Versa のステージングサーバーとは何ですか？

Versa ステージングサーバーは、クラウド上でホストされるノードであり、ゼロタッチプロビジョニング中に新しいブランチデバイスの初期設定と認証を行います。このサーバーは、各デバイスのVersa で署名された証明書を検証し、ステージング構成を送信した後、デバイスをVersa コントローラーにリダイレクトします。その後、そのブランチは本サーバーとそれ以上の通信を行いません。

主なポイント

• ゼロタッチプロビジョニング（ZTP）中に、新しいブランチデバイスを初期設定します。
• ハンドオフの前に、各デバイスのVersa で署名された証明書を検証します。
• デバイスをVersa コントローラにリダイレクトした後、その役割を終える。
• Versa （Networks ）またはサービスプロバイダーがホストします。これは任意です。
• Global ZTP ではこれを使用しますが、URL、モバイル、および CLI ベースの ZTP 方式ではこれをバイパスします。

このページの内容： その重要性 ・ 仕組み · Versa ステージングサーバーの仕組み · Versa ステージングサーバーとVersaONE プラットフォーム · よくある質問

Versa のステージングサーバーはなぜ重要なのでしょうか？

ブランチアプライアンスは、小売店、小規模オフィス、遠隔地の倉庫など、現場にネットワークエンジニアがいない場所に納入されることがよくあります。 ゼロタッチプロビジョニングは、デバイスが自らブートストラップを行うことに依存していますが、これは、ネットワーク側がまず、その機器が正しい顧客に届き、輸送中に傍受されたりすり替えられたりしていないことを確認できた場合にのみ信頼できます。ステージングサーバーの役割はまさにそれであり、出荷されたVOSデバイスが適切な担当者に受け取られたことを、工場出荷時のVersa で署名された証明書に加え、PKIまたは事前共有鍵による認証を用いて確認した上で、本番環境の設定をそのデバイスに引き渡すことです。

この検証手順こそが、Global ZTPを真に「ハンズオフ」なものにしているのです。設置担当者は工場出荷状態のアプライアンスを接続するだけで、デバイスが自動的にステージングサーバーに接続し、認証を経て、次の段階へとリダイレクトされます。CLIセッションも、手動での認証情報の入力も、クリックすべきアクティベーションURLも一切必要ありません。

Versa のステージングサーバーとは何ですか？

ステージングサーバーは、SD-WAN 展開におけるブランチデバイスの初期ブートストラップおよび登録を担当する、クラウド上でホストされるノードです。Versa Networks がこれをホストすることも、サービスプロバイダーが独自にホストすることも可能です。新しいブランチハードウェアには、VOS ソフトウェアと、デバイスの Trusted Platform Module（TPM）に保存されたVersa による署名付き証明書がプリインストールされています。初回起動時、ブランチデバイスはステージングサーバーへの IPsec トンネルを開き、その証明書を含むステージングリクエストを送信します。

ステージングサーバーは証明書を検証し、ステージング設定を返信します。その設定により、デバイスが再起動され、支店からVersa コントローラーへのIPsecトンネルが構築され、支店はそこでオンボーディングを継続するようリダイレクトされます。その後、支店はステージングサーバーと一切通信を行わなくなります。この引き継ぎの過程で、工場出荷時の証明書がネットワーク所有者の証明書に置き換えられるため、デバイスは最終的に正しい組織の管理下に完全に置かれることになります。

Versa のステージングサーバーの仕組み

オンボーディングは段階的に行われます。VPNの事前登録：新しいVPNがプロビジョニングされると、ステージングサーバーはそのVPNに対応するデバイスグループ、およびその認証局（CA）とアクティブ／スタンバイのコントローラーの連絡先情報を記録します。デバイスの事前登録：出荷前に、VOSデバイスはシリアル番号と証明書に基づいてステージングサーバーに登録され、ステージングサーバーのアドレスが事前設定されます。到着後、デバイスはローカルネットワークに有線接続され、DHCPを使用してステージングサーバーに接続します。その後、PKIまたは事前共有鍵と二要素認証により、正しい受取人がデバイスを受け取ったことが確認されます。接続：その後、デバイスはCAに連絡して証明書を交換し、Versa コントローラーへのコントロールプレーン・トンネルを開き、Versa Directorから実際の設定を取得します。一方、CAおよびコントローラーのアドレスが事前に設定された状態でデバイスを発送する場合は、ステージングサーバーを完全にスキップします。これが、Global-ZTP以外の方法で使用される経路です。

Versa ステージングサーバーとVersaONE プラットフォーム

Versa のヘッドエンド（Controller、Director、Analytics）において、ステージングサーバーは恒久的な構成要素ではなく、オンボーディング時にのみ使用される「入り口」です。ブランチデバイスが認証され、リダイレクトされると、Versa ControllerがそのデバイスをSD-WANコントロールプレーンにアンカーし、Versa DirectorがNetconfを介して実際の設定をプッシュすると同時に、Analyticsがそのテレメトリの収集を開始します。 ステージングサーバーの役割はそこで終了します。ステージングサーバーは、継続的なポリシー、ルーティング、またはモニタリングには一切関与せず、一度接続されたデバイスが再びステージングサーバーを経由することはありません。

よくある質問

Versa のステージングサーバーとVersa コントローラーの違いは何ですか？

ステージングサーバーは、新品のデバイスの初期設定のみを行います。具体的には、工場出荷時の証明書を検証し、デバイスを引き渡します。Versa コントローラーは、SD-WANの制御プレーンのハブとして継続的に機能し、IPsecトンネルの終端処理を行い、MP-BGPを介してルートを配信し、導入期間中は常にブランチと接続を維持します。

ゼロタッチプロビジョニングには、Versa のステージングサーバーが必要ですか？

これは、デバイスが自動的にステージングサーバーにコールホームを行う「グローバル ZTP」の場合にのみ適用されます。Versa では、URLベースのZTP、モバイルアプリによるプロビジョニング、およびCLIやスクリプトによるプロビジョニングもサポートされており、これらはいずれも、デバイスにコントローラーおよびCAの情報を直接提供することで、ステージングサーバーを経由せずに処理を行います。

Versa のステージングサーバーは誰がホストしているのですか？

これは固定のハードウェアではなくクラウド上でホストされるノードであるため、Versa 、Networks 、あるいはサービスプロバイダーのいずれかがホストすることができます。独自のステージングサーバーを運用しているサービスプロバイダーは、Versaのインスタンスに依存することなく、自社が管理する顧客向けのオンボーディングの管理責任の連鎖を管理することができます。

ステージング処理後、デバイスの証明書はどうなるのでしょうか？

すべてのデバイスには、ステージングサーバーへの認証にのみ使用される、工場出荷時のVersa 署名付き証明書が同梱されています。続く接続フェーズにおいて、ブランチデバイスはVPNの認証局に接続し、その工場出荷時の証明書をネットワーク所有者の証明書に置き換えることで、デバイスを完全に顧客の管理下に置きます。

Versa のステージングサーバーをバイパスすることは可能ですか？

はい。出荷前に、デバイスの認証局の連絡先情報とVersa コントローラーのアドレスを事前に設定しておけば、ステージングサーバーを完全にスキップして、直接ブートストラップを行うことができます。これは、URLベース、モバイルアプリ、およびCLIベースのゼロタッチプロビジョニング手法における標準的な手順となります。

Versa のSD-WANに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

Versa のステージングサーバーについてお読みの方は、次に以下の内容もぜひご参照ください。