Citrix SD-WAN

用于 SD-WAN 设备的新用户界面

为 SD-WAN 装置引入了新的用户界面 (UI)。新 UI 是使用最新 UI 技术构建的。新的 UI 设计提高了安全性,改进了外观和感觉,更高的性能、安全性和响应性。但新 UI 保留了旧 UI 中每个功能的流程和页面布局。

新 UI 仅适用于使用以下设备的客户:

设备 释放
Citrix SD-WAN 110 SE 11.1.1 以后
Citrix SD-WAN 210 SE 11.2.1 以后

注意

  • 将 Citrix SD-WAN 210-SE 置备为 MCN 会将您重定向到旧版 UI。
  • 具有管理员角色的所有本地用户和远程管理员用户都可以访问新的用户界面。通过 RADIUS 或 TACACS+ 身份验证服务器对远程用户帐户进行身份验证。设 Provisioning SD-WAN 设备时,必须更改默认管理员用户帐户密码。默认密码是 SD-WAN 装置的序列号,必须在登录设备后首次更改。

默认密码

为了向后兼容性,维护旧用户界面,不建议使用。可以使用 URL https: ///cgi-bin/login.cgi 访问旧用户界面 < ip-address >。用户 管理员的用户名和密码在两个(新/旧)用户界面中 保持不变,首次登录过程可以使用任一界面完成。新 UI 的未来版本将支持其他用户。

Citrix SD-WAN 新用户界面

新的用户界面可以使用谷歌浏览器(版本 81)、Mozilla 火狐浏览器、微软边缘(版本 81 +)和旧版微软边缘(44 版以上)浏览器访问。

注意

不支持微软互联网浏览器、苹果 Safari 浏览器和其他浏览器。

要访问新的 UI 页面,请执行以下操作:

  1. 打开一个新的浏览器选项卡并导航到 https: // < management-ip > 以访问 SD-WAN 设备上的新 UI。

注意

在启用带内管理的情况下,可以在中提供接口 IP 地址 < management-ip > 以访问新 UI。可以在启用用于 IP 服务的多个受信任接口上启用带内管理。您可以使用管理 IP 和带内虚拟 IP 访问 UI。

  1. 提供用户名和密码。单击“登录”

此时将显示 Citrix SD-WAN 用户界面页面。

新用户界面

成功登录后,您可以看到导航面板位于左侧。此外,如果有任何警告或错误,您可以在仪表板上看到通知横幅。

新的用户界面警告消息

导航

左侧导航边栏可以隐藏或点击汉堡包图标可见。左上角的汉堡包图标提供指向仪表板、 基本/高级 设置、监控和管理相关选项的链接。

汉堡图标

菜单栏

右上角的用户菜单显示已登录用户详细信息。通过单击“打开旧版 SD-WAN UI”选项,可以在新的浏览器选项卡中打开旧版用户界面。单击任何通知的铃铛图标。

菜单图标

控制板

仪表板”页面以磁贴视图形式显示 SD-WAN 设备的以下基本信息:

  • 站点 — 显示带有 管理 IP 地址 和站 点名称的站点信息
  • 型号 — 显示 模型/子型号名称序列号
  • 版本 — 显示 软件硬件 版本
  • 正常运行时间 -显示 设备正常运行时间Citrix 虚拟广域网服务状态

新用户界面控制面板

基本设置

SD-WAN 设备 基本设置 包括以下实体配置。新 UI 提供了一个单独的页面,用于分别配置每个实体。

  • 管理和 DNS
  • 接口设置
  • 日期和时间
  • 半径服务器
  • TACACS+ 服务器

新的用户界面基本设置

管理和 DNS

在“管理和 DNS”页面中,您可以配置管理接口 IP 地址和 DNS 设置。有关详细信息,请参阅 配置管理 IP 地址

新的用户界面管理和 DNS

输入 要配置的设备的IP地址 、子网掩码和网关 IP 地址。在“DNS 设置”部分下,提供主 DNS 服务器和辅助 DNS 服务器详细信息,然后单击“保存”

接口设置

口设置 页面显示以太网端口配置数据。关闭的端口在 MAC 地址上显示为红点。

新的用户界面以太网设置

日期和时间

在“日 期和时间”设置页面中,您必须在设备上设置日期和时间。有关详细信息,请参阅 设置日期和时间

新的用户界面日期和时间

半径服务器

您可以将 SD-WAN 设备配置为对一个或多个 RADIUS 服务器的用户访问进行身份验证。

要配置 RADIUS 服务器:

