Anwendungsroute
In einem typischen Unternehmensnetzwerk greifen die Zweigstellen auf Anwendungen im on-premises Rechenzentrum, im Cloud-Rechenzentrum oder in den SaaS-Anwendungen zu. Die Anwendungs-Routing-Funktion ermöglicht es Ihnen, die Anwendungen einfach und kosteneffizient durch Ihr Netzwerk zu steuern. Wenn beispielsweise ein Benutzer am Zweigstandort versucht, auf eine SaaS-Anwendung zuzugreifen, kann der Datenverkehr so weitergeleitet werden, dass die Zweigstellen direkt im Internet auf die SaaS-Anwendungen zugreifen können, ohne zuerst das Rechenzentrum durchlaufen zu müssen.
Mit Citrix SD-WAN können Sie die Anwendungsrouten für die folgenden Dienste definieren:
-
Virtueller Pfad: Dieser Dienst verwaltet den Datenverkehr über die virtuellen Pfade. Ein virtueller Pfad ist eine logische Verbindung zwischen zwei WAN-Verbindungen. Es umfasst eine Sammlung von WAN-Pfaden, die kombiniert werden, um eine hohe Service-Level-Kommunikation zwischen zwei SD-WAN-Knoten zu ermöglichen. Die SD-WAN-Appliance misst das Netzwerk auf einer Pro-Pfad-Basis und passt sich an sich ändernde Anwendungsanforderungen und WAN-Bedingungen an. Ein virtueller Pfad kann statisch (immer vorhanden) oder dynamisch sein (nur vorhanden, wenn der Datenverkehr zwischen zwei SD-WAN-Appliances einen konfigurierten Schwellenwert erreicht).
-
Internet: Dieser Dienst verwaltet den Verkehr zwischen einer Enterprise-Site und Websites im öffentlichen Internet. Der Internetverkehr ist nicht gekapselt. Wenn eine Überlastung auftritt, verwaltet das SD-WAN aktiv die Bandbreite, indem es den Internetverkehr relativ zum virtuellen Pfad und den Intranetverkehr begrenzt.
-
Intranet: Dieser Dienst verwaltet Enterprise Intranet-Verkehr, der nicht für die Übertragung über einen virtuellen Pfad definiert wurde. Der Intranet-Verkehr ist nicht gekapselt. Das SD-WAN verwaltet die Bandbreite, indem es diesen Datenverkehr im Vergleich zu anderen Diensttypen in Zeiten der Überlastung begrenzt. Unter bestimmten Bedingungen und wenn Intranet-Fallback auf dem virtuellen Pfad konfiguriert ist, kann Datenverkehr, der normalerweise durch den virtuellen Pfad fließt, stattdessen als Intranet-Verkehr behandelt werden.
-
Lokal: Dieser Dienst verwaltet den lokalen Datenverkehr auf der Website, der keinem anderen Dienst entspricht. SD-WAN ignoriert Datenverkehr, der für eine lokale Route bestimmt ist.
-
GRE-Tunnel: Dieser Dienst verwaltet IP-Datenverkehr, der für einen GRE-Tunnel bestimmt ist, und entspricht dem am Standort konfigurierten LAN-GRE-Tunnel. Mit der GRE-Tunnel-Funktion können Sie SD-WAN-Appliances konfigurieren, um GRE-Tunnel im LAN zu beenden. Bei einer Route mit Servicetyp GRE Tunnel muss sich das Gateway in einem der Tunnelsubnetze des lokalen GRE Tunnels befinden.
-
LAN IPsec-Tunnel: Dieser Dienst verwaltet IP-Datenverkehr, der für einen LAN-IPsec-Tunnel bestimmt ist, und entspricht dem am Standort konfigurierten LAN-IPsec-Tunnel. Mit der LAN-IPsec-Tunnelfunktion können Sie SD-WAN-Appliances so konfigurieren, dass IPsec-Tunnel auf der LAN- oder WAN-Seite beendet werden.
Um die Servicesteuerung für Anwendungen durchzuführen, ist es wichtig, eine Anwendung auf dem ersten Paket selbst zu identifizieren. Anfangs fließen die Pakete durch die IP-Route, sobald der Datenverkehr klassifiziert ist und die Anwendung bekannt ist, wird die entsprechende Anwendungsroute verwendet. Die erste Paketklassifizierung wird durch Erlernen der IP-Subnetze und Ports erreicht, die mit Anwendungsobjekten verknüpft sind. Diese werden anhand historischer Klassifizierungsergebnisse des DPI-Klassifizierers und benutzerkonfigurierter IP-Port-Übereinstimmungstypen erhalten.
So zeigen Sie Statistikdaten für die Anwendungsrouten an:
-
Navigieren Sie in der SD-WAN GUI zu Monitoring > Statistik.
-
Wählen Sie in der Dropdownliste Anzeigen die Option Anwendungsrouten aus.
Sie können die folgenden Statistiken anzeigen:
- Application Object: Name des Anwendungsobjekts.
- Gateway-IP-Adresse: Die Gateway-IP-Adresse, die von Anwendungsobjekten mit GRE-Tunneldiensttyp verwendet wird
- Dienst: Der Diensttyp, der dem Anwendungsobjekt zugeordnet ist.
- Firewall-Zone: Die Firewall-Zone, in die diese Route fällt.
- Erreichbar: Der Status der Anwendungsroute.
- Seite: Name der Website.
- Typ: Zeigt an, ob die Route statisch oder dynamisch ist.
- Kosten: Die Priorität der Route.
- Anzahl der Treffer: Die Häufigkeit, mit der die Anwendungsroute verwendet wird, um den Verkehr zu steuern.
- Berechtigt: Ist die Anwendungsroute berechtigt, den Verkehr zu senden?
- Teilnahmeberechtigungstyp: Die für diese Route angewendete Art der Berechtigungsbedingung für die Route. Der Berechtigungstyp kann Pfad, Gateway oder Tunnel sein.
- Berechtigungswert: Der für die Routenberechtigungsbedingung angegebene Wert.
Hinweis
In der aktuellen Version können Anwendungen, die zur Anwendungsfamilie gehören, mit dem im Anwendungsobjekt definierten Typ übereinstimmen, nicht gesteuert werden.
Problembehandlung
Nachdem Sie die Anwendungsroute erstellt haben, können Sie mithilfe des Abschnitts Überwachung bestätigen, dass die Anwendung korrekt an den vorgesehenen Dienst weitergeleitet wurde.
Navigieren Sie zu den folgenden Seiten, um anzuzeigen, ob die Anwendung korrekt an den beabsichtigten Dienst weitergeleitet wurde:
- Überwachung > Statistik > Anwendungsrouten
- Überwachung > Flows
- Überwachung > Firewall
Wenn ein unerwartetes Routingverhalten auftritt, sammeln Sie das STS-Diagnosepaket, während das Problem beobachtet wird, und teilen Sie es mit dem Citrix Support-Team.
Das STS-Paket kann mit Konfiguration > Systemwartung > Diagnose > Diagnoseinformationenerstellt und heruntergeladen werden.