Citrix SD-WAN

Configuration du service de chemin virtuel entre le MCN et les sites clients

L’étape suivante consiste à configurer le service de chemin virtuel entre le MCN et chacun des sites clients (succursales). Pour ce faire, vous utilisez les formulaires et paramètres de configuration disponibles dans l’arborescence de configuration de la section Connexions de l’ éditeur de configuration.

Pour configurer le service de chemin virtuel entre le MCN et un site client, procédez comme suit :

  1. Dans l’ éditeur de configuration, cliquez sur l’onglet Connexions . L’arborescence de configuration de la section Connexions s’affiche.
  2. Sélectionnez le MCN dans le menu déroulant Afficher le site de la page de la section Connexions . Le site MCN s’ouvre dans la configuration Connexions .

    Image localisée

    Remarque

    Les groupes de transfert WAN vers WAN ne sont pris en charge que dans une région et non dans une région. Vous pouvez utiliser les régions pour séparer les réseaux au lieu de recourir aux groupes de transfert WAN vers WAN.

  3. Cliquez sur Virtual Paths. La section de configuration Virtual Paths (branche enfant) s’ouvre pour le site MCN. Cette section fournit les paramètres et les formulaires permettant de configurer le service de chemin virtuel entre le MCN et chacun des sites clients Virtual WAN. La figure suivante illustre un exemple de section Chemins virtuels pour un site MCN.

    Image localisée

    La figure suivante présente un exemple de section Chemins virtuels dynamiques pour un site Branch.

    Image localisée

    La section Chemins virtuels dynamiques permet de configurer les éléments suivants :

    • Chemins virtuels dynamiques : (facultatif) Les paramètres de cette section vous permettent d’activer et de désactiver les chemins virtuels dynamiques et de définir le nombre maximal de chemins virtuels dynamiques autorisés pour le site. Les chemins virtuels dynamiques sont des chemins virtuels qui sont établis directement entre les sites, en fonction d’un seuil configuré. Le seuil est généralement basé sur la quantité de trafic qui se produit entre ces sites. Les chemins virtuels dynamiques ne sont opérationnels qu’une fois le seuil spécifié atteint. Les chemins virtuels dynamiques ne sont pas requis pour un fonctionnement normal. La configuration de cette section est donc facultative.

    • <McN_Site_Name_<Branch_Site_Name> — Le système ajoute initialement automatiquement un chemin virtuel statique entre le MCN et un site client, car ce chemin virtuel est requis. Le nom du chemin d’accès utilise le formulaire suivant :

      <MCN_Site_Name>_<Branch_Site_Name>

      Où :

      McN_Site_Name est le nom du MCN de ce réseau étendu virtuel.

      Branch_Site_Name est le nom d’un site client identifié dans le package de configuration actuel.

    Les paramètres par défaut configurables par l’utilisateur sont initialement appliqués au chemin virtuel statique, tel que défini dans la section Chemin virtuel > Jeux par défaut de l’arborescence de configuration Connexions . Toutefois, vous pouvez personnaliser ou ajouter les ensembles par défautdéfinis, ainsi que personnaliser la configuration d’un site spécifique et d’un chemin virtuel.

    Remarque

    Pour ajouter des chemins virtuels statiques pour un site, vous devez le faire manuellement. Les instructions relatives à l’ajout manuel d’un chemin virtuel statique sont incluses dans les étapes suivantes.

    Image localisée

    Image localisée

  4. Cliquez sur+Ajouter un chemin virtuel en regard du nom du chemin virtuel statique dans la section Chemins virtuels . Cela révèle plus de configuration pour le chemin virtuel statique :

    1. Site distant : cette section vous permet d’afficher et de configurer les paramètres du chemin d’accès virtuel du point de vue d’un site distant. Vous pouvez afficher, personnaliser et ajouter des classes ou des règles selon les besoins pour ce chemin virtuel spécifique. Vous pouvez également ajouter des chemins virtuels au site distant, si nécessaire.
    2. Inverser aussi : lorsque cette option est activée, les classes et les règles sont mises en miroir sur les deux sites du chemin virtuel.
    3. Jeu par défaut  : nom du jeu par défaut du chemin virtuel utilisé pour renseigner les règles et les classes du chemin d’accès virtuel sur le site.

