Azure
El procedimiento para implementar el proceso de implementación táctil cero para las instancias en la nube es ligeramente diferente al de la implementación del dispositivo para el servicio táctil cero.
Actualice la configuración para agregar un nuevo sitio remoto con un dispositivo en la nube SD-WAN compatible con ZTD mediante la configuración de red SD-WAN Center
Si la configuración de SD-WAN no se creó mediante la configuración de red del centro SD-WAN, importe la configuración activa desde el MCN y comience a modificar la configuración mediante SD-WAN Center. Para la capacidad de implementación cero táctil, el administrador de SD-WAN debe crear la configuración mediante SD-WAN Center. Se debe utilizar el siguiente procedimiento para agregar un nuevo nodo en la nube destinado a la implementación táctil cero.
-
Diseñar el nuevo sitio para la implementación en la nube SD-WAN esbozando primero los detalles del nuevo sitio (es decir, tamaño VPX, uso de grupos de interfaz, direcciones IP virtuales, enlaces WAN con ancho de banda y sus respectivas puertas de enlace).
Nota
-
Las instancias SD-WAN implementadas en la nube deben implementarse en modo Edge/Gateway.
-
La plantilla para la instancia en la nube está limitada a tres interfaces: Administración, LAN y WAN (en ese orden).
-
Las plantillas disponibles en la nube de Azure para SD-WAN VPX están actualmente configuradas para obtener la IP 10.9.4.106 para la WAN, la IP 10.9.3.106 para la LAN y la IP 10.9.0.16 para la dirección de administración.La configuración de SD-WAN para el nodo de Azure destinado a Zero Touch debe coincidir con este diseño.
-
El nombre del sitio de Azure en la configuración debe estar en minúsculas sin caracteres especiales (por ejemplo, ztdazure).
Este es un ejemplo de implementación de un sitio implementado en la nube SD-WAN, el dispositivo Citrix SD-WAN se implementa como el dispositivo perimetral que presta servicio a un único enlace WAN de Internet en esta red en la nube.Los sitios remotos podrán aprovechar varios enlaces WAN de Internet distintos que se conectan a esta misma puerta de enlace de Internet para la nube, proporcionando resiliencia y conectividad de ancho de banda agregada desde cualquier sitio de implementación de SD-WAN a la infraestructura de la nube.Esto proporciona conectividad rentable y altamente confiable a la nube.
-
-
Abra la interfaz de administración web de SD-WAN Center y vaya a la página Configuración > Configuración de red.
-
Asegúrese de que ya hay una configuración en funcionamiento o importe la configuración desde el MCN.
-
Acceda a la ficha Básico para crear un nuevo sitio.
-
Abra el icono Sitios para mostrar los sitios configurados actualmente.
-
Cree rápidamente la configuración para el nuevo sitio en la nube utilizando la función de clonación de cualquier sitio existente o cree manualmente un nuevo sitio.
-
Rellene todos los campos necesarios de la topología diseñada anteriormente para este nuevo sitio en la nube.
Tenga en cuenta que la plantilla disponible para las implementaciones de ZTD en la nube de Azure está actualmente configurada para obtener la IP 10.9.4.106 para la WAN, la IP 10.9.3.106 para la LAN y la IP 10.9.0.16 para la dirección de administración. Si la configuración no está configurada para que coincida con la dirección VIP esperada para cada interfaz, el dispositivo no podrá establecer correctamente ARP a las puertas de enlace del entorno de nube y conectividad IP a la ruta virtual del MCN.
Es importar que el nombre del sitio sea compatible con lo que Azure espera.El nombre del sitio debe estar en minúsculas, al menos 6 caracteres, sin caracteres especiales, debe confirmar a la siguiente expresión regular ^ [a-z] [a-z0-9-] {1,61} [a-z0-9] $.
-
Después de clonar un sitio nuevo, desplácese hasta la Configuración básicadel sitio y verifique que el Modelo de SD-WAN esté seleccionado correctamente, lo que soportaría el servicio de contacto cero.
-
Guarde la nueva configuración en SD-WAN Center y use la exportación a la opción Bandeja de entrada de administración de cambios para insertar la configuración mediante Administración de cambios.
-
Siga el procedimiento de administración de cambios para organizar correctamente la nueva configuración, lo que hace que los dispositivos SD-WAN existentes conozcan el nuevo sitio que se va a implementar mediante cero touch, deberá utilizar la opción Ignorar incompleto para omitir el intento de insertar la configuración en el nuevo sitio que todavía necesita pasar por el flujo de trabajo ZTD.
Vaya a la página de implementación cero táctil del Centro SD-WAN y, con la nueva configuración activa en ejecución, el nuevo sitio estará disponible para SD-WAN Center Provision and Deploy Azure (paso 1 de 2)
-
En la página Deployment Zero Touch, inicie sesión con las credenciales de su cuenta de Citrix. En la ficha Implementar nuevo sitio, seleccione el archivo de configuración de red en ejecución.
-
Después de seleccionar el archivo de configuración en ejecución, se mostrará la lista de todos los sitios de sucursales con dispositivos Citrix SD-WAN compatibles con ZTD.
-
Seleccione el sitio de nube de destino que quiere implementar mediante el servicio Zero Touch, haga clic en Habilitary, a continuación, en Aprovisionar e implementar.
-
Aparecerá una ventana emergente en la que el administrador de Citrix SD-WAN puede iniciar la implementación de Zero Touch.Validar que el nombre del sitio cumpla con los requisitos de Azure (minúsculas sin caracteres especiales). Rellene una dirección de correo electrónico en la que se pueda entregar la URL de activación y seleccione Azure como Tipo de provisión para la nube deseada antes de hacer clic en Siguiente.
