Citrix SD-WAN

Hairpin-Modus

Mit der Hairpin Deployment können Sie die Nutzung einer Remote Hub-Site für den Internetzugang über Backhaul oder Hairpin implementieren, wenn lokale Internetdienste nicht verfügbar sind oder langsamer Datenverkehr auftreten. Sie können Routing mit hoher Bandbreite zwischen Clientstandorten anwenden, indem Sie Backhauling von bestimmten Standorten zulassen.

Der Zweck einer Hairpin Bereitstellung von einem Nicht-WAN zu einem WAN-Weiterleitungsstandort besteht darin, einen effizienteren Bereitstellungsprozess und eine effizientere technische Implementierung bereitzustellen. Sie können bei Bedarf eine Remote-Hub-Site für den Internetzugang verwenden und Flows durch den virtuellen Pfad zum SD-WAN-Netzwerk weiterleiten.

lokalisierte Grafik

Betrachten Sie beispielsweise einen Administrator mit mehreren SD-WAN-Sites, A und B. Standort A verfügt über einen schlechten Internetdienst. Site B verfügt über einen nutzbaren Internetdienst, mit dem Sie den Datenverkehr nur von Standort A zu Standort B zurückholen möchten. Sie können versuchen, dies zu erreichen, ohne die Komplexität strategisch gewichteter Routenkosten und die Weitergabe an Websites, die den Datenverkehr nicht erhalten sollten.

Außerdem wird die Routingtabelle nicht für alle Standorte in einer Hairpin-Bereitstellung freigegeben. Wenn der Datenverkehr beispielsweise zwischen Standort A und Standort B durch Standort C ausgesteckt wird, sind die Routen von Standort A und B nur Standort C bekannt. Standort A und Standort B teilen sich nicht gegenseitig die Routingtabelle im Gegensatz zu WAN-zu-WAN-Weiterleitung.

Wenn der Datenverkehr zwischen Standort A und Standort B bis Standort C verläuft, müssen die statischen Routen in Standort A und Standort B hinzugefügt werden, was angibt, dass der nächste Hop für beide Standorte der Zwischenstandort C ist.

WAN-to-WAN Forwarding und Hairpin Bereitstellung weisen bestimmte Unterschiede auf:

  1. Dynamische virtuelle Pfade sind nicht konfiguriert. Immer sieht der Zwischenstandort den gesamten Datenverkehr zwischen den beiden Standorten.

  2. Teilt nicht an WAN-to-WAN-Weiterleitungsgruppen teil.

    WAN-to-WAN Forwarding und Hairpin Bereitstellung schließen sich gegenseitig aus. Nur einer von ihnen kann zu einem bestimmten Zeitpunkt konfiguriert werden.

    Citrix SD-WAN SE/PE und VPX (virtuelle) Appliances unterstützen die Hairpinbereitstellung. Sie können jetzt eine 0.0.0.0/0 Route zum Hairpin Datenverkehr zwischen zwei Standorten konfigurieren, ohne dass zusätzliche Standorte betroffen sind. Wenn das Hairpinning für den Intranetverkehr verwendet wird, werden dem Clientstandort bestimmte Intranetrouten hinzugefügt, um den Intranetverkehr über den virtuellen Pfad zur Hairpin-Site weiterzuleiten. Die Aktivierung der WAN-zu-WAN-Weiterleitung zur Erreichung der Hairpin Funktionalität ist nicht mehr erforderlich.

Sie können die Hairpinbereitstellung über die Citrix SD-WAN Webverwaltungsschnittstelle im Konfigurationseditor konfigurieren.

lokalisierte Grafik

lokalisierte Grafik

Hairpin-Modus

In diesem Artikel