仮想CSG（vCSG）とは何ですか？

仮想CSG（vCSG）は、VersaのCloud Services Gatewayのソフトウェア版です。専用ハードウェアの代わりに仮想マシンとして提供される、VOSベースのブランチおよびSASE ゲートウェイ機能と同じものです。ハイパーバイザー上、またはパブリッククラウドのVPC内で動作し（Versa Titan にはAWSへの導入手順が記載されています）、サイズはMedium、Large、XL、または2XLから選択できます。

主なポイント

• vCSGは、Cloud Services Gateway（CSG）のVMフォームファクタです。
• サイズは、vCSG-Medium（4 vCPU）、-Large（8 vCPU）、および-XL（16 vCPU）です。
• 高可用性を備えた vCSG ペアを展開するには、vCSG-2XL が必要です。
• Versa （Titan ）ポータルを通じて展開およびライセンス供与され、手動による作業は行われません。
• vCSG-L および vCSG-XL は、SASE ゲートウェイデバイスとしてもプロビジョニング可能です。

このページの内容： その重要性 ・ 仕組み ・ vCSGの導入モデル ・ vCSG とVersaONE プラットフォーム · よくある質問

仮想CSGはなぜ重要なのでしょうか？

すべての支店やゲートウェイ拠点に、アプライアンスを設置するためのラックがあるわけではありません。 すでにハイパーバイザーを稼働させている地域オフィスや、WANエッジをクラウドワークロードと同じVPC内に配置したい組織にとっては、物理アプライアンスなしでCSGのSD-WANおよびセキュリティ機能が必要となります。vCSGはまさにそのようなケースのために存在します。物理CSGハードウェア上で動作するVOSソフトウェアと全く同じものを仮想マシンに搭載するため、設計、ポリシー、および運用上の挙動は、ハードウェア展開時と変わらず引き継がれます。

また、リードタイムも解消されます。物理的なCSGは製造、出荷、ラックへの設置が必要ですが、vCSGは、クラウドVPCやハイパーバイザーホストの準備が整った瞬間に、物理ハードウェアの発注やアクティベーションを行うのと同じVersa Titan のワークフローを通じて、イメージからインスタンス化されます。これは、弾力性のある展開やクラウド隣接型の展開において、また、ハードウェアの発注を待つのではなく、オンデマンドでSASE ゲートウェイの容量を立ち上げるMSPにとって、最も重要な点です。

バーチャルCSGとは何ですか？

vCSGとは、専用のシリコン上ではなく、ゲストVMとして実行されるようにパッケージ化されたVOSインスタンスのことです。Versa （Titan ）に記載されているAWSの導入パスでは、このインスタンスは、Versa が提供するAmazon Machine Image（AMI）から、顧客のVPC内で実行されます。このVPCは、Titan が自動的に生成するCloudFormationテンプレートを通じてプロビジョニングされます。顧客は、導入前にvCSGが準拠する必要があるVPC、サブネット、およびLANインターフェースのマッピングを指定する必要があります。 SD-WAN パス選択、ルーティング、および対応サイズでの統合セキュリティといった VOS の機能セットは、ハードウェア上と同様に、VM 内でも正確に適用されます。

注文とライフサイクルの両方は、ハイパーバイザーを直接管理するのではなく、Versa Titan ポータルを通じて行われます。MSP、ストア管理者、または再販業者が vCSG SKU、ソフトウェアライセンスの階層、およびサブスクリプション期間を選択すると、Titan がVersa コントローラーに対してインスタンスの作成、ライセンスの付与、およびアクティベーションを処理します。

vCSGの導入モデル

vCSGには4つのサイズがあり、SKUまたはAWSフローではインスタンスタイプによって選択されます。vCSG-Medium（4 vCPU）、vCSG-Large（8 vCPU）、vCSG-XL（16 vCPU）は標準的なブランチまたはゲートウェイの容量をカバーし、vCSG-2XLは高可用性vCSGペアを構成するために必要なサイズです。 もう1つの軸は「役割」です。ほとんどのvCSGサイズは標準的なブランチデバイスとして機能しますが、vCSG-LおよびvCSG-XLは SASE ゲートウェイデバイスとしても認定されており、SD-WANの役割に加え、Versa Secure Web Gateway（SWG）およびVersa Secure Access（VSA）サービスを提供します。 ゲートウェイの種類（プライベートゲートウェイ、マルチテナント、およびマルチテナント RAC/RAS）は、L、XL、および 2XL サイズで利用可能ですが、vCSG-M では利用できません。SKU と機能の正確な対応関係については、「Titan ポータルを使用したデバイスの追加」を参照してください。

vCSG および「VersaONE 」プラットフォーム

他のすべてのCSGフォームファクタと同様に、vCSGもVOSを実行しており、物理アプライアンスと同じ方法でオーケストレーションされます。つまり、設定およびコントロールプレーンの接続にはVersa Director/Controllerが使用され、その上にVersa のTitan ポータルが重ねられ、MSP主導の注文、ライセンス管理、およびクラウドアカウント管理が行われます。Titanのクラウド管理システム（CMS）コネクタは、顧客のAWSアカウントをポータルに連携させるため、ライセンスをサイトのハニカムにドラッグして配置することができ、クラウドコンソールでの手動操作を必要とせずにデプロイできます。 『Titan Portal 9.1.1』ガイドでは、Titan が単一の統一されたワークフローを通じてプロビジョニングを行う、CSG、cCSG、vCSG、Dell、およびWhiteboxを含む全デバイスカタログについて解説しています。

よくある質問

vCSGと物理CSGの違いは何ですか？

物理型CSGは専用のアプライアンスハードウェアですが、vCSGはハイパーバイザー上またはクラウドVPC内で、仮想マシンとして同じVOSソフトウェアを実行します。どちらも同じSD-WANおよびセキュリティ機能セットをサポートしており、違いはフォームファクタにあり、機能そのものではありません。

vCSGとcCSGの違いは何ですか？

どちらも「Cloud Services Gateway」のソフトウェア形態です。vCSGは、ハイパーバイザーまたはクラウドVPC上に完全な仮想マシンとして展開されます。一方、cCSGは、お客様が管理するクラウドサーバー上にコンテナとして展開されます。各形態のサイズおよびゲートウェイの役割については、それぞれ個別に記載されています。

vCSGにはどのようなサイズがありますか？

4つ：vCSG-Medium（4 vCPU）、vCSG-Large（8 vCPU）、vCSG-XL（16 vCPU）、およびvCSG-2XL。2XLサイズは、単一のスタンドアロンインスタンスではなく、高可用性vCSGペアを構成する場合に特に必要となります。Titan ポータルでは、これらが選択可能なSKUとして、あるいはAWSのフロー内ではEC2インスタンスタイプとして表示されます。

vCSGは、SASE ゲートウェイとして機能できますか？

はい、LおよびXLサイズでは可能です。vCSG-LまたはvCSG-XLは、標準的なSD-WANブランチ機能に加え、Versa の「Secure Web Gateway」およびVersa の「Secure Access」サービスを提供するSASE ゲートウェイデバイスとしてプロビジョニングできます。

vCSGはAWSにどのようにデプロイされるのですか？

Versa Titan ポータルを通じて：顧客が AWS VPC および LAN サブネットを準備し、Versa がアカウント向けに VOS AMI を提供し、Titan が、Configure ダッシュボード内のサイトにライセンスをドラッグすると、CloudFormation を通じて EC2 のインスタンス作成を自動化します。

Versa 製品の詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

バーチャルCSGについてお読みの方は、次にこれらもぜひご覧ください。