Citrix SD-WAN

Zweigknoten konfigurieren

Gehen Sie wie folgt vor, um derTabelleSites eine neue Zweigsite hinzuzufügen und mit der Konfiguration der Site zu beginnen:

Hinweis:

Wenn Sie sich nach dem Erstellen und Speichern des neuen Konfigurationspakets vom MCN abgemeldet haben, müssen Sie sich erneut anmelden und die Konfiguration erneut öffnen, bevor Sie fortfahren können. Klicken Sie dazuin der Menüleiste des Konfigurationseditors (oben im Seitenbereich) aufÖffnen. Hier wird ein Dialogfeld angezeigt, in dem Sie die Konfiguration auswählen können, die Sie ändern möchten.

  1. Klicken Sie im Konfigurationseditor aufHinzufügenin der ** Sites-Leiste, um mit dem Hinzufügen und Konfigurieren des neuen Zweigstandorts zu beginnen. Das Dialogfeld Site **hinzufügen wird angezeigt.

lokalisiertes Bild

  1. Geben Sie die folgenden Siteinformationen ein.

Hinweis:

Einträge dürfen keine Leerzeichen enthalten und müssen im Linux-Format vorliegen.

  • Sitename — Geben Sie einen Namen für die Site ein.
  • Appliance-Name — Geben Sie den Namen ein, den Sie der Appliance zuweisen möchten.
  • Sicherer Schlüssel — Dies ist ein hexadezimaler Schlüssel mit 8-32 Ziffern, der für die Verschlüsselung und Mitgliedschaftsüberprüfung in der SD-WAN Appliance verwendet wird. Standardmäßig ist dieses Feld mit einem automatisch generierten Sicherheitsschlüssel vorausgefüllt. Übernehmen Sie die Standardeinstellung, oder geben Sie ein benutzerdefiniertes Hexadezimalformat ein.
  • Modell — Wählen Sie das Einheitenmodell aus dem Dropdownmenü aus.
  • Modus — Wählen Sie den Client als Modus aus.
  1. Klicken Sie auf Hinzufügen, um die Site hinzuzufügen. Die neue Site wird derStrukturSites hinzugefügt und öffnet dasKonfigurationsformularGrundeinstellungen für die Site.

lokalisiertes Bild

  1. Geben Sie die grundlegenden Einstellungen für die Site ein, und klicken Sie auf Übernehmen.

Der nächste Schritt besteht darin, die Schnittstellengruppen für den neuen Zweigstandort hinzuzufügen und zu konfigurieren.

Konfigurieren von Schnittstellengruppen für den Zweig

Gehen Sie folgendermaßen vor, um der neuen ZweigSite Schnittstellengruppe hinzuzufügen:

  1. Wählen Sie im Konfigurationseditorin derAnsichtSites den Zweigstandort aus demDropdownmenü Siteanzeigen aus. Dadurch wird die Konfigurationsansicht für den ausgewählten Standort geöffnet.

lokalisiertes Bild

  1. Klicken Sie auf +, um die virtuelle Schnittstellengruppe hinzuzufügen. Der Tabelle wird ein neuer leerer Eintrag für virtuelle Schnittstellengruppen hinzugefügt und zur Bearbeitung geöffnet.

  2. Klicken Sie rechts neben Virtuelle Schnittstellen auf+**. Ein neuer leerer Gruppeneintrag wird zur Tabelle hinzugefügt und zur Bearbeitung geöffnet.

lokalisiertes Bild

  1. Wählen Sie die Ethernet-Schnittstellen aus, die in die Gruppe aufgenommen werden sollen.

Klicken Sie unter Ethernet-Schnittstellen auf eine Schnittstelle, um diese Schnittstelle ein- bzw. auszuschließen. Sie können beliebig viele Schnittstellen auswählen, die in die Gruppe aufgenommen werden sollen.

lokalisiertes Bild

  1. Wählen Sie den Bypass-Modus aus dem Dropdownmenü (keine Standardeinstellung).

Der Umgehungsmodusgibt das Verhalten vonbypass-gekoppelten Schnittstellen in der virtuellen Schnittstellengruppe an, wenn eine Appliance oder ein Dienst ausfällt oder neu gestartet wird. Die Optionen sind: Fail-to-Wire oder Fail-to-Block.

