「アプライアンス」とは何ですか？

アプライアンスとは、Versa オペレーティングシステム（VOS）ソフトウェアを実行する物理または仮想デバイスであり、Versa SD-WANまたはSASE の導入における基本的な構成要素です。このVOSソフトウェアは、設置場所に応じてブランチアプライアンス、ハブ、ゲートウェイ、またはコントローラーノードとして動作し、すべてVersa DirectorまたはConcertoを通じて一元的に管理されます。

主なポイント

• アプライアンスとは、VOSソフトウェアを実行する物理デバイスまたは仮想デバイスのことです。
• このソフトウェアは、ブランチ、ハブ、ゲートウェイ、またはコントローラーノードとして動作します。
• 物理アプライアンスは、VersaのCSGおよびCSXハードウェアファミリーにまたがっています。
• 仮想アプライアンスは、VMとして、あるいはAWSやAzure上のインスタンスとして実行されます。
• 分析ダッシュボードやレポートでは、通常、アプライアンスを「サイト」として表示します。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ 家電製品とVersa ・ よくある質問

なぜ家電製品は重要なのでしょうか？

実際にトラフィックを転送、保護、接続するのはアプライアンスです。各拠点に物理的または仮想的な拠点（PoP）がなければ、SD-WANやSASE のポリシーは機能しません。ホームオフィスのコンパクトなデスクトップ端末であれ、小売店の支店に設置されたファンレスボックスであれ、データセンターを集約するラックマウント型ハブであれ、あるいはクラウドVPC上で起動された仮想マシンであれ、同じVOSソフトウェアイメージはすべて同一の動作をしなければなりません。 この一貫性こそが、Versa があらゆる場所で単一のSD-WAN、セキュリティ、およびルーティングエンジンを適用できる理由であり、また、DirectorやConcertoのオペレーターが、ハードウェアSKUごとに異なるモデルを習得する必要なく、単一のコンソールから数千台のデバイスを管理できる理由でもあります。

アプライアンスレベルの信頼性は、ソフトウェアの一貫性と同様に重要です。高可用性構成により、1台のデバイスが故障してもサイトをオンライン状態に維持できます。また、Directorによるアプライアンスごとの監視（ポーリング間隔、到達性、設定同期状況、サービス状態など）を通じて、オペレーターはサイトが実際にダウンする前に、どのデバイスに注意が必要かを把握することができます。

「アプライアンス」とは何ですか？

物理か仮想かを問わず、すべてのVersa アプライアンスは同一のVOSソフトウェアを実行しており、その機能は設定された役割によって決まります。 ブランチ・アプライアンスは顧客サイトに設置され、インターネットまたはMPLSなどのプライベート回線を介して接続します。ハブは、ハブ・アンド・スポーク・トポロジーにおいてスポーク接続を集約します。ゲートウェイは、SASE ゲートウェイとして、クライアントおよびサイト間のトラフィックを処理します。コントローラー・ノードは、オーバーレイ制御プレーンの機能を処理します。これら4つはすべて、異なる構成を持つ同じ基盤デバイスです。

ハードウェア面では、CSG700シリーズのアプライアンスは、SD-WAN、次世代セキュリティ、統合脅威管理（UTM）、オンプレミス型ZTNA、およびキャリアクラスのルーティング機能を「1台のアプライアンス」に統合しており、VOSを実行し、設定およびプロビジョニングにはDirector、デバイス、ネットワーク、セキュリティのテレメトリにはAnalyticsを通じて管理されます。より小型のCSG300シリーズは、中小企業やホームオフィス向けに同様の機能を提供します。 Analyticsのダッシュボードやレポートでは、これらのデバイスは通常、「アプライアンス」ではなく「サイト」として表示されます。この2つの用語は、プラットフォームの異なる部分から見た同じオブジェクトを指しています。

家電製品の種類

アプライアンスは、「役割」と「フォームファクタ」という2つの独立した軸に沿って分類されます。役割別に見ると、アプライアンスは「ブランチ」（リモートサイトやブランチサイトに展開されるもの）、「ハブ」（ハブ・アンド・スポーク構成においてスポークを集約するもの）、「ゲートウェイ」（クライアントおよびサイトのトラフィックを処理するSASE ゲートウェイ）、あるいは「コントローラーノード」（オーバーレイ制御プレーン）に分類されます。これらはすべて同じVOSイメージを使用していますが、それぞれ異なる設定が施されています。

