「Versa スマートアグリゲーター」とは何ですか？

Versa Smart Aggregatorは、エージェントレスデバイスとVersa SASE ゲートウェイの間に配置されるコンポーネントであり、SASE ゲートウェイPOPの一部として、ポート集約およびテナント認識型のトラフィック負荷分散機能を提供します。このPOPは、VersaのプライベートSASE アーキテクチャ の一部であり、モバイルおよび有線加入者が、デバイス上でSASE エージェントを実行することなく、SASE ゲートウェイにアクセスできるようにするものです。

主なポイント

• POP内のエージェントレスデバイスとVersa SASE ゲートウェイの間に配置されます。
• ポートアグリゲーションおよびテナントに応じたトラフィックの負荷分散機能を提供します。
• 冗長構成のVersa CSXスイッチおよびVersa CSGデバイスで構成されています。
• Versaが移動体通信事業者（MNO）および通信事業者向けに提供する、エージェントレス型の「SASE-on-SIM」ソリューションの中核をなすものです。
• フローを1つのSASE ゲートウェイに固定することで、リターントラフィックを対称に保ちます。

このページの内容： その重要性 ・ 仕組み ・ Versa Smart Aggregatorのコンポーネント · Versa Smart Aggregator およびVersa · よくある質問

Versa のスマートアグリゲーターがなぜ重要なのでしょうか？

エージェントレスなSASE ――SASE クライアントを実行できない、あるいは実行しないモバイルまたは有線加入者のセキュリティを確保するには、SASE ゲートウェイの前に、デバイスがどのテナントに属するかを識別し、テナントごとのインフラを追加することなく、それに応じてトラフィックをルーティングできる仕組みが必要です。 これは特にサービスプロバイダーが抱える課題です。モバイルネットワーク事業者は、顧客ごとに専用のアクセスポイント名（APN）やゲートウェイプールを構築することなく、SASE サービスを提供したいと考えており、Versa のSmart Aggregatorは、SASE ゲートウェイの共有プールの前に、テナントを識別する単一のレイヤーを設置することで、集約と負荷分散を統合し、その課題を解決します。

テナントを認識する仕組みとなっているため、1つのスマートアグリゲーターで、テナントごとに専用の経路を設けることなく、多数のテナントのトラフィックを処理できます。また、ローカルおよびリモートのSASE ゲートウェイ間で負荷分散を行うため、ローカルのSASE POPに問題が発生した場合でも耐障害性を確保し、単に負荷を分散させるだけでなく、可用性を保護します。

「Versa スマートアグリゲーター」とは何ですか？

Versa Smart Aggregatorは、SASE Gateway POP内に組み込まれています。このPOPは、VersaのSASE-on-SIMソリューションにおけるセキュリティ実施を担う構成要素であり、VersaのPrivateSASE アーキテクチャ を拡張したものです。このソリューションは、IMSIによって識別されるモバイル加入者や、DOCSISまたはxDSL経由で回線IDによって識別される有線加入者など、エージェントレスデバイスに対して、デバイス上でSASE エージェントを実行することなく、SASE の機能を提供するために構築されています。

エージェントレスデバイスからのトラフィックは、アクセスネットワークからネットワーク間インターフェースを経由してSmart Aggregatorに到達します。Versa Messaging Serviceから提供されたIPとテナントのマッピング情報を基に、アグリゲーターはそのテナントに対応するSASE ゲートウェイを選択してトラフィックを転送すると同時に、リバースフローエントリを作成し、返信トラフィックが同じゲートウェイを経由して戻ってくるようにします。 その後、SASE ゲートウェイは、インターネットへルーティングする前にそのテナントのセキュリティポリシーを適用し、インターネットからの戻りトラフィックも、その対称性を維持するためにSmart Aggregatorを経由します。

Versa スマートアグリゲーターのコンポーネント

Versa スマートアグリゲーターは、単一のボックスではありません。これは、ポートアグリゲーション用のVersa CSXスイッチを最低2台、テナント認識型ロードバランシング用のVersa CSGデバイスを最低2台で構成されています。これらの最低台数は冗長性を確保するためのものであり、ゲートウェイプールが拡大するにつれて、アーキテクチャ は水平方向に拡張可能です。