  1. Wählen Sie imDropdownmenü dieSicherheitsstufe aus.

Dies gibt die Sicherheitsstufe für das Netzwerksegment der virtuellen Schnittstellengruppe an. Die Optionen sind: Vertrauenswürdig oder Nicht vertrauenswürdig. Vertrauenswürdige Segmente werden durch eine Firewall geschützt (Standard ist Vertrauenswürdig).

  1. Klicken Sieauf+ am linken Rand der hinzugefügten virtuellen Schnittstelle. Dadurch wird dieTabelleVirtuelle Schnittstellen angezeigt.

lokalisiertes Bild

  1. Klicken Sie rechts neben Virtuelle Schnittstellen auf+**. Die IDs **Name, Firewallzone und** VLAN-ID werden angezeigt.

  2. Geben Sie den Namen und die VLAN-ID für diese virtuelle Schnittstellengruppe ein.

  • Name — Der Name, unter dem diese virtuellen Schnittstellen referenziert werden.

  • Firewallzone - Wählen Sie eine Firewallzone aus dem Dropdownmenü aus.

  • VLAN-ID — Die ID zum Identifizieren und Markieren von Datenverkehr zur und von der virtuellen Schnittstelle. Verwenden Sie die ID 0 (Null) für native/nicht markierte Datenverkehr.

  1. Klicken Sie rechts neben Brückenpaare auf+**. Ein neuer Eintrag für **Brückenpaare wird hinzugefügt und zur Bearbeitung geöffnet.

  2. Wählen Sie die Ethernet-Schnittstellen, die gekoppelt werden sollen, aus den Dropdownmenüs aus. Um weitere Paare hinzuzufügen, klicken Sieerneut auf+nebenBrückenpaare.

  3. Klicken Sie auf Übernehmen. Ihre Einstellungen werden angewendet und der neuen virtuellen Schnittstellengruppe der Tabelle hinzugefügt.

Hinweis:

Zu diesem Zeitpunkt sehen Sie rechts neben dem neuen Eintrag für die Gruppe der virtuellen Schnittstelle ein gelbes Deltaüberwachungswarnsymbol. Dies liegt daran, dass Sie noch keine virtuellen IP-Adressen (VIPs) für die Site konfiguriert haben. Vorerst können Sie diese Warnung ignorieren, da sie automatisch aufgelöst wird, wenn Sie die virtuellen IPs für die Site richtig konfiguriert haben.

  1. Um weitere virtuelle Schnittstellengruppen hinzuzufügen, klicken Sie rechtsneben dem Zweig Schnittstellengruppen auf+, und fahren Sie wie oben beschrieben fort.

Konfigurieren der virtuellen IP-Adresse für den Zweigstandort

Der nächste Schritt besteht darin, die virtuellen IP-Adressen für den Standort zu konfigurieren und sie der entsprechenden Gruppe zuzuweisen.

  1. Klicken Sie in derAnsichtSites für den neuen Zweigstandort links neben Virtuelle IP-Adressen auf+**. Dadurch wird die Tabelle **Virtuelle IP-Adressen für den neuen Standort angezeigt.

  2. Klicken Sie rechts neben Virtuelle IP-Adressen auf +, um eine Adresse hinzuzufügen. Das Formular zum Hinzufügen und Konfigurieren einer neuen virtuellen IP-Adresse wird angezeigt.

  3. Geben Sie die **** IP-Adresse/Präfix-Informationen ein, und wählen Sie die virtuelle Schnittstelle aus, mit der die Adresse verknüpft ist. Die virtuelle IP-Adresse muss die vollständige Hostadresse und die Netzmaske enthalten.

  4. Wählen Sie die gewünschten Einstellungen für die virtuelle IP-Adresse aus, z. B. Firewallzone, Identität, Privat und Sicherheit.

  5. Wählen Sie Inband-Mgmt aus, damit die virtuelle IP-Adresse eine Verbindung zu Verwaltungsdiensten wie Web-UI und SSH herstellen kann.

Hinweis:

Die Schnittstelle sollte vom Sicherheitstyp Vertrauenswürdig und Identity aktiviert sein.

  1. Wählen Sie eine virtuelle IP als Backup-Management-Netzwerk aus. Auf diese Weise können Sie die virtuelle IP-Adresse für die Verwaltung verwenden, wenn der Verwaltungsport nicht mit einem Standard-Gateway konfiguriert ist.

lokalisiertes Bild

  1. Klicken Sie auf Übernehmen. Die Adressinformationen zur Site werden hinzugefügt und enthalten sie in dieTabelleVirtuelle IP-Adressen des Standorts.

