「Versa Concerto」とは何ですか？

Versa Concertoは、Versaが提供するクラウドベースのオーケストレーションおよびライフサイクル管理プラットフォームです。管理者はこのポータルを通じて、テナント間およびVersa クラウドゲートウェイ全体にわたるSD-WAN、セキュリティサービスエッジ（SSE）、SASE の各サービス、ポリシー、プロファイルの設定、展開、監視を行うことができます。これは、Versa Directorのクラウドネイティブ版であり、SASE を大規模に展開するプロバイダーや企業向けに構築されています。

主なポイント

• Concertoは、Versaが提供するクラウドネイティブのオーケストレーションおよびライフサイクル管理ポータルです。
• 作業は、Tenants、Configure、Deploy、Inventory、View というライフサイクルごとに整理されています。
• テナントモデルは、MSPプロバイダーとそのサブテナントをサポートします。
• Swagger UI を通じて公開されている北行きの REST API は、GUI を反映しています。
• Concertoはクラウドゲートウェイの設定を行い、DirectorはオンプレミスのSD-WANハブの設定を行います。

このページの内容： その重要性 ・ 仕組み ・ Versa Concertoの導入モデル · Versa ConcertoとVersaONE プラットフォーム · よくある質問

『Versa Concerto』はなぜ重要なのでしょうか？

SASE サービスとして機能するのは、テナントごとに個別のプロジェクトを必要とせずに立ち上げられる場合に限られます。Concertoは、Versaが提示するその解決策です。これは、テナントのオンボーディング、SSEゲートウェイのプロビジョニング、およびポリシー設定を、その都度行うエンジニアリング作業ではなく、繰り返し実行可能なワークフローに変えるクラウドネイティブなポータルです。これは、SASE を大規模に展開するプロバイダーや企業にとって最も重要な点です。こうした環境では、数十から数百のテナントそれぞれに、顧客ごとに個別の管理スタックを用意することなく、分離された設定、ダッシュボード、および管理者が必要となるからです。

また、サービスが稼働した後の運用負荷も担っています。Concertoの「Deploy」ライフサイクルは、ゲートウェイやデバイスへの設定変更の公開と適用を行い、「Inventory」ライフサイクルはVOSソフトウェアおよびセキュリティパック（SPack）のアップグレードを管理し、「View」ライフサイクルはセキュリティダッシュボード（アラート、リスクスコア、保護統計など）を表示することで、管理者が設定したポリシーが実際にどのように機能しているかを確認できるようにします。

「Versa Concerto」とは何ですか？

Concertoは、ナビゲーション画面で確認できるライフサイクルに基づいて作業を整理します。「Tenants」では、顧客組織の一覧表示と管理を行います。これには、親テナントがサブテナントに対して設定をプロビジョニングおよび展開するMSPモードも含まれます。「Configure」では、Secure SD-WAN およびSSEの設定を、再利用可能なオブジェクト（プロファイル要素、ポリシー、マスタープロファイル）として構成し、階層的に整理することで、1つの設計を多数のデバイスに適用できるようにします。「Deploy」は、トポロジー（リージョン、サイト、デバイス）を設定し、2段階の「パブリッシュ」と「コミット」のプロセスを通じて設定を反映します。「Inventory」は、アプライアンスへのVOSアップグレードやSPackの更新など、ソフトウェアのライフサイクルを管理します。「View」は、テナントのトラフィック、脅威、およびポリシーの有効性を確認できるセキュリティダッシュボードを表示します。

また、すべての機能はノースバウンドREST APIを通じて公開されており、組み込みのSwagger UIから閲覧・呼び出しが可能です。さらに、Concertoには、設定に関する質問に答えたり、トラブルシューティングを支援したりするポータル内チャットボット「Verbo」が搭載されています。

