Citrix SD-WAN-Plattformen

Auswertung der Konfiguration

Die Online-Nutzung Ihrer Appliance in einem Produktionsnetzwerk erfordert besondere Aufmerksamkeit, um Störungen oder Verwirrungen zu vermeiden, insbesondere in einer komplexen Umgebung

Rollout-Beispiel

Bei der Bereitstellung von SD-WAN 4100/5100 besteht die grundlegende Rollout-Entscheidung darin, ob die gesamte Bereitstellung gleichzeitig aktiviert oder schrittweise ausgeführt werden soll. In einer großen oder komplexen Umgebung vermeidet ein stufenweise Ansatz Probleme, und die Bereitstellung kann beliebig erweitert werden. Diese Art von Ansatz erfordert die Verwendung von WCCP. Das folgende Beispiel veranschaulicht einen Ansatz für eine solche Site:

  1. Konfigurieren Sie das System wie im Installationsverfahren beschrieben, mit Ausnahme des Routers. Anstatt die WCCP-Umleitung für den gesamten eingehenden und ausgehenden WAN-Datenverkehr einzurichten, richten Sie sie dort für den Datenverkehr zu und von einem einzelnen Remotestandort oder einer einzelnen IP-Adresse an diesem Standort ein. Der Remote-Standort muss bereits eine aktivierte SD-WAN-Appliance enthalten.
  2. Die Beschleunigerseite. Wenn nicht, überprüfen Sie Ihre WCCP-Konfiguration auf dem Router und auf den Beschleunigern und überprüfen Sie Ihre NAT-Definitionen auf der NetScaler Instanz mithilfe der Seite Überwachung: WCCP . Wenn nicht, überprüfen Sie Ihre WCCP-Konfiguration auf dem Router und auf den Beschleunigern und überprüfen Sie Ihre NAT-Definitionen auf der NetScaler Instanz mithilfe von ns trace . Wenn ns trace ein Problem aufzeigt und Ihre Definitionen korrekt aussehen, kann das Problem durch einen Neustart der Appliance behoben werden.
  3. Testen Sie die Beschleunigung zwischen dem neuen Standort und dem Remote-Standort, wobei der Remote-Standort als Client-Seite und der mit SD-WAN 4100/5100 ausgestattete Standort als Serverseite, wie unter “Allgemeine Überwachung“ beschrieben.
  4. Wenn der Datenverkehr nicht angezeigt wird, sendet der Router keinen Datenverkehr an das SD-WAN 4100/5100 ordnungsgemäß. Der Fehler könnte in der Router-Konfiguration, der NetScaler Konfiguration oder der SD-WAN-WCCP-Konfiguration liegen. Überprüfen Sie diese Einstellungen.
  5. Wenn der Datenverkehr angezeigt wird, aber nicht beschleunigt wird, haben Sie möglicherweise ein Problem mit asymmetrischem Routing, ohne dass eine SD-WAN-Lizenz installiert ist oder die Beschleunigung entweder global oder für die mit dem Datenverkehr verknüpften Service-Klassen deaktiviert ist.
  6. Wenn alles ordnungsgemäß funktioniert, testen Sie Reverse-Verbindungen, wobei ein Standort auf der SD-WAN 4100/5100-Seite der Client ist und der Remotestandort der Server ist, falls zutreffend.
  7. Wenn Sie NetScaler High Availability verwenden, speichern Sie die Konfiguration der einzelnen WCCP-fähigen Instanzen aus den GUIs der einzelnen Instanzen, speichern Sie die Konfiguration des Accelerators, führen Sie die grundlegende Konfiguration manuell durch, stellen Sie dann die gespeicherten Konfigurationen wieder her, und stellen Sie dann die Accelerators als Ganzes wieder her. die beiden WCCP-fähigen Instanzen. Sobald dies abgeschlossen ist (und die hohe Verfügbarkeit von NetScaler aktiviert ist), testen Sie das Failover, indem Sie die primäre Appliance herunterfahren. Achten Sie darauf, IP-Adresskonflikte zu vermeiden.SD-WAN 4100/5100, führen Sie die Grundkonfiguration manuell durch, stellen Sie dann die gespeicherten Konfigurationen wieder her, und stellen Sie dann die beiden WCCP-fähigen Instanzen wieder her. Sobald dies abgeschlossen ist (und die hohe Verfügbarkeit von NetScaler aktiviert ist), testen Sie das Failover, indem Sie die primäre Appliance herunterfahren. Vermeiden Sie IP-Adresskonflikte.
  8. Wenn Sie NetScaler High Availability verwenden, speichern Sie die Konfiguration der einzelnen WCCP-fähigen Instanzen aus den GUIs der einzelnen Instanzen, speichern Sie die Konfiguration des Accelerators, stellen Sie diese gespeicherten Konfigurationen wieder her, und stellen Sie dann die beiden WCCP-fähigen Instanzen wieder her. Nachdem dies abgeschlossen ist (und die hohe Verfügbarkeit von NetScaler aktiviert ist), testen Sie das Failover, indem Sie die primäre Appliance (SD-WAN 4100/5100) herunterfahren. Stellen Sie diese gespeicherten Konfigurationen wieder her, und stellen Sie dann die beiden WCCP-fähigen Instanzen wieder her. Sobald dies abgeschlossen ist (und die hohe Verfügbarkeit von NetScaler aktiviert ist), testen Sie das Failover, indem Sie die primäre Appliance herunterfahren.
  9. Erweitern Sie den Beschleunigungsbereich um weitere Remote-Standorte, und wiederholen Sie die obigen Tests. Überprüfen Sie dabei auch die Seite Überwachung: Systemladen, insbesondere während Spitzenzeiten, um zu überprüfen, ob das SD-WAN 4100/5100 nicht stark geladen ist.
  10. Setzen Sie diesen Vorgang fort, bis das gesamte WAN beschleunigt wird.