  2. Um weitere virtuelle IP-Adressen hinzuzufügen, klicken Sie rechtsneben denvirtuellen IP-Adressen auf +, und fahren Sie wie oben beschrieben fort.

Der nächste Schritt besteht darin, die WAN-Links für die Site zu konfigurieren.

  1. Klicken Sie in derAnsichtSites für den neuen Zweigstandort auf dieBeschriftungWAN-Links.

  2. Klicken Sie rechts neben den WAN-Links auf Link hinzufügen, um eine neue WAN-Verbindung hinzuzufügen. DasDialogfeldHinzufügen wird angezeigt.

lokalisiertes Bild

  1. (Optional) Geben Sie einen Namen für die WAN-Verbindung ein, wenn Sie die Standardeinstellung nicht verwenden möchten.

Der Standardwert ist der Site-Name, der mit dem folgenden Suffix angehängt wird:

-WL-<number>

Wobei<number> die Anzahl der WAN-Links für diese Site ist, erhöht um eins.

  1. Wählen Sie imDropdownmenü denZugriffstyp aus.

Die Optionen sind Public Internet, Privates Intranet oder Private Multiprotokoll-Label Switching.

  1. Klicken Sie auf Hinzufügen. Die Konfigurationsseite WAN-Links Grundeinstellungen wird angezeigt und fügt der Seite den neuen nicht konfigurierten WAN-Link hinzu.

lokalisiertes Bild

  1. Geben Sie die Verknüpfungsdetails für die neue WAN-Verbindung ein. Konfigurieren Sie die LAN-zu-WAN, WAN zu ** LAN-Einstellungen.

Einige Richtlinien lauten wie folgt:

  • Einige Internetlinks könnten asymmetrisch sein. Eine falsche Konfiguration der zulässigen Geschwindigkeit kann sich negativ auf die Leistung dieser Verbindung auswirken.

  • Vermeiden Sie die Verwendung von Burstgeschwindigkeiten, die die festgeschriebene Rate übertreffen.

  • Achten Sie bei Internet-WAN-Verbindungen darauf, die öffentliche IP-Adresse hinzuzufügen.

  1. Klicken Sie auf die graueBereichsleisteErweiterte Einstellungen. Dadurch wird dasFormularErweiterte Einstellungen für den Link geöffnet.

lokalisiertes Bild

  1. Geben Sie die Erweiterten Einstellungen für den Link ein.
  • Provider-ID — (Optional) Geben Sie eine eindeutige ID-Nummer 1—100 ein, um WAN-Verbindungen festzulegen, die mit demselben Dienstanbieter verbunden sind. Virtual WAN verwendet die Provider-ID, um Pfade beim Senden doppelter Pakete zu unterscheiden.

  • Rahmenkosten (Bytes) — Geben Sie die Größe (in Byte) des Kopfzeilen/Trailers ein, der jedem Paket hinzugefügt wird. Zum Beispiel die Größe der hinzugefügten Ethernet-IPG- oder AAL5-Anhänger in Bytes.

  • Überlastungsschwelle — Geben Sie den Überlastungsschwellenwert (in Mikrosekunden) ein, nach dem die WAN-Verbindung die Paketübertragung einschaltet, um weitere Überlastungen zu vermeiden.

  • MTU-Größe (Bytes) — Geben Sie die größte unformatierte Paketgröße (in Byte) ein, ohne die Frame-Kosten.

  1. Klicken Sie auf die graueAbschnittsleisteBerechtigung. Dadurch wird das Formular ** Berechtigungseinstellungen für den Link geöffnet.

  2. Wählen Sie dieEinstellungen für dieBerechtigung für den Link aus.

lokalisiertes Bild

  1. Klicken Sie auf die graueQuerschnittsleiste “Metered Link” Dadurch wird das FormularEinstellungen fürgetaktete Verknüpfungen für den Link geöffnet.

