Citrix Cloud およびCloud サービスの最適化

August 30, 2022

寄稿者:

Citrix CloudおよびGatewayサービスの最適化機能の強化により 、Citrix CloudおよびGateway Service宛てのトラフィックを検出してルーティングできます。ポリシーを作成して、トラフィックをインターネットに直接遮断するか、または仮想パスを経由してバックホールルート経由で送信することができます。この機能がない場合、デフォルトルートが仮想パスの場合、ゲートウェイサービスはお客様のデータセンターにヘアピンバックし、インターネットに不要な遅延を追加します。さらに、Citrix GatewayサービスとCitrix Cloudトラフィックを可視化し、仮想パスよりも優先するQoSポリシーを作成できます。

Citrix SD-WANソフトウェアバージョン11.2.1以降では、Citrix CloudとGatewayサービスのブレークアウト機能がデフォルトで有効になっています。

11.3.0以下のCitrix SD-WAN ソフトウェアでは、Citrix CloudおよびGatewayサービスのブレークアウト機能が無効になっていない場合にのみ、Citrix CloudおよびGatewayサービスのトラフィックの最初のパケット検出と分類が実行されます。

Citrix SD-WANソフトウェアバージョン11.3.0以降では、Citrix CloudおよびGatewayサービスのブレークアウト機能が有効かどうかに関係なく、Citrix CloudおよびGatewayサービスのトラフィックの最初のパケット検出と分類が実行されます。

注

Citrix SD-WAN Orchestratorを使用してのみ、Citrix CloudおよびGatewayサービスの最適化を構成できます。詳細については、「 Gatewayサービスの最適化」を参照してください。
Citrix SD-WAN Orchestrator トラフィック最適化は 、Citrix SD-WAN ソフトウェアバージョン 11.2.3 以降から導入されています。目標は、より詳細な分類を提供し、Citrix CloudからのCitrix SD-WAN Orchestratorトラフィックおよびその他の依存サービスのトラフィックを個別に識別し、インターネットブレークアウトオプションを提供することです。その結果、お客様は Citrix SD-WAN Orchestrator トラフィックのみを最適化することを選択できるようになりました。
Citrix SD-WAN 11.4.3以降、Citrix SD-WAN Orchestratorサービスのトラフィック署名は、アプライアンスソフトウェアビルドとともにパッケージ化され、Citrix SD-WAN Orchestratorサービスからの変更管理のステージングプロセス中にアプライアンスにロードされます。この手順は、初期セットアップまたはソフトウェアのアップグレード後に、アプライアンスがCitrix SD-WAN Orchestratorサービスから署名をダウンロードするのを妨げる可能性のある制限を克服するのに役立ちます。

Citrix Cloud およびCloud サービスのカテゴリ

分類および最適化の目的で使用されるトラフィックカテゴリを次に示します。

Citrix Cloud：Citrix Cloud Web UIおよびAPI宛てのトラフィックを検出してルーティングできるようにします。

Citrix SD-WAN Orchestrator と依存する重要なサービス：
- Citrix SD-WAN Orchestrator：Citrix SD-WANアプライアンスと Citrix SD-WAN Orchestrator間の接続を確立し、維持するために必要なハートビートやその他のトラフィックからインターネットに直接ブレイクアウトできます。
- Citrix Cloudダウンロードサービス：Citrix SD-WANアプライアンスにアプライアンスソフトウェア、構成、スクリプトなどを直接インターネットでダウンロードできるようにします。

Citrix Gatewayサービス：Citrix Gateway Service宛てのトラフィック（制御およびデータ）を検出してルーティングできるようにします。

Gatewayサービスクライアントデータ：クライアントとCitrixGateway Service間のICAデータトンネルの直接インターネットブレークアウトを有効にします。高帯域幅と低レイテンシが必要です。
Gatewayサービスサーバーデータ：仮想デリバリーエージェント（VDA）とCitrix Gatewayサービス間のICAデータトンネルの直接インターネットブレークアウトを有効にします。これは、高帯域幅と低レイテンシーを必要とし、VDAリソースの場所（VDAからCitrix Gatewayサービスへの接続）でのみ関連します。
Gatewayサービス制御トラフィック：制御トラフィックからインターネットへの直接ブレイクアウトを有効にします。QoS に関する具体的な考慮事項はありません。
Gatewayサービス Web プロキシトラフィック: Web プロキシトラフィックの直接インターネットブレークアウトを有効にします。高い帯域幅が必要ですが、レイテンシーの要件は異なる場合があります。