Qu'est-ce que VOS Lite ?

VOS Lite est une version optimisée en termes de ressources du système d’exploitation « Versa » (VOS) destinée aux appareils de petite taille : les points d’accès sans fil Versa basés sur ARM, ainsi que les appliances CSG350 et CSG730 équipées d’un processeur Intel Atom et dotées de 4 Go de RAM. Pour s'adapter à ce matériel aux capacités limitées, VOS Lite désactive certaines fonctionnalités avancées telles que le contrôleur de livraison d'applications (ADC), la prévention des pertes de données (DLP), le vidage de mémoire en cas de plantage du noyau (kdump) et le CPE universel (uCPE).

Points clés à retenir

• Une image VOS optimisée en termes de ressources pour les appareils de petit format dotés de 4 Go de mémoire.
• Conçu pour les points d'accès basés sur ARM et les appareils CSG350/CSG730.
• Désactive les fonctionnalités ADC, DLP, kdump, uCPE, IDS/IPS et plusieurs autres.
• Livré sous forme d'image WSM dont le nom de paquet comporte le suffixe « -lite ».
• Un appareil peut passer de VOS Lite à la version complète de VOS via Director.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Images matérielles et logicielles de VOS Lite · VOS Lite et la plateforme « VersaONE » · FAQ

Pourquoi VOS Lite est-il important ?

Tous les sites n’ont pas besoin – ni ne peuvent prendre en charge – l’ensemble complet des fonctionnalités de VOS. Une petite succursale connectée à un point d’accès basé sur ARM ou à un CSG350/CSG730 doté de 4 Go de RAM ne dispose pas de la marge de mémoire suffisante pour le contrôle de la livraison des applications, l’analyse de prévention des pertes de données ou une pile uCPE complète, en plus des fonctions de base du SD-WAN, du routage et du pare-feu. VOS Lite a été conçu pour permettre à ce type de matériel d’exécuter le cœur SD-WAN et de sécurité d’ Versasans que ces fonctionnalités avancées ne déstabilisent un appareil aux ressources limitées.

Cela revêt une importance tant sur le plan opérationnel que technique : cela permet à un parc informatique de combiner des sites de petite et de grande taille sur la même base de code VOS et sous la même gestion pilotée par Director, au lieu d’obliger les petits sites à adopter une gamme de produits distincte. Une succursale dont les besoins dépassent les capacités de VOS Lite peut revenir à la version complète de VOS en suivant le même processus de mise à niveau – sans pile de gestion distincte, ni modèle de gabarit distinct.

Qu'est-ce que VOS Lite ?

VOS Lite n’est pas un produit distinct de VOS : il s’agit de la même base logicielle, conçue pour fonctionner avec des ressources plus limitées. Il cible spécifiquement deux catégories de matériel : les points d’accès sans fil d’ Versaéquipés d’un processeur ARM, ainsi que les appareils CSG350 et CSG730 à deux ou quatre cœurs, équipés d’un processeur Intel Atom et dotés de 4 Go de RAM, tous fonctionnant sous Ubuntu 18.04 (Bionic) comme système d’exploitation de base.

Pour fonctionner dans ces limites, VOS Lite désactive un ensemble défini de fonctionnalités avancées : contrôleur de livraison d’applications (ADC), prévention des pertes de données (DLP), vidage de mémoire en cas de plantage du noyau (kdump), CPE universel (uCPE), IDS/IPS, accès sécurisé, DHT, filtrage de fichiers, CASB et ATP/sandboxing. Si la configuration actuelle d’un appareil utilise l’une de ces fonctionnalités – par exemple, set orgs org-services tenant-name adc – cette configuration doit être supprimée avant qu’une image VOS Lite ne puisse être validée ; Director rejette toute validation qui fait encore référence à une fonctionnalité désactivée.

Images matérielles et logicielles de VOS Lite

VOS Lite est fourni sous forme d'image WSM – la même famille de packages que celle généralement utilisée pour les processeurs Atom – identifiable par le suffixe « -lite » dans le nom du fichier, par exemple versa-flexvnf-20231226-050000-8fdc3e0-22.1.3-B-lite.wsm.bin. Dans le tableau général des images logicielles VOS, les modèles CSG350 (4 Go de RAM) et CSG730 (4 Go de RAM) sont les deux modèles CSG associés au type d'image LITE-WSM ; le modèle CSG350-8G, doté d'une mémoire plus importante, utilise quant à lui l'image WSM standard, car il dispose de suffisamment de RAM pour exécuter la version complète de VOS.

