CSX2000シリーズとは何ですか？

CSX2000シリーズは、Versa （Networks ）のクラウドサービススイッチ（CSX）製品ラインであり、SD-LANのエッジおよびアクセス層向けに設計され、イーサネットスイッチ用チップセットとx86ベースのコンピューティングサブシステムを統合しています。CSX2200およびCSX2300として提供されており、1RUのアプライアンス1台で、PoE++ポートの高密度実装、ラインレートのレイヤー2/3スイッチング、およびVOSベースのルーティングとセキュリティ機能を統合して提供します。

主なポイント

• CSX2000シリーズ：CSX2200（24ポート）およびCSX2300（48ポート）のPoE++スイッチ。
• イーサネットスイッチ用チップセットと、VOSを実行するx86コンピューティング環境を組み合わせたものです。
• ステートフルセキュリティ、NAC、オンプレミス型ZTNA、およびマイクロセグメンテーションをインラインで提供します。
• PoE++ポートは、スマートフォン、カメラ、APに対して、各ポートあたり最大90 Wの電力を供給します。
• Versa Directorから管理され、Versa Analyticsを通じて監視されています。

このページの内容： その重要性 ・ 仕組み ・ CSX2000シリーズのモデル · CSX2000シリーズとVersaONE プラットフォーム ・ よくある質問

CSX2000シリーズはなぜ重要なのでしょうか？

従来、エンタープライズLANのエッジでは、アクセススイッチ、NACアプライアンス、場合によっては専用のセグメンテーションゲートウェイといった、個別の機器をスタック状に配置し、それらを相互に有線接続して個別に管理する必要がありました。CSX2000シリーズは、このスタックを1台のデバイスに統合しています。具体的には、ラインレート転送を実現するイーサネットスイッチチップセットと、ステートフルセキュリティ、アクセス制御、ルーティングを行うVersa オペレーティングシステム（VOS）を実行するx86コンピューティング機能を併せ持っています。 また、このスイッチはポリシー適用ポイント（PEP）でもあるため、LANトラフィックは、それを転送する同じ装置内で検査およびセグメンテーションされます。

これは、支店やキャンパスのLANをWANと同じゼロトラストモデルの下に統合する「セキュアSD-LAN」の設計において、最も重要な点です。CSX2000アプライアンスは、VersaのWANエッジゲートウェイと同じVOSソフトウェアを実行しているため、LANアクセスポリシーやマイクロセグメンテーションの設定は、SD-WANポリシーと同じ方法で行われます。つまり、スイッチコンソールと別のセキュリティコンソールを個別に使用するのではなく、サイト全体を単一の管理プレーンで一元管理できるのです。

CSX2000シリーズとは何ですか？

CSX2000アプライアンスは、1RUサイズの固定構成イーサネットスイッチであり、x86プロセッササブシステムと独自のメモリおよびストレージを内蔵しています。これにより、トラフィックを別のデバイスにバックホールすることなく、VOSの状態管理機能をローカルで実行するのに十分な性能を備えています。 すべてのスイッチングポートはPoE++に対応しており、電話機、カメラ、アクセスポイントに最大90 Wの電力を直接供給可能です。また、本アプライアンスには、アップリンクや大容量のダウンリンク用にSFP+ 10ギガビット・イーサネットポートが搭載されています。

VOSを実行することで、CSX2000シリーズは、インラインで包括的なセキュリティおよびネットワーク機能セットを実現します。これには、ステートフルセキュリティ、デバイスフィンガープリント、ネットワークアクセス制御、オンプレミスのゼロトラストネットワークアクセス（ZTNA）、マイクロセグメンテーション、ラインレートのレイヤー2/3転送およびスイッチングに加え、スケーラブルな高度なルーティング機能を備えた、セキュアなSD-LAN境界が含まれます。 ハードウェア暗号アクセラレーション機能を備えた内蔵のトラステッド・プラットフォーム・モジュール（TPM）が、暗号化および認証キーを保護し、本アプライアンスはセキュアBIOSおよびセキュアブートに対応しています。詳細な仕様については、CSX2000シリーズのハードウェアガイドをご覧ください。

