Citrix SD-WAN

Mode virtuel en ligne

En mode virtuel en ligne, le routeur utilise un protocole de routage tel que PBR, OSPF ou BGP pour rediriger le trafic WAN entrant et sortant vers l’appliance, et l’appliance transfère les paquets traités au routeur.

L’article suivant décrit la procédure pas à pas pour configurer deux appliances SD-WAN (SD-WAN SE) :

  • Appliance de centre de données en mode virtuel en ligne
  • Appliance Branch en mode Inline
  • Le protocole de routage doit être configuré au niveau du commutateur principal ou plus en amont au niveau du routeur. Le routeur doit surveiller l’intégrité de l’appliance SD-WAN afin que l’appliance puisse être contournée en cas de défaillance.
  • Le mode virtuel en ligne place l’appliance SD-WAN physiquement hors du chemin (déploiement à un bras), c’est-à-dire qu’une seule interface Ethernet doit être utilisée (exemple : interface 1/5) avec le mode de contournement défini sur Fail-to-Block (FTB). L’appliance Citrix SD-WAN doit être configurée pour transmettre le trafic à la Gateway appropriée. Le trafic destiné au chemin virtuel est dirigé vers l’appliance SD-WAN, puis encapsulé et dirigé vers la liaison WAN appropriée.

Recueillir

Recueillez les informations suivantes nécessaires à la configuration du mode virtuel en ligne :

  • Diagramme de réseau précis de vos sites locaux et distants, y compris :
    • Les liaisons WAN locales et distantes et leurs largeurs de bande passante dans les deux sens, leurs sous-réseaux, les adresses IP virtuelles et les passerelles de chaque lien, les routes et les réseaux locaux virtuels.
  • Tableau de déploiement

Pour plus d’informations sur le déploiement du mode Virtual Inline basé sur les services SD-WAN Orchestrator, consultez Interfaces.

Voici un exemple de diagramme de réseau et de table de déploiement :

Topologie du centre de données — Mode virtuel en ligne

Mode virtuel en ligne

Résolution des erreurs d’audit

Une fois la configuration des sites de centre de données et de succursale terminée, vous serez averti pour résoudre les erreurs d’audit sur les sites DC et BR. Résolvez les erreurs d’audit (le cas échéant).

Mode virtuel en ligne