  2. (Optional) Wählen Sie Metering aktivieren, um die Messung für diesen Link zu aktivieren. Dadurch werden die Felder “Messing-Einstellungenaktivieren” angezeigt.

lokalisiertes Bild

lokalisiertes Bild

  1. Konfigurieren Sie die Messeinstellungen für den Link. Geben Sie Folgendes ein:
  • Datenobergrenze (MB) — Geben Sie die Datenobergrenze für den Link in MB ein.
  • Abrechnungszeitraum — Wählen Sie im Dropdownmenü entweder Monatlich oder Wöchentlich aus.
  • Beginnend von — Geben Sie das Startdatum des Abrechnungszyklus ein.
  • Letztes Resort festlegen — Wählen Sie diese Option, um diesen Link als Link des letzten Ausfalls zu aktivieren, falls alle anderen verfügbaren Links ausfallen. Unter normalen WAN-Bedingungen sendet Virtual WAN nur minimalen Datenverkehr über getaktete Links, um den Linkstatus zu überprüfen. Im Falle eines Ausfalls kann SD-WAN jedoch aktive gemessene Links als letzter Ausweg für die Weiterleitung des Produktionsverkehrs verwenden.
  1. Klicken Sie auf Übernehmen. Dadurch werden die angegebenen Einstellungen auf die neue WAN-Verbindung angewendet.

Der nächste Schritt besteht darin, die Access Interfaces für die neue WAN-Verbindung zu konfigurieren. Ein Access Interface besteht aus einer virtuellen Schnittstelle, einer WAN-Endpunkt-IP-Adresse, einer Gateway-IP-Adresse und einem virtuellen Pfadmodus, die gemeinsam als Schnittstelle für eine bestimmte WAN-Verbindung definiert sind. Jede WAN-Verbindung muss mindestens ein Access Interface haben.

Hinweis:

Eine Option zur automatischen Bereitstellung von Freigaben unter Berücksichtigung der Remotebandbreite wird hinzugefügt, um WAN-Verbindungen zu konfigurieren. Mit der Option “Provisioning mit Remotebandbreite festlegen” können Benutzer mit großen Netzwerken und unterschiedlichen Bandbreitenkonfigurationen die Bandbreitenbereitstellung für Rechenzentrumsstandorte dynamisch verwalten.

  1. Wählen Sie Access Interfaces auf der WAN-Link-Konfigurationsseite für den Link aus. Dadurch wird die Ansicht Access Interfaces für die Site geöffnet.

lokalisiertes Bild

lokalisiertes Bild

  1. Klicken Sie auf +, um eine Schnittstelle hinzuzufügen. Ein leerer Eintrag zur Tabelle wird hinzugefügt und zur Bearbeitung geöffnet. Geben Sie die Einstellungen für Access Interfaces für den Link ein.

Hinweis:

Jede WAN-Verbindung muss mindestens ein Access Interface haben.

lokalisiertes Bild

  1. Geben Sie Folgendes ein:
  • Name: Dies ist der Name, unter dem dieses Access Interface referenziert wird. Geben Sie einen Namen für das neue Access Interface ein, oder übernehmen Sie die Standardeinstellung. Der Standardwert verwendet die folgende Namenskonvention:

    WAN_link_name-AI-number

    Wobei WAN_Link_name der Name der WAN-Verbindung ist, die Sie dieser Schnittstelle zuordnen, und “number” ist die Anzahl der derzeit für diese Verknüpfung konfigurierten Access Interfaces, erhöht um 1.

    Hinweis:

    Wenn der Name abgeschnitten angezeigt wird, können Sie den Cursor in das Feld setzen, dann klicken und halten und rollen Sie die Maus nach rechts oder links, um den abgeschnittenen Teil zu sehen.

  • Virtuelle Schnittstelle — Die virtuelle Schnittstelle, die dieses Access Interface verwendet. Wählen Sie einen Eintrag aus dem Dropdownmenü der Virtuellen Schnittstellen aus, die für diesen Zweigstandort konfiguriert sind.
  • IP-Adresse — Die IP-Adresse für den Access Interface-Endpunkt von der Appliance zum WAN.
  • Gateway-IP-Adresse - Dies ist die IP-Adresse für den Gatewayrouter.
  • Virtueller Pfadmodus — Die Priorität für den Virtual Path-Datenverkehr auf dieser WAN-Verbindung. Die Optionen sind: Primär, Sekundär oder Ausschließen. Wenn diese Zugriffsoberfläche auf Ausschließen festgelegt ist, wird dieses Access Interface nur für Internet- und Intranetverkehr verwendet.
  • Proxy ARP — Aktivieren Sie das Kontrollkästchen, das aktiviert werden soll. Wenn diese Option aktiviert ist, antwortet die Virtual WAN Appliance auf ARP-Anforderungen für die Gateway-IP-Adresse, wenn das Gateway nicht erreichbar ist.
  1. Klicken Sie auf Übernehmen.