CSX2000シリーズの各モデル

この製品ファミリーには2つのモデルがあり、いずれも1RUで、同一のVOSソフトウェアと同一の機能セットを搭載しています。両者の違いはポート密度と電源の冗長性にあるもので、機能面での違いはありません。CSX2200は、LANエッジ／アクセス向けに24個の1ギガビット・イーサネットPoE++ポートと、6個のSFP+ 10ギガビット・イーサネットスイッチポートを備え、単一の固定950 W（115 VAC）PSUで駆動されます。CSX2300は、アクセスポート数を2倍の48個の1ギガビット・イーサネットPoE++ポートに増やし、6つのSFP+ 10ギガビット・アップリンクポートはそのまま維持しつつ、1+1の冗長構成で2つの現場交換可能かつホットスワップ対応の1200 W（230 VAC）PSUを搭載することで、耐障害性を高めています。

どちらのモデルにも、専用のギガビット・イーサネット（銅線）管理ポート、RJ45 RS232コンソールポート、USBポート、および標準的な19インチラックに対応した一体型ラックマウント用耳が搭載されています。どちらを選ぶかは、主にアクセスポートの数と、その設置場所で電源ユニットの冗長化が必要かどうかによって決まります。

CSX2000シリーズとVersaONE プラットフォーム

CSX2000アプライアンスは、Versaの他のCSGおよびCSXアプライアンスと同じVOSソフトウェアを実行するため、LANエッジポリシーの作成方法はネットワークの他の部分と同様です。このアプライアンスは、Versa DirectorまたはConcertoノードから展開および管理され、これらのノードが設定、監視、プロビジョニングを処理する一方、Versa Analyticsがアプライアンスからテレメトリデータを収集します。 初期起動（アプライアンスがDirectorまたはConcertoの管理下に入る前に、AC電源とシリアルコンソールを接続する手順）については、「CSX2000シリーズアプライアンスの接続」を参照してください。

Secure SD-LAN アーキテクチャにおいて、CSX2000 シリーズはエンドポイントに最も近いエッジ層およびアクセス層を担い、CSX4000 シリーズおよび CSX8000 シリーズはアグリゲーション層およびコア層の役割に合わせてスケールアップし、CSG アプライアンスは WAN エッジを支えています。これらすべてが同一のヘッドエンドに報告されます。この製品ファミリーの基本機能の概要は、一目で確認できます。

よくある質問

CSX2200とCSX2300の違いは何ですか？

ポート密度と電源の冗長性。CSX2200は24個のPoE++アクセスポートと、1基の固定式950 W（115 VAC）電源を搭載しています。一方、CSX2300は48個のPoE++アクセスポートと、1+1の冗長構成で構成された2基のホットスワップ対応1200 W（230 VAC）電源を搭載しています。 両モデルとも、6つのSFP+ 10ギガビット・アップリンク・ポートとソフトウェアは共通です。

CSX2000シリーズは、他のVersa アプライアンスと同じソフトウェアを実行していますか？

はい。CSX2000アプライアンスは、VersaのCSGゲートウェイやその他のCSXスイッチで採用されているのと同じオペレーティングシステム「VOS」を実行しているため、セキュリティポリシー、アクセス制御、ルーティング設定は、どのアプライアンスで適用されるかに関係なく、全機器で一貫した動作を示します。

CSX2000シリーズは、どの程度のPoE電力をサポートしていますか？

CSX2200およびCSX2300のすべての1ギガビット・イーサネットLANエッジ／アクセスポートは、最大90 WのPoE++に対応しており、パン・チルト・ズームカメラ、Wi-Fi 6/6Eアクセスポイント、ビデオフォンなどの電力消費量の大きいエンドポイントを、スイッチポートから直接給電するのに十分な電力供給が可能です。

CSX2000シリーズのアプライアンスはどのように管理すればよいですか？

導入および継続的な設定は、Versa Director または Concerto を通じて行われ、これらによってポリシーやファームウェアが配信され、稼働状態が収集されます。ローカルでのトラブルシューティングを行う場合は、Director/Concerto による制御の前に、あるいはそれと並行して、シリアルコンソールポート経由でアプライアンスの CLI にアクセスするか、管理ポートに SSH で接続することができます。

CSX2000シリーズのハードウェアには、どのようなセキュリティ機能が組み込まれていますか？

トラステッド・プラットフォーム・モジュール（TPM 2.0）とハードウェア暗号オフロードエンジンを組み合わせることで、暗号化および認証キーのセキュリティを確保しており、本アプライアンスは、ファームウェアの完全性を保護するためのセキュアBIOSおよびセキュアブートに対応しています。これらに加え、VOSのソフトウェアセキュリティ機能であるステートフルインスペクション、デバイスフィンガープリント、NAC、ZTNA、マイクロセグメンテーションも搭載されています。

Versa のハードウェアに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

CSX2000シリーズについてお読みなら、次はこれらもぜひチェックしてみてください。