Citrix SD-WAN Platforms

Déployer l’instance Citrix SD-WAN Standard Edition sur Azure - Version 10.2 et ultérieure

Citrix SD-WAN Standard Edition pour Azure lie logiquement plusieurs liens réseau en un seul chemin virtuel logique sécurisé. La solution permet aux entreprises d’utiliser les connexions de différents fournisseurs de services, y compris les liaisons haut débit, MPLS, 4G/LTE, Satellite et point à point pour obtenir des chemins WAN virtuels à haute résilience. Citrix SD-WAN pour Azure permet aux entreprises d’avoir une connexion sécurisée directe de chaque succursale aux applications hébergées dans Azure, ce qui élimine la nécessité de retransmettre le trafic lié au cloud via un centre de données. Voici quelques-uns des avantages de l’utilisation de Citrix SD-WAN dans Azure :

  • Créez des connexions directes à partir de chaque emplacement vers Azure.
  • Assurez une connexion toujours en cours à Azure.
  • Étendez votre périmètre sécurisé jusqu’au cloud.
  • Passez à un réseau de succursales simple et facile à gérer.

Remarque

Auparavant, 128 chemins virtuels étaient pris en charge dans Azure. Avec la version 11.2, 256 parties virtuelles sont prises en charge avec SD-WAN SE dans Azure.

Topologie - SD-WAN dans Azure

Citrix SD-WAN Standard Edition ne peut être déployé qu’en mode de déploiement de passerelle dans Azure. Une adresse IP publique (Statique/Dynamique) est affectée à l’interface WAN du SD-WAN et une adresse IP publique est affectée à l’interface de gestion pour accéder à l’interface de gestion dans Azure.

SD-WAN dans la topologie Azure

Cas d’utilisation

Une machine virtuelle Azure est déployée dans une région spécifiée et peut être connectée à plusieurs emplacements de succursales via MPLS, Internet ou 4G/LTE. Au sein d’une infrastructure de réseau virtuel (VNET), la machine virtuelle SD-WAN Standard Edition est déployée en mode passerelle. Le VNET a des itinéraires vers Azure Gateway. L’instance SD-WAN dispose d’une route vers Azure Gateway pour la connectivité Internet.

La connectivité entre le datacenter, la branche et le cloud est obtenue en utilisant différentes méthodes de transport utilisant simultanément plusieurs chemins WAN.

SD-WAN dans l'affaire Azure Sue

Pour déployer Citrix SD-WAN édition standard dans Microsoft Azure

  1. Dans un navigateur Web, tapez https://portal.azure.com/. Connectez-vous au compte Microsoft Azure. Recherchez Citrix SD-WAN Standard Edition. Connexion Azure
  2. Dans la fenêtre des résultats de la recherche, choisissez la solution suivante. Cliquez sur Créer après avoir parcouru la description et vous assurer que la solution choisie est correcte. Étape 1 Étape 2
  3. Après avoir cliqué sur Créer, un assistant vous demandant les détails nécessaires à la création de la machine virtuelle dans Azure apparaît. Dans la première étape, choisissez le groupe de ressources dans lequel vous souhaitez déployer la solution. Un groupe de ressources est un conteneur qui contient des ressources associées pour une solution Azure. Le groupe de ressources peut inclure toutes les ressources de la solution, ou uniquement les ressources que vous souhaitez gérer en tant que groupe. Vous pouvez décider de la manière dont vous souhaitez allouer des ressources aux groupes de ressources en fonction de votre déploiement. Voici quelques points importants à prendre en compte lors de la définition de votre groupe de ressources :
    • Si une ressource, telle qu’un serveur de base de données, doit exister sur un cycle de déploiement différent, elle peut appartenir à un autre groupe de ressources.
    • Chaque ressource ne peut exister que dans un groupe de ressources.
    • Vous pouvez ajouter ou supprimer une ressource à un autre groupe de ressources à tout moment.
    • Vous pouvez déplacer une ressource d’un groupe de ressources vers un autre groupe de ressources
    • Un groupe de ressources peut contenir des ressources qui résident dans différentes régions.
    • Un groupe de ressources peut être utilisé pour étendre le contrôle d’accès pour les actions administratives.
    • Une ressource peut interagir avec des ressources d’autres groupes de ressources. Cette interaction est courante lorsque les deux ressources sont liées mais ne partagent pas le cycle de vie (par exemple, les applications Web se connectent à une base de données). Dans l’image suivante, choisissez Créer un nouveau. Sous Emplacement, choisissez la région dans laquelle vous souhaitez déployer la solution. Lors de la création d’un groupe de ressources, vous devez fournir un emplacement pour ce groupe de ressources. Le groupe de ressources stocke les métadonnées relatives aux ressources que vous créez. Par conséquent, lorsque vous spécifiez un emplacement pour le groupe de ressources, vous spécifiez où ces métadonnées sont stockées.