Sie haben nun die Konfiguration der neuen WAN-Verbindung abgeschlossen. Wiederholen Sie diese Schritte, um zusätzliche WAN-Links für die Site hinzuzufügen und zu konfigurieren.

Der nächste Schritt besteht darin, die Routen für die Site hinzuzufügen und zu konfigurieren.

So konfigurieren Sie Routen für den Zweig

Gehen Sie folgendermaßen vor, um die Routen für die Site hinzuzufügen und zu konfigurieren:

  1. Klicken Sie auf die Ansicht Verbindungen für den neuen Zweigstandort, und wählen Sie Routen aus. Dadurch wird die Routenansicht für die Site angezeigt.

  2. Klicken Sie rechts neben Routen auf +, um eine Route hinzuzufügen. Dadurch wird das Dialogfeld Routen zum Bearbeiten geöffnet.

lokalisiertes Bild

  1. Geben Sie die Routenkonfigurationsinformationen für die neue Route ein.
  • Netzwerk-IP-Adresse — Geben Sie die Netzwerk-IP-Adresse ein.

  • Kosten — Geben Sie eine Gewichtung zwischen 1 und 15 ein, um die Routenpriorität für diese Route zu bestimmen. Lower-Cost-Routen haben Vorrang vor höheren Kosten Routen. Der Standardwert ist 5.

  • Servicetyp — Wählen Sie den Servicetyp für die Route aus dem Dropdownmenü für dieses Feld aus. Die folgenden Optionen stehen zur Auswahl:

  • Virtueller Pfad — Dieser Dienst verwaltet den Datenverkehr über die virtuellen Pfade hinweg. Ein virtueller Pfad ist eine logische Verbindung zwischen zwei WAN-Verbindungen. Es umfasst eine Sammlung von WAN-Pfaden, die kombiniert werden, um eine hohe Service-Level-Kommunikation zwischen zwei SD-WAN-Knoten zu ermöglichen. Dies geschieht durch ständige Messung und Anpassung an veränderte Anwendungsanforderungen und WAN-Bedingungen. SD-WAN-Appliances messen das Netzwerk pro Pfad. Ein virtueller Pfad kann statisch (immer vorhanden) oder dynamisch sein (nur vorhanden, wenn der Datenverkehr zwischen zwei SD-WAN-Appliances einen konfigurierten Schwellenwert erreicht).

  • Internet : Dieser Dienst verwaltet den Datenverkehr zwischen einer Enterprise-Site und Sites im öffentlichen Internet. Datenverkehr dieses Typs ist nicht gekapselt. In Zeiten der Überlastung verwaltet das SD-WAN aktiv die Bandbreite, indem es den Internetverkehr relativ zum virtuellen Pfad einschränkt, und den Intranetverkehr entsprechend der vom Administrator festgelegten SD-WAN-Konfiguration begrenzt.

  • Intranet — Dieser Dienst verwaltet Enterprise-Intranet-Datenverkehr, der nicht für die Übertragung über einen virtuellen Pfad definiert wurde. Wie beim Internetverkehr bleibt er ungekapselt, und das SD-WAN verwaltet die Bandbreite, indem dieser Datenverkehr im Verhältnis zu anderen Diensttypen während der Staus begrenzt wird. Unter bestimmten Bedingungen und wenn für Intranet-Fallback auf dem virtuellen Pfad konfiguriert ist, kann Datenverkehr, der normalerweise mit einem virtuellen Pfad reist, stattdessen als Intranetdatenverkehr behandelt werden, um die Netzwerkzuverlässigkeit aufrechtzuerhalten.

  • Passthrough — Dieser Dienst verwaltet den Datenverkehr, der über das Virtual WAN geleitet werden soll. Der an den Passthrough-Dienst gerichtete Datenverkehr umfasst Broadcasts, ARPs und anderen Nicht-IPv4-Datenverkehr sowie Datenverkehr im lokalen Subnetz der Virtual WAN Appliance, konfigurierten Subnetzen oder vom Netzwerkadministrator angewendete Regeln. Dieser Datenverkehr wird vom SD-WAN nicht verzögert, geformt oder geändert. Daher müssen Sie sicherstellen, dass Passthrough-Datenverkehr keine erheblichen Ressourcen auf den WAN-Verbindungen verbraucht, die die SD-WAN-Appliance für andere Dienste konfiguriert ist.

