Citrix SD-WAN Orchestrator

Configuración de red

Esta sección ofrece capacidades de configuración a nivel de red empresarial y el punto de partida para configurar la red SD-WAN de una empresa.

Configuración de red

Configuración de red: Home

Esta sección actúa como anclaje para la configuración de red. La ** página principal proporciona la capacidad de iniciar la mayoría de las acciones de configuración que se necesitan habitualmente, como la capacidad de:

  • Agregar un sitio
  • Lote agrega varios sitios a la vez
  • Implemente software de configuración o actualización y realice un seguimiento del progreso
  • Realizar copias de seguridad y revisar los puntos de control
  • Realice las siguientes operaciones:
    • Examinar y cargar configuración
    • Descargar Config JSON
    • Descargar Config DB
    • Agregar región
    • Agregar grupo

Aquí se muestran todos los sitios configurados. Puede modificar, actualizar, eliminar, restablecer y actualizar la contraseña de cualquier sitio. También puede reiniciar los dispositivos asociados a un sitio.

Inicio de configuración de nivel de red

Puede actualizar el software SD-WAN en todos los dispositivos de la red, simplemente seleccionando una versión del software del dispositivo en elcampo Versión desoftware.

Versión de software

Aparece un mensaje de confirmación. Haga clic en Continuar.

Actualización de software a nivel de red

Agregar sitio

Utilice laopción+ Agregar sitio para agregar un nuevo sitio. Para obtener más información sobre el flujo de trabajo de configuración del sitio, consulte Configuración del sitio.

Agregar sitios por lotes

Laopción Agregar sitiospor lotes le permite agregar rápidamente varios sitios como un lote. También puede seleccionar un perfil de sitio que se utilizará para cada sitio, lo que le dejará solo con parámetros únicos, como direcciones IP que quedan por configurar para cada sitio.

Lote agrega sitio

Implementar configuración/software

LaopciónImplementar config/Software permite implementar la configuración y el software actuales en toda la red, una vez configurados los sitios. Para obtener más información sobre el proceso de implementación, consulte lasección Rastreador deimplementaciones.

Rastreador de implementación

La opción Implementar configuración/software le lleva a la sección Rastreador de implementación para ayudar a verificar la configuración, el ensayo y la activación de la misma en toda la red.

Rastreador de implementación

  • Ensayo: Cuando la verificación de la configuración sea correcta, haga clic en Ensayo para distribuir los archivos de configuración a todos los dispositivos de la red.
  • Activo: Haga clic en Activar para activar la configuración de ensayo en todos los sitios de la red.

Lasección Historial deimplementaciones ayuda a revisar los resultados y las operaciones de implementación anteriores.

Historial de implementación

Actualización de software casi sin éxito de HA

Durante la actualización de software (11.0.x y versiones anteriores), el ensayo y la activación de todos los dispositivos de la red se realizan al mismo tiempo. Esto incluye el par High Availability (HA), lo que lleva al tiempo de inactividad de la red. Con la función de actualización de software casi sin éxito de HA, el SD-WAN Orchestrator garantiza que el tiempo de inactividad durante el proceso de actualización de software (11.1.x y superior) no sea superior al conmutador HA con el tiempo.

Nota

La actualización de software casi sin éxito de HA es aplicable para lo siguiente:

  • Los sitios que se implementan en modo Alta Disponibilidad (HA). No es aplicable para sitios que no sean de alta disponibilidad.
  • Solo implementaciones basadas en Orchestrator y no para las redes que se administran mediante SD-WAN Center o MCN.
  • Solo actualización de software y no actualizaciones de configuración. Si hay un cambio de configuración junto con el software como parte de la actualización, Orchestrator no realiza una actualización de software de alta disponibilidad y continúa actualizándose de forma anterior (actualización de un solo paso).

Resumen de la secuencia de actualización:

  1. Orchestrator comprueba el estado HA de todos los dispositivos de la red.
  2. Actualiza todos los dispositivos secundarios que están enestadode espera.
  3. El conmutador HA se activa y se conmuta el estado de losdispositivosactivosy enespera.
  4. Actualiza los dispositivos primarios que ahora se encuentran enestadode espera.

La actualización de software casi sin éxito de HA es un proceso de actualización de dos pasos:

Paso 1: Durante la actualización de software, después de la versión 11.1, Orchestrator realiza primero la actualización de software en todos los dispositivos que se encuentran enestado deespera en toda la red. La red sigue funcionando con los dispositivos activos en su lugar.

Una vez que todos losdispositivos enespera se actualizan al software más reciente, el conmutador HA se activa en toda la red. Losdispositivosen espera (con el software más reciente) se activan.

Paso 2: Losdispositivos deespera actuales con una versión de software antigua se actualizan al software más reciente y continuarán ejecutándose enmodo deespera.

Durante este proceso de actualización de software, todos los demás sitios que no sean de alta disponibilidad también se activarán con el software más reciente.