    Étape 3

    Remarque

    Azure demande la création d’une ressource à l’intérieur d’un nouveau groupe de ressources ou d’un groupe de ressources vide, vous ne pourrez pas déployer l’instance SD-WAN dans un groupe de ressources non vide.

  4. Indiquez un nom pour la machine virtuelle. Choisissez un nom d’utilisateur et un mot de passe fort. Le mot de passe doit être composé d’une majuscule, d’un caractère spécial et de plus de neuf caractères. Cliquez sur OK. Ce mot de passe est requis pour se connecter à l’interface de gestion de l’instance.

    Remarque

    Pour obtenir l’accès admin à l’instance, utilisez admin comme nom d’utilisateur et un mot de passe fort créé lors du Provisioning de l’instance. Si vous utilisez le nom d’utilisateur créé lors du Provisioning de l’instance, vous obtenez un accès en lecture seule.

    Étape 4

  5. Choisissez l’instance dans laquelle vous souhaitez exécuter l’image. Choisissez le type d’instance en fonction de vos besoins, comme indiqué ci-dessous.

    • Type d’instance D3_V2 pour un débit unidirectionnel maximal de 200 Mbps avec 16 chemins virtuels/branches max.
    • Type d’instance D4_V2 pour un débit unidirectionnel maximal de 500 Mbps avec 16 chemins virtuels/branches max.
    • Type d’instance F8 standard pour un débit unidirectionnel maximal de 1 Gbit/s avec 64 chemins virtuels/branches max.
    • Type d’instance F16 standard pour un débit unidirectionnel maximal de 1 Gbit/s avec 128 chemins virtuels/branches max.

    Étape 5

  6. Créez un réseau virtuel (VNET) ou utilisez un réseau virtuel existant. Il s’agit de l’étape la plus critique pour le déploiement car cette étape choisit les sous-réseaux à affecter aux interfaces de la machine virtuelle SD-WAN VPX. 10-2 Azure HA étape 3

    10-2 Azure HA, étape 3a

  7. Vous pouvez affecter les sous-réseaux requis à chacune des interfaces de la machine virtuelle. L’ordre d’attribution des sous-réseaux est respectivement Gestion, LAN, WAN et AUX. Choisissez selon vos besoins et cliquez sur OK. Dans l’image suivante, vous affectez les sous-réseaux à chacune des interfaces.

    NIC Réseau associé
    Carte réseau 0 (par défaut) Sous-réseau de gestion
    NIC 1 Sous-réseau LAN
    NIC 2 Sous-réseau WAN
  8. Vérifiez les détails de configuration et cliquez sur OK.

    10-2 Azure HA, étape 3b

  9. Configurez les paramètres d’itinéraire LAN SD-WAN. Indiquez le nom de la table de routage et le préfixe d’adresse de routage. Cliquez sur OK. Étape 8 Toutes les configurations que vous avez fournies lors des étapes précédentes sont validées et appliquées. Si vous avez configuré correctement, vous devez voir que le message de validation a passé comme suit. Étape 9 Si vous avez déjà acheté un abonnement, vous devez afficher la notification d’état. Le déploiement démarre et vous pouvez afficher l’état dans la section Notifications. Étape 10
  10. Vous pouvez obtenir plus de détails sur votre déploiement en accédant au groupe de ressources dans lequel vous créez le déploiement. Étape 11
  11. Pour obtenir l’accès admin à l’instance, utilisez admin comme nom d’utilisateur et mot de passe créés lors de la première étape. Étape 12
  12. Après vous être connecté à l’interface graphique, notez que le service virtuel est désactivé car le SD-WAN sur Azure fonctionne sur un modèle BYOL (Bring Your Own License). Appliquez la licence via l’onglet Licences, si vous avez déjà la licence ou commandez une nouvelle licence en accédant à Citrix Store. Étape 13
  13. Une fois la licence appliquée, vous pouvez appliquer la configuration à l’appliance et l’utiliser comme n’importe quelle autre branche. Pour plus d’informations sur la configuration de l’appliance, reportez-vous à : Licences SD-WAN

Limitations - machines virtuelles Microsoft Azure

  • Une fois qu’une machine virtuelle est créée et démarrée dans Azure, les interfaces ne peuvent pas être ajoutées ou supprimées. Le profil de la machine virtuelle (RAM/HD/CPU) peut être modifié.
  • Les itinéraires sont ajoutés dans le fichier de configuration Virtual WAN qui dirige tout le trafic de données Virtual WAN provenant du WAN vers le sous-réseau LAN client/serveur.

Microsoft Azure prend en charge uniquement le mode Gateway pour les déploiements. Reportez-vous à l’article suivant pour plus d’informations sur mode Gateway

Déployer l’instance Citrix SD-WAN Standard Edition sur Azure - Version 10.2 et ultérieure