Qu'est-ce que le VOS ?

Versa Le système d'exploitation (VOS) est la pile logicielle qui s'exécute sur chaque appliance physique et virtuelle d'Versa . Il intègre le SD-WAN, le routage, la sécurité par pare-feu de nouvelle génération, la qualité de service, la multi-location et la collecte de données analytiques au sein d'un seul et même système d'exploitation. La même image VOS s'exécute de manière identique sur les nœuds de succursale, de concentrateur, de passerelle et de contrôleur, quels que soient le matériel sous-jacent ou le cloud utilisé.

Points clés à retenir

• VOS est la pile logicielle unique qui équipe chaque appliance Versa .
• Il regroupe le SD-WAN, le routage, la sécurité NGFW et la qualité de service (QoS) au sein d'un seul système d'exploitation.
• La même image VOS fonctionne aussi bien sur des appliances physiques que sur des appliances virtuelles.
• Versa Director et Concerto assurent l'orchestration et la configuration des appareils VOS.
• Les appareils VOS sont activés via le provisionnement sans intervention (« zero-touch provisioning ») ou via cloud-init.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Modèles de déploiement de VOS · VOS et la plateforme d'VersaONE · FAQ

Pourquoi le VOS est-il important ?

C’est grâce à la technologie VOS qu’un appareil « Versa » constitue un dispositif unique et cohérent, plutôt qu’un empilement de boîtiers distincts destinés au routage, à la protection par pare-feu, à la terminaison VPN et à la régulation du trafic. Chacune de ces fonctions s’exécute au sein d’un seul système d’exploitation, partageant une seule table de sessions, un seul moteur de règles et une seule interface de gestion, au lieu d’être assemblée à partir de produits ponctuels provenant de plusieurs fournisseurs. C’est cette convergence qui permet à une succursale de remplacer un routeur, un pare-feu et un optimiseur WAN par un seul appareil.

C'est également important car VOS est le même logiciel partout. Qu'il s'agisse d'un appareil physique en succursale, d'une instance virtuelle exécutée dans un cloud public ou d'une passerelle cloud hébergée par Versa, tous fonctionnent avec le même code source VOS. Ainsi, une fonctionnalité ou une politique de sécurité configurée une seule fois se comporte de manière identique, quel que soit l'emplacement de l'appareil. La multi-location est intégrée au système d'exploitation lui-même, ce qui permet à un seul appareil VOS de desservir de nombreuses organisations clientes isolées. C'est ce qui rend l'SASE , basée sur une infrastructure partagée, et les services SD-WAN gérés économiquement viables pour les fournisseurs.

Qu'est-ce que le VOS ?

VOS combine plusieurs fonctions qui, autrement, seraient assurées par des appareils distincts. L’acheminement du trafic SD-WAN et les réseaux superposés chiffrés relient les succursales, les centres de données et les clouds ; des protocoles de routage dynamiques tels que BGP et OSPF échangent les informations d’accessibilité à travers la structure ; un pare-feu de nouvelle génération applique une politique de sécurité « stateful », sensible aux applications et basée sur l’identité, parallèlement à des systèmes IDS/IPS, au filtrage d’URL et de DNS, ainsi qu’à une protection avancée contre les menaces ; la QoS et le NAT/CGNAT régulent et traduisent le trafic ; enfin, des instances de routage par locataire garantissent l’isolation des organisations clientes sur un matériel partagé. Les appareils VOS génèrent également leurs propres journaux et données de télémétrie, qui sont exportés vers Versa Analytics pour la création de tableaux de bord, de rapports et le dépannage.

Les appareils VOS ne se configurent pas automatiquement. Le logiciel «Versa Director » – ou « Versa Concerto » dans les déploiements « SASE » – transmet à chaque appareil une configuration basée sur des modèles et surveille son état ; le système d'exploitation constitue ainsi la couche d'exécution sous-jacente à un plan de gestion centralisé, plutôt qu'un élément administré individuellement pour chaque appareil.

