de préproduction peut contrôler la chaîne de traçabilité de l'intégration pour ses propres clients gérés, au lieu de s'appuyer sur l'instance de Versa.

Qu'advient-il du certificat de l'appareil après la mise en attente ?

Chaque appareil est livré avec un certificat signé par l'Versa, utilisé uniquement pour l'authentification auprès du serveur de test. Au cours de la phase de connexion qui suit, l'appareil en succursale contacte l'autorité de certification du VPN et remplace ce certificat d'usine par un certificat appartenant au propriétaire du réseau, plaçant ainsi l'appareil sous le contrôle total du client.

Est-il possible de contourner le serveur de préproduction d'Versa ?

Oui. La préconfiguration d’un appareil avec les coordonnées de son autorité de certification et l’adresse du contrôleur « Versa » avant son expédition lui permet de démarrer directement, en contournant complètement le serveur de transit. Il s’agit du parcours normal pour les méthodes de provisionnement « zéro intervention » basées sur une URL, une application mobile ou une interface en ligne de commande.

En savoir plus sur le SD-WAN d'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous renseignez sur le serveur de préproduction d'Versa , voici quelques liens qui pourraient vous intéresser.