フォームファクタ別に見ると、アプライアンスには物理型と仮想型の2種類があります。物理型アプライアンスはVersa が製造したハードウェアであり、CSG300シリーズ（CSG350、CSG355、 CSG365）は小規模な支店やホームオフィスを対象としており、一方、CSG700シリーズ（CSG730～CSG780R）は、より高いSD-WANおよびセキュリティスループットを必要とする中小規模から大規模な企業の支店を対象としています。その他のCSGおよびCSXハードウェアファミリーは、コンパクトなエッジユニットからデータセンタークラスのスイッチングに至るまで、あらゆるニーズをカバーしています。 仮想アプライアンスは、ESXiやKVM上の仮想マシンとして、AWSやAzure上のインスタンスとして、あるいはVersa 認定のホワイトボックスハードウェア上で、同じVOSソフトウェアを実行します。導入モデルは異なりますが、ソフトウェア、管理、およびポリシーモデルは同一のままです。

家電製品＆Versa

アプライアンスのプロビジョニングと設定は、「Versa Director」を通じて行われます。同システムは、到達可能性、設定の同期状況、およびサービスステータスを判断するための、設定可能なポーリング間隔、同時実行数、キープアライブタイマー、およびホールドタイム乗数といった設定に基づき、アプライアンスの監視も行います。Concertoは、その上にオーケストレーション機能を重ねています。「アプライアンスの検出」および「SD-WAN設定の反映」は、テナントのライフサイクルにおけるアクションであり、これらによってデバイスを管理下に置き、設定をデバイスに反映させます。

耐障害性については、高可用性環境において、クロス接続インターフェースがアクティブとスタンバイのアプライアンスペアを接続するため、1台のデバイスが故障してもサイトがオフラインになることはありません。 中小企業およびクラウド管理型環境では、「Versa 」Titan ポータルおよび「Titan 」モバイルアプリが、Bluetooth、汎用ゼロタッチプロビジョニング（GZTP）、またはWi-Fiを介したアプライアンスのアクティベーションに加え、リアルタイムのヘルスモニタリングを処理します。ハードウェアアプライアンスには、到着時不良（DOA）時の交換およびオプションの24時間365日対応の工場返送サポートを含む2年間の限定保証が付帯しており、不良品の対応は「Versa 」サポートおよび「Titan 」ダッシュボードを通じて調整されるRMAプロセスに従います。

よくある質問

物理アプライアンスと仮想アプライアンスの違いは何ですか？

物理アプライアンスとは、CSGシリーズやCSXシリーズなど、Versa で構築されたハードウェアのことです。仮想アプライアンスは、ESXiやKVM上の仮想マシンとして、あるいはAWSやAzureなどのクラウド環境内のインスタンスとして、同じVOSソフトウェアを実行します。いずれも、DirectorまたはConcertoを通じて同様に管理されます。

1台の機器が、ブランチとハブの両方の役割を果たすことは可能ですか？

役割はハードウェアではなく設定によるものです。ネットワーク設計に応じて、どのVOSデバイスもブランチ、ハブ、ゲートウェイ、またはコントローラノードとして設定できます。大規模なCSGおよびCSXプラットフォームは、ポート密度とスループットが高いため、ハブとして導入されるケースが一般的です。

アナリティクスのダッシュボードでは、なぜアプライアンスを「サイト」と呼ぶのですか？

アナリティクスのレポートやダッシュボードは、デバイスの識別子ではなく、物理的または論理的な場所に基づいて構成されているため、Director が「アプライアンス」として管理している同じオブジェクトが、アナリティクスでは「サイト」として表示されます。これら 2 つの用語は、プラットフォームの異なる部分から、同じ基盤となる VOS デバイスを指しています。

Versa のディレクターは、アプライアンスの状態をどのように監視するのですか？

Directorは、設定可能な間隔で各アプライアンスにポーリングを行い、同時実行数、キープアライブタイマー、ホールドタイム乗数を追跡することで、到達可能性、設定の同期状態、およびサービス状態を判断します。これにより、サイトがネットワークの他の部分との接続を実際に失う前に、問題を検知することができます。

ブランチアプライアンスに障害が発生した場合はどうなりますか？

高可用性（HA）構成では、スタンバイアプライアンスがクロス接続インターフェースを介してアクティブアプライアンスから引き継ぎを行うため、現場に技術者がいなくても支店の接続性が維持されます。一方、HA非対応の拠点では、デバイスの故障からの復旧に際して、RMA（返品・交換）プロセスや事前交換型ハードウェアサポートプランに依存することになります。

家電製品についてさらに詳しく

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

家電製品についてお読みなら、次はこれらもぜひチェックしてみてください。