Citrix SD-WAN

Mode Inline

Cet article fournit des détails sur la configuration d’une branche avec lemode Déploiement enligne. Dans ce mode, l’appliance SD-WAN semble être un pont Ethernet. La plupart des modèles d’appliances SD-WAN incluent une fonction de contournement Ethernet pour le mode intégré. En cas de panne de courant, un relais se ferme et les ports d’entrée et de sortie sont connectés électriquement, ce qui permet au signal Ethernet de passer d’un port à un autre. En mode Fail-to-wire, l’appliance SD-WAN ressemble à un câble croisé reliant les deux ports.

Dans le diagramme suivant, les interfaces 1/1 et 1/2 sont des paires de contournement matériel et connectent le noyau au routeur MPLS de bord. Les interfaces 1/3 et 1/4 sont également des paires de contournement matériel et connectent le Core au pare-feu de bord.

Mode Inline

Configuration du déploiement en ligne du site de succursale

Voici les étapes de configuration de haut niveau pour configurer le site de branche pour le déploiement en ligne :

  1. Créez un site de succursale.
  2. Remplissez les groupes d’interfaces en fonction des interfaces Ethernet connectées.
  3. Créez une adresse IP virtuelle pour chaque interface virtuelle.
  4. Remplissez les liaisons WAN en fonction du débit physique et non de la vitesse en rafale à l’aide des liaisons Internet et MPLS.
  5. Remplissez Routes s’il y a plus de sous-réseaux dans l’infrastructure LAN.

Pour créer un site de branche

  1. Accédez à Éditeur de configuration > Sites, puis cliquez sur + bouton Ajouter.
  2. Conservez les paramètres par défaut sauf instructions contraires.

Le mode Inline ajoute le site

Réglage de base du mode en ligne

Pour remplir des groupes d’interfaces basés sur des interfaces Ethernet connectées

  1. Dans l’Éditeur de configuration, accédez à Sites > Afficher le site > Nom du site [client] > Groupes d’interfaces. Cliquez sur + pour ajouter des interfaces destinées à être utilisées. Pour le mode Inline, chaque groupe d’interfaces se voit attribuer deux interfaces Ethernet.

  2. Le mode Bypass est défini sur Fail-to-Wire et Bridge Pair est créé à l’aide des deux interfaces Ethernet.

  3. Reportez-vous à l’exemple de topologie ci-dessus et remplissez les champs Groupes d’interface comme indiqué ci-dessous.

Groupe d'interface en mode Inline

Pour créer une adresse IP virtuelle (VIP) pour chaque interface virtuelle

  1. Créez une adresse IP virtuelle sur le sous-réseau approprié pour chaque liaison WAN. Les VIP sont utilisés pour la communication entre deux appliances SD-WAN dans l’environnement Virtual WAN.

IP virtuelle en mode Inline

Pour remplir les liens WAN en fonction du débit physique et non de la vitesse de rafale à l’aide d’un lien Internet

  1. Accédez à Liens WAN, cliquez surle bouton+ pour ajouter un lien WAN pour le lien Internet.

  2. Remplissez les détails du lien Internet, y compris l’adresse IP publique Détecter automatiquement, comme indiqué ci-dessous.

  3. Accédez à Interfaces d’accès, cliquez surle bouton+ pour ajouter les détails de l’interface spécifique au lien Internet.

  4. Remplissez l’interface d’accès pour l’adresse IP et la passerelle comme indiqué ci-dessous.

Liaison WAN en mode Inline 1

Liaison WAN en mode Inline 1

Pour créer un lien MPLS

  1. Accédez à Liens WAN, cliquez surle bouton+ pour ajouter un lien WAN pour le lien MPLS.

  2. Remplissez les détails du lien MPLS comme indiqué ci-dessous.

  3. Accédez aux interfaces d’accès, cliquez surle bouton+ pour ajouter les détails de l’interface spécifiques au lien MPLS.

  4. Remplissez l’interface d’accès pour l’adresse IP et la passerelle comme indiqué ci-dessous.

Mode en ligne MPLS 1

Mode en ligne MPLS 1

Pour remplir les itinéraires

Les itinéraires sont créés automatiquement en fonction de la configuration ci-dessus. Dans le cas où il y a plus de sous-réseaux spécifiques à cette succursale distante, des itinéraires spécifiques doivent être ajoutés afin d’identifier la Gateway vers le trafic direct pour atteindre ces sous-réseaux back-end.

Le mode Inline remplit l'itinéraire