Citrix SD-WAN

Routing-Unterstützung für die LAN-Segmentierung

Die SD-WAN Standard und Premium (Enterprise) Edition-Appliances implementieren die LAN-Segmentierung an verschiedenen Standorten, an denen eine Appliance bereitgestellt wird. Die Appliances erkennen und verwalten eine Aufzeichnung der verfügbaren LAN-seitigen VLANs und konfigurieren Regeln für die anderen LAN-Segmente (VLANs) an einem Remote-Standort mit einer anderen SD-WAN Standard- oder Enterprise Edition-Appliance verbinden können.

Die obige Funktion wird mithilfe einer VRF-Tabelle (Virtual Routing and Forwarding) implementiert, die in der SD-WAN Standard oder Premium (Enterprise) Edition-Appliance verwaltet wird. Die Überwachung der Remote-IP-Adressbereiche, auf die ein lokales LAN-Segment zugreifen kann. Dieser VLAN-zu-VLAN-Datenverkehr würde weiterhin das WAN durch denselben vordefinierten virtuellen Pfad zwischen den beiden Appliances durchlaufen (es müssen keine neuen Pfade erstellt werden).

Ein Beispiel für diese Funktionalität ist, dass ein WAN-Administrator möglicherweise in der Lage ist, lokale Zweignetzwerkumgebung über ein VLAN zu segmentieren und einige dieser Segmente (VLANs) Zugriff auf DC-seitige LAN-Segmente bereitzustellen, die Zugriff auf das Internet haben, während andere diesen Zugriff möglicherweise nicht erhalten. Die Konfiguration der VLAN-zu-VLAN-Zuordnungen erfolgt über den Konfigurations-Editor des MCN in der SD-WAN-Management-Weboberfläche.

Routing-Unterstützung für die LAN-Segmentierung