Citrix SD-WAN

Routing-Unterstützung für die LAN-Segmentierung

Die SD-WAN Standard Edition-Appliances implementieren eine LAN-Segmentierung über verschiedene Standorte hinweg, an denen beide Appliances bereitgestellt werden. Die Appliances erkennen und speichern die verfügbaren LAN-seitigen VLANs und konfigurieren Regeln dafür, zu welchen anderen LAN-Segmenten (VLANs) an einem Remote-Standort mit einer anderen SD-WAN Standard Edition-Appliance eine Verbindung herstellen können.

Die oben genannte Funktion wird mithilfe einer VRF-Tabelle (Virtual Routing and Forwarding) implementiert, die in der SD-WAN Standard Edition-Appliance verwaltet wird und die Remote-IP-Adressbereiche verfolgt, auf die ein lokales LAN-Segment zugreifen kann. Dieser VLAN-zu-VLAN-Datenverkehr würde das WAN immer noch über denselben vorab festgelegten virtuellen Pfad zwischen den beiden Appliances durchqueren (es müssen keine neuen Pfade erstellt werden).

Ein Beispiel für diese Funktionalität ist, dass ein WAN-Administrator möglicherweise in der Lage ist, die Netzwerkumgebung für lokale Zweigstellen über ein VLAN zu segmentieren und einigen dieser Segmente (VLANs) Zugriff auf DC-Seitige LAN-Segmente zu gewähren, die Zugriff auf das Internet haben, während andere möglicherweise keinen solchen Zugriff erhalten.

Routing-Unterstützung für die LAN-Segmentierung

In diesem Artikel