Citrix SD-WAN

Mode Inline

Cet article fournit des détails sur la configuration d’une branche avec le mode Déploiement en ligne. Dans ce mode, l’appliance SD-WAN semble être un pont Ethernet. La plupart des modèles d’appliances SD-WAN incluent une fonction de contournement Ethernet pour le mode en ligne. En cas de panne de courant, un relais se ferme et les ports d’entrée et de sortie sont connectés électriquement, ce qui permet au signal Ethernet de passer d’un port à un autre. En mode Fail-to-wire, l’appliance SD-WAN ressemble à un câble croisé reliant les deux ports.

Dans le diagramme suivant, les interfaces 1/1 et 1/2 sont des paires de contournement matériel et connectent le noyau au routeur MPLS de bord. Les interfaces 1/3 et 1/4 sont également des paires de contournement matériel et connectent le Core au pare-feu de bord.

Mode Inline

Configuration du déploiement en ligne du site de succursale

Voici les étapes de configuration de haut niveau pour configurer le site Branch pour le déploiement en ligne :

  1. Créer un site Branch.
  2. Remplissez les groupes d’interface en fonction des interfaces Ethernet connectées.
  3. Créez une adresse IP virtuelle pour chaque interface virtuelle.
  4. Remplissez les liaisons WAN en fonction du débit physique et non de la vitesse en rafale à l’aide des liaisons Internet et MPLS.
  5. Remplissez les itinéraires s’il y a plus de sous-réseaux dans l’infrastructure du réseau local.

Pour créer un site de branche

  1. Accédez à Configuration Editor > Sites, puis cliquez sur le bouton + Ajouter .
  2. Conservez les paramètres par défaut sauf instructions contraires.

    Le mode Inline ajoute le site

    Réglage de base du mode en ligne

Pour remplir des groupes d’interfaces basés sur des interfaces Ethernet connectées

  1. Dans l’Éditeur de configuration, accédez à Sites > Afficher le site > [Nom du site client] > Groupes d’interface. Cliquez sur + pour ajouter des interfaces destinées à être utilisées. Pour le mode Inline, chaque groupe d’interfaces se voit attribuer deux interfaces Ethernet.

  2. Le mode de contournement est réglé sur Fail-to-wire et Bridge Pair est créé à l’aide des deux interfaces Ethernet.

  3. Reportez-vous à l’exemple de topologie ci-dessus et remplissez les champs Groupes d’interface comme indiqué ci-dessous.

    Groupe d'interface en mode Inline

Pour créer une adresse IP virtuelle (VIP) pour chaque interface virtuelle

  1. Créez une adresse IP virtuelle sur le sous-réseau approprié pour chaque liaison WAN. Les VIP sont utilisés pour la communication entre deux appliances SD-WAN dans l’environnement Virtual WAN.

    IP virtuelle en mode Inline

Pour remplir les liens WAN en fonction du débit physique et non de la vitesse de rafale à l’aide d’un lien Internet

  1. Accédez à Liens WAN, cliquez sur le bouton+ pour ajouter un lien WAN pour le lien Internet.

  2. Remplissez les détails du lien Internet, y compris l’adresse IP publique Détecter automatiquement, comme indiqué ci-dessous.

  3. Accédez à Interfaces d’accès, cliquez sur le bouton+ pour ajouter des détails d’interface spécifiques au lien Internet.

  4. Remplissez l’interface d’accès pour l’adresse IP et la passerelle comme indiqué ci-dessous.

    Liaison WAN en mode Inline 1

    Liaison WAN en mode Inline 1

Pour créer un lien MPLS

  1. Accédez à Liens WAN, cliquez sur le bouton + pour ajouter un lien WAN pour le lien MPLS.

  2. Remplissez les détails du lien MPLS comme indiqué ci-dessous.

  3. Accédez à Interfaces d’accès, cliquez sur le bouton + pour ajouter des détails d’interface spécifiques au lien MPLS.

  4. Remplissez l’interface d’accès pour l’adresse IP et la passerelle comme indiqué ci-dessous.

    Mode en ligne MPLS 1

    Mode en ligne MPLS 1

Pour remplir les itinéraires

Les itinéraires sont créés automatiquement en fonction de la configuration ci-dessus. Dans le cas où il y a plus de sous-réseaux spécifiques à cette succursale distante, des itinéraires spécifiques doivent être ajoutés afin d’identifier la Gateway vers le trafic direct pour atteindre ces sous-réseaux back-end.

Le mode Inline remplit l'itinéraire