Modèles de déploiement VOS

VOS se présente sous trois formes principales. Les appliances physiques correspondent aux équipements CPE et aux passerelles matérielles d’ Versa– les appliances des gammes CSG et CSX déployées dans une succursale, un hub ou un centre de données – activées via des méthodes de provisionnement sans intervention (zero-touch) telles que le ZTP global, le ZTP par URL ou le ZTP par USB. Les appliances virtuelles intègrent le même logiciel VOS sous la forme d’une image de machine virtuelle destinée à une infrastructure cloud privée ou publique, telle que Microsoft Azure, et sont généralement mises en service à l’aide de cloud-init plutôt que par le biais d’un déploiement physique.

Une troisième variante, la «Versa Cloud Gateway » (VCG), exécute VOS sur une infrastructure hébergée et gérée par Versa Networks elle-même, sur une tête de réseau distincte des équipements du client. Une branche VOS – physique ou virtuelle – établit des tunnels IPsec de site à site vers une VCG VOS afin d’accéder aux services SSE hébergés sur Versa; c’est ainsi que Secure SD-WAN et Security Service Edge s’intègrent pour former une architecture unifiée SASE .

VOS et la plateforme « VersaONE »

VOS est la couche au niveau des appareils d’ VersaONE, située en aval de l’orchestration d’Versa Directoret dela collecte de télémétrie d’Versa Analytics. Director transmet des modèles d’appareils et de services aux appareils VOS et suit leur configuration d’exécution ; Analytics ingère les journaux exportés par les appareils VOS pour créer des tableaux de bord et des rapports ; les nœuds Controller ancrent la structure SD-WAN vers laquelle les appareils VOS établissent des tunnels. Pour une procédure d’intégration étape par étape des nouveaux matériels VOS et des instances virtuelles, consultez la section « Activer les périphériques VOS » ; pour savoir comment une succursale VOS s’intègre à la solution SSE hébergée par Versa via un VOS VCG, consultez la section « Versa Secure SD-WAN Intégration avec la solution SSE d’ Versa ».

Questions fréquentes

Quelle est la différence entre VOS et Director d'Versa ?

VOS est le système d'exploitation qui tourne sur l'appareil lui-même : c'est là que s'exécutent les fonctions SD-WAN, de routage, de pare-feu et de qualité de service (QoS). Versa Director est la console de gestion distincte qui permet de configurer, de surveiller et d'orchestrer les appareils VOS à l'aide de modèles. VOS se charge du routage et de l'application des règles ; Director lui indique quelles règles appliquer.

Le même logiciel VOS fonctionne-t-il aussi bien sur des appliances physiques que sur des appliances virtuelles ?

Oui. Le même code source VOS fonctionne aussi bien sur du matériel physique des gammes CSG et CSX que sur des images d'appareils virtuels déployées dans des infrastructures cloud privées ou publiques. Les fonctionnalités et les règles configurées via Director se comportent de la même manière, quel que soit le format de l'appareil sur lequel elles sont exécutées.

Comment activer un nouvel appareil VOS ?

Les appareils VOS physiques sont activés via un provisionnement sans intervention (ZTP) – ZTP global, ZTP basé sur une URL, configuration via l'interface CLI ou ZTP via USB – en fonction des droits d'accès dont dispose l'administrateur sur l'appareil. Les appliances VOS virtuelles sont généralement intégrées automatiquement à l'aide de cloud-init dans leur environnement cloud.

Qu'est-ce qu'une passerelle cloud « Versa » (VCG) ?

Un VCG est une instance VOS hébergée et gérée par Versa Networks sur sa propre tête de réseau, et non par le client. Les appareils VOS en succursale établissent des tunnels IPsec de site à site vers un VCG afin d’accéder aux services SSE hébergés par Versa, intégrant ainsi le SD-WAN sur site à la sécurité fournie dans le cloud.

VOS prend-il en charge la multi-location ?

Oui. La multi-location est une fonctionnalité native de VOS : un seul appareil peut héberger plusieurs organisations clientes isolées, chacune disposant de ses propres instances de routage, politiques et administrateurs. C'est ce qui permet aux fournisseurs de services de gérer de nombreux clients sur un matériel VOS partagé, sans visibilité ni interférence entre les locataires.

En savoir plus sur VOS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au VOS, voici quelques liens qui pourraient vous intéresser.