Citrix SD-WAN Orchestrator

帯域内管理

Citrix SD-WAN Orchestrator では、帯域外管理と帯域内管理の 2 つの方法でSD-WANアプライアンスを管理できます。アウトオブバンド管理では、管理トラフィックだけを伝送する管理用に予約されたポートを使用して管理 IP を作成できます。インバンド管理では、SD-WAN データポートを管理に使用できます。追加の管理パスを設定することなく、データトラフィックと管理トラフィックの両方を伝送します。

インバンド管理では、仮想 IP アドレスが Web UI や SSH などの管理サービスに接続できます。IP サービスの使用が有効になっている信頼できるインターフェイスで、帯域内管理を有効にできます。管理 IP とインバンド仮想 IP を使用して、Web UI と SSH にアクセスできます。

Citrix SD-WAN Orchestrator インバンド管理は、Citrix SD-WAN 11.1.1 以降でサポートされています。

仮想 IP で帯域内管理を有効にするには、サイトレベルで、[ **構成] > [ **基本設定] > [ **インターフェイス ] に移動します。帯域内管理ポートとして使用する仮想 IP を選択します。インバンド管理 IP** を使用して、ウェブ UI および SSH にアクセスできます。

帯域内管理は、LAN ポートだけでサポートされます。

帯域内管理

仮想 IP アドレスの設定手順の詳細については、「 インターフェイス」を参照してください

帯域内管理 IP は、バックアップ管理 IP としても機能します。管理ポートにデフォルト Gateway が設定されていない場合、管理 IP アドレスとして使用されます。帯域内管理プレーンを介したすべての DNS 要求の転送先となる DNS プロキシを選択します。DNS の構成については、「 DNS 設定」を参照してください

Orchestrator へのアプライアンス接続が管理ポートと帯域内ポートを切り替えるユースケースでは、 InBand 管理 DNS を構成して Orchestrator 接続が中断されないようにします。

帯域内Provisioning

SD-WAN アプライアンスを家庭や小規模の支店などのシンプルな環境に導入する必要性が大幅に高まっています。シンプルな展開のために個別の管理アクセスを構成すると、オーバーヘッドが増えます。ゼロタッチ導入とインバンド管理機能により、指定されたデータポートを介したProvisioning と設定管理が可能になります。ゼロタッチ配置は、指定されたデータポートでサポートされ、ゼロタッチ配置用に別の管理ポートを使用する必要はありません。

データポートまたは管理ポートをインターネットに接続することで、インバンドProvisioning をサポートする、出荷時の状態のアプライアンスをプロビジョニングできます。インバンド Provisioning をサポートするアプライアンスには、LAN および WAN 用の特定のポートがあります。工場出荷時の状態にリセットされたアプライアンスには、ゼロタッチデプロイメントサービスとの接続を確立できるデフォルト設定があります。LAN ポートは DHCP サーバーとして機能し、DHCP クライアントとして機能する WAN ポートにダイナミック IP を割り当てます。WAN リンクは、Quad 9 DNS サービスを監視して WAN 接続を決定します。

IP アドレスが取得され、ゼロタッチ展開サービスとの接続が確立されると、構成パッケージがダウンロードされ、アプライアンスにインストールされます。Citrix SD-WAN Orchestrator を使用したゼロタッチ展開の詳細については、「 ゼロタッチ展開」を参照してください

  • インバンドProvisioning はすべてのプラットフォームに適用されます。ただし、デフォルトの構成は、Citrix SD-WAN 110およびVPXプラットフォームでのみ有効になります。これは、他のプラットフォームには古いソフトウェアバージョンが付属しているためです。
  • データポートを介したSD-WANアプライアンスの日0Provisioning では、アプライアンスソフトウェアのバージョンがCitrix SD-WAN 11.1.1以降である必要があります。