  • Lokal — Dieser Dienst verwaltet den lokalen IP-Datenverkehr zur Site, der keinem anderen Dienst entspricht. SD-WAN ignoriert Datenverkehr, der für eine lokale Route bestimmt ist.

  • GRE-Tunnel — Dieser Dienst verwaltet den IP-Datenverkehr, der für einen GRE-Tunnel bestimmt ist, und entspricht dem LAN-GRE-Tunnel, der am Standort konfiguriert ist. Mit der Funktion GRE Tunnel können Sie SD-WAN Appliances so konfigurieren, dass GRE Tunnel im LAN beendet werden. Bei einer Route mit Servicetyp GRE Tunnel muss sich das Gateway in einem der Tunnelsubnetze des lokalen GRE Tunnels befinden.

  • LAN IPSec-Tunnel — Dieser Dienst verwaltet den IP-Datenverkehr, der für den IPSec-Tunnel bestimmt ist.

  • Gateway-IP-Adresse — Geben Sie die Gateway-IP-Adresse für diese Route ein.

  • Berechtigung basierend auf Pfad (Kontrollkästchen) — (Optional) Wenn diese Option aktiviert ist, erhält die Route keinen Datenverkehr, wenn der ausgewählte Pfad heruntergefahren ist.

  • Pfad — Gibt den Pfad an, der zur Bestimmung der Routenberechtigung verwendet werden soll.

  1. Klicken Sie auf Übernehmen.

Hinweis:

Nachdem Sie auf Übernehmen klicken, werden möglicherweise Überwachungswarnungen angezeigt, die darauf hinweisen, dass weitere Maßnahmen erforderlich sind. Ein Rotpunkt- oder Goldrut-Delta-Symbol weist auf einen Fehler in dem Abschnitt hin, in dem es angezeigt wird. Sie können diese Warnungen verwenden, um Fehler oder fehlende Konfigurationsinformationen zu identifizieren. Bewegen Sie den Mauszeiger über ein Überwachungswarnsymbol, um eine kurze Beschreibung der Fehler in diesem Abschnitt anzuzeigen. Sie können auch auf die dunkelgraue Überwachungsstatusleiste (unten auf der Seite) klicken, um eine vollständige Liste aller Überwachungswarnungen anzuzeigen.

lokalisiertes Bild

Sie können auch konfigurierte Routen bearbeiten, wie unten gezeigt.

lokalisiertes Bild

Sie haben nun die erforderlichen Schritte zum Konfigurieren eines Clientstandorts abgeschlossen. Es gibt auch einige zusätzliche, optionale Schritte, die Sie ausführen können, bevor Sie mit der nächsten Phase der Bereitstellung fortfahren. Eine Liste dieser Schritte und Links zu Anweisungen finden Sie unten. Wenn Sie diese Funktionen jetzt nicht konfigurieren möchten, können Sie direkt mit dem Vorbereiten der SD-WAN-Appliance-Pakete auf dem MCN fortfahren.

Die optionalen Schritte sind wie folgt:

  • Hochverfügbarkeit konfigurieren — Hochverfügbarkeit ist eine Konfiguration, bei der zwei Virtual WAN-Appliances an einem Standort für Redundanzzwecke in einer Aktiv-/Standby-Partnerschaft bereitgestellt werden. Wenn Sie Hochverfügbarkeit für diese Site nicht implementieren, können Sie diesen Schritt überspringen. Anweisungen finden Sie unter Konfigurieren von Hochverfügbarkeit (hohe Verfügbarkeit) für den Zweigstandort (optional).

  • Klonen des neuen Zweigstandorts — Sie haben die Möglichkeit, den von Ihnen konfigurierten Zweigstandort zu klonen und diesen als Vorlage zum Hinzufügen eines anderen Standorts zu verwenden. Die Appliance-Modelle für die Original-Site und den Klon müssen identisch sein. Anweisungen finden Sie unter Klonen der Zweigstelle (optional).

  • Konfigurieren der WAN-Optimierung: Wenn Ihre Citrix SD-WAN Virtual WAN-Lizenz WAN-Optimierungsfunktionen enthält, haben Sie die Möglichkeit, diese Funktionen zu aktivieren und zu Ihrer Konfiguration hinzuzufügen. Dazu müssen Sie den Abschnitt Optimierung im Konfigurationseditor ausfüllen und die geänderte Konfiguration speichern.

