Citrix SD-WAN プラットフォーム

Azure の高可用性モードで SD-WAN Standard Editionインスタンスをデプロイ-リリースバージョン 9.3

Citrix SD-WAN Azure ソリューションは、単一インスタンスとして、または高可用性 (HA) 用のクラスターペアとして、エッジゲートウェイモードでSD-WANを展開します。高可用性展開では、Azure ロードバランサー(ALB)がCitrix SD-WANアプライアンスのWANインターフェイス間のフェイルオーバーを制御します。Citrix SD-WAN アプライアンス自体は、Azure ルートテーブル(RT)を更新して、Citrix SD-WAN アプライアンスのLAN側でのフェイルオーバーを制御します。高可用性のCitrix SD-WAN Azureソリューションは、sdwanhalbという名前のALB(Azureロードバランサー)とsdwan RouteTableという名前のRT(ルートテーブル)を自動的に作成します。

次の図は、Citrix SD-WAN Azure の高可用性の展開を示しています。

ローカライズされた画像

ローカライズされた画像

以下のセクションでは、Microsoft AzureでCitrix SD-WAN ソリューションをデプロイし、SD-WAN GUIでHAを構成するためのワークフローについて説明します。

  1. アプリケーション登録の作成-HA 展開用のアプリケーション ID、アプリケーションキー、およびディレクトリ ID(オブジェクト ID)を取得します。
  2. Citrix SD-WAN を展開します。
  3. Citrix SD-WAN アプライアンスを構成します。

Azure での SD-WAN スタンダードエディションの展開は、エッジモードまたはゲートウェイモードの展開で展開する必要があります。この展開では、SD-WAN インスタンスが LAN 環境のゲートウェイとして機能します。詳しくは、「ゲートウェイモード」を参照してください。

Citrix の SD-WAN 用の Azure での作成とアプリケーションの登録方法

アプリケーションキーは、ローカル LAN ルーティングテーブルの更新に使用されます。

アプリケーションを登録するには、次の手順に従います。

  1. Azure Active Directory にログインし、[ アプリの登録] を選択します。

    ローカライズされた画像 ローカライズされた画像

  2. [ + 新規アプリケーション登録] をクリックします。アプリケーションの名前を指定します。[アプリケーションの種類] で [ Web アプリケーション/ API ] を選択し、[ホームページ] フィールドに任意の HTTP アドレスを入力します。SD-WAN のアプリケーション ID とオブジェクト ID を文書化します。[ 設定] をクリックします。 ローカライズされた画像 ローカライズされた画像
  3. 新しく作成したアプリ登録で、[ 設定 ] > [ キー] を選択します。次に、キーの説明を作成し、[ 有効期限なし] を選択します。値を文書化した後に新しいキーを保存し、Citrix SD-WAN の展開に進みます。 ローカライズされた画像

Citrix SD-WAN を展開する方法

Citrix SD-WAN を高可用性で展開するには:

展開には、Azure VNET が必要です。展開中にVNETを作成するか、Citrix SD-WAN 用の既存のVNETを選択します。

以下は、このトピックで使用されている VNET のサブレットのスクリーンショットです。

ローカライズされた画像

  1. Azure リソースを作成します。SD-WAN を検索し、WAN Standard Editionリリース 9.3 を選択します。

  2. 基本設定ページを構成しリソースグループ名を指定します

    ローカライズされた画像

  3. 仮想マシンに名前を付けて、[ **高可用性展開モードで有効] を選択し、ユーザー名とパスワードを作成します。**

    ローカライズされた画像

  4. SDWAN 設定を構成します。[ サブネット ] セクションの [管理] サブネットには SD-WAN 管理 IP が含まれています。Aux サブネットには HA IP が含まれています。WAN VIPは、sdwanhalb ALB の背後に利用可能である間、LAN VIP は SDWanharoute Azure RT を更新します。

    ローカライズされた画像

  5. Citrix SD-WAN が更新したルートを構成し、リモートSD-WANネットワークを送信先として定義し、アプリケーションID、ディレクトリ(オブジェクト)ID、およびアプリケーションキー値を入力します。Citrix SD-WAN は、 ルートテーブル名フィールドで定義されている名前で始まるすべてのルートステートメントを制御します (このドキュメントの SeavNetSDWGW)。

