VCGとは何ですか？

Versa Cloud Gateway (VCG)は、Versa がホストするSASE ゲートウェイであり、SASE のクライアントおよび支店からの接続を終端処理し、リモートユーザーや拠点に対して、認証、ZTNAベースのアプリケーションアクセス、セキュアなインターネットアクセス、およびSD-WANオーバーレイ接続を提供します。1つのテナントに対して、論理的に分離された複数のVCGを割り当てることができます。

主なポイント

• VCGは、Versaが提供する、SASE クライアントおよび支店トンネル向けのクラウドホスト型ゲートウェイです。
• ZTNAアプリのアクセス、セキュアなインターネットアクセス、およびSD-WANオーバーレイトラフィックを遮断します。
• テナントは、それぞれ独自のIPプールを持つ複数の分離されたVCGを実行できます。
• サイト間IPsecおよびBGPを介して、SD-WANのブランチおよびハブに接続します。
• Versa のConcerto GUIから設定を行い、ゲートウェイに公開しました。

このページの内容： その重要性 ・ 仕組み ・ VCGの導入モデル ・ VCGとVersaONE プラットフォーム · よくある質問

VCGはなぜ重要なのでしょうか？

UnifiedSASE は、WAN Edge（SD-WAN）とSecurity Service Edge（SSE）を1つのアーキテクチャ に統合したものであり、その統合構成のうちクラウドでホストされる部分はどこかに配置する必要があります。VCGこそがその「場所」であり、Versa が運用するゲートウェイとして、SASE クライアント、支社間のサイト間トンネル、およびインターネット向けのトラフィックを終端処理します。これにより、SSE側がオンプレミスで稼働している場合でも、Versaのクラウドで稼働している場合でも、リモートワーカーや支社に対して同一のポリシーが適用されます。

また、VCGは、マルチテナント型のSASE を大規模に実用化できるという点でも重要です。各テナントには、専用のアドレスプール、帯域幅、暗号化設定を備えた、論理的に分離された独自のVCGを1つまたは複数割り当てることができます。これにより、プロバイダーは顧客ごとに個別のインフラを構築する必要がなくなります。マネージドサービスプロバイダー（MSP）にとって、VCGは、専用型または共有型のMSPゲートウェイが実際に指し示すリソースとなります。

VCGとは何ですか？

VCGは、Versa がホストするアプライアンスであり、Versa オペレーティングシステム（VOS）を実行しています。これは、Versa （Networks ）によって管理され、顧客が所有するVersa Directorで管理されるブランチおよびコントローラーとは別のヘッドエンドに配置されています。VCGは、2種類の接続を終端します。1つはSASE クライアント（Versa （SASE ）クライアントを実行するリモートユーザー）であり、もう1つはSD-WANブランチまたはSSEハブからのサイト間トンネルです。後者は通常、動的ルーティングのためにEBGPを伴うIPsecまたはGREを介して確立されます。

VCGはIKEパッシブモードで動作します。つまり、サイト間トンネルを自ら開始することは決してないため、反対側のVOSブランチまたはSSEハブが常にイニシエーターとなる必要があります。接続設定は、VCG側を管理するVersa のConcertoと、ブランチまたはハブ側を管理するVersa のDirectorから行われます。両者は、IKEおよびIPsecのパラメータ、トンネルアドレス、EBGPのAS番号およびポリシーについて合意する必要があります。 VCG では、デフォルトでレイヤ 3 対称転送が有効になっており、トラフィックの経路が双方向で一貫性を保つようになっています。

VCGの導入モデル

SASE のテナントでは、明示的に設定されていない場合、デフォルトのVCGが「tenant-name-Enterprise」という名前で自動的に割り当てられます。より複雑な要件を持つエンタープライズでは、代わりにテナントごとに複数のVCGを設定することも可能です。個別のVCG間で情報が共有されないため、各VCGで同じクライアントアドレスプール名や、重複するIP範囲さえも再利用することができ、管理者はVCGごとにゲートウェイグループやリージョンを割り当てることができます。

マネージドサービスプロバイダー（MSP）の場合、MSPテナントは2種類のゲートウェイから選択します。1つは「共有」タイプで、MSPテナントはゲートウェイを所有せず、そのサブテナントは親テナントのVCGへのアクセス権を継承します。もう1つは「専用」タイプで、MSPテナント独自のVCGがDirector上に直接プロビジョニングされ、その後Concertoによって検出されます。

