Citrix SD-WAN

为分支站点配置 GRE 隧道

GRE 通道功能允许您配置 Citrix SD-WAN 设备,以终止 LAN 或内部网上的 GRE 通道。如果不想将此分支站点配置为 LAN GRE 通道终止节点,则可跳过此步骤,继续执行为分支站点配置 WAN 链接部分。

要为分支站点配置 LAN GRE 隧道:

  1. 继续在新分支站点的连接视图中,单击 GRE 通道。此时将打开新站点的 GRE 通道视图。

  2. 单击 GRE 通道右侧的 +。这将向表中添加一个新的空白 GRE 隧道条目,并打开它进行编辑。

GRE 通道分支

  1. 配置 GRE 隧道设置。输入以下命令:
  • 服务类型 - 从下拉列表中选择服务类型:Intranet 或 LAN。

  • 名称
    • 如果服务类型为 Intranet,请从下拉菜单中的已配置 Intranet 服务列表中进行选择。
    • 如果服务类型为 LAN,请输入新 GRE 通道的名称或接受默认值。
    • 默认使用命名格式 Appliance-Tunnel-<number> - 其中 <number> 是为此站点配置的 GRE 通道数量,每次增加 1。
  • 内部网服务类型 -对于内联网服务类型,请从下拉列表中选择默认ZScaler

  • 防火墙区域 -为 GRE 通道选择防火墙区域。

  • 源 IP — 从此字段的下拉菜单中选择隧道的源 IP 地址。菜单选项是您为此站点配置的虚拟 IP 地址列表。配置至少一个虚拟接口和一个虚拟 IP 地址,然后才能配置 LAN GRE 隧道。有关说明,请参阅为分支站点配置虚拟接口组为分支站点配置虚拟 IP 地址部分。

  • 公共源 IP -输入隧道的公有源 IP 地址。

  • 目标 IP — 输入隧道的目标 IP 地址。

  • 隧道 IP/前缀 — 输入隧道 IP 地址和前缀。

  • 校验和 — 选中校验和框以启用隧道 GRE 标头的校验和。

  • 保持活动期间 — 输入保持活动状态消息之间的等待时间间隔(以秒为单位)。如果配置为 0,则不会发送任何保持活动状态的数据包,但隧道保持状态。默认值为 10。

  • 保持活动重试 — 输入虚拟 WAN 设备在关闭隧道之前必须尝试的保持活动重试次数。默认值为 3。
  1. 单击“应用”。这将提交您的设置,并将新 GRE 隧道条目添加到表中。

GRE 通道分支设置

  1. 要配置更多 GRE 通道,请单击 GRE 通道标签右侧的 + ,然后按照上述方式继续操作。

下一步是为分支站点配置 WAN 链路

为分支站点配置 GRE 隧道