    ローカライズされた画像

  6. 手順5 で、設定を検証し、SD-WAN HA ペアを作成します。Citrix SD-WAN アプライアンスの構成に進みます。

Azure でシトリックスの SD-WAN HA を構成する方法

  1. SD-WAN インターフェイスに割り当てられた IP アドレスを確認します。[ 仮想マシン ] > [ SDWSA ] (または必要に応じて) > [ ネットワーク] に移動し、各 Azure ネットワークインターフェイスの IP を確認します。

    • この展開では、管理用の SDWSE インターフェイス 0 は 10.100.254.4/13.67.93.144 です。

      ローカライズされた画像

    • SDWSA インターフェイス 1 LAN VIP は 10.100.1.4 です。 ローカライズされた画像

    • SDWSEA インターフェイス 2 WAN VIP は 10.100.0.4 です。 ローカライズされた画像

    • SDWSEA インターフェイス 3 HA トラッキング IP(VIP ではない)は 10.100.253.4 です。 ローカライズされた画像

    • セカンダリCitrix SD-WAN アプライアンスについても手順を繰り返します。

  2. SD-WAN ALB パブリック IP を確認します。[ ロードバランサー ] > [ sdwanhalb] に移動します。デプロイ中に作成されたリソースグループに基づいて、適切な ALB を選択します。この環境では、SD-WAN WAN リンクパブリック IP アドレス。

    ローカライズされた画像

  3. Web ブラウザーを使用して管理 IP に接続します。

    • 管理者/パスワードでログインします。管理者パスワードを変更するには、左側のナビゲーション・バーで[ 構成 ]タブを選択し、[ アプライアンスの設定 ]>[ 管理者インタフェース ]を選択し、現在の管理者パスワードと新しいパスワードを入力し、[ パスワードの変更 ]ボタンをクリックします。ログアウトするように求められます。

      ローカライズされた画像

  4. SD-WAN MCN アプライアンスまたは SD-WAN センターに進み、SD-WAN HA サイトを設定します。サポートされているリリースバージョンは 10.0.6 です。このトピックでは、SDWSWEA および SDWSEASecアプライアンスは MCN アプライアンスです。
  5. SDWANSEA および SDWanseSec インターフェイスグループの設定は、次のように提供されます。Edge ゲートウェイモードごとにインターフェイスがブロックされなかったことに注意してください。ALB からの接続を受け入れるには、WAN インターフェイスを [信頼済み] に設定する必要があります。

    ローカライズされた画像

  6. 仮想 IP 構成は次のように提供されます。HA VIP は、インターフェイス 3 に割り当てられた IP アドレスではないことに注意してください。Citrix SD-WAN アプライアンスに割り当てられたIPではなく、適切なサブネットで使用可能なIPアドレスを使用します。アイデンティティ IP は、各サブネット内の 1 つの VIP のみであることに注意してください。

    ローカライズされた画像

  7. SDWANSEA WANSEA WANリンクの設定は以下の通りです。パブリック IP アドレスをメモします。SD-WAN ライセンスによって、帯域幅の設定が決まります。

    ローカライズされた画像

  8. アクセスインターフェイスの設定は次のとおりです 。10.100.0.1 IP は、Azure 予約 IP です。

    ローカライズされた画像

  9. 高可用性設定は次のとおりです。

    ローカライズされた画像

  10. SDWSEA-LAN Azure 予約 IP をゲートウェイとして使用する SDWSEA-LAN サブネットより多くとの間でルーティングする場合は、SD-WAN が、VNET のエクスポートルートを追加します。

    ローカライズされた画像

  11. Azure ルートテーブルで、SDWSEA アプライアンスが制御するルートは SeavNetSDWGW で始まる必要があります。この図は、SDWANSEA 展開における WAN サイトを示しています。

    ローカライズされた画像

    • SDWSEA アプライアンスがアクティブなときのルートテーブル。

    ローカライズされた画像

    • SDWSEASecアプライアンスがアクティブなときのルートテーブル。

    ローカライズされた画像

Azure の高可用性モードで SD-WAN Standard Editionインスタンスをデプロイ-リリースバージョン 9.3