Versa Concertoの導入モデル

Concertoのオーケストレーターノードには、2つの構成があります。「スタンドアロン」は、1つのノード上でオーケストレーションスタック全体を実行するもので、ラボや小規模な環境に適しています。クラスタモードでは、拡張性と耐障害性を確保するためにオーケストレーターを複数のノードに分散させます。これは、例えばクラスタノード自身のディスクのサイズ変更が必要な場合などに参照される構成です。Concertoは、独自のインストールに加え、DirectorやAnalyticsと並ぶ3つのヘッドエンドコンポーネントの1つであり、これらをVMとして、例えばVMware ESXi上で一緒に展開することができます。

ConcertoのSSEサービス自体は、Versaのクラウド内にあるVersa がホストするクラウドゲートウェイ（VCG）上で実行されており、Concertoの「構成」および「展開」ライフサイクルによって直接プロビジョニングおよび管理されています。これは、オーケストレーターノード自体のスタンドアロン版とクラスター版のインストール選択とは区別されるものです。

Versa Concerto と「VersaONE 」プラットフォーム

VersaONE プラットフォームにおいて、Concertoはクラウドネイティブな「玄関口」の役割を果たします。管理者はここで、APIベースのデータ保護（Box、Salesforce、AWSなどのアプリケーションに対するCASBおよびDLPスキャン）のためのSaaSおよびIaaSコネクタを設定し、SSEの基盤となるVersa クラウドゲートウェイをプロビジョニングします。 既存のSD-WANを拡張する企業の場合、Concertoのクラウドホスト型SSEは、オンプレミスのDirectorによって管理されるSD-WANハブと統合されます。Concertoはゲートウェイ側でBGPピアリングポリシーとサイト間トンネルを設定し、Directorはハブ側で対応するトンネルインターフェースとルーティングを設定することで、これらを組み合わせて統一されたSD-WAN–SSE（SASE ）ソリューションを形成します。

よくある質問

Versa ConcertoとVersa Directorの違いは何ですか？

Concertoは、SSEおよびSASE サービス、ならびにVersa クラウドゲートウェイのプロビジョニングを行う、クラウドネイティブなSaaSポータルです。Directorは、SD-WANハブおよびブランチデバイス向けのオンプレミス型オーケストレーションエンジンです。多くのSASE 導入環境では、これら2つを併用しており、それぞれがファブリックの担当領域を管理しています。

Versa の「Concerto」における「テナント」とは何ですか？

テナントとは、Concerto 内の独立した顧客組織のことです。独自の構成、ポリシー、ダッシュボード、管理者を持ち、システム上の他のすべてのテナントとは個別にスコープが設定されています。Concerto は MSP モードをサポートしており、このモードでは、親テナントが管理するサブテナントに対して共有リソースをプロビジョニングおよび展開し、サブテナントごとに専用または共有の「Versa 」クラウドゲートウェイを割り当てることができます。

Versa ConcertoにはAPIはありますか？

はい。Concertoのすべての機能は、ノースバウンドREST APIとして反映されており、認証、仕様書の閲覧、クライアントコードの生成をサポートする組み込みのSwagger UIを通じて閲覧およびテストが可能です。これは、管理者が「インターネット保護ルール」の作成など、最初のAPI呼び出しを行う際に使用するインターフェースと同じものです。

『Versa Concerto』における「Verbo」とは何ですか？

Verboは、Concertoに組み込まれたチャットボットです。管理者は、設定に関する質問をしたり、手順ごとのガイダンスを受けたり、ネットワークの問題のトラブルシューティングを行ったりすることができます。これらはすべてポータル内で直接行えるため、GUIを離れて別のドキュメントを検索する必要がなく、後で参照できるようセッションの記録をダウンロードすることも可能です。

Versa Concertoはクラスター環境で動作しますか？

はい。Concertoのオーケストレーターノードは、ラボや小規模な導入環境向けにはスタンドアロンでインストールされるほか、通常はDirectorやAnalyticsのヘッドエンドコンポーネントとともに、スケーラビリティと耐障害性を高めるためにオーケストレーターを複数のノードに分散させるクラスターモードでもインストールされます。

『Versa 』コンチェルトの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

『Versa Concerto』についてお読みの方は、次にこれらもぜひチェックしてみてください。