-
Después de hacer clic en Siguiente, la ventana Aprovisionar e implementar Azure (paso 1 de 2) requerirá la entrada de obtenida de la cuenta de Azure.
Copie y pegue cada campo requerido después de obtener la información de su cuenta de Azure.En los pasos siguientes se describe cómo obtener el ID de suscripción, el ID de aplicación, la clave secreta y el ID de arrendatario necesarios desde su cuenta de Azure y, a continuación, haga clic en Siguiente.
-
En la cuenta de Azure, podemos identificar el ID de suscripción requerido navegando a Más servicios y seleccionar Suscripciones.
-
Para identificar el *ID de aplicación requerido, vaya a Azure Active Directory, Registros de aplicaciones y haga clic en Nuevo registro de aplicaciones.
-
En el menú Crear registro de aplicaciones, introduzca un nombre y una URL de inicio de sesión (puede ser cualquier URL, el único requisito es que debe ser válida) y, a continuación, haga clic en Crear.
-
Busque y abra la aplicación registrada recién creada y anote el ID de aplicación.
-
Vuelva a abrir la aplicación de registro recién creada y, para identificar la clave de seguridad requerida, en Acceso a API, seleccione Permisos necesarios para permitir que un tercero aprovisione e inste. A continuación, seleccione Agregar.
-
Al agregar los permisos necesarios, seleccione una API y, a continuación, resalte la API de administración de servicios de Windows Azure.
-
Active Delegate Permissions para aprovisionar instancias y, a continuación, haga clic en Seleccionar y Terminar.
-
Para esta aplicación registrada, en Acceso a API, seleccione Clavesy cree una descripción de clavesecreta y la duracióndeseada para que la clave sea válida. A continuación, haga clic en Guardar, que producirá una clave secreta (la clave solo es necesaria para el proceso de Provisioning, se puede eliminar después de que la instancia esté disponible).
-
Copie y guarde la clave secreta (tenga en cuenta que no podrá recuperarla más adelante).
-
Para identificar el ID de arrendatario requerido, vuelva al panel de registro de la aplicación y seleccione Puntos finales.
-
Copie el documento de metadatos de federaciónpara identificar su ID de arrendatario (tenga en cuenta que el ID de arrendatario es una cadena de 36 caracteres situada entre online.com/ y /federation en la URL).
-
El último elemento requerido es la clave pública SSH.Esto se puede crear usando Putty Key Generator o ssh-keygen y se utilizará para la autenticación, eliminando la necesidad de contraseñas para iniciar sesión.La clave pública SSH se puede copiar (incluyendo el encabezado ssh-rsa y las cadenas rsa-key finales).Esta clave pública se compartirá a través de la entrada SD-WAN Center en Citrix Zero Touch Deployment Service.
-
Se requieren pasos adicionales para asignar a la aplicación un rol.Vuelve a Más servicios y, a continuación, Suscripciones.
-
Seleccione la suscripción activa, luego Control de acceso (AIM)y, a continuación, haga clic en Agregar.
-
En el panel Agregar permisos, seleccione el rol Propietario, asigne acceso al usuario, grupo o aplicación de Azure ADy busque la aplicación registrada en el campo Seleccionarpara permitir que el servicio de nube de implementación cero táctil cree y configure la instancia en Azure suscripción.Una vez identificada la aplicación, selecciónela y asegúrate de que se rellena como miembro seleccionado antes de hacer clic en Guardar.
-
Después de recopilar las entradas necesarias e introducirlas en SD-WAN Center, haga clic en Siguiente.Si las entradas no son correctas, se producirá un error de autenticación.
-
Aprovisionamiento e implementación del centro SD-WAN de Azure (paso 2 de 2)
-
Una vez que la autenticación de Azure se haya realizado correctamente, rellene los campos apropiados para seleccionar la región de Azure deseada y el tamaño de instancia adecuado y, a continuación, haga clic en Implementar.
-
Si se desplaza a la pestaña Activación pendiente en SD-WAN Center, podrá realizar un seguimiento del estado actual de la implementación.
-
Un correo electrónico con un código de activación será entregado a la dirección de correo electrónico introducida en el paso 1, obtener el correo electrónico y abrir la URL de activación para activar el proceso y comprobar el estado de la activación.
-
Se enviará un correo electrónico con una URL de activación a la dirección de correo electrónico introducida en el paso 1.Obtenga el correo electrónico y abra la URL de activación para activar el proceso y comprobar el estado de activación.
-
El servicio en la nube de SD-WAN tardará unos minutos en aprovisionar la instancia.Puede supervisar la actividad en el portal de Azure, en Registro de actividad para el grupo de recursos que se crea automáticamente.Cualquier problema o error con el Provisioning se rellenará aquí, así como se replicará en SD-WAN Center en el estado de activación.
-
En el portal de Azure, la instancia iniciada correctamente estará disponible en Máquinas virtuales. Para obtener la IP pública asignada, desplácese hasta la Visión general de la instancia.
-
Después de que la máquina virtual esté en estado de ejecución, déle un minuto antes de que el servicio se ponga en contacto e inicie el proceso de descarga de la configuración, el software y la licencia.
-
Después de que cada uno de los pasos del servicio SD-WAN Cloud se complica automáticamente, inicie sesión en la interfaz web de instancias SD-WAN utilizando la IP pública obtenida del portal de Azure.
-
La página Estadísticas de supervisión de Citrix SD-WAN identificará la conectividad correcta desde el MCN a la instancia de SD-WAN en Azure.
-
Además, el intento de Provisioning correcto (o incorrecto) se registrará en la página Historial de activación del Centro SD-WAN.
