クラウドサービスゲートウェイとは何ですか？

クラウドサービスゲートウェイ（CSG）は、Versa Networks のハードウェアアプライアンスであり、支店、キャンパス、WANエッジなどの拠点で「Versa Operating System（VOS）」を実行するために設計されています。1台のCSGにより、従来は複数の機器の組み合わせ（SD-WAN、次世代ファイアウォール、ルーティング、スイッチング、Wi-Fi）が必要だった機能を、Versa のヘッドエンドから一元管理できる単一のデバイスとして提供します。

主なポイント

• CSGアプライアンスは、各拠点でVOSを実行するために専用に設計されたハードウェアです。
• 1台のボックスに、SD-WAN、セキュリティ、ルーティング、スイッチング、Wi-Fiが統合されています。
• このシリーズは、小規模な支店（CSG150/300）からハイエンドな拠点（CSG5000）まで幅広く対応しています。
• モジュラー型NICにより、サイトごとにDSL、LTE/5G、PoE、および光ファイバーのオプションが追加されます。
• ゼロタッチ・プロビジョニングにより、CSGを工場出荷状態から本番環境へ導入します。

このページの内容： その重要性 ・ 仕組み ・ Cloud Services Gateway シリーズ · Cloud Services Gateways とVersaONE プラットフォーム · よくある質問

クラウドサービスゲートウェイはなぜ重要なのでしょうか？

ブランチオフィスは、ネットワーク構築への野心と物理的な現実が交差する場所です。配線クローゼット、数本のアップリンク、そして常駐エンジニアはいません。CSGアプライアンスは、専用の機器ラックを必要とせずに、その拠点を最新のSASE ネットワークの完全な一員とするために存在します。すべてのモデルで同じVOSソフトウェアが動作するため、一度構築した設計（テンプレート、セキュリティポリシー、セグメンテーション）は、2人のオフィスでも1,000人のユーザーを抱えるキャンパスでも、まったく同じように展開できます。異なるのはハードウェアのサイズだけです。

統合は、この議論のもう一つの側面です。個別のルーター、ファイアウォール、WANオプティマイザー、スイッチのスタックを1台のアプライアンスに置き換えることで、コストと消費電力を削減できるだけでなく、さらに重要な点として、統合上の継ぎ目を解消できます。つまり、1つのポリシーエンジンがすべてのトラフィックを把握し、1つの管理プレーンがサイト全体を統括するのです。ゼロタッチ・プロビジョニングにより、運用面での利便性がさらに高まります。CSGが現場に配送され、誰でも簡単に配線を行えば、ヘッドエンドから完全な設定情報を取得します。

クラウドサービスゲートウェイとは何ですか？

CSGは、VOSを中核に設計されたx86ベースのアプライアンスです。SD-WANオーバーレイ向けのハードウェアアクセラレーションによる暗号化、サイトプロファイルに合わせたフロントパネルのポート構成（銅線および光ファイバーLAN、多くのモデルでは電話やカメラ用のPoE）、そしてモジュラー式の拡張ベイを備えています。 ネットワークインターフェースカード（NIC）モジュールにより、サイトごとにWANおよびアクセス技術（各種DSL、LTE/5Gセルラー、追加の光ファイバーなど）を追加でき、Wi-Fiモジュールは、別途アクセスポイントを設置せずに小規模なサイトに対応します。

導入は、プラットフォームのサイトモデルに従って行われます。CSGはWAN回線を終端し、ハブ、ゲートウェイ、およびピアへの暗号化されたSD-WANパスを構築し、サイトのセキュリティポリシーをインラインで適用します。また、Secure SD-LANの設計においては、サイトのコアスイッチとして機能し、LAN自体のポリシー適用ポイントとしての役割も果たします。

クラウドサービスゲートウェイシリーズ

この製品ファミリーは、サイト規模とスループットに応じて階層化されています。CSG150およびCSG300シリーズは、小規模な支店やホームオフィス向けに設計されており、Wi-FiおよびLTEオプションが統合されています。CSG700およびCSG1000シリーズは、PoEポートの高密度配置とモジュラー式のWAN拡張機能を備え、中規模の支店に対応しています。代表的なモデルについては、『CSG1000ハードウェアガイド』をご参照ください。CSG2500、CSG3000、およびCSG5000シリーズは、10/25/100ギガビットインターフェースと高い暗号化スループットを備え、大規模サイト、キャンパス、およびアグリゲーション用途に対応しています。ハードウェアラインアップを完成させる姉妹製品群として、セキュアSD-LANファブリック向けのCSXスイッチや、管理プレーン用途向けのCSMアプライアンスがあります。

クラウドサービスゲートウェイとVersaONE プラットフォーム

CSGは、サイトにおけるプラットフォームの物理的な実体です。仮想インスタンスやクラウドインスタンスを駆動するものと同じVOSを実行し、DirectorまたはConcertoのゼロタッチワークフローを通じてオンボードを行い、Versa Analyticsにテレメトリを報告します。サイトが利用するすべてのVersaONE サービス―― Secure SD-WAN、次世代ファイアウォール、SD-LANスイッチング、アクセス制御――はすべて、一元的に調整されたポリシーに基づき、CSG上でインライン処理されます。ハードウェアのサポートレベル、RMA（返品）プロセス、およびモデルごとの仕様については、本ポータルのハードウェアセクションでシリーズごとに記載されています。

よくある質問

CSGと通常のブランチルーターの違いは何ですか？

ルーターはパケットを転送しますが、CSGは、SD-WANの経路選択、次世代ファイアウォール、セグメンテーション、スイッチング、Wi-Fiといったサイトのネットワークスタック全体を、単一のポリシーエンジン下で一元的にオーケストレーションして運用します。ルーターの役割は、このデバイスに搭載された数多くの機能のうちの1つに過ぎません。

現場に適したCSGモデルをどのように選べばよいでしょうか？

暗号化SD-WANのスループット、ユーザー数、およびポート要件に基づいて機種を選定してください。小規模な拠点にはCSG150/300、PoEおよびモジュラー型WANを必要とする中規模の支店にはCSG700/1000、キャンパスやアグリゲーションにはCSG2500以上が適しています。各モデルの仕様ガイドには、正確な処理能力が記載されています。

CSGで、その拠点のスイッチやアクセスポイントを置き換えることは可能ですか？

多くの場合、そうです。多くのCSGモデルにはPoE対応のスイッチポートが搭載されており、小型モデルにはWi-Fi機能が内蔵されています。また、大規模なLANファブリックでは、CSGとCSXシリーズのスイッチを、同じSecure SD-LANポリシーモデルの下で連携させています。

同じソフトウェアは、すべてのCSGモデルで動作しますか？

はい。すべてのCSGはVOSを実行しているため、機能やポリシーはシリーズ全体で同一に動作します。つまり、あるモデルで検証された設計は、変更を加えることなく他のモデルにも展開でき、各モデルの違いは主に容量、ポート、およびモジュールにあります。

新しいCSGは、どのように設定を取得するのでしょうか？

ゼロタッチ・プロビジョニングにより：アプライアンスは工場出荷時の状態で出荷され、初回起動時にVersa のヘッドエンドに接続して認証を行い、テンプレートからそのアプライアンスに紐付けられたサイト全体の設定を取得します。現場への技術者の訪問は一切不要です。

Versa のハードウェアに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

クラウドサービスゲートウェイについてお読みの方は、次にこれらもぜひチェックしてみてください。