Citrix SD-WAN

Configuration du service de chemin virtuel entre le MCN et les sites clients

L’étape suivante consiste à configurer le service de chemin virtuel entre le MCN et chacun des sites clients (succursales). Pour ce faire, vous utilisez les formulaires de configuration et les paramètres disponibles dans l’arborescence de configuration de la section Connexions de l’Éditeur de configuration.

Pour configurer le service de chemin virtuel entre le MCN et un site client, procédez comme suit :

  1. En poursuivant dans l’Éditeur de configuration, cliquez sur l’onglet Connexions. Affiche l’arborescence de configuration de la section Connexions.
  2. Sélectionnez le menu déroulant MCN à partir de l’affichage du site dans la page de section Connexions. Cela ouvre le site MCN dans la configuration Connexions.

image localisée

Remarque

Les groupes de transfert WAN vers WAN ne sont pris en charge que dans une région et non dans une région. Vous pouvez utiliser les régions pour séparer les réseaux au lieu de recourir aux groupes de transfert WAN vers WAN.

  1. Cliquez sur Chemins virtuels. Cela ouvre la section Configuration des chemins virtuels (branche enfant) pour le site MCN. Cette section fournit les paramètres et les formulaires permettant de configurer le service de chemin virtuel entre le MCN et chacun des sites clients Virtual WAN. La figure suivante illustre un exemple de section Chemins virtuels pour un site MCN.

image localisée

La figure suivante illustre un exemple de section Chemins virtuels dynamiques pour un site de branche.

image localisée

La section Chemins virtuels dynamiques permet de configurer les éléments suivants :

  • Chemins virtuels dynamiques — (Facultatif) Les paramètres de cette section vous permettent d’activer et de désactiver les chemins virtuels dynamiques et de définir les chemins virtuels dynamiques maximaux autorisés pour le site. Les chemins virtuels dynamiques sont des chemins virtuels qui sont établis directement entre les sites, en fonction d’un seuil configuré. Le seuil est généralement basé sur la quantité de trafic qui se produit entre ces sites. Les chemins virtuels dynamiques ne sont opérationnels qu’une fois le seuil spécifié atteint. Les chemins virtuels dynamiques ne sont pas requis pour un fonctionnement normal. La configuration de cette section est donc facultative.

  • <MCN_Site_Name>_<Branch_Site_Name> — Le système ajoute initialement automatiquement un chemin virtuel statique entre le MCN et un site client, car ce chemin virtuel est requis. Le nom du chemin d’accès utilise le formulaire suivant :

    <MCN_Site_Name>_<Branch_Site_Name>

    Où :

    MCN_site_name est le nom du MCN de ce réseau étendu virtuel.

    Branch_Site_Name est le nom d’un site client identifié dans le package de configuration actuel.

    Les paramètres par défaut configurables par l’utilisateur sont initialement appliqués au chemin virtuel statique, tel que défini dans la section Chemin virtuel > Jeux par défaut de l’arborescence de configuration Connexions. Toutefois, vous pouvez personnaliser ou ajouter aux jeux par défaut définis, ainsi que personnaliser la configuration d’un site et d’un chemin virtuel spécifiques.

    Remarque

    Pour ajouter des chemins virtuels statiques pour un site, vous devez le faire manuellement. Les instructions relatives à l’ajout manuel d’un chemin virtuel statique sont incluses dans les étapes suivantes.

    image localisée

    image localisée

  1. Cliquez sur + Ajouter un chemin virtuel en regard du nom du chemin virtuel statique dans la section Chemins virtuels. Cela révèle plus de configuration pour le chemin virtuel statique :

  2. Site distant : cette section vous permet d’afficher et de configurer les paramètres du chemin d’accès virtuel du point de vue d’un site distant. Vous pouvez afficher, personnaliser et ajouter une classe ou des règles selon les besoins pour ce chemin virtuel spécifique. Vous pouvez également ajouter des chemins virtuels au site distant, si nécessaire.
  3. Inverser aussi : lorsque cette option est activée, les classes et les règles sont mises en miroir sur les deux sites, le chemin virtuel.
  4. Jeu par défaut : nom du jeu par défaut de chemin virtuel utilisé pour remplir les règles et les classes du chemin virtuel sur le site.

La figure suivante montre un exemple de succursale MCN statique Virtual Path et de succursales enfants.

  1. Sélectionnez Chemins dans le menu déroulant Section.

image localisée

  1. Cliquez sur + (Ajouter) au-dessus de la table Chemins d’accès.

La boîte de dialogue Ajouter un chemin d’accès s’affiche (formulaire de configuration).

image localisée

  1. Spécifiez les informations de site source et de destination pour le nouveau chemin virtuel.

  2. Spécifiez les éléments suivants dans les menus déroulants disponibles :

Remarque

Selon la façon dont les liens WAN sont configurés pour les sites, certains champs sont en lecture seule. Les champs configurables fournissent un menu déroulant des sélections disponibles.

  • Du site : il s’agit du site source du chemin virtuel. Pour le chemin virtuel statique requis, il est configuré comme site MCN par défaut.
  • From WAN Link : il s’agit de la liaison WAN d’origine pour le chemin virtuel.
  • Vers le site : il s’agit du site de destination du chemin virtuel.

  • Vers une liaison WAN : il s’agit du lien WAN de destination pour le chemin virtuel.
  1. Cliquez sur Ajouter.

Cela ajoute le chemin virtuel configuré au MCN et au site client associé dans l’arborescence Connexions > Chemins virtuels. Cela ouvre également automatiquement l’écran de configuration des paramètres de chemins du site pour le chemin virtuel (dans ce cas, le MCN).

image localisée

  1. Cliquez sur Modifier (icône de crayon), à droite de l’étiquette Chemin virtuel MCN-to-Client. Cela ouvre l’écran de configuration du service de chemin virtuel à modifier.