    La figure suivante montre un exemple de succursale MCN statique Virtual Path et de succursales enfants.

  5. Sélectionnez Chemins dans le menu déroulant Section .

    Image localisée

  6. Cliquez sur + (Ajouter) au-dessus du tableau Chemins .

    La boîte de dialogue Ajouter un chemin s’affiche (formulaire de configuration).

    Image localisée

  7. Spécifiez les informations de site source et de destination pour le nouveau chemin virtuel.

  8. Spécifiez les éléments suivants dans les menus déroulants disponibles :

    Remarque

    Selon la façon dont les liens WAN sont configurés pour les sites, certains champs sont en lecture seule. Les champs configurables fournissent un menu déroulant des sélections disponibles.

    • Depuis le site  : il s’agit du site source du chemin virtuel. Pour le chemin virtuel statique requis, il est configuré comme site MCN par défaut.
    • À partir de la liaison WAN  : il s’agit de la liaison WAN d’origine pour le chemin virtuel.
    • Versle site  : il s’agit du site de destination du chemin virtuel.

    • To WAN Link  : il s’agit du lien WAN de destination pour le chemin virtuel.
  9. Cliquez sur Ajouter.

    Cela ajoute le chemin virtuel configuré au MCN et au site client associé dans l’arborescence Connexions > Chemins virtuels . Cela ouvre également automatiquement l’écran de configuration des paramètres des chemins d’accès pour le site d’où provient le chemin virtuel (dans ce cas, le MCN).

    Image localisée

  10. Cliquez sur Modifier (icône de crayon), à droite de l’étiquette Chemin virtuel MCN-to-Client. Cela ouvre l’écran de configuration du service de chemin virtuel à modifier.

  11. Configurez les paramètres du chemin virtuel ou acceptez les valeurs par défaut.

    L’écran de configuration des chemins contient les paramètres suivants :

    • À partir de la section Site  :

      • Site  : il s’agit du site source du chemin virtuel. Pour le chemin virtuel statique requis, il est configuré comme site MCN par défaut.

      • Lien WAN  : il s’agit de la liaison WAN d’origine pour le chemin virtuel.

    • SectionVers le site  :

      • Site  : il s’agit du site de destination du chemin virtuel.

      • Lien WAN  : il s’agit de la liaison WAN de destination pour le chemin virtuel.

    • Inverser aussi (Reverse Also) : cochez cette case pour activer Inverser aussi pour ce chemin virtuel. Si cette option est activée, le système crée automatiquement un chemin virtuel dans la direction opposée du chemin configuré, en utilisant les mêmes liaisons WAN que celles configurées pour le chemin d’accès d’origine.

    • Balisage DSCP IP  : sélectionnez une balise dans le menu déroulant. Spécifie la balise DSCP à définir dans l’en-tête IP pour le trafic circulant sur ce chemin virtuel.

    • Activer le chiffrement  : cochez cette case pour activer le chiffrement des paquets envoyés le long de ce chemin virtuel.

    • Mauvaise perte sensible (Bad Loss Sensitive) : sélectionnez un paramètre dans le menu déroulant. Les options sont les suivantes :

      • Activer— (Par défaut) Si cette option est activée, les chemins sont marqués comme BAD en raison d’une perte et entraînent une pénalité de score de chemin.

