Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Descripción general de Contrail Service Orchestration

La red de área extensa definida por software (SD-WAN) Contrail de Juniper Networks y las soluciones de administración de firewall de próxima generación de la serie SRX ofrecen conectividad automatizada para sucursales a la vez que mejoran la agilidad y la prestación de servicios de red. Contrail Service Orchestration (CSO) es una plataforma multiinquilino que administra dispositivos de red físicos y virtuales. La multitenencia de CSO proporciona seguridad y aislamiento de inquilinos que impide que los objetos y usuarios que pertenecen a un inquilino o empresa operadora (OpCo) vean o interactúen con los objetos y usuarios que pertenecen a otro inquilino o empresa operadora.

CSO se puede implementar de una de estas dos maneras:

  • Como una plataforma descargable en las instalaciones en la que usted (o su empresa) funciona como administrador del proveedor de servicios (usuario cspadmin). En una implementación local, el usuario cspadmin tiene acceso completo a la administración de lectura y escritura y la responsabilidad de las plataformas de microservicios de CSO, la infraestructura de orquestación y administración, y todas las redes subyacentes necesarias para permitir el acceso a CSO y sus soluciones. Todas las versiones de CSO se entregan en paquetes firmados que contienen firmas digitales que garantizan la autenticidad del software oficial de Juniper Networks.

  • Como plataforma de software como servicio (SaaS), alojada en una nube pública, a la que se suscriben inquilinos y empresas operativas (OpCos). En una implementación de SaaS, Juniper Networks administra la infraestructura de microservicios necesaria, la infraestructura de orquestación y administración seguras (OAM) y las redes subyacentes necesarias para permitir el acceso a CSO y sus soluciones.

CSO ofrece las siguientes soluciones:

  • Solución Contrail SD-WAN: la solución Contrail SD-WAN ofrece una forma flexible y automatizada de enrutar el tráfico a través de la nube mediante el uso de redes superpuestas.

  • Solución de firewall de próxima generación (NGFW): la solución NGFW proporciona seguridad de red remota mediante el uso de dispositivos NGFW serie SRX como CPE en la sucursal.

CSO usa elementos conceptuales y lógicos como bloques de construcción para completar las implementaciones en la GUI. Los portales de CSO ayudan a separar a los administradores de los clientes. CSO tiene un Portal de Administración y un Portal de Clientes disponibles.

  • Portal de administración: interfaz gráfica de usuario para administrar recursos, clientes y disponibilidad de servicios de red. Este portal usa las API RESTful de otros componentes de CSO.

  • Portal del cliente: interfaz gráfica de usuario para administrar sitios, dispositivos de CPE y servicios de red para organizaciones.

Estos dos portales ofrecen control de acceso basado en roles (RBAC) para administradores y operadores.

Esta guía proporciona información acerca de la instalación de CSO versión 6.3.0 como una solución local. Además, la guía cubre información acerca de cómo actualizar CSO versión 6.1.0 a CSO versión 6.3.0.

La figura 1 muestra CSO desplegado en las instalaciones.

Figura 1: Implementación On-Premises CSO Deployment local de CSO

Para obtener información detallada acerca de la configuración de CSO, consulte la Guía de implementación de Contrail Service Orchestration (CSO).

Documentación relacionada