Citrix SD-WAN

Mode épingle à cheveux

Avec le déploiement en épingle à cheveux, vous pouvez implémenter l’utilisation d’un site Hub distant pour l’accès à Internet via le backhaul ou l’épingle à cheveux lorsque les services Internet locaux ne sont pas disponibles ou que le trafic est plus lent. Vous pouvez appliquer un routage à large bande passante entre les sites clients en autorisant le backhauling à partir de sites spécifiques.

Le but d’un déploiement en épingle à cheveux d’un site non-WAN vers un site de transfert WAN est de fournir un processus de déploiement plus efficace et une implémentation technique plus rationalisée. Vous pouvez utiliser un site concentrateur distant pour accéder à Internet en cas de besoin et acheminer les flux via le chemin virtuel vers le réseau SD-WAN.

image localisée

Par exemple, considérez un administrateur disposant de plusieurs sites SD-WAN A et B. Le site A présente un mauvais service Internet. Le site B dispose d’un service Internet utilisable, avec lequel vous souhaitez rediriger le trafic du site A vers le site B uniquement. Vous pouvez essayer d’y parvenir sans la complexité des coûts d’itinéraire pondérés stratégiquement et de la propagation vers des sites qui ne devraient pas recevoir le trafic.

En outre, la table de routage n’est pas partagée sur tous les sites dans un déploiement en épingle à cheveux. Par exemple, si le trafic est épinglé entre le site A et le site B via le site C, seul le site C est au courant des itinéraires du site A et du site B. Le site A et le site B ne partagent pas la table de routage de l’autre contrairement au transfert WAN à WAN.

Lorsque le trafic est en épingle à cheveux entre le site A et le site B via le site C, les routes statiques doivent être ajoutées dans le site A et le site B indiquant que le prochain saut pour les deux sites est le site C.

Le transfert WAN-to-WAN et le déploiement Hairpin présentent certaines différences, à savoir :

  1. Les chemins virtuels dynamiques ne sont pas configurés. Toujours, le site intermédiaire voit tout le trafic entre les deux sites.

  2. Ne participe pas aux groupes Wan to WAN Forwarding.

    Le transfert Wan to WAN et le déploiement Hairpin s’excluent mutuellement. Un seul d’entre eux peut être configuré à un moment donné dans le temps.

    Les appliances Citrix SD-WAN SE/PE et VPX (virtuelles) prennent en charge le déploiement en épingle à cheveux. Vous pouvez maintenant configurer un itinéraire 0.0.0.0/0 vers le trafic en épingle à cheveux entre deux emplacements sans affecter d’emplacements supplémentaires. Si l’épinglage est utilisé pour le trafic intranet, des itinéraires Intranet spécifiques sont ajoutés au site client pour transférer le trafic intranet via le chemin virtuel vers le site épingle à cheveux. Il n’est plus nécessaire d’activer le transfert WAN vers WAN pour accomplir la fonctionnalité d’épingle à cheveux.

Vous pouvez configurer le déploiement en épingle à cheveux via l’interface de gestion Web Citrix SD-WAN à partir de l’éditeur de configuration.

image localisée

image localisée

Mode épingle à cheveux

Dans cet article