Konfiguration speichern

Der nächste Schritt besteht darin, die abgeschlossene Sites Konfiguration zu speichern. Die Konfiguration wird in Ihrem Workspace auf der lokalen Appliance gespeichert.

Warnung

Wenn die Konsolensitzung ein Timeout oder Sie sich vor dem Speichern der Konfiguration vom Management-Webinterface abmelden, gehen alle nicht gespeicherten Konfigurationsänderungen verloren. Sie müssen sich dann wieder beim System anmelden und den Konfigurationsvorgang von Anfang an wiederholen. Aus diesem Grund wird empfohlen, das Konfigurationspaket häufig oder an Schlüsselpunkten in der Konfiguration zu speichern. Hinweis:

Als zusätzliche Vorsichtsmaßnahme wird empfohlen, dass Sie Speichern unter anstelle von Speichern verwenden, um das Überschreiben des falschen Konfigurationspakets zu vermeiden.

Nach dem Speichern der Konfigurationsdatei haben Sie die Möglichkeit, sich vom Management Web Interface abzumelden und den Konfigurationsvorgang später fortzusetzen. Wenn Sie sich jedoch abmelden, müssen Sie die gespeicherte Konfiguration erneut öffnen, wenn Sie fortfahren. Anweisungen finden Sie im Abschnitt unter Konfigurieren von MCN; Laden eines gespeicherten Konfigurationspakets in den Konfigurationseditor.

Gehen Sie folgendermaßen vor, um das aktuelle Konfigurationspaket zu speichern:

  1. Klicken Sie auf Speichern unter (oben im mittleren Bereich des Konfigurationseditors). Dadurch wird das Dialogfeld Speichern unter geöffnet.

lokalisiertes Bild

  1. Geben Sie den Namen des Konfigurationspakets ein. Klicken Sie auf Speichern.

Hinweis:

Wenn Sie die Konfiguration in einem vorhandenen Konfigurationspaket speichern, müssen Sie vor dem Speichern die Option Überschreiben zulassen auswählen.

Der nächste Schritt besteht darin, die virtuellen Pfade und den Virtual Path Service zwischen dem MCN und den Clientsites zu konfigurieren. Anweisungen finden Sie im Abschnitt Konfigurieren des virtuellen Pfaddiensts zwischen dem MCN und den Clientstandorten.

Zweigstandort umbenennen

Nachdem Sie den Zweigstandort umbenannt haben, müssen Sie ein neues Konfigurationspaket in das Netzwerk hochladen.

  1. Stationieren Sie im MCN das Netzwerk mit einer neuen Konfiguration, die den umbenannten Zweigstandort enthält.

  2. Laden Sie das Stagingpaket für den umbenannten Zweigstandort herunter.

  3. Wählen Sie im MCN die Option Activate Staged Network aus. Dadurch wird die umbenannte Site deaktiviert, und die Site wird nicht mehr verfügbar.

  4. Navigieren Sie zur Seite Lokales Änderungsmanagement in der Zweigstelle.

  5. Laden Sie das zuvor heruntergeladene Paket hoch. Klicken Sie auf Weiter und dann auf Aktivieren.

Umbenennen von Zweigstandort mit hoher Verfügbarkeit

So laden Sie eine neue Konfiguration hoch, nachdem Sie einen Zweigstandort umbenannt haben, der mit hoher Verfügbarkeit aktiviert ist:

  1. Stationieren Sie im MCN das Netzwerk mit einer neuen Konfiguration, die den umbenannten Zweigstandort enthält.

  2. Laden Sie das Stagingpaket für die aktive und hochverfügbare Appliance mit umbenannten Zweigstandort herunter.

  3. Wählen Sie im MCN die Option Staged aktivieren für das Netzwerk. Dadurch wird die umbenannte Site deaktiviert, und die Site wird nicht mehr verfügbar.

  4. Navigieren Sie zur aktiven Appliance in der Zweigstelle. Wechseln Sie zur Seite Lokale Änderungsverwaltung.

  5. Laden Sie das zuvor heruntergeladene Paket hoch. Klicken Sie auf Weiter und dann auf Aktivieren.

  6. Wiederholen Sie die Schritte 4 (a) und 4 (b) für die Standby-Appliance.

Zweigknoten konfigurieren