VCGがオンプレミスのSD-WAN SSEハブに接続する場合、トラフィック経路自体には2つのモデルがあります。1つは「アクティブ・スタンバイ」モデルで、BGP ASパス・プレペンディングとコミュニティ・タグ付けによってトラフィックが優先されるVCGに誘導され、フェイルオーバー時にはバックアップのVCGに切り替わります。もう1つは「アクティブ・アクティブ」モデルで、等コストのEBGPパスとデフォルトのレイヤー3対称転送により、トラフィックが両方のVCGに負荷分散されます。

VCG および「VersaONE 」プラットフォーム

VCGは、SASE 導入環境においてクラウド側に位置し、Versa Directorではなく、Versa Concertoを通じてプロビジョニングおよび管理されます。Concertoでは、管理者がSASE テナントを作成し、リージョンごとに1つ以上のVCGを割り当て、クライアントアドレスプールを設定し、その結果として得られた設定をゲートウェイに公開します。Versa Directorは、接続のもう一方の端、つまりVCGでサイト間トンネルが終端するVOSブランチおよびSD-WAN SSEハブを引き続き管理します。

VCGは、VersaのAdvanced Security Cloudとも連携します。SASE のテナント設定の一環として、ATP/DLP、クライアントレスアクセス、またはリモートブラウザ分離のアドオンが構成されているテナントは、クラウドインスタンスの詳細情報をそれぞれのVCGと共有し、ゲートウェイがトラフィックのサンドボックス処理をそれらのサービスに引き渡せるようにします。SASE のテナントごとに構成されたログ（ファイアウォール、Web、DNS、およびCGNATのログ）は、VCGからVersa AnalyticsまたはAdvanced Logging Serviceに送信されます。

よくある質問

VCGブランチとVOSブランチの違いは何ですか？

VOSブランチとは、Versa Directorを通じて管理され、企業またはそのプロバイダーによってホストされる、顧客拠点または仮想デバイスのことです。VCGは、これに対応するクラウド側のデバイスであり、Versa がホストし、Versa によって管理される、別のヘッドエンドに設置されたアプライアンスです。Concertoを通じて設定され、ブランチのサイト間トンネルおよびSASE クライアント接続の終端処理を行います。

テナントはVCGをいくつまで持つことができますか？

テナントには、1つまたは複数の論理的に分離されたVCGを割り当てることができます。明示的に設定されていない場合、Concertoはテナント名にちなんで名付けられたデフォルトのVCGを作成します。個別のVCG間で情報が共有されないため、同じテナント上の複数のVCGであっても、同一のクライアントアドレスプール名やIP範囲を再利用することが可能です。

VCGと支店間のサイト間トンネルは、誰が確立するのですか？

VCGはIKEパッシブモードで動作し、サイト間トンネルを自ら開始することはありません。必ず、相手側のVOSブランチまたはSD-WAN SSEハブが開始側でなければなりません。パッシブモードに設定されたブランチであっても、トンネルは永久に確立されません。

アクティブ・スタンバイとアクティブ・アクティブのVCGトラフィックパスには、どのような違いがありますか？

アクティブ・スタンバイ方式では、BGPのASパス・プレペンディングとコミュニティ・タグ付けを利用し、トラフィックを特定のVCGに優先的にルーティングするとともに、そのVCGに障害が発生した場合はバックアップのVCGへ自動的にフェイルオーバーします。アクティブ・アクティブ方式では、等コストのEBGPパスとデフォルトのレイヤ3対称転送を利用し、2つのVCG間でトラフィックを同時に負荷分散します。

MSPテナントにおいて、共有型VCGと専用型VCGの違いは何ですか？

共有型MSPテナントは、それ自体ではVCGを所有していません。そのサブテナントは、親テナントのゲートウェイへのアクセス権を継承します。一方、専用型MSPテナントは独自のVCGを保有しており、これらはVersa Director上で直接プロビジョニングされた後、Concertoによって検出されるため、そのサブテナントがアクセスできるのはそれらのゲートウェイのみとなります。

VCGに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

VCGについてお読みの方には、次にこれらもぜひご覧になることをお勧めします。