Para obtener más información, consulte las preguntas frecuentes.

Puede ver el estado de la actualización navegando a Rastreador de implementaciones > Implementación actual.

Historial de implementación

  • Ensayo: Haga clic en Ensayo para distribuir los archivos de configuración a todos los dispositivos de la red.
  • Activo: Haga clic en Activar para activar la configuración de ensayo en todos los sitios de la red.

Corrección automática para configuración y actualización de software

En SD-WAN Orchestrator, la función de corrección automática se implementa en el flujo de trabajo de administración de cambios.

Cuando el ensayo falló para un sitio y si el sitio que había fallado en el ensayo es un nodo de control, debe reiniciar después de recibir el mensaje de error de ensayo. El botón Activar no se activará si falla el ensayo para los nodos de control. En caso de que el sitio que haya fallado en el ensayo sea un nodo de sucursal, se le permite seguir adelante con la activación. Pero para sincronizar esa rama con la red, realice otra ronda de administración de cambios.

Nota

  • La comprobación de corrección automática se inicia solo después de hacer clic en el botón Activar y se detiene una vez que se emite la siguiente etapa desde la interfaz de usuario de Orchestrator.

  • La funcionalidad del modo de mantenimiento solo es aplicable a la función de corrección automática. Si inicia un ensayo y una activación, el dispositivo con el modo de mantenimiento activado también se actualiza con los cambios de software y configuración.

Con la mejora de la función de corrección automática, cuando se produce un error de ensayo, el mecanismo de corrección automática empuja el software y la versión de configuración esperados a la rama fallida e intenta ponerlo en sincronización con la red actual. La función de corrección automática es aplicable a fallas de ensayo en el nodo de sucursal y para errores de activación en cualquier nodo.

Los siguientes son los dos puntos de activación cuando se inicia la corrección automática:

  • En la interfaz de usuario del rastreador de implementación de SD-WAN Orchestrator, una vez que aparece un mensaje Error de ensayo o Error de activación, la corrección automática comienza a ejecutarse en segundo plano. La comprobación de corrección automática comienza una vez completada la activación.

  • En el caso de que el software y la configuración no coinciden, en el que el dispositivo no ha recibido el software y la versión de configuración esperados, el SD-WAN Orchestrator comienza a enviar el software y la copia de configuración necesarios reales hacia el dispositivo para su activación.

Para solucionar problemas de un dispositivo manualmente, active la casilla de verificación Modo de mantenimiento en la opción Cambiar configuración de administración. Esta casilla de verificación se utiliza para controlar si el dispositivo necesita ser marcado para corrección automática o no. Una vez desactivada la casilla de verificación Modo de mantenimiento, la corrección automática sincroniza el dispositivo con el software de red y la versión de configuración.

Modo de mantenimiento

Realizar copias de seguridad y revisar los puntos de control

LaopciónCopia/Revisar puntos de comprobación tiene la capacidad de realizar copias de seguridad y restaurar la configuración, o revisar los puntos de control guardados.

Punto de control de configuración

Haga clic en Verificar configuración para validar cualquier error de auditoría.

Haga clic en laopción decopia de seguridad de configuración actual para realizar una copia de seguridad de la configuración actual como punto de control para su uso futuro.

Copia de seguridad de configuración actual

Haga clic en el icono de nube (en Acción) para cargar una configuración guardada. Haga clic en Continuar.

Cargar configuración

Haga clic en el icono del libro (en Acción) para hacer una copia similar de una configuración existente. También puede descargar, modificar y eliminar los puntos de comprobación de configuración guardados. Estas operaciones están disponibles en Acción.

Más acciones

A continuación se presentan algunas de las acciones adicionales disponibles en Más acciones:

  • Examinar y cargar configuración: Examine y cargue una de las configuraciones guardadas previamente, y tenga que servir como configuración activa para la red.
  • Download Config JSON: Le permite descargar y exportar la configuración actual en formato JSON, para su revisión sin conexión.
  • Download Config DB: Le permite descargar y exportar la configuración actual en formato DB.
  • Agregar Región: Crear una Región.
  • Agregar grupo: Cree un grupo personalizado de sitios.

Actualizar contraseña

Puede cambiar la contraseña de los dispositivos SD-WAN en diferentes sitios, a través de la red, a través de SD-WAN Orchestrator.

Para cambiar la contraseña, para un dispositivo conectado, haga clic en el icono más y seleccione Actualizar contraseña.

Actualizar contraseña

Proporcione los valores de los siguientes campos:

  • Nombre de usuario: Seleccione un nombre de usuario para el que desee cambiar la contraseña de la lista de usuarios configurados en el sitio.

  • Contraseña actual: Introduzca la contraseña actual. Este campo es opcional para usuarios administradores.

  • Nueva Contraseña: Introduzca una nueva contraseña de su elección.

  • Confirmar contraseña: Vuelva a introducir la contraseña para confirmarla.

Actualizar contraseña

Configuración de red