SASE ゲートウェイPOPコンポーネントの内部およびコンポーネント間では、EVPN/VXLANを介して接続が行われます。これは、Versa が採用している業界標準のオーバーレイ技術であり、インターネットや携帯電話ネットワークの経路など、複数のテナントVPNをPOP内でスケーラブルに維持するために使用されています。 Smart AggregatorのSASE ゲートウェイPOPは、Versa のConcerto、Director、Messaging Service、Analytics、およびControllerをホストする別のSASE ヘッドエンドPOPとペアを組み、Directorによるゲートウェイデバイスへのアクセスなどのコントロールプレーンフローのために、Versa SD-WANオーバーレイを介して接続されています。

Versa スマートアグリゲーター &Versa

Smart Aggregatorのテナント認識機能は、SASE-on-SIMヘッドエンドの他の構成要素に依存しています：Versa 。Concertoがテナント、デバイスID、およびセキュリティポリシーを設定し、その設定はVersa Directorを経由してSASE ゲートウェイにプッシュされます。また、Versa Messaging Serviceは、IMSIまたはサーキットIDのプロビジョニングを通じて取得したIDとIPのマッピング情報を中継し、両者がトラフィックを正しく分類できるようにします。

Versa Analyticsは、レポート作成のためにゲートウェイプールからログとテレメトリを収集し、Versa Controllerは、SASE ゲートウェイが使用するコントロールプレーンのエントリポイントを提供します。SASE ゲートウェイのPOP数（ひいてはSmart Aggregatorの数）は、地理的な耐障害性と遅延要件によって決定されますが、ヘッドエンドPOPの数は、ヘッドエンドレベルの耐障害性の要件によって決定されます。

よくある質問

Versa のスマートアグリゲーターにはどのような機能がありますか？

これは、エージェントレスデバイスとVersa SASE ゲートウェイの間に位置し、ポート集約とテナント認識型の負荷分散機能を提供します。これにより、多くのテナントからのトラフィックが、テナントごとに専用のインフラストラクチャを用意することなく、1つのSASE ゲートウェイのプールを共有できると同時に、返信トラフィックは、送信セッションを処理したゲートウェイに固定されます。

「スマートアグリゲーター」の文脈において、エージェントレスデバイスとは何ですか？

SASE クライアントを実行せずにSASE サービスにアクセスする端末。通常、IMSIによって識別されるモバイル加入者、または回線IDによって識別されるDOCSISやxDSL経由の固定回線加入者がこれにあたります。Smart AggregatorおよびSASE ゲートウェイは、Versa メッセージングサービスからその識別情報を取得します。

Versa スマートアグリゲーターは、どのようなハードウェアで構成されていますか？

ポートアグリゲーション用にVersa CSXスイッチを最低2台、テナント認識型ロードバランシング用にVersa CSGデバイスを最低2台、それぞれ冗長構成で導入します。アーキテクチャ は水平方向に拡張可能であるため、その背後に配置されたSASE ゲートウェイプールが拡大するにつれて、容量も拡大します。

Versa のスマートアグリゲーターは、どのようにしてトラフィックの対称性を維持しているのでしょうか？

フローをSASE ゲートウェイに転送する際、リバースフローエントリが作成されます。これにより、インターネットからの返信トラフィックは、プール内の別のゲートウェイではなく、その同じゲートウェイを経由して送り返され、ゲートウェイがポリシーを適用しているセッション状態が維持されます。

Versa スマートアグリゲーターは、サイト間で耐障害性を確保できますか？

はい。ローカルのSASE POP およびリモートのSASE POP にある各「SASE 」ゲートウェイ間でトラフィックの負荷分散を行うことができます。これにより、負荷が分散されるだけでなく、ローカルのSASE POP で問題が発生した場合でも、トラフィックを他の場所のゲートウェイに切り替えることができるため、可用性が確保されます。

「Versa 」スマートアグリゲーターの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

「Versa Smart Aggregator」についてお読みの方は、次に以下の記事もぜひご覧ください。