プレミアム(エンタープライズ)エディションでのみ WAN 最適化

SD-WAN Premium(エンタープライズ)エディション・アプライアンスには、WAN 仮想化に加えて、フル機能の WAN Optimization機能が搭載されています。一部のお客様は、SD-WAN サービスに移行する前に WAN Optimization機能を実装することを好む場合があります。この導入ユースケースでは、Enterprise Edition アプライアンスを利用して WAN 最適化サービスを利用する手順について説明します。

Citrix SD-WAN 製品プラットフォームエディションには、次のアプライアンスが含まれます。

  • SD-WAN: SD-WAN スタンダードエディションアプライアンス

  • プレミアム (エンタープライズ): SD-WAN エンタープライズエディションアプライアンス

  • WANOP: SD-WAN WANOP エディションアプライアンス

Premium(Enterprise)Editionアプライアンスを既存の分散型WANOPネットワークに統合するには、DCサイトにあるSD-WAN(物理または仮想)アプライアンスをMCNとして構成できます。SD-WAN アプライアンスは、ネットワークのすべての構成を管理します。ブランチサイトと DC サイトの MCN との間に仮想パスが確立されます。この仮想パスは、アプライアンス間の制御トラフィックの送信にのみ使用されます。ブランチアプライアンスでは、データトラフィックはイントラネットサービスとして処理されます。イントラネットトラフィックはカプセル化されず、既存の WAN リンクを経由して DC サイトに到達します。エンドツーエンドのトラフィック最適化を実現するには、DC サイトの WANOP アプライアンスをトラフィックパス内に配置する必要があります。

ヘッドエンドに SD-WAN ハードウェアアプライアンスを持たないカスタマーサイトでは、HA ペア(2 つの仮想 WAN VPX)内の VPX アプライアンスをワンアームモードで MCN として使用できます。ワンアームモードの場合、トラフィックを SD-WAN アプライアンスにリダイレクトするには、サードパーティルータの PBR 規則が必要です。

このドキュメントでは、DC サイトアプライアンスが冗長性のために HA モードで展開されていることを前提としています。この展開では、HA モードは必須ではありません。

前提条件

  • DC サイトで HA モードで展開された WANOP アプライアンスのペアと SD-WAN アプライアンスのペア。

  • ブランチサイトの Enterprise Edition アプライアンス。

ネットワークトポロジ

PBR 導入における SD-WAN スタンダードエディションおよび WANOP アプライアンス

次の図では、DC サイトの SD-WAN SE および WAN OP アプライアンスの両方がワンアームモードで配置されています。SD-WAN アプライアンスは PBR 展開をサポートし、WANOP アプライアンスは PBR と WCCP の両方をサポートします。DC サイトで WAN から受信した制御トラフィック(仮想パストラフィック)は、PBR ルータによって SD-WAN アプライアンスにリダイレクトされます。データトラフィックは、PBR ルータによって WAN Optimizationアプライアンスにリダイレクトされます。

WAN から DC LAN へのトラフィックフロー:

  • CE(カスタマーエッジ)ルータ-> PBR ルータ-> SD-WAN-> PBR ルータ-> LAN

  • CE(カスタマーエッジ)ルータ-> PBR ルータ-> WAN OPT-> PBR ルータ-> LAN

同じトラフィックフローが逆方向に続きます。

ローカライズされた画像

PBR モードの SD-WAN スタンダードエディション、インライン展開での WANOP

次の図では、DC サイトの SD-WAN アプライアンスはワンアームモードで展開され、WANOP アプライアンスはインラインモードで展開されます。

DC サイトで WAN から受信した制御トラフィック(仮想パストラフィック)は、PBR ルータによって SD-WAN アプライアンスにリダイレクトされます。データトラフィックは、PBR ルータによって WAN Optimizationアプライアンス(インライン)に転送されます。

WAN から DC LAN へのトラフィックフロー:

  • CE(カスタマーエッジ)ルータ-> PBR ルータ-> SD-WAN-> PBR ルータ-> LAN

  • CE(カスタマーエッジ)ルータ-> PBR ルータ-> WAN OPT-> LAN

同じトラフィックフローが逆方向に続きます。

ローカライズされた画像

構成の手順

  1. DC [MCN] で SD-WAN アプライアンスを構成して、DC サイトとブランチサイト間の仮想パスを確立します。

    構成, MCN とクライアント間の仮想パスサービスを参照してください。

  2. DC サイトでイントラネットサービスを構成します。

    1. MCN (DC サイト) で、 [構成] > [仮想 WAN] > [構成エディタ] > [接続] > [サイト (DC)] > [イントラネットサービス] の順に選択します。[+] 記号をクリックして、イントラネットサービスを追加します。

    2. [ イントラネットサービス] の 1 つ以上の WAN リンクを選択し、[ 適用] をクリックします。

    3. 同じ サイト (DC)の下の [ルート] に移動し、[ [+] 記号] をクリックしてコストが 5 未満のリモートネットワークを追加し、[ 追加] をクリックします。

      たとえば、[ ネットワーク IP アドレス ] フィールドに 192.168.1.0/24 と入力し、[ イントラネット ] として [ サービスタイプ] を選択します。

      イントラネットルートを優先するには、各サイトのコストを 5 未満にする必要があります。

  3. ブランチサイトでイントラネットサービスを構成します。

    1. ブランチサイトで、上記の 手順 2 のサブステップ a から c を繰り返します。

      たとえば、[ネットワーク IP アドレス] フィールドに 172.16.1.0/24 と入力し、[ イントラネット ] として [ サービスタイプ] を選択します。

  4. 変更管理 を実行して、構成をブランチサイトにアップロードおよび配布します。

    構成パッケージと変更管理のエクスポート」を参照してください。

    デフォルトでは、トラフィックはブランチから DC に仮想パスを介して送信されます。

    PBR ルータは、提供される展開手順に従ってトラフィックをリダイレクトするように設定する必要があります。

    WAN Optimizationの設定の詳細については、有効化-設定-WAN 最適化を参照してください。

プレミアム(エンタープライズ)エディションでのみ WAN 最適化