Citrix SD-WAN Center

Citrix SaaS Gateway Service

Citrix SaaS Gateway Service

Le Citrix SD-WAN SaaS Gateway Service offre des fonctionnalités SD-WAN en tant que service cloud grâce à une livraison fiable et sécurisée pour tout le trafic lié à Internet, quel que soit l’environnement hôte (datacenter, cloud et Internet). Cela améliore la visibilité et la gestion du réseau. Il permet aux partenaires d’offrir à leurs clients finaux des services SD-WAN gérés pour les applications SaaS critiques.

REMARQUE

Citrix Cloud Direct est le nom rebaptisé pour Citrix SaaS Gateway Service. Bien que les deux noms puissent être utilisés de façon interchangeable dans 10.2, l’interface graphique et la documentation refléteraient le nom rebaptisé dans la prochaine version.

Le service Citrix SaaS Gateway offre les avantages suivants :

  • Redondance - Utilise plusieurs liens et fournit un basculement sur incident.
  • L’agrégation de liens utilise simultanément tous les liens Internet.
  • Équilibrage intelligent de la charge entre les connexions de différents fournisseurs :
    • Mesure de la perte de paquets, de la gigue et du débit.
    • Identification de l’application personnalisée.
    • Exigences d’application et correspondance des performances du circuit (adaptation aux conditions du réseau en temps réel).
  • Qualité de service dynamique de qualité de service de niveau SLA Capacité au circuit Internet :
    • S’adapte dynamiquement à un débit de circuit variable.
    • Adaptation à travers le tunnel aux points d’entrée et de sortie.
  • Réacheminement des appels VOIP entre les circuits sans laisser tomber l’appel.
  • Surveillance et visibilité de bout en bout.

Workflow du service Citrix SaaS Gateway :

image localisée

Avant de commencer à utiliser le service de passerelle SaaS, assurez-vous que les étapes suivantes sont terminées :

  1. Avoir une appliance d’édition de plate-forme 410-SE ou 210-SE livrée avec SD-WAN version 9.3.5 ou ultérieure. Si la version SD-WAN livrée en usine de l’appliance est antérieure à la version 9.3.5, vous devez suivre la procédure de réinitialisation USB pour mettre à niveau l’appliance vers la version 9.3.5.
  2. Effectuez une procédure de mise à niveau en une étape pour installer la version du logiciel prenant en charge le service SaaS Gateway
  3. Configurez l’appliance MCN et configurez l’appliance 410-SE ou 210-SE.

    • Configurer le site. Consultez Configurer la succursale pour de plus amples informations.
    • Créez des objets d’application pour des itinéraires basés sur des applications.
      • Si vous souhaitez diriger des applications spécifiques via le service Citrix SaaS Gateway, créez un service Internet sur le site, ajoutez les objets d’application souhaités et activez la configuration en effectuant la gestion des modifications.
      • Si vous souhaitez diriger tout le trafic Internet via le service Citrix SaaS Gateway, vous n’avez pas besoin de créer des objets d’application spécifiques.

Configurer le service Citrix SaaS Gateway dans SD-WAN Center

Flux de travail du SD-WAN Center pour le service de passerelle SaaS :

  • Configuration active d’extraction : la configuration active actuelle de MCN est mise à jour avec la configuration du service de passerelle SaaS, et la nouvelle configuration est activée en effectuant automatiquement une gestion des modifications sur le réseau lorsque vous déployez le service.
  • Sélectionnez POP et configurez le service de passerelle SaaS en fonction de la bande passante disponible pour la liaison WAN correspondante.
  1. Dans l’interface graphique graphique de SD-WAN Center, accédez à Configuration > Connectivité cloud > Citrix SaaS Gateway.

    image localisée

  2. Cliquez sur Pull Active Config pour récupérer la dernière configuration MCN. Une alerte indiquant que la configuration active remplace les modifications non déployées s’affiche. Cliquez sur Oui ou Non en fonction de vos besoins.

    image localisée

  3. Cliquez sur Ajouter un nouveau site. Vous pouvez configurer le site à partir du menu déroulant Nom du site. Lorsqu’un site est sélectionné, les liens WAN associés au site s’affichent.

    image localisée

  4. Sélectionnez les options Type de lien WAN, Objets d’application, Bande passante d’abonnement, POP principal et POP secondaire. Vous pouvez choisir de sélectionner Tout le trafic Internet ou une application spécifique.

    image localisée

    Pour utiliser le NAT externe, il est nécessaire que le trafic Internet public provenant du réseau local de la branche soit source provenant d’une adresse IP spécifique. Cette opération s’effectue automatiquement dans le cadre de la configuration du réseau SD-WAN. Si vous souhaitez configurer l’IP NAT (réseau LAN) en dehors du SD-WAN (par exemple, dans un pare-feu externe), vous pouvez choisir l’option NAT externe lors de l’ajout de sites.

    Dans la section Détails du site de passerelle SaaS, l’adresse IP de NAT s’affiche et peut être utilisée pour la configuration externe.

  5. Entrez la bande passante que le service de passerelle SaaS peut utiliser exclusivement. La bande passante sélectionnée doit être inférieure à la bande passante autorisée configurée et ne peut pas être disponible pour une utilisation par les services Virtual Path, Internet et Intranet. Assurez-vous que le POP primaire et secondaire n’est pas le même. Cliquez sur Ajouter.

    image localisée

    image localisée

  6. Une fois les sites ajoutés, sélectionnez le site pour lequel vous souhaitez déployer le service SaaS Gateway et cliquez sur Déployer.

    image localisée

    image localisée

    Une notification indiquant que l’opération de déploiement initie une gestion des modifications sur l’appliance MCN s’affiche. Vous pouvez cliquer sur Oui ou sur Non.

    image localisée

    image localisée

    image localisée

    image localisée

    image localisée

    image localisée

Vérifiez que le service SaaS Gateway est actif dans l’éditeur de configuration SD-WAN.

image localisée

image localisée

Paramètres du pare-feu :

image localisée

image localisée

Provisioning Sites dans l’interface graphique de l’application SD-WAN :

image localisée

image localisée

image localisée

image localisée

Modifier le site

Vous pouvez choisir de modifier les sites pour modifier la bande passante et le type de lien WAN.

image localisée

image localisée

image localisée

L’état du service s’affiche sous forme de redéploiement en attente. Déployez le site.

image localisée

image localisée

image localisée

image localisée

image localisée

Supprimer le site

Vous pouvez choisir de supprimer les sites qui ne nécessitent plus de connectivité SaaS Gateway. Pour supprimer des sites, sélectionnez le site et cliquez sur Supprimer. Un message de confirmation pour supprimer des sites s’affiche.

image localisée

image localisée

image localisée

image localisée

Service de passerelle SaaS Surveillance

Vous pouvez afficher le service SaaS Gateway configuré une fois les sites déployés et activés. Les journaux du service SaaS Gateway sont utiles pour résoudre les problèmes de configuration et de connectivité. Cliquez sur l’icône d’exclamation dans la colonne Détails pour afficher les détails du site.

image localisée

Citrix SaaS Gateway Service