クラウドサービススイッチとは何ですか？

クラウド・サービス・スイッチ（CSX）は、Versa （Networks ）が提供するハードウェア・アプライアンスであり、ネットワークのエッジ、アクセス層、アグリゲーション層、またはコアにおいて、Versa オペレーティングシステム（VOS）を実行するセキュアなSD-LANスイッチとして構築されています。各CSXは、イーサネットスイッチ用チップセットとx86コンピューティング機能を組み合わせ、ラインレートでのスイッチング、ルーティング、および統合セキュリティ機能を1台のアプライアンスに集約しています。

主なポイント

• CSXアプライアンスは、VOSを実行する、SD-LAN専用に設計されたスイッチングハードウェアです。
• 1台のボックスに、イーサネットスイッチング、ルーティング、およびインラインセキュリティが統合されています。
• 本シリーズは、LANエッジ／アクセス（CSX2000、CSX4000）からコア（CSX8000）までを網羅しています。
• PoE++ポートは、エッジ環境にある電話機、カメラ、アクセスポイントに電力を供給します。
• DirectorおよびAnalyticsは、プロビジョニング、監視、およびテレメトリ機能を提供します。

このページの内容： その重要性 ・ 仕組み ・ Cloud Services Switchシリーズ · クラウドサービススイッチとVersaONE プラットフォーム · よくある質問

クラウドサービススイッチはなぜ重要なのでしょうか？

現代のLANエッジには、WANエッジと同等のリスクが伴います。デバイスの無秩序な増加、IoTエンドポイント、キャンパス内での横方向の移動などは、WANやクラウドエッジほど厳格に監視されることはめったにありません。 CSXアプライアンスは、Secure SD-LANの原則をアクセスポートレベルにまで拡張します。接続されるすべてのデバイスは、単にスイッチングされるだけでなく、ポリシーに基づいて識別、セグメント化、およびアクセス許可が行われます。CSXは、VersaのWANエッジおよびファイアウォール製品と同じVOSを実行しているため、LANアクセス制御、マイクロセグメンテーション、およびZTNAは、別のNAC製品で後付けされるのではなく、VersaONE ファブリックの他の部分と統合されています。

統合も重要な要素です。CSXは、1つのシャーシ内にイーサネットスイッチ用チップセットとx86コンピューティング機能を統合しているため、ルーティング、セキュリティ、スイッチングが、パケットを転送する装置上でインラインで実行されます。つまり、トラフィックを検査するためにその背後に別のアプライアンスを連鎖させる必要がありません。これにより、スイッチ、ファイアウォール、NACからなるスタックが、スループットに応じて階層化された1つのアプライアンスに集約されます。

クラウドサービススイッチとは何ですか？

CSXは、イーサネットスイッチチップセットとx86ベースのプロセッササブシステムを組み合わせ、いずれもVOS上で動作するように構築されたアプライアンスです。スイッチチップセットは、接続されたエンドポイントに対して、ラインレートのレイヤ2およびレイヤ3フォワーディングとPoE++給電（ポートあたり最大90 W）を提供します。 x86サブシステムは、VOSのステートフル機能（NGFW、UTM、オンプレミス型ZTNA、インラインデバイスフィンガープリンティング、ネットワークアクセス制御、マイクロセグメンテーション）を同一アプライアンス上でインラインに実行するほか、オプションでサードパーティ製の仮想マシンも実行可能です。

すべてのCSXには、ハードウェア暗号アクセラレーション機能を備えたTPMチップ、セキュアBIOS、およびセキュアブート機能が統合されており、システムが依存する鍵やファームウェアを保護します。 インターフェースは、LANエッジおよびアクセスポート用の高密度PoE++銅線から、スイッチのアップリンク用SFP28 25/10ギガビットおよびQSFP28 100ギガビットイーサネットまで多岐にわたるため、単一のCSXモデルでアクセススイッチとして、また大型モデルではアグリゲーションスイッチやコアスイッチとして機能させることができます。