Überwachen

Verwenden Sie die grafische Benutzeroberfläche SD-WAN 4100/5100, um den Datenverkehr zu überwachen, nachdem Sie eine LAN-Verbindung und eine WAN-Verbindung konfiguriert haben. SD-WAN 4100/5100 ermöglicht eine einfache Linkdefinition.

Um die Überwachung zu aktivieren, müssen Sie zunächst eine LAN-Verbindung und eine WAN-Verbindung konfigurieren. Bearbeiten Sie dazu die Standardlinks auf der Seite Konfigurieren: Links wie folgt:

  1. Bearbeiten Sie einen Link so, dass sein Name LAN ist, sein Typ LAN und seine Geschwindigkeit beträgt 10 Gbit/s in beide Richtungen. Löschen Sie die vorhandene Filterregel, klicken Sie dann auf Regel hinzufügen, und klicken Sie dann auf Speichern, um eine Linkdefinition zu speichern, die dem gesamten Datenverkehr entspricht.
  2. Bearbeiten Sie den anderen Link so, dass sein Name WAN ist, sein Typ WAN und seine Geschwindigkeit 95% der Gesamtgeschwindigkeit der WAN-Links Ihrer Site in jede Richtung beträgt. Löschen Sie die vorhandene Filterregel, klicken Sie dann auf Regel hinzufügen, und klicken Sie dann auf Speichern, um eine Linkdefinition zu speichern, die dem gesamten Datenverkehr entspricht.

Um zu überprüfen, ob die Linkkonfiguration ordnungsgemäß funktioniert, muss der Datenverkehr fließend sein. Wenn das Netzwerk nicht über genügend Datenverkehr verfügt, um die WAN-Verbindung zur Kapazität zu füllen, führen Sie Testdatenverkehr aus, um das Netzwerk in die Kapazität zu füllen. Sehen Sie sich dann die Link-Berichte auf der Registerkarte Berichte: Link-Nutzung an.

Allgemeine Überwachung

  1. Wenn WCCP konfiguriert ist, stellen Sie sicher, dass die Dienstgruppen in Betrieb sind und die Router den Datenverkehr umleiten. (> Beachten Sie, dass die Anzahl der SD-WAN WCCP-Seitenpakete in SD-WAN 4100/5100 nicht vorhanden ist. Überprüfen Sie den Datenverkehr auf andere Weise, z. B. auf der Seite Überwachung: Aktive Verbindungen und auf dem Router.)
  2. Stellen Sie im Remote-SD-WAN sicher, dass ausgehende Verbindungen beschleunigt werden und dass alle beschleunigten Verbindungen zum Rechenzentrum dieselbe Partnereinheit auf der Seite Überwachung: Verbindungen der Remote-Appliance melden. Wenn der Lastenausgleich ordnungsgemäß funktioniert, zeigen alle ausgehenden beschleunigten Verbindungen dieselbe Partnereinheit an. (Bei eingehenden beschleunigten Verbindungen können jedoch unterschiedliche Einheiten angezeigt werden.)
  3. Überprüfen Sie das Remote-SD-WAN auf korrekte Bandbreitengrenzen, um zu verhindern, dass Remote-Probleme als Datencenter-Probleme falsch identifiziert werden.
  4. Überwachen Sie im Allgemeinen die SD-WAN 4100/5100 Einheit auf Warnungen.
  5. Verwenden Sie in der Broker-Benutzeroberfläche das Dashboard, die Überwachung: Remote-Partner und möglicherweise die Seiten Überwachung: Appliance-Laden, um die Gesamtaktivität und Last des Systems zu überwachen.
Auswertung der Konfiguration