VOSとは何ですか？

Versa オペレーティングシステム（VOS）は、すべてのVersa の物理アプライアンスおよび仮想アプライアンス上で動作するソフトウェアスタックであり、SD-WAN、ルーティング、次世代ファイアウォールセキュリティ、QoS、マルチテナント機能、および分析データの収集を単一のオペレーティングシステムに統合しています。このVOSイメージは、基盤となるハードウェアやクラウドの種類にかかわらず、ブランチ、ハブ、ゲートウェイ、およびコントローラーの各ノードでまったく同じように動作します。

主なポイント

• VOSは、すべてのVersa アプライアンスを支える唯一のソフトウェアスタックです。
• SD-WAN、ルーティング、NGFWセキュリティ、QoSを1つのOSに統合しています。
• このVOSイメージは、物理アプライアンスと仮想アプライアンスの両方で動作します。
• Versa DirectorとConcertoは、VOSデバイスのオーケストレーションと構成を行います。
• VOSデバイスは、ゼロタッチプロビジョニングまたはcloud-initを介してアクティベートされます。

このページの内容： その重要性 ・ 仕組み ・ VOSの導入モデル ・ VOSとVersaONE プラットフォーム · よくある質問

VOSはなぜ重要なのでしょうか？

VOSこそが、Versa アプライアンスを、ルーティング、ファイアウォール、VPN終端、トラフィックシェーピングといった機能を担う個別の機器の積み重ねではなく、単一の統合されたデバイスたらしめている要因です。これらの機能はすべて、1つのオペレーティングシステム内で動作し、1つのセッションテーブル、1つのポリシーエンジン、1つの管理インターフェースを共有しており、複数のベンダーの単体製品を寄せ集めたものではありません。この統合性こそが、支社がルーター、ファイアウォール、WANオプティマイザーを1台のアプライアンスに置き換えることを可能にしているのです。

また、VOSはどこでも同じソフトウェアであるという点も重要です。 物理的なブランチアプライアンス、パブリッククラウド上で動作する仮想インスタンス、そしてVersa がホストするクラウドゲートウェイはすべて、同じVOSコードベースで動作します。そのため、一度設定された機能やセキュリティポリシーは、デバイスがどこに配置されていても同じように動作します。マルチテナント機能はOS自体に組み込まれているため、1台のVOSデバイスで多くの独立した顧客組織に対応することが可能です。これが、プロバイダーにとって、共有インフラストラクチャ型のSASE やマネージドSD-WANサービスを経済的に実現可能なものにしているのです。

VOSとは何ですか？

VOSは、本来なら別々のアプライアンスとして提供される複数の機能を統合しています。SD-WANによるトラフィックステアリングと暗号化オーバーレイにより、支店、データセンター、クラウドを接続します。BGPやOSPFなどの動的ルーティングプロトコルが、ファブリック全体で到達可能性情報を交換します。次世代ファイアウォールは、IDS/IPS、URLおよびDNSフィルタリング、高度な脅威対策に加え、ステートフルでアプリケーション認識型、かつIDベースのセキュリティポリシーを適用します。 QoSおよびNAT/CGNATがトラフィックのシェーピングと変換を行い、テナントごとのルーティングインスタンスにより、共有ハードウェア上でも顧客組織間の分離が保たれます。また、VOSデバイスは独自のログとテレメトリを生成し、これらをVersa Analyticsにエクスポートすることで、ダッシュボード、レポート、トラブルシューティングに活用できます。

VOSデバイスは自動で設定されません。SASE 環境では、Versa Director（またはVersa Concerto）が、テンプレートに基づく設定を各デバイスに配信し、そのステータスを監視します。したがって、OSは個々のデバイスを1台ずつ管理するものではなく、一元化された管理プレーンの下位にある実行層として機能します。

