Options de déploiement
Versa SASE est fourni via le nuage, sur place, ou comme une combinaison des deux et est une solution gérée de manière centralisée. L'infrastructure de gestion se compose de
-
Versa Director
Une application centralisée de provisionnement et de gestion pour l'orchestration VOS.
-
Versa Analytics
Un outil de big data qui fournit des informations historiques, des prévisions et des analyses judiciaires pour les réseaux, la sécurité, le SD-WAN, les applications et les utilisateurs.
-
Contrôleur Versa
Un concentrateur VPN et un réflecteur de route qui fournit une connectivité sécurisée entre les succursales et les nœuds de tête. Versa Controller fournit également l'épine dorsale du plan de contrôle pour l'échange en temps réel d'informations sur l'accessibilité, les routes, la topologie, les performances et les accords de niveau de service (SLA) entre les succursales.
Versa Management est un véritable système multi-locataires avec un contrôle d'accès basé sur les rôles (RBAC) pour assurer la séparation entre les locataires. Versa Management peut être déployé et utilisé dans une variété de modèles.
Sur place
Les services Versa SASE sont déployés sur place dans les succursales, le travail à domicile, les bureaux régionaux, le siège social, les centres de données et le nuage. Une mise en œuvre sur site comprend l'option d'étendre la connectivité via SD-WAN à un système distribué de Versa Cloud Gateways qui sont situés à la porte d'entrée de presque tous les services en nuage disponibles.
Cette extension du réseau de l'entreprise permet un accès rapide, fiable et sécurisé aux applications en nuage dans le monde entier.
Versa management est généralement déployé dans les locaux du client (centre de données) sur des appareils en métal nu ou des environnements virtuels. La gestion Versa peut également être déployée dans un environnement de nuage public.
Dans le modèle de déploiement sur site, le contrôle administratif est entièrement assuré par l'équipe informatique de l'entreprise. En fonction des besoins, Versa management peut être déployé de manière à ce que les données ne quittent jamais le réseau de l'entreprise. L'ensemble du système de gestion Versa peut être isolé de l'Internet pour fournir un niveau de sécurité supplémentaire.
Hébergé
Les organisations qui préfèrent mettre en œuvre Versa SASE en tant que service de gestion utiliseront généralement ce modèle de déploiement, également connu sous le nom de " fournisseur de services gérés ". Dans le modèle hébergé, le fournisseur de services est responsable de la gestion de la configuration et de la surveillance de la mise en œuvre de SASE dans l'entreprise.
Les fournisseurs de services tirent parti de la capacité multi-locataires de Versa pour déployer un seul système de gestion Versa pour plusieurs locataires. Le contrôle d'accès basé sur les rôles (RBAC) de Versa permet au fournisseur de services de partager en toute sécurité la cogestion du réseau d'entreprise entre le fournisseur de services et l'équipe informatique de l'entreprise.
Nuage
Versa fournit l'orchestration gérée en nuage pour Versa SASE aux entreprises et aux fournisseurs de services gérés. Versa offre l'orchestration gérée dans l'infonuagique en tant que service dans une option partagée ou dédiée dans l'infonuagique publique et privée. Dans ce modèle, la gestion de Versa est déployée dans une conception géo-redondante et est gérée et maintenue par le NOC de Versa 24 X 7.
Le contrôle d'accès basé sur les rôles (RBAC) est utilisé pour séparer les différents locataires et pour fournir une gestion privée de Versa. Dans ce modèle, le NOC de Versa est responsable de la gestion et de la maintenance de Versa SASE, tandis que l'équipe informatique du client est responsable de la gestion et de la surveillance des CPE.
Combinaison mixte
La plupart des entreprises et des organisations n'ont pas besoin d'une implémentation unique, qu'elle soit dans le nuage ou sur site. La plupart des organisations disposent d'une variété de sites qui diffèrent par leur taille, leurs services et leur complexité.
Certains sites peuvent nécessiter plus de services SASE sur place (par exemple, une succursale puissante avec plusieurs services disponibles pour les clients et les employés) tandis que d'autres sites bénéficient de plus de services SASE fournis via le nuage (par exemple, une succursale légère offrant des services de base aux clients) et d'autres sites encore peuvent avoir besoin d'une combinaison mixte de SASE via le nuage et sur place.
Versa SASE est suffisamment flexible pour être déployé de manière transparente en tant que combinaison mixte de services en nuage et sur place. VOS (Versa Operation System) exécute les services SASE sur site et dans le nuage, ce qui crée des services, des fonctionnalités, des politiques et une configuration cohérents, quel que soit l'endroit où le service est fourni.
Un ensemble de sites peut être principalement constitué de SASE sur site, un autre ensemble de sites peut être principalement constitué de SASE dans le nuage, tandis que le reste est un équilibre entre le nuage et le site. Tous ces éléments sont gérés via la même interface de gestion et les politiques sont appliquées de manière cohérente et omniprésente dans les implémentations en nuage et sur site.
En savoir plus
Trouvez plus de recherches, d'analyses et d'informations sur SASE (Secure Access Service Edge), les réseaux, la sécurité, le SD-WAN et le cloud auprès de leaders d'opinion, d'analystes et d'experts de l'industrie.
SD-WAN sécurisé pour les déploiements multi-cloud
Le Cloud hybride, le Cloud public et le Multi-Cloud sont les nouvelles normes de fonctionnement pour l'informatique d'entreprise, tout comme le SD-WAN. Découvrez comment vous pouvez assurer une mise en œuvre transparente du SD-WAN sécurisé et du multi-cloud.