  1. 选中“启用半径”复选框。

  2. 输入 服务器 IP 地址身份验证端口。最多可以配置三个服务器 IP 地址。

  3. 输入 服务器密钥 并确认。

  4. 输入 超时 值(以秒为单位)。

  5. 单击“保存”

您还可以测试 RADIUS 服务器连接。输入 用户名密码。单击“验证”

新的用户界面 RADIUS 服务器

TACACS+ 服务器

您可以配置 TACACS+ 服务器进行身份验证。与 RADIUS 身份验证类似,TACACS+ 使用私有密钥、IP 地址和端口号。默认端口号为 49。

要配置 TACACS+ 服务器,请执行以下操作:

  1. 选中“启用 TACACS+”复选框。

  2. 输入 服务器 IP 地址身份验证端口。最多可以配置三个服务器 IP 地址。

  3. 选择 PAPASCII 作为验证类型。

  • PAP:使用密码身份验证协议 (PAP) 通过向 TACACS+ 服务器分配强共享密钥来加强用户身份验证。

  • ASCII:使用 ASCII 字符集通过向 TACACS+ 服务器分配强共享密钥来加强用户身份验证。

  1. 输入 服务器密钥 并确认。

  2. 输入 超时 值(以秒为单位)。

  3. 单击“保存”

您还可以测试 TACACS+ 服务器连接。输入 用户名密码。单击“验证”

新的用户界面 TACACS+ 服务器

高级设置

SD-WAN 设备 高级设置 包括以下实体配置。

  • Citrix 虚拟广域网服务
  • 高可用性
  • 移动宽带
  • 许可
  • 回退配置
  • HTTPS 证书
  • 本地管弦乐器

新的用户界面高级设置

Citrix 虚拟广域网服务

通过 Citrix 虚拟广域 网服务页面,您可以启用/禁用 Citrix 虚拟广域网服务。有关详细信息,请参阅 配置虚拟 WAN 服务

新的用户界面虚拟 WAN 服务

高可用性

在“高可用性”页面中,您可以在活动状态和待机状态之间切换 SD-WAN 高可用性 (HA) 设置。高可用性状态在仪表板中可用(如果配置了高可用性)。有关详细信息,请参阅 高可用性模式

新的用户界面 HA 模式

移动宽带

Citrix SD-WAN 设备(如 Citrix SD-WAN 210 SE LTE 和 110 LTE 无线网络设备)具有内置的 LTE 调制解调器。您还可以在以下 Citrix SD-WAN 装置上连接外部 3G/4G USB 调制解调器。

  • Citrix SD-WAN 210 SE
  • Citrix SD-WAN 210 东南 LTE
  • Citrix SD-WAN 110 SE
  • Citrix SD-WAN 110 LTE 无线网络 SE

CDC 以太网、MBIM 和 NCM 是支持的三种外部 USB 调制解调器类型。

有关使用旧版 GUI 配置 LTE 的详细信息,请参阅以下主题:

对于内置 LTE 调制解调器,请将 SIM 卡插入 Citrix SD-WAN 装置的 SIM 卡插槽中。将天线固定到 Citrix SD-WAN 装置。有关详细信息,请参阅 安装 LTE 天线 并打开装置电源。

注意

Citrix SD-WAN 110 轻型 WiFi 设备有两个标准 (2FF) SIM 卡插槽.要使用微型(3FF)和纳米(4FF)大小的 SIM 卡,请使用 SIM 适配器。将较小的 SIM 卡扣入适配器。您可以从 Citrix 获取适配器作为现场可更换单元 (FRU) 或从 SIM 提供程序获取适配器。仅在 Citrix SD-WAN 110-LTE-WiFi 设备上支持对内部 LTE 调制解调器进行热交换。

外部 LTE 调制解调器的配置:

  • 使用支持的 USB LTE 转换器。支持的加密狗硬件型号包括华为 E3372h、威里森 USB730L 和 AT&T USB800。
  • 确保将 SIM 卡插入 USB LTE 转换器。CDC 以太网 LTE 转换器预配置了静态 IP 地址,如果未插入 SIM 卡,则会干扰配置并导致连接故障或间歇性连接。
  • 将 CDC 以太网 LTE 转换器插入 SD-WAN 设备之前,请将外部 USB 棒连接到 Windows /Linux 计算机,并确保互联网正常工作,使用正确的 APN 和移动数据漫游配置。确保 USB 转换器的连接模式从默认值手动更改为自动

