Citrix SD-WAN 平台

在 Google 云端平台上安装 Citrix SD-WAN SE VPX

February 22, 2022

投稿者:

在 GCP 上部署 Citrix SD-WAN SE VPX 使组织能够在分支机构和托管在 GCP 上的应用程序之间建立直接且高度安全的连接。它消除了通过数据中心回传受云限制的流量的需要。在 GCP 上使用 Citrix SD-WAN 的主要优势是：

创建从每个分支站点到 GCP 的直接连接。
确保与 GCP 的连接始终在线。
将安全外围扩展到云端。
演变为简单易管理的分支机构网络。

适用于 GCP 的 Citrix SD-WAN 标准版将多个网络链路逻辑绑定到单个安全的逻辑虚拟路径中。该解决方案使组织能够使用来自不同服务提供商的各种连接来获得具有高度弹性的虚拟 WAN 路径。这些虚拟路径充当叠加层，可以跨多个链路无缝聚合带宽容量，即使某些成员链路出现故障或遭到降级，也能提供一致的用户体验。这是通过 Citrix SD-WAN 的按数据包负载平衡和监控功能实现的。

部署步骤摘要

选择要在其中部署实例的区域，然后在不同的子网中创建三个 VPC。或者，如果需要，您可以为高可用性创建另一个 VPC。

NIC	关联的网络
网卡 0（默认）	管理子网
NIC 1	LAN 子网
NIC 2	WAN 子网
NIC 3	HA 子网（可选）

注意

如果要创建新的管理子网，请在其防火墙规则中允许端口 443。

创建 Citrix SD-WAN SE 实例并将接口与 VPC 关联。
在 WAN 子网 VPC 上创建防火墙规则，以便在 UDP 端口 4980 上启用入口。Citrix SD-WAN 实例使用它来创建虚拟路径。
在局域网子网 VPC 上创建路由，以拦截从局域网生成的所有流量。
使用管理 IP 地址访问 Citrix SD-WAN SE VPX。

创建 VPC 网络

创建将与管理子网、LAN 子网和 WAN 子网关联的 VPC 网络。创建映像时，默认界面可用，此界面可用作管理界面。为 LAN 和 WAN 子网创建两个 VPC 网络。

要创建 VPC 网络，请在 GCP 控制台中导航到 VPC 网络 > VPC 网络 > 创建 VPC 网络。
指定名称、描述、区域子网 IP 地址并创建局域网 VPC 网络。
同样，创建一个 WAN VPC 网络。
或者，对于高可用性部署，请创建一个 HA VPC 网络。

注意

所有四个 VPC 网络必须位于同一区域。
创建 WAN 链接公有 IP。
创建实例后，将 WAN 公有 IP 关联到 WAN 子网。

注意

对于 HA 辅助实例，您不必关联 WAN 公有 IP。

创建 Citrix SD-WAN SE VPX 实例

在 GCP Marketplace 中搜索 Citrix SD-WAN 标准版，将其打开，然后单击 在计算引擎上启动。
默认情况下会选择所需的 vCPU 和内存。选择 GCP 区域。

注意

GCP 区域必须与 VPC 网络的区域相同。
从 现有网络1 列表中选择默认值，这是管理界面。同样，对于现有网络 2 和现有网络 3，分别选择 LAN 和 WAN 子网。确保为所有三个网络都选择了 UseExNet ，然后单击部署。

注意

如果要创建新的管理子网，请在其防火墙规则中允许端口 443。
或者，按照前面步骤中的说明为 HA 创建另一个实例。确保两个 HA 实例的 LAN 和 WAN 网络及子网相同。
部署 SD-WAN SE VPX 实例后，使用 GCP 提供的默认用户名和密码登录 SD-WAN SE VPX。

在 WAN 子网 VPC 上创建防火墙规则

导航到 VPC 网络 > VPC 网络 > WAN 子网 VPC。在防火墙规则选项卡中，单击 添加防火墙规则。
允许 UDP 端口 4980 上的所有实例进入。SD-WAN 实例使用此端口创建覆盖网络。
或者，对于高可用性部署，请确保在高可用性子网 VPC 上也创建相同的防火墙规则，并且允许 UDP 端口号 4980。

在局域网子网 VPC 上创建路由

在局域网子网 VPC 上创建路由，以拦截从局域网生成的所有流量。

导航到 VPC 网络 > VPC 网络 > 局域网子网 VPC。在路径选项卡中，单击 添加路径。
输入目标 IP 范围，即另一端的 LAN 网络。在 “下一跳” 字段中，选择 “指定 IP 地址”，然后在 “下一跳 IP 地址” 中指定 SD-WAN LAN 接口 IP。
或者，对于高可用性部署，请在主实例上配置别名 IP。这用作 SD-WAN 配置中的局域网接口 IP。

访问 SD-WAN SE VPX 实例

使用管理界面 IP 地址访问 SD-WAN SE VPX 实例的 GUI。使用 GCP 提供的默认用户名和密码登录 SD-WAN SE VPX。

访问 SD-WAN SE VPX 实例

注意

从 10.2.6 和 11.0.3 版本起，在置备任何 SD-WAN 设备或部署新的 SD-WAN SE VPX 时，必须更改默认管理员用户帐户密码。同时使用 CLI 和 UI 强制执行此更改。

系统维护帐户-CBVWSSH，用于开发和调试，没有外部登录权限。账户只能通过常规管理用户的 CLI 会话访问。

要使 HA 正常工作，请确保在 SD-WAN 配置中 WAN 接口配置了 DHCP。使用别名 IP 配置局域网接口。

HA 配置

本内容的正式版本为英文版。部分 Citrix 文档内容采用了机器翻译，仅供您参考。Citrix 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Citrix 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Citrix 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Citrix 不承担任何责任。

在 Google 云端平台上安装 Citrix SD-WAN SE VPX

February 22, 2022

投稿者:

February 22, 2022

投稿者: