通过将计算机连接到以太网端口来配置设备
对于 SD-WAN 设备的初始配置,请执行以下任务:
- 配置要在站点上使用的设备。
- 安装 Citrix 许可证。
- 启用加速。
- 启用流量成形(仅限内联模式)。
对于内联部署,此配置可能是您所需的全部内容,因为大多数加速功能默认处于启用状态,且无需额外配置。
您可以通过以太网端口或串行控制台配置将设备连接到计算机的装置。通过以下过程,您可以通过以太网端口将设备连接到计算机来配置设备。
注意:在带有 Windows 服务器的 SD-WAN 1000 设备上,您可以使用标记为 MGMT 的以太网端口。但是,在配备 Windows Server 的 SD-WAN 2000 设备上,您可以使用标记为 PRI 或 LOM 的以太网端口。
如果要通过串行控制台将设备连接到计算机来配置设备,请通过完成通过串行控制台分配管理 IP 地址过程,从工作表中分配管理服务 IP 地址,然后运行以下过程中的步骤 4 到 25。
注意:确保您对设备具有物理访问权限。
通过将计算机连接到 SD-WAN 设备的以太网端口 0/1 来配置设备
-
将计算机(或具有以太网端口的其他配备浏览器的设备)的以太网端口地址设置为 192.168.100.50,网络掩码为 255.255.0.0。在 Windows 设备上,这是通过更改 LAN 连接的 Internet 协议版本 4 属性来完成的,如下所示。您可以将网关和 DNS 服务器字段留空。
- 使用以太网电缆,将此计算机连接到带有 Windows 服务器的 SD-WAN WANOP 1000 设备上标记为 MGMT 的端口,或连接到配备 Windows Server 的 SD-WANOP 2000 设备上标记为 PRI 的端口
- 打开设备。使用计算机上的 Web 浏览器,使用默认管理服务 IP 地址访问设备 http://192.168.100.1
- 在登录页面上,使用以下默认凭据登录到设备: 用户名:admin 密码:password。
- 通过单击 开始” 启动配置向导。
- 在 “平台配置” 页面上,输入工作表中的相应值,如以下示例所示:
注意:对于 SD-WAN 配置,如果要使用与网络配置相同的网络掩码和网关,请选择 使用 System Netmask 和 Gateway 选项。
- 单击完成。此时将显示 “正在进行的安装…” 消息的屏幕。此过程大约需要 2 到 5 分钟,具体取决于您的网络速度。
注意:如果要通过串行控制台端口将设备连接到计算机来配置设备,请跳过步骤 8 到步骤 14。
- 将显示重定向到新的管理 IP 消息。
- 单击确定。
- 从以太网端口拔出计算机,然后将该端口连接到管理网络。
- 将计算机的 IP 地址重置为之前的设置。
- 从管理网络上的计算机,通过在 Web 浏览器中输入新的管理服务 IP 地址登录到设备
https://<Managemnt_IP_Address>
。 - 要继续配置,请接受证书并继续。继续选项因您使用的 Web 浏览器而异。
- 使用工作表中的 管理 员用户名和密码登录设备。
- 配置向导再次启动。在此向导中,默认情况下会显示您已提供的一些值。指定您在工作表中记录的其余值。
- 如果要通过 Command Center 管理设备,请在命令中心 配置页面中指定命 Command Center IP 地址、端口和注册密码。否则,跳过此步骤。
- 在 “系统服务” 部分中,如有必要,请更新值。
- 在 许 可部分中,选择适当的许可证类型。您可以选择本地许可证或远程许可证服务器将许可证应用到设备。
- 如果选择本地许可证,则必须使用设备的主机 ID 生成许可证。要为设备生成本地许可证,请参阅 http://support.citrix.com/article/ctx131110。要应用许可证,您可以在完成 配置向导后导航到SD-WAN> 配置> 装置设置 >许 可页面。
- 如果选择远程许可服务器,则必须选择远程设备型号,然后在许可服务器地址字段中提供 许可服务器的 IP 地址 。
- 在 WAN 链接定义部分,在各个字段中指定 WAN 链接的接收和发送速度。Citrix 建议将值比 WAN 带宽低 10%,以避免网络拥塞。
- 默认情况下,在设备上配置 Wanside 适配器设置。接受默认设置。
- 单击安装。安装过程完成后,设备将重新启动。
-
设备重新启动后,将立即显示 “仪表板” 页面。
- 要配置设备以加速网络流量,请打开导航到 “ 配置 ” 选项卡。
注意:确保您已将适当的许可证应用于设备。
- 在 “设备设置” 节点的 “ 网络适配器 ” 页面上,验证并在必要时将 IP 地址、子网掩码和网关分配给要使用的加速桥接(apA 和 apB)。应用这些更改将重新启动设备。
注意:只有在设备上配置 WCCP 模式、虚拟内联模式或视频缓存功能时,才需要为 apA 和 apB 适配器分配 IP 地址。
-
初始配置已完成。流量现在通过设备流动。仪表板页面显示了此流量。
- 如果要使用某些模式和功能,例如 WCCP 模式、虚拟内联模式、视频缓存、安全对等、高可用性、加密 CIFS/MAPI 加速、AppFlow 监视或 SNMP 监视,则需要在设备上进行额外配置。
注意:
- 内联安装将设备置于 LAN 和 WAN 路由器之间,并将加速网桥的两个端口(例如装有 Window Server 的 SD-WAN 1000 设备上的端口 LAN1 和 WAN1,或装有 Window Server 的 SD-WAN 2000 设备上的端口 1/1 和 1/2)用作 apA 加速网桥端口。
- WCCP 和虚拟内联安装将单个加速桥接端口连接到 WAN 路由器。
- 虚拟内联安装要求您将路由器配置为将 WAN 流量转发到设备。请参阅 路由器配置。
- WCCP 安装需要配置路由器和设备。请参阅 WCCP 模式。
通过以太网端口分配管理 IP 地址
使用以下过程对配备 Windows Server 的每台 SD-WAN 1000 或 2000 设备进行初始配置。该过程完成以下任务:
- 配置要在站点上使用的设备。
- 安装 Citrix 许可证。
- 启用加速。
- 启用流量成形(仅限内联模式)。
对于内联部署,此配置可能是您所需的全部内容,因为大多数加速功能默认处于启用状态,且无需额外配置。
如果要通过串行控制台将设备连接到计算机来配置设备,请通过完成此过通过串行控制台分配管理 IP 地址程从工作表中分配管理服务 IP 地址,然后运行步骤 4 至 15 的下列程序.
注意:
您必须具有对设备的物理访问权限。
通过将计算机连接到 SD-WAN 设备的以太网端口 0/1 来配置设备
- 将计算机(或具有以太网端口的其他配备浏览器的设备)的以太网端口地址设置为 192.168.100.50,网络掩码为 255.255.0.0。在 Windows 设备上,这是通过更改 LAN 连接的 Internet 协议版本 4 属性来完成的,如下所示。您可以将 Gateway 关和 DNS 服务器字段留空。
- 使用以太网电缆,将此计算机连接到 SD-WAN 设备上标记为 PRI 的端口。
-
打开设备。使用计算机上的 Web 浏览器,使用默认管理服务 IP 地址(即)访问设备http://192.168.100.1。
-
在登录页面上,使用以下默认凭据登录设备:
- 用户名:管理员
- Password(密码):password
- 通过单击 开始” 启动配置向导。
-
在 “平 台配置 ” 页面上,从工作表中输入相应的值,如以下示例所示:
- 单击完成。此时将显示 “正在进行的安装…” 消息的屏幕。此过程大约需要 2 到 5 分钟,具体取决于您的网络速度。
- 将显示重定向到新的管理 IP 消息。
- 单击确定。
- 从以太网端口拔出计算机,然后将该端口连接到管理网络。
- 将计算机的 IP 地址重置为之前的设置。
- 从管理网络上的计算机,通过在 Web 浏览器中输入新的管理服务 IP 地址登录到设备
https://<Managemnt_IP_Address>
。 - 要继续配置,请接受证书并继续。继续选项因您使用的 Web 浏览器而异。
- 通过使用 nsroot 用户名和密码来登录到设备工作表。
- 要完成配置过程,请参阅预配设备。