注意

  • Citrix SD-WAN 设备一次只支持一个 USB LTE 转换器。如果插入了多个 USB 转换器,请拔下所有转换器,然后仅插入一个转换器。
  • Citrix SD-WAN 设备不支持 USB 调制解调器的用户名和密码。确保在安装过程中禁用了调制解调器上的用户名和密码功能。
  • 拔下或重新启动外部 MBM 转换器会影响内部 LTE 调制解调器数据会话。这是预期的行为。
  • 插入外部 LTE 调制解调器时,SD-WAN 设备需要大约 3 分钟才能识别它。

要查看移动宽带状态,请选择调制解调器类型。

新的用户界面移动宽带

以下是一些有用的状态信息:

  • 调制解调器类型:选择调制解调器类型为外部或内部。内部调制解调器在 移动宽带 > 状态 页面下显示状态。移动宽带 > 操作 页面中提供了所有其他部分,如 SIM 首选项、APN 设置、启用/禁用调制解调器、重新启动调制解调器和刷新 SIM 卡。
  • 活动 SIM 卡:在任何给定时间,只能有一个 SIM 卡处于活动状态。显示当前处于活动状态的 SIM 卡。
  • 操作模式:显示调制解调器状态。
  • SIM 卡功能:显示 SIM 卡是否受支持。
  • 型号:显示移动宽带模块名称。

如果选择 外部 调制解调器,它将显示外部调制解调器的状态。但是,如果未配置外部调制解调器,则会显示警告消息,因为未在此设备上配置 选定的调制解调器

CDC 以太网外部调制解调器的设备详细信息。

CDC 以太网外部调制解调器的设备详情

MBIM 和 NCM 外部调制解调器的设备详细信息。调制解调器模式 字段显示外部转换器类型。

MBIM 和 NCM 外部调制解调器的设备详细信息

SIM 详细信息仅针对 MBIM 和 NCM 外部调制解调器显示。

MBIM 和 NCM 外部调制解调器的 SIM 详细信息

移动宽带运营

内部和外部调制解调器支持的操作:

操作 调制解调器 外部调制解调器-CDC 以太网 外部调制解调器-MBIM 和 NCM
SIM 卡首选项 是-适用于支持双 SIM 卡的装置
SIM PIN
APN 设置
网络设置
漫游
管理固件
启用/禁用调制解调器
重启调制解调器
刷新 SIM 卡

SIM 卡首选项

您可以在 Citrix SD-WAN 110-LTE-WiFi 设备上插入双 SIM。在任何给定时间,只有一个 SIM 卡处于活动状态。选择 SIM 首选项

  • SIM 卡首选:如果插入了两个 SIM 卡,则启动时 LTE 调制解调器使用 SIM One(如果可用)。LTE 调制解调器启动并运行时,它将使用当时可用的任何 SIM 卡(SIM 1 或 SIM 2),并将继续使用它,直到 SIM 处于活动状态。
  • SIM 卡首选:如果插入了两个 SIM 卡,则启动时 LTE 调制解调器使用 SIM 2(如果可用)。LTE 调制解调器启动并运行时,它将使用当时可用的任何 SIM 卡(SIM 1 或 SIM 2),并将继续使用它,直到 SIM 处于活动状态。
  • SIM 卡一:只使用 SIM 卡一,不管两个 SIM 卡插槽的 SIM 卡状态如何。SIM 卡一始终处于活动状态。
  • SIM 卡二:只使用 SIM 卡二,不管两个 SIM 卡插槽的 SIM 卡状态如何。SIM 卡二始终处于活动状态。

注意

“SIM 首选项”选项不适用于 Citrix SD-WAN 210-SE LTE Wi-Fi 设备,因为它只有一个 SIM 卡插槽。

新的用户界面 SIM 首选项

SIM PIN

如果您插入了使用 PIN 锁定的 SIM 卡,则 SIM 卡状态为“已 启用”和“未验证”状态。在使用 SIM 卡进行验证之前,您无法使用 SIM 卡。您可以从运营商处获取 SIM PIN。

要执行 SIM PIN 操作,请导航到 高级设置 > 移动宽带 > 操作 > SIM PIN 状态

新的用户界面 SIM PIN 状态

您可以执行以下操作:

  • 验证 SIM 卡 PIN 码:单击 验证。输入运营商提供的 SIM 卡 PIN 码,然后单击 验证。状态将更改为“已启用”和“已验证”

