コンテナ型CSG(cCSG)は、Cloud Services Gatewayのコンテナ型ソフトウェア形態であり、顧客はVersa ハードウェアやVersa がプロビジョニングしたVMではなく、自社のクラウドサーバー上にこれを展開します。L、M、XL、2XLの各サイズで提供されており、VOSを実行することで、顧客のクラウド環境内でSD-WANブランチまたはSASE ゲートウェイの機能を提供します。
主なポイント
- cCSGは、顧客が自社のクラウドサーバー上で実行するコンテナ化されたCSGです。
- cCSG-L、cCSG-M、cCSG-XL、cCSG-2XLの4サイズをご用意しています。
- お客様のクラウドサーバーにVOS 20.2.x以降がインストールされている必要があります。
- 高可用性構成には、cCSG-2XL SKU が必要です。
- Versa (Titan )ポータルを通じて注文およびプロビジョニングが行われました。
このページの内容: その重要性仕組みcCSGのサイズコンテナ化されたCSGとVersaONE プラットフォームよくある質問
コンテナ化されたCSGはなぜ重要なのでしょうか?
すべてのお客様が、物理ハードウェアをラックに設置したり、完全な仮想マシンをベンダー管理のアプライアンスに引き渡したりすることを望んでいるわけでも、またそれが可能なわけでもありません。すでに自社のクラウドインフラストラクチャ上でワークロードを実行しており、SD-WANやSASE ゲートウェイの機能を、その環境内で運用している他のすべてのリソースと同様に、自社のコンピューティングアカウントの下で稼働させたいと考えているお客様もいます。 コンテナ化されたCSGは、まさにそのようなケースに対応するために存在します。つまり、顧客がすでに所有し管理しているインフラストラクチャ上で、CSG機能を実行するための、より軽量なコンテナベースのソリューションです。
また、VersaのMSPやリセラーチャネルがゲートウェイ容量をどのように販売・プロビジョニングするかという点も重要です。cCSGは、Versa のTitan ポータルを通じてデバイスSKUとして注文されるため(これは、物理CSGハードウェアやvCSG仮想アプライアンスと同じ注文・履行インターフェースです)、通信事業者、MSP、リセラーは、別途の販売やプロビジョニングプロセスを経ることなく、顧客にクラウドネイティブな導入オプションを提供することができます。
コンテナ型CSGとは何ですか?
cCSGとは、Versa (Titan )ポータルを通じてデバイスを追加する際に、CSGやvCSGと並んでハードウェアデバイスオプションの一つとして選択され、顧客が自身のクラウドサーバー上にデプロイするVOSのコンテナ化インスタンスです。このコンテナは、Versa が提供するハードウェアやVersa が管理するVMではなく、顧客が所有するクラウドインフラストラクチャ上で実行されるため、デバイスをオンラインにする前に、顧客が以下の前提条件を満たす必要があります。 クラウドサーバーを作成し、インターネットに接続できるよう内部ゲートウェイにマウントします。そのクラウドサーバーに、VOS リリース 20.2.x 以降(Versa Director ノードで実行されているバージョンと一致するもの)をインストールします。また、デプロイ前に cCSG の LAN インターフェースをクラウド環境のネットワークに合わせて設定できるよう、クラウドサーバーの LAN サブネット情報を収集します。
これらの前提条件が満たされると、cCSGは他のゲートウェイデバイスと同様に、Titan を通じて追加および有効化されます。この際、注文時にデバイスのSKU、ソフトウェアライセンスの階層、およびサブスクリプション期間を選択します。
cCSGのサイズ
cCSG シリーズは、デバイス SKU に基づいてサイズが設定されています。cCSG-L、cCSG-M、cCSG-XL、cCSG-2XL があり、これはVirtual CSGシリーズで採用されているサイズ設定の規則を踏襲しています。 サイズ設定により、コンテナが実行するゲートウェイ役割の容量が決まります。すべてのサイズで全種類のゲートウェイが利用可能なわけではありません。cCSG-Mモデルでは、プライベート、マルチテナント、およびマルチテナントRAC/RASゲートウェイ構成は利用できないため、これらのサービスが必要なサイトでは、より大きなSKUが必要となります。高可用性(HA)は2XLでのみ利用可能な機能です。cCSGでHAを構成および展開するには、cCSG-2XLデバイスアドオンを選択する必要があります。 ライセンス階層(Enterprise Security、Advanced Security、および対象となるSKUでのSecure Application Optimization)と、1年、3年、または5年のサブスクリプション期間は、注文時にサイズとは独立して選択されます。
