VSI: Taking VRF Segmentation to the Next Level

التجزئة الشبكية كانت منذ فترة طويلة ركيزة أساسية في بنية الأمن بالمؤسسات. أدخلت تقنية التوجيه الافتراضي وإعادة توجيه (VRF) إمكانية إنشاء مجالات توجيه معزولة داخل بنية تحتية مادية واحدة — وهو مفهوم قوي، لكنه مقيد بقيود الشبكات التقليدية. أعادت Cato Networks تصور هذا المفهوم بشكل جذري بإدخال مثيلات SASE الافتراضية (VSI)، مما جلب العزلة الكاملة للشبكة والأمان إلى عصر SASE المبني على السحابة.

يمكن لبرنامج VRF أن يمكن جهاز توجيه مادي واحد أو مفتاح من الحفاظ على جداول توجيه مستقلة متعددة في وقت واحد، مما يمكن تجزئة الشبكات دون الحاجة إلى نشر بنية تحتية مادية منفصلة. بينما حل هذا متطلبات التجزئة المبكرة، فإن النهج يحمل قيودًا تشغيلية ومعمارية كبيرة في بيئات المؤسسات المعقدة اليوم.

تقوم مثيل SASE الافتراضي (VSI) من Cato بأخذ المفهوم الأساسي ل VRF - مجالات الشبكة المعزولة - وتمدده عبر المجموعة الكاملة ل SASE. بدلاً من عزل فقط طبقة التوجيه، ينشئ VSI بيئة SASE مستقلة تمامًا خاصة بها مع نسيج شبكة خاص، سياسات أمان، طائرة إدارة، ووسائل وصول إدارية.

كل VSI يعد مثيلًا سحابيًا مخصصًا ل SASE يعمل داخل عمود Cato العالمي. يمكن للمؤسسات نشر عدة VSIs داخل حساب Cato واحد، كل منها مُصمم وفقًا للمتطلبات الخاصة بوحدة عمل متميزة، نوع بيئة، أو شركة تابعة.

أحد التطبيقات الأكثر إقناعًا لـ VSI هو تمكين المؤسسات من تشغيل بيئات SASE مختلفة للسكان الشبكيين المختلفين جذريًا — مستخدمو تكنولوجيا المعلومات، أجهزة IoT، وأنظمة OT — كل منها مع مواقف أمان مستقلة مناسبة لملفاتهم الشخصية للمخاطر ومتطلباتهم التشغيلية.

تعتبر تناقضات عناوين IP من بين التحديات الأكثر شيوعًا وصعوبة في التكامل بعد الدمج أو الاستحواذ. عندما تستخدم الشركة المكتسبة مساحة عناوين RFC 1918 متداخلة، يواجه المسؤولون خيارًا صعبًا: القيام بمشروع إعادة العنوان المكلف والمزعج، أو تنفيذ حلول معتمدة على NAT معقدة.

نهج VSI

مع VSI، يتم ببساطة إعداد الشركة المكتسبة إلى مثيل SASE جديد ومخصص. يبقى نظام توجيه IP الحالي الخاص بهم سليمًا تمامًا. ثم يتم توصيل VSI للشركة الأم و VSI للشركة المكتسبة بتحكمات وصول دقيقة تحكمها السياسة — مما يسمح بتدفقات مرور محددة أثناء فرض مبادئ Zero Trust عند الحدود.

نمط تكامل M&A مع VSI

الخطوة 1: قم بإعداد VSI جديدة للشركة المكتسبة — يستغرق دقائق، وليس شهورًا

الخطوة 2: ضم مواقع الشركة المكتسبة والمستخدمين وأعباء العمل إلى VSI الجديدة

الخطوة 3: احتفظ بنظام توجيه عناوين IP الحالي — لا تحتاج إلى إعادة توجيه

الخطوة 4: تعريف سياسات الربط البيني لـ VSI — الوصول الدقيق، Zero Trust بين VSIs

الخطوة 5: يمكن للمشاريع التي تتعلق بتكامل تكنولوجيا المعلومات الاستمرار بوتيرة محكومة دون تعطيل التشغيل

هذا النهج مناسب بشكل خاص ل holding companies التي تدير الشركات التابعة متعددة التشغيلية (op-cos). يمكن لكل op-co الحفاظ على قدر من استقلالية تكنولوجيا المعلومات والشبكات ضمن VSI الخاص بها، بينما تحتفظ المنظمة الأم بحوكمة والقدرة على مشاركة الموارد أو الخدمات بشكل اختياري عبر حدود VSI.

ليست VSIs جزرًا معزولة - توفر Cato الربط البيني المحكم بين VSIs بمراقبات وصول قائمة على السياسة مرتبطة بمبادئ Zero Trust. بدلاً من تسريب المسار ذي الحبيبات الخشنة لتصميمات VRF التقليدية، فإن الربط البيني لـ VSI يفرض:

يحيل هذه القدرة الربط البيني لـ VSI من اعتبار تشغيلي بعد التفكير إلى التحكم الأمني ذي التصنيف الأول — بما يتماشى مع معمارية Zero Trust الحديثة دون إدخال تعقيد إضافي في البنية التحتية.

تمثل مثيلات SASE الافتراضية تطورًا أساسيًا يتجاوز تقنيات VRF التقليدية. من خلال تمديد العزلة من طبقة التوجيه إلى المجموعة الكاملة لـ SASE — بما في ذلك سياسة الأمان، الطائرة الإدارية، RBAC، وطائرة البيانات — يمكن لـ VSI أن تمكن المؤسسات من تصميم بيئات شبكية وأمانية مستقلة حقًا على نطاق السحابة.

سواء كان الهدف هو فصل IT عن OT، إدارة عملية التكيف بعد الاستحواذ، أو تمكين استقلالية الشركة التابعة ضمن بنية شركة قابضة، فإن VSI يوفر العزلة للنشر المستقل للبنية التحتية وبساطة التشغيل لمنصة سحابية موحدة.