工場出荷時リセット状態のアプライアンスのデフォルト設定には、次の設定が含まれます。

  • LANポート上のDHCPサーバ
  • WAN ポート上の DHCP クライアント
  • DNSのQUAD9構成
  • 工場出荷時のイメージを持つCitrix SD-WAN アプライアンスの場合、デフォルトのLAN IPは192.168.101.1/24です。
  • 工場出荷時のイメージを持つCitrix SD-WAN 110アプライアンスの場合、デフォルトのLAN IPは192.168.0.1/24です。
  • 35日間の猶予ライセンス
  • インターフェイス 1/1 を LAN ポートとして使用します。
  • WAN ポートとしてのインターフェイス 1/2 および LTE

アプライアンスがプロビジョニングされると、デフォルトの構成は無効になり、ゼロタッチデプロイメントサービスから受信した設定によって上書きされます。アプライアンスライセンスまたは猶予ライセンスの有効期限が切れると、デフォルト設定がアクティブ化され、アプライアンスがゼロタッチ展開サービスに接続されたままになり、ライセンス管理されたサービスを受け取るようになります。

フォールバック構成

フォールバック設定により、リンク障害、設定の不一致、またはソフトウェアの不一致が発生した場合でも、アプライアンスはゼロタッチ展開サービスに接続したままになります。SD-WAN Orchestrator を使用したフォールバック構成の設定は現在サポートされていません。ただし、Citrix SD-WAN アプライアンスGUIを使用してフォールバック構成を設定できます。詳細については、「 フォールバック構成」を参照してください

ポートのフェイルオーバー

また、Citrix SD-WAN Orchestratorでは、データポートがダウンした場合や逆に管理トラフィックを管理ポートにシームレスにフェイルオーバーできます。アプライアンスが管理ポートと帯域内ポートの両方を使用してインターネットに接続できる場合、管理ポートはゼロタッチ展開用に選択されます。

アプライアンスの再起動時に、管理ポートではなく帯域内ポート経由でインターネットを使用できる場合、アプライアンスは直ちにCitrix SD-WAN Orchestratorに接続されます。

接続が確立されると、アプライアンスで実行されているサービスエージェントは、10秒ごとにハートビート情報をCitrix SD-WAN Orchestratorに送信します。Citrix SD-WAN Orchestrator が 5 分間ハートビートを受信しない場合、インバンドポートのフェールオーバーがアクティブになります。この期間中、Citrix SD-WAN Orchestrator は、アプライアンスをオフラインとして報告します。

アプライアンスの再起動時に、管理ポートと帯域内ポートの両方でインターネットが利用できず、インターネット接続が再確立されると、サービスエージェントが再起動して接続の確立に約 5 分かかります。

[ 設定] > [ 配信サービス ] > [インターネット][関連するすべてのパスがダウンしている場合でも、 リンクからインターネットへのルートを保持] オプションがネットワークレベルで有効になっていることを確認します。仮想パスがダウンしている場合でも、Citrix SD-WAN Orchestrator への接続を維持します。

インターネットへのルートを保持

構成可能な管理ポートまたはデータポート

インバンド管理により、データポートはデータトラフィックと管理トラフィックの両方を伝送できるため、専用の管理ポートは不要です。ローエンドアプライアンスの管理ポートは、すでに低いポート密度の低いエンドアプライアンスでは使用されません。Citrix SD-WANを使用すると、管理ポートをデータポートまたは管理ポートとして動作するように構成できます。

管理ポートをデータポートに変換できるのは、次のプラットフォームだけです。

  • Citrix SD-WAN 110 SE/LTE
  • Citrix SD-WAN 210 SE/LTE

サイトの構成時には、構成の管理ポートを使用します。構成がアクティブになると、管理ポートはデータポートに変換されます。

管理ポートを設定できるのは、アプライアンスの他の信頼できるインターフェイスでインバンド管理が有効になっている場合だけです。

管理インターフェイスを構成するには、サイトレベルで、[ 構成 ] > [ 基本設定 ] > [ インターフェイス ] に移動し、MGMT インターフェイスを選択します。インターフェイスグループの設定の詳細については、「 インターフェイス」を参照してください

構成可能な管理ポート

管理機能を実行するように管理ポートを再設定するには、設定を削除します。管理ポートを使用せずに構成を作成し、アクティブにします。

帯域内管理