Versionshinweise

• Versionshinweise 11.0.1

• Versionshinweise 11.0.2

• Versionshinweise 11.0.3

Software-Installation und -Upgrade

• Systemanforderungen

• SD-WAN-Plattformmodelle und Softwarepakete

• Upgrade-Pfade für Release 11.0

• Virtuelles WAN-Softwareupgrade auf 9.3.5 mit funktionierender Virtual WAN-Bereitstellung

• Upgrade auf 11.0 mit funktionierender virtueller WAN-Konfiguration

• Upgrade auf 11.0 ohne funktionierende virtuelle WAN-Konfiguration

• Reimage der Citrix SD-WAN Appliance-Software

• Ändern der Verwaltungseinstellungen

• Teilweise Softwareupgrade mit lokalem Änderungsmanagement

• WANOP zu Premium Edition Konvertierung mit USB

• Standard Edition in Premium Edition umwandeln

• USB-Reimage-Dienstprogramm

Lizenzierung

• Lokale Lizenzierung

• Remotelizenzierung

• Zentrale Lizenzierung

• Verwalten von Lizenzen

• Lizenzablauf

Konfiguration

• Erste Einrichtung

  • Übersicht über das Layout der Weboberfläche (UI)

  • Einrichten der Appliance-Hardware

  • Konfigurieren der Verwaltungs-IP-Adresse

  • Datum und Uhrzeit festlegen

  • Sitzungstimeout

  • Konfigurieren von Alarmen

  • Rollback konfigurieren

• Einrichten des Master Control Node (MCN)

  • MCN Übersicht

  • Zur MCN-Konsole wechseln

  • MCN konfigurieren

  • Virtuelle WAN-Sicherheit und Verschlüsselung aktivieren und konfigurieren (optional)

  • Konfigurieren des sekundären MCN

  • MCN-Konfiguration verwalten

• Einrichten von Zweigknoten

  • Zweigknoten konfigurieren

  • Klonen eines Zweigstandorts (optional)

  • Überwachung der Zweigkonfiguration

• Konfigurieren des virtuellen Pfaddienstes zwischen MCN und Client-Sites

• MCN-Konfiguration bereitstellen

  • MCN-Änderungsmanagement durchführen

  • Konfiguration in Zweigen bereitstellen

  • One-Touch-Start

• Verbinden der Client-Appliances mit dem Netzwerk

• Installieren der SD-WAN-Appliance-Pakete auf den Clients

Bereitstellungen

• Checkliste und Bereitstellung

• Bewährte Methoden

• Gateway-Modus

• Inlinemodus

• Virtueller Inline-Modus

• Aufbau eines SD-WAN-Netzwerks

• WAN-Optimierung nur mit Premium (Enterprise) Edition

• Zwei-Box-Modus

• Hohe Verfügbarkeit

• Hochverfügbarkeit des Edge-Modus mit Glasfaser-Y-Kabel aktivieren

• Keine Berührung

  • Null-Touch bei der Prem

  • AWS

  • Azure

• Bereitstellung in einer Region

• Bereitstellung in mehreren Regionen

DHCP-Server und DHCP-Relay

• DHCP-Server und DHCP-Relay konfigurieren

• WAN-Link-IP-Adressen-Lernung über DHCP-Client

GRE Tunnel

• GRE-Tunnel für den MCN-Site konfigurieren (optional)

• Konfigurieren von GRE-Tunneln für einen Zweigstandort

Internetzugriff

• Direkter Internetzugang mit integrierter Firewall

• Direkter Internetzugang mit Secure Web Gateway

• Backhaul Internet

• Hairpin-Modus

Servicequalität

• Klassen

• Regeln nach IP-Adresse und Portnummer

• Regeln nach Anwendungsname

• Hinzufügen von Regelgruppen und Aktivieren von MOS

• Anwendungsklassifizierung

• QoS Fairness (ROT)

• MPLS-Warteschlangen

Berichterstellung

• Anwendung QoE

• HDX QoE

• Mehrere Netzstromkollektoren

• Routenstatistik

Routing

• SD-WAN-Overlay-Routing

• Routing-Domäne

  • Routingdomäne konfigurieren

  • Routen konfigurieren

  • Verwenden von CLI für den Zugriff auf Routing

• Dynamisches Routing

  • OSPF

  • BGP

  • iBGP

  • eBGP

• Anwendungsweg

• Routenfilterung

• Routenzusammenfassung

• Protokollpräferenz

• Konfigurieren von Multicastgruppen

• Konfigurieren der Routenkosten für virtuelle Pfade

• Konfigurieren des Virtual Router-Redundanzprotokolls

• Konfigurieren von Netzwerkobjekten

• Routing-Unterstützung für die LAN-Segmentierung

Sicheres Peering

• Automatisches Secure Peering zu einer PE-Appliance von einer eigenständigen SD-WAN SE und WANOP Appliance am DC-Standort