      • Désactiver — La désactivation de la fonction Bad Loss Sensitive peut être utile lorsque la perte de bande passante est intolérable.
      • Personnalisé  : sélectionnez Personnalisé pour spécifier le pourcentage de perte au fil du temps nécessaire pour marquer un chemin comme mauvais. La sélection de cette option permet d’afficher les paramètres suivants :

        • Percent de perte (%)  : spécifie le pourcentage de seuil de perte avant qu’un chemin ne soit marqué comme défectueux, tel que mesuré sur la durée spécifiée. Par défaut, le pourcentage est basé sur les 200 derniers paquets reçus.

        • Au fil du temps (ms)  : spécifiez la période (en millisecondes) sur laquelle mesurer la perte de paquets. Sélectionnez une option comprise entre 100 et 2000 dans le menu déroulant de ce champ.

      • Période de silence (ms)  : spécifie la durée (en millisecondes) avant que l’état du chemin passe de GOOD à BAD.

      La valeur par défaut est 150 millisecondes. Sélectionnez une option comprise entre 150 et 1000 dans le menu déroulant de ce champ.

      • Période de probation du chemin (ms)  : spécifie le temps d’attente (en millisecondes) avant qu’un chemin passe de BAD à GOOD. Sélectionnez une option comprise entre 500 et 60000 dans le menu déroulant de ce champ. La valeur par défaut est de 10 000 millisecondes.

      • Sensible à l’instabilité  : cochez cette case pour l’activer. Si cette option est activée, les pénalités de latence dues à un état de chemin BAD et d’autres pics de latence sont prises en compte dans l’algorithme de notation des chemins.

      • Adresse IP de suivi  : entrez une adresse IP virtuelle sur le chemin virtuel qui peut être ping pour déterminer l’état du chemin d’accès.

      • Adresse IP de suivi inverse   : si l’option Inverser aussi est activée pour le chemin virtuel, entrez une adresse IP virtuelle sur le chemin qui peut être ping pour déterminer l’état du chemin inverse.

  12. Cliquez sur Apply. Cela révèle que les deux nouveaux chemins virtuels FromSite** et To-Site entre le MCN et le site client ont été ajoutés au tableau Chemins.

    Image localisée

  13. Répétez les étapes ci-dessus pour chaque branche que vous souhaitez connecter au MCN.

    Ensuite, vous avez la possibilité de personnaliser les configurations de chemins virtuels pour les sites clients, ainsi que d’ajouter et de configurer davantage de chemins entre les clients. Les instructions sont fournies dans les étapes restantes, ci-dessous.

  14. Sélectionnez une branche de site client dans le menu déroulant Afficher le site . La configuration de la branche du site client dans l’arborescence Connexions s’ouvre.

    Image localisée

  15. Accédez à l’écran de configuration des paramètres des chemins d’accès pour n’importe quel chemin virtuel du site client que vous souhaitez configurer.

    Pour accéder à l’écran Paramètres des chemins d’accès du site client, procédez comme suit :

  16. Sélectionnez Chemins dans l’onglet Section de la page de branche du site client.

    La figure suivante illustre un exemple de formulaire de configuration des chemins d’accès pour le nouveau chemin d’accès Depuis le site ajouté au cours des étapes précédentes.

    Image localisée

  17. Configurez les paramètres de chaque chemin que vous souhaitez personnaliser. Suivez les mêmes étapes que pour configurer les chemins virtuels pour le site MCN.

    Image localisée

    Ceci termine la configuration de base des chemins virtuels entre les sites clients et le MCN.

    Remarque

    Pour plus d’informations sur la configuration d’autres paramètres dans les sections Connexions ou Provisioning de l’ éditeur de configuration, reportez-vous à l’aide en ligne de l’interface Web de gestion pour ces sections. Si vous ne souhaitez pas configurer ces paramètres actuellement, vous pouvez passer à l’étape appropriée indiquée ci-dessous.

L’étape suivante dépend de la licence SD-WAN Edition que vous avez activée pour votre déploiement, comme suit :

Configuration du service de chemin virtuel entre le MCN et les sites clients