Un appareil n’est pas figé définitivement sur une seule voie de mise à niveau. Une branche exécutant déjà la version complète de VOS peut être mise à niveau vers VOS Lite à partir du workflow « Inventaire > Images logicielles » de Director, et un appareil VOS Lite peut être réinstallé avec la version complète de VOS via l’interface CLI, à condition que son matériel et sa mémoire vive le permettent. Les voies de mise à niveau compatibles entre les versions des packages VOS et VOS Lite sont documentées pour chaque version.

VOS Lite et la plateforme « VersaONE »

Les appareils VOS Lite sont gérés exactement comme les appareils VOS complets : c’est le même Director d’ Versa qui gère leur mise en service, leurs modèles et leurs mises à jour logicielles, et c’est le même contrôleur qui assure l’ancrage de leur superposition SD-WAN. La seule différence réside dans les fonctionnalités que le Director peut déployer : un appareil VOS Lite ne peut tout simplement pas accepter de configuration pour l’ADC, le DLP, l’uCPE ou les autres fonctionnalités désactivées, et la validation des modifications effectuée par le Director garantit le respect de cette limite.

Cela reflète une tendance plus générale au sein de la plateforme : Analytics dispose de sa propre image allégée (Analytics Lite) destinée aux petits appareils à quatre cœurs et 4 Go de mémoire, qui transmettent les journaux sans exécuter une base de données complète, en suivant la même logique de conception – conserver les fonctionnalités essentielles, supprimer ce que le matériel ne peut pas prendre en charge – que celle appliquée par VOS Lite au logiciel des succursales.

Questions fréquentes

Quelles sont les fonctionnalités désactivées par VOS Lite ?

VOS Lite désactive le contrôleur de livraison d'applications (ADC), la prévention des pertes de données (DLP), le vidage de mémoire en cas de plantage du noyau (kdump), le CPE universel (uCPE), l'IDS/IPS, l'accès sécurisé, le DHT, le filtrage de fichiers, le CASB et l'ATP/sandboxing. Toute configuration existante relative à ces fonctionnalités doit être supprimée avant de pouvoir valider une image VOS Lite.

Quels appareils sont compatibles avec VOS Lite ?

Versa Les points d'accès sans fil équipés d'un processeur ARM, ainsi que les appareils CSG350 et CSG730 équipés d'un processeur Intel Atom et dotés de 4 Go de RAM, fonctionnant sous Ubuntu 18.04 (Bionic). Les modèles dotés d'une mémoire plus importante, comme le CSG350-8G, utilisent quant à eux l'image WSM standard (non allégée).

Un appareil peut-il passer de VOS Lite à la version complète de VOS ?

Oui. Un appareil fonctionnant sous la version complète de VOS peut être mis à niveau vers VOS Lite via le flux de travail « Inventaire > Images logicielles » de Director, et un appareil sous VOS Lite peut être réinstallé avec la version complète de VOS à partir de l'interface en ligne de commande (CLI), à condition que le matériel et la mémoire vive (RAM) prennent en charge l'image cible.

Comment identifier une image logicielle VOS Lite ?

Comme l'indique le suffixe « -lite » dans le nom du fichier du paquet, par exemple versa-flexvnf-989a6dc-22.1.3-B-lite.wsm.iso. Les images VOS Lite sont fournies sous forme d'images WSM, celles généralement utilisées par la même famille de processeurs Atom, le suffixe « lite » indiquant que l'ensemble des fonctionnalités est réduit.

Que se passe-t-il si la configuration d'un appareil utilise une fonctionnalité non prise en charge par VOS Lite ?

La validation échoue. Si la configuration inclut une fonctionnalité non prise en charge (par exemple, un profil de sécurité DLP ou un service ADC), Director affiche un message d'erreur et l'administrateur doit supprimer cette configuration pour que la validation de l'image VOS Lite puisse aboutir.

En savoir plus sur les produits « Versa »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à VOS Lite, voici quelques liens qui pourraient vous intéresser.