VOSの導入モデル

VOSは主に3つの形態で動作します。物理アプライアンスとは、VersaのハードウェアCPEおよびゲートウェイデバイス（支店、ハブ、またはデータセンターに展開されるCSGおよびCSXファミリーのアプライアンス）であり、グローバルZTP、URLベースのZTP、USBベースのZTPなどのゼロタッチプロビジョニング（ZTP）手法を通じてアクティブ化されます。仮想アプライアンスは、Microsoft Azureなどのプライベートまたはパブリッククラウドインフラストラクチャ向けに、同じVOSソフトウェアを仮想マシンイメージとしてパッケージ化したものであり、通常は物理的なステージングではなく、cloud-initを使用して導入されます。

3つ目の形態であるVersa Cloud Gateway（VCG）は、Versa Networks 社が自らホストおよび管理するインフラストラクチャ上で、顧客自身のデバイスとは別のヘッドエンドにてVOSを実行します。VOSブランチ（物理または仮想）は、VOS VCGへのIPsecサイト間トンネルを構築し、Versa でホストされているSSEサービスにアクセスします。これにより、Secure SD-WAN と Security Service Edge が統合され、統一されたSASE アーキテクチャ が実現されます。

VOS と「VersaONE 」プラットフォーム

VOSは、VersaONE のアプライアンスレベルのレイヤーであり、Versa DirectorのオーケストレーションおよびVersa Analyticsのテレメトリ収集の下位に位置します。Directorは、デバイスおよびサービステンプレートをVOSデバイスにプッシュし、その実行中の構成を追跡します。Analyticsは、VOSデバイスからエクスポートされたログを取り込み、ダッシュボードやレポートを作成します。Controllerノードは、VOSデバイスがトンネルを確立するSD-WANファブリックの基盤となります。 新しいVOSハードウェアおよび仮想インスタンスの段階的な導入手順については、「VOSデバイスのアクティブ化」を参照してください。また、VOSブランチがVOS VCGを介してVersa でホストされるSSEとどのように統合されるかについては、「Versa Secure SD-WAN とVersa SSEの統合」を参照してください。

よくある質問

VOSとVersa Directorの違いは何ですか？

VOSは、アプライアンス本体上で動作するオペレーティングシステムであり、SD-WAN、ルーティング、ファイアウォール、QoSがそこで実行されます。Versa Directorは、テンプレートを通じてVOSデバイスの設定、監視、オーケストレーションを行う独立した管理コンソールです。VOSが転送とルール適用を行い、Directorが適用すべきルールを指示します。

同じVOSソフトウェアは、物理アプライアンスと仮想アプライアンスの両方で動作しますか？

はい。同じVOSコードベースが、物理的なCSGおよびCSXファミリーのハードウェア上でも、プライベートまたはパブリッククラウドインフラストラクチャに展開された仮想アプライアンスイメージ上でも動作します。Directorを通じて設定された機能やポリシーは、デバイスがどのフォームファクタで動作しているかに関係なく、同じように動作します。

新しいVOSデバイスはどのようにアクティベートするのですか？

物理VOSデバイスは、管理者がデバイスに対して持つアクセス権限に応じて、ゼロタッチプロビジョニング（グローバルZTP、URLベースのZTP、CLIベースのステージング、またはUSBベースのZTP）を通じてアクティベートされます。仮想VOSアプライアンスは、通常、クラウド環境内のcloud-initを使用して自動的にオンボードされます。

Versa Cloud Gateway（VCG）とは何ですか？

VCGとは、顧客ではなくVersa （Networks ）が自社のヘッドエンド上でホストおよび管理するVOSインスタンスのことです。VOSブランチデバイスは、Versa がホストするSSEサービスにアクセスするために、VCGとの間でIPsecサイト間トンネルを構築し、オンプレミスのSD-WANとクラウド提供のセキュリティを統合します。

VOSはマルチテナントに対応していますか？

はい。マルチテナント機能はVOSに標準で搭載されています。1台のデバイスで、互いに分離された複数の顧客組織をホストすることができ、各組織には独自のルーティングインスタンス、ポリシー、および管理者が割り当てられます。これにより、サービスプロバイダーは、テナント間の可視性や干渉が生じることなく、共有のVOSハードウェア上で多数の顧客を運用することが可能になります。

VOSに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

VOSについてお読みになっているなら、次はこれらもぜひチェックしてみてください。