コンテナ化されたCSGとVersaONE プラットフォーム
cCSGは、「Versa 」(Titan )ポータルを通じて発注・プロビジョニングされます。このポータルは、Versaのゲートウェイ用ハードウェアおよびソフトウェアSKU向けの、MSPおよびリセラー向けの注文管理・デバイスアクティベーション用インターフェースですが、一度導入されると、他のVOSデバイスと同様にプラットフォームに組み込まれます。 このデバイスは、SASE ゲートウェイとして構成することができ、プライベートゲートウェイとして設定された場合はSecure Web Gateway(SWG)やVersa Secure Access(VSA)などのサービスを提供したり、物理または仮想のCSGと同様にファブリックに接続してSD-WANブランチの役割を果たしたりすることができます。コンテナ形式の採用により、ソフトウェアが実行される場所(Versa ハードウェアやVersa が管理するVMではなく、顧客自身のクラウドサーバー)は変わりますが、オンボーディング後にソフトウェアが実行する機能そのものは変わりません。
よくある質問
cCSGとvCSGの違いは何ですか?
cCSGとは、顧客が自社のクラウドサーバー上にデプロイするコンテナ型インスタンスであり、vCSGとは、ハイパーバイザー上またはパブリッククラウドのVPC内にデプロイ可能な仮想マシン形式のインスタンスです。両者ともL/M/XL/2XLという同じサイズ体系を採用しており、SD-WANブランチまたはSASE ゲートウェイとしての役割を果たします。
cCSGを展開する前に、何が必要ですか?
インターネットへの接続を確保するために内部ゲートウェイに接続されたクラウドサーバー、そのサーバーにインストールされたVOSリリース20.2.x以降(Versa Directorのバージョンと一致するもの)、およびcCSGのLANインターフェースをクラウドネットワークに合わせて設定できるよう、サーバーのLANサブネット情報が収集されていること。
高可用性を実現するには、どのサイズのcCSGが必要ですか?
cCSG-2XL。コンテナ化されたCSGで高可用性(HA)構成を構築するには、2XLのデバイスSKUまたはアドオンを選択する必要があります。これより小さいサイズでは、HA展開はサポートされていません。
すべてのcCSGサイズで、すべてのゲートウェイタイプが利用可能ですか?
いいえ。cCSG-Mモデルでは、プライベートゲートウェイ、マルチテナント、およびマルチテナントRAC/RASゲートウェイの構成は利用できません。これらのゲートウェイタイプが必要なサイトでは、より上位のcCSG SKUが必要となります。
cCSGはどのように注文・管理されるのでしょうか?
Versa (Titan )ポータルから:ハードウェアデバイスとしてcCSGを選択し、デバイスのSKU、ソフトウェアライセンスの階層、およびサブスクリプション期間を選択します。お客様のクラウドサーバーに展開されると、他のVOSゲートウェイデバイスと同様に管理されます。
詳細はこちらVersa
さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。
| Versa Networks: 製品 | Versa Networks:secure SD-WAN | Versaアカデミー |
|---|---|---|
| コンテナ型および仮想型を含む、CSGファミリーに関するベンダーの製品ページ。 | cCSGを導入することで提供可能となるSD-WANおよびSASE ゲートウェイサービス。 | ハードウェア、仮想環境、コンテナ環境といったさまざまな形態におけるVersa ゲートウェイの導入について解説するトレーニングおよび実習。 |
関連用語
「コンテナ化されたCSG」についてお読みの方は、次にこれらもぜひご覧ください。
| SASE ゲートウェイ | クラウドサービスゲートウェイ | バーチャルCSG |
|---|---|---|
| cCSGは、トンネルの終端処理やセキュリティポリシーの適用を行うゲートウェイとしての役割を果たすように設定できます。 | cCSGという物理ハードウェアアプライアンスファミリーは、コンテナ化された、顧客が自らホストする代替ソリューションを提供しています。 | CSGのVMベースの仮想フォームファクターは、cCSGと同じL/M/XL/2XLのサイズ表記を採用しています。 |