• Automatisches sicheres Peering von der PE-Appliance am DC-Standort und der PE-Appliance in Zweigstellenstandort initiiert

• Automatisches sicheres Peering von der PE-Appliance am DC-Standort und in der Niederlassung mit eigenständiger SD-WAN SE und WANOP Appliance initiiert

• Manuelles sicheres Peering von der PE-Appliance am DC-Standort und Zweig-PE-Appliance initiiert

• Manuelles sicheres Peering von der PE-Appliance am DC-Standort in die Zweigstelle einer eigenständigen SD-WAN SE und WANOP Appliance initiiert

• Domänenbeitritt und Delegieren der Benutzererstellung

Sicherheit

• Terminieren des IPSec-Tunnels

  • Citrix SD-WAN Integration mit AWS Transit Gateway

  • Konfigurieren von IPsec-Tunneln für virtuelle und dynamische Pfade

  • Konfigurieren des IPSec-Tunnels zwischen SD-WAN und Drittanbieter-Geräten

  • Hinzufügen von IKE-Zertifikaten

  • So zeigen Sie die IPSec-Tunnel-Konfiguration an

  • IPSec-Überwachung und Protokollierung

  • Berechtigung für nicht virtuelle IPsec-Pfadrouten

  • IPsec-Null-Verschlüsselung

• FIPS-Konformität

• Citrix SD-WAN Secure Web Gateway

  • Zscaler Integration durch Verwendung von GRE Tunneln und IPSec-Tunneln

  • Unterstützung der Firewall-Datenverkehrsumleitung durch Verwendung von Forcepoint in Citrix SD-WAN

  • Palo Alto-Integration durch Verwendung von IPSec-Tunneln

  • Citrix SD-WAN und iboss Cloud-Integration

• Stateful Firewall und NAT-Unterstützung

  • Globale Firewall-Einstellungen

  • Erweiterte Firewall-Einstellungen

  • Zonen

  • Richtlinien

• Netzwerkadressübersetzung (NAT)

  • Statische NAT

  • Dynamische NAT

• Virtuellen WAN-Dienst konfigurieren

• Konfigurieren der Firewall-Segmentierung

• Zertifikatauthentifizierung

WAN-Optimierung

• Citrix SD-WAN Premium Edition

  • Aktivieren der Optimierung und Konfigurieren der Standard-Featureeinstellungen

  • Konfigurieren der Standardoptimierungseinstellungen für die Optimierung

  • Konfigurieren von Standardanwendungsklassifizierern für die Optimierung

  • Konfigurieren von Standardserviceklassen für die Optimierung

  • Konfigurieren der Optimierung für einen Zweigstandort

  • SSL-Profile konfigurieren

• Citrix WAN-Optimierungs-Client-Plug-in

  • Hardware- und Softwareanforderungen

  • Funktionsweise des WANOP-Plug-ins

  • Bereitstellen von Appliances für die Verwendung mit Plug-Ins

  • Anpassen der Plug-In-MSI-Datei

  • Bereitstellen von Plug-Ins auf Windows-Systemen

  • WANOP-Plug-in-GUI-Befehle

  • Aktualisieren des WANOP-Plug-Ins

  • Fehlerbehebung beim WANOP Plug-In

• SMB 3.1.1-Verbindung

Wie macht man

• Schnittstellengruppen

• Konfigurieren der Identität der virtuellen IP-Adresse

• Konfigurieren der Zugriffsoberfläche

• Konfigurieren von virtuellen IP-Adressen

• GRE-Tunnel konfigurieren

• Einrichten dynamischer Pfade für die Kommunikation zwischen Verzweigung

• WAN-zu-WAN-Weiterleitung

Überwachung und Fehlerbehebung

• Virtuelles WAN überwachen

• Anzeigen von statistischen Informationen

• Anzeigen von Flussinformationen

• Verbesserte Pfadzuordnung und Bandbreitennutzung

• Anzeigen von Berichten

• Anzeigen von Firewall-Statistiken

• Diagnose

• Fehlerbehebung bei Management-IP

• Sitzungsbasierte HTTP-Benachrichtigungen

• Aktive Bandbreitentests

• Adaptive Bandbreitenerkennung

Bewährte Methoden

• Sicherheit

• Routing

• QoS

• WAN-Links