クラウドサービス・スイッチシリーズ

3つのシリーズが、エッジからコアに至るSD-LANを網羅しており、ポート構成とスイッチング容量に応じて階層化されています。すべてのモデルで同じVOSが動作します。CSX2000シリーズ（CSX2200、CSX2300）は、エントリーレベルのエッジおよびアクセススイッチであり、24または48個のPoE++ギガビットイーサネットポートに加え、SFP+ 10ギガビットアップリンクを備えています。詳細は『CSX2000ハードウェアガイド』をご参照ください。CSX4000シリーズ（CSX4300、CSX4500）は、大規模な支店、キャンパス、データセンター向けに設計されており、高密度なPoE++アクセスポートに加え、SFP28 25/10ギガビットおよびQSFP28 100ギガビットのスイッチポートを備えています。詳細はCSX4000ハードウェアガイドを参照してください。CSX8000シリーズ（CSX8300、CSX8500）は、PoEおよび銅線アクセスポートを廃止し、アグリゲーション、コア、およびデータセンターのトップ・オブ・ラック・スイッチングに重点を置いています。全ファイバーインターフェースを備え、一方向あたり最大3.2 Tbpsの容量を実現しています。詳細は、CSX8000ハードウェアガイドを参照してください。

クラウドサービススイッチとVersaONE プラットフォーム

CSXは、Versaのクラウドサービスゲートウェイや仮想インスタンスを支えるのと同じVOSを実行しているため、LANスイッチングポリシー（セグメンテーション、アクセス制御、インラインセキュリティ）は一度定義するだけで、ファブリック内のすべてのアプライアンスで同一に適用されます。DirectorはCSXアプライアンスのプロビジョニング、設定、監視を行い、Analyticsはそれらからデバイス、ネットワーク、セキュリティに関するテレメトリデータを収集します。これは、VersaONE プラットフォームの他の部分でも使用されているのと同じ管理プレーンです。

セキュアSD-LANの設計において、CSXスイッチは通常、各サイト内のクラウドサービスゲートウェイ（CSG）の下位、あるいは並列に配置されます。CSGはWAN接続とSD-WANの経路選択の中核を担う一方、CSXスイッチは、WANエッジでポリシーの適用を終了させるのではなく、その同じポリシーエンジンを個々のアクセスポートにまで拡張します。

よくある質問

CSXと従来のキャンパススイッチの違いは何ですか？

従来のスイッチはフレームを転送するだけで、せいぜい静的なVLANやACLを適用する程度です。一方、CSXはVOSを実行しているため、単一のアプライアンス上でNGFW/UTMによるトラフィックのインライン検査、フィンガープリントによる分析、ZTNAおよびアクセス制御によるデバイスの承認を行い、一元的に管理される単一のポリシーに基づいてLANをマイクロセグメント化します。

自分のサイトには、どのCSXシリーズを選べばいいでしょうか？

シリーズと役割を対応させてください。CSX2000は中小規模のアクセス層向け、CSX4000はPoEアクセスと高速アップリンクの両方が必要な大規模な支店、キャンパス、またはデータセンター向け、CSX8000はPoEよりもTbpsクラスの容量が重視されるアグリゲーション、コア、またはトップ・オブ・ラック・スイッチング向けです。

CSXは、LANエッジにあるスタンドアロン型ファイアウォールの代わりになるでしょうか？

概して言えば、LAN向けのトラフィックに関してはそうです。組み込みのNGFW、UTM、およびZTNA機能は、パケットがスイッチ自体を通過する際にインラインで動作します。CSXは、その同じサイトにおいてWANエッジでCloud Services Gatewayが提供する境界ファイアウォール機能を置き換えるのではなく、それを補完するものです。

CSXを動作させるには、Cloud Services Gatewayが必要ですか？

いいえ。CSXは、Directorによって管理されるスタンドアロンのSD-LANスイッチとして動作します。WAN接続も必要なサイトでは、CSXスイッチとCSGアプライアンスを組み合わせて使用しますが、これら2つの製品ファミリーは、LANエッジとWANエッジを互いに独立して担当します。

CSXはどのようにプロビジョニングおよび監視されるのですか？

他のVOSアプライアンスと同様、CSXもVersa Directorから設定および監視が行われ、Versa Analyticsが全導入機器にわたるデバイス、ネットワーク、セキュリティのテレメトリ情報を提供します。日常の運用においては、各機器を個別にCLIで管理するスタンドアロン方式ではなく、DirectorまたはConcertoによる一元管理が想定されています。

Versa のハードウェアに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

クラウドサービススイッチについてお読みの方は、次にこれらもぜひチェックしてみてください。