  • 启用 SIM 卡 PIN 码:您可以为禁用 SIM 卡 PIN 码的 SIM 卡启用 SIM 卡 PIN 码。Click Enable。输入运营商提供的 SIM 卡 PIN 码,然后单击 启用。如果 SIM PIN 状态更改为“已启用”和“未验证”,则表示 PIN 未验证,并且在验证 PIN 之前无法执行任何与 LTE 相关的操作。单击“验证”。输入运营商提供的 SIM 卡 PIN 码,然后单击 验证

  • 禁用 SIM 卡 PIN 码:您可以选择禁用已启用和验证 SIM 卡 PIN 的 SIM 卡的 SIM 卡 PIN 功能。单击“禁用”。输入 SIM 卡 PIN 码,然后单击 禁用

  • 修改 SIM 卡 PIN 码:一旦 PIN 处于“启用”和“已验证”状态,您可以选择更改 PIN 码。单击 Modify(修改)。输入运营商提供的 SIM PIN。输入新的 SIM PIN 并进行确认。单击 Modify(修改)。

  • 解除阻止 SIM 卡 -如果您忘记了 SIM 卡 PIN 码,您可以使用从运营商获得的 SIM PUK 重置 SIM PIN 码。要取消阻止 SIM 卡,请单击“取消阻止”。输入从运营商获得的 SIM 卡 PIN 码和 SIM 卡 PUK,然后单击“取 消阻止”

    注意

    SIM 卡被永久封锁,因为 10 次尝试 PUK 失败,同时取消阻止 SIM 卡。请联系运营商以获取新的 SIM 卡。

APN 设置

  1. 要配置 APN 设置,请导航到“高级设置”>“移动宽带”>“操 作”>“接入点设置”部分。

注意

从运营商处获取 APN 信息。

  1. 选择 SIM 卡,输入运营商提供的 APN、用户名、密码和 身份验证。您可以从 PAP、CHAP、PAPCHAP 身份验证协议中进行选择。如果运营商未提供任何身份验证类型,请将其设置为“”。

注意

所有这些字段都是可选的。

  1. 单击“应用”

新的用户界面 APN 设置

网络设置

您可以在支持内部 LTE 调制解调器的 Citrix SD-WAN 装置上选择移动网络。支持的网络包括 3G、4G 或两者。

新的用户界面 APN 设置

漫游

默认情况下,LTE 设备上启用漫游选项,您可以选择禁用它。

LTE 漫游

管理固件

每个启用 LTE 的装置都有一组可用的固件。您可以从现有的固件列表中选择或上载固件并应用它。如果您不确定要使用哪个固件,请选择 自动 SIM 卡 选项。自动 SIM 选项允许 LTE 调制解调器根据插入的 SIM 卡选择最匹配的固件。

管理固件

启用/禁用调制解调器

启用/禁用调制解调器,具体取决于您使用 LTE 功能的意图。默认情况下,LTE 调制解调器处于启用状态。

新用户界面启用禁用调制解调器

重启调制解调器

重新启动调制解调器。重新启动操作最多可能需要 7 分钟才能完成。

新用户界面重启调制解调器

刷新 SIM 卡

当 LTE-WiFi 调制解调器无法正确检测 SIM 卡时,请使用 刷新 SIM 卡 选项。

注意

刷新 SIM 卡操作仅适用于活动 SIM 卡。

新用户界面刷新 SIM

您可以使用 Citrix SD-WAN 中心远程查看和管理网络中的所有 LTE 站点。有关详细信息,请参阅 远程 LTE 站点管理

有关 LTE 配置的详细信息,请参阅在 110 LTE WiFi 装 置上配置 LTE 功能 和在 210 SE LTE 装 置上配置 LTE 功能

有关配置外部 LTE 调制解调器的信息,请参阅 配置外部 USB LTE 调制解调器

许可

许可”页面显示许可证详细信息,如服务器位置、型号、许可证类型等。

新的用户界面许可

注意

从 SD-WAN Center 安装和应用许可证时,请确保您的特定设备支持要启用的 SD-WAN 设备版本,并且您拥有正确的软件版本。

回退配置

回退配置”页显示存储的回退配置数据。如果禁用了回退配置,您可以通过打开启用回退配置开关来启用它。

新用户界面回退

有关详细信息,请参阅 回退配置

HTTPS 证书

建立安全连接需要 HTTPS 证书。“HTTPS 证书”页显示已安装的 HTTPS 证书的详细信息。有关详细信息,请参阅 HTTPS 证书

新的用户界面 HTTPS 证书

本地管弦乐器(面向未来)