  2. Configurez les paramètres du chemin virtuel ou acceptez les valeurs par défaut.

L’écran de configuration Paths contient les paramètres suivants :

  • Section Du site :

    • Site : il s’agit du site source du chemin virtuel. Pour le chemin virtuel statique requis, il est configuré comme site MCN par défaut.

    • Link WAN : il s’agit du lien WAN d’origine pour le chemin virtuel.

  • Section vers le site :

    • Site : il s’agit du site de destination du chemin virtuel.

    • Lien WAN — Il s’agit du lien WAN de destination pour le chemin virtuel.

  • Inverser aussi - Activez cette case à cocher pour activer Inverser également pour ce chemin virtuel. Si cette option est activée, le système crée automatiquement un chemin virtuel dans la direction opposée du chemin configuré, en utilisant les mêmes liaisons WAN que celles configurées pour le chemin d’accès d’origine.

  • Étiquetage DSCP IP : sélectionnez une balise dans le menu déroulant. Spécifie la balise DSCP à définir dans l’en-tête IP pour le trafic circulant sur ce chemin virtuel.

  • Activer le chiffrement — Cochez cette case pour activer le chiffrement des paquets envoyés le long de ce chemin virtuel.

  • Sensible aux pertes incorrectes : sélectionnez un paramètre dans le menu déroulant. Les options sont les suivantes :

    • Activer— (Valeur par défaut) Si cette option est activée, les chemins sont marqués BAD en raison de la perte et encourent une pénalité de notation de chemin.

    • Désactiver — Désactiver la fonctionnalité Bad Loss Sensitive peut être utile lorsque la perte de bande passante est intolérable.
    • Personnalisé : sélectionnez Personnalisé pour spécifier le pourcentage de perte dans le temps nécessaire pour marquer un chemin comme étant BAD. La sélection de cette option permet d’afficher les paramètres suivants :

      • Pourcentage de perte (%) : spécifie le pourcentage de seuil de perte avant qu’un chemin ne soit marqué BAD, tel que mesuré sur la durée spécifiée. Par défaut, le pourcentage est basé sur les 200 derniers paquets reçus.

      • Au fil du temps (ms) : spécifiez la période (en millisecondes) sur laquelle mesurer la perte de paquets. Sélectionnez une option comprise entre 100 et 2000 dans le menu déroulant de ce champ.

    • Période de silence (ms) : spécifie la durée (en millisecondes) avant que l’état du chemin passe de GOOD à BAD.

    La valeur par défaut est 150 millisecondes. Sélectionnez une option comprise entre 150 et 1000 dans le menu déroulant de ce champ.

    • Path Probation Period (ms) : spécifie le temps d’attente (en millisecondes) avant qu’un chemin passe de BAD à GOOD. Sélectionnez une option comprise entre 500 et 60000 dans le menu déroulant de ce champ. La valeur par défaut est de 10 000 millisecondes.

    • Instability Sensitive — Cochez cette case pour l’activer. Si cette option est activée, les pénalités de latence dues à un état de chemin de BAD et d’autres pics de latence sont prises en compte dans l’algorithme de notation de chemin.

    • Adresse IP de suivi : entrez une adresse IP virtuelle sur le chemin virtuel qui peut être pingée pour déterminer l’état du chemin d’accès.

    • Adresse IP de suivi inverse : si l’option Inverser également est activée pour le chemin d’accès virtuel, entrez une adresse IP virtuelle sur le chemin d’accès qui peut faire l’objet d’une commande ping pour déterminer l’état du chemin d’accès inverse.

  1. Cliquez sur Appliquer. Cela révèle que les deux nouveaux chemins virtuels du site et vers site entre le MCN et le site client ont été ajoutés à la table Chemins d’accès.

image localisée

  1. Répétez les étapes ci-dessus pour chaque branche que vous souhaitez connecter au MCN.

Ensuite, vous avez la possibilité de personnaliser les configurations de chemins virtuels pour les sites clients, ainsi que d’ajouter et de configurer davantage de chemins entre les clients. Les instructions sont fournies dans les étapes restantes, ci-dessous.

  1. Sélectionnez une succursale de site client dans le menu déroulant Afficher le site. La configuration de la succursale de site client dans l’arborescence Connexions s’ouvre.

image localisée

  1. Accédez à l’écran de configuration des paramètres de chemins d’accès pour tout chemin virtuel de site client que vous souhaitez configurer.

Pour accéder à l’écran Paramètres des chemins d’accès du site client, procédez comme suit :

  1. Sélectionnez Chemins dans l’onglet Section de la page de succursale pour le site client.

La figure suivante illustre un exemple de formulaire de paramètres de chemins d’accès pour le nouveau chemin d’accès du site ajouté aux étapes précédentes.

image localisée

  1. Configurez les paramètres de chaque chemin que vous souhaitez personnaliser. Suivez les mêmes étapes que pour configurer les chemins virtuels pour le site MCN.

image localisée

Ceci termine la configuration de base des chemins virtuels entre les sites clients et le MCN.

Remarque

Pour plus d’informations sur la configuration de paramètres supplémentaires dans les sections Connexions ou Provisioning de l’Éditeur de configuration, reportez-vous à l’aide en ligne de l’interface Web de gestion pour ces sections. Si vous ne souhaitez pas configurer ces paramètres actuellement, vous pouvez passer à l’étape appropriée indiquée ci-dessous.

L’étape suivante dépend de la licence SD-WAN Edition que vous avez activée pour votre déploiement, comme suit :

Configuration du service de chemin virtuel entre le MCN et les sites clients