Citrix 内部部署 SD-WAN Orchestrator 是 Citrix SD-WAN Orchestrator 服务的内部部署软件版本。Citrix On-PREM SD-WAN Orchestrator 为 Citrix 合作伙伴提供了一个单一窗格管理平台,通过适当的基于角色的访问控制集中管理多个客户。

您可以通过启用 Orchestrator 连接并指定内部 PREM SD-WAN 协调器标识,在 Citrix SD-WAN 设备和 Citrix On-PREM SD-WAN 协调器之间建立连接。

注意

  • SD-WAN 应用 设备上的内部部署 SD-WAN 协调器配置 功能是 Citrix 在 PREM SD-WAN Orchestrator 的一个启用方法。SD-WAN 应用设备上的 Citrix On-PREM SD-WAN 协调器配置功能当前不可用,目标是以后的版本。
  • 如果在 SD-WAN 装置上配置了 SD-WAN 装置上的本地 SD-WAN 编排器配置 功能,则零接触部署将不起作用。

要启用编排器连接:

  1. 在设备 GUI 中,导航到“高级设置”>“本地编排器”>“标识”
  2. 选中“启用本地 SD-WAN Orchestrator 连接”复选框。

新的用户界面内部部署编排器标识

  1. 输入内部部署 SD-WAN Orchestrator IP 地址或域或两者(IP 地址和域)以进行配置。

如果客户只配置域,则必须确保在其本地 DNS 服务器中添加 DNS 记录,并且必须在 SD-WAN 设备上配置 DNS 服务器 IP 地址。要配置,请导航到“配置”>“网络适配器”>“IP 地址”

例如,如果内部 PREM SD-WAN Orchestrator 域配置为 citrix.com。,则必须在 DNS 服务器中为以下 FQDN 和内部部署 SD-WAN 编排器 IP 地址创建 DNS 记录:

  • download.citrix.com
  • sdwanzt.citrix.com
  • sdwan-home.citrix.com

    在高级配置的情况下:

    例如:如果 On-PREM Orchestrator 域配置为 citrix.com,则下载管理服务域将配置为 下载 .citrix.com,并且统计管理服务域配置为 统计信息 .citrix。COM.然后,您必须在 DNS 服务器中为下面的 FQDN 和相应的 IP 地址创建 DNS 记录:

  • download.citrix.com
  • sdwanzt.citrix.com
  • statistics.citrix.com

    On-Prem Orchestrator 可能支持正在运行的服务,如下载、独立服务器实例上的统计信息,以便为大型网络提供更好的可扩展性。您可以选择 高级配置 并配置下 载管理服务和统计管理 服务。

    选中“高级配置”复选框并提供以下详细信息:

  • 下载管理服务 IP/ 域:提供 IP 地址 /域,帮助将 SD-WAN 软件和配置下载方面卸载到一个独立的服务器实例,从而为大型网络提供更好的可扩展性。

  • 统计管理服务 IP/ 域:提供 IP 地址/域,帮助将 SD-WAN 统计数据的收集和管理从设备转移到独立的服务器实例,从而为大型网络提供更好的可扩展性。
  1. 单击“应用”

要重新生成、下载和上传 SD-WAN 装置或内部 PREM SD-WAN Orchestrator 证书,请导航到“高级设置”>“本地编排器”>“证书”

如果禁用了 On-PREM Orchestrator 身份验证类型 ,则装置可以通过“无身份验证”或“单向身份验证”或“双向身份验证”模式连接到 On-PREM Orchestrator**

如果启用了 On-PREM Orchestrator 身份验证类型 ,则装置只能通过 双向身份验证连接到 On-PREM Orchestrator

在 On-PREM Orchestrator 中禁用身份验证类型从启用状态时,处于单向身份验证模式的现有设备将进入断开连接状态。客户必须将设备身份验证类型更改为双向身份验证,然后将 SD-WAN 设备证书上传到本地 PREM Orchestrator 才能连接。

注意

  • 生成的证书是 X509 自签名证书。
  • 如果证书过期或破坏,客户必须重新生成证书。
  • 证书的有效期为 10 年。
  • 您可以查看证书详细信息,如指纹、开始日期和结束日期
  • 客户必须确保在 On-PREM Orchestrator 和 SD-WAN 设备之间重新生成并交换证书,以避免设备与 ON-PREM 编排器的连接丢失。
  1. 选择 身份验证类型。以下是 SD-WAN 设备和内部 PREM SD-WAN Orchestrator 连接之间支持的身份验证类型:
  • 无身份验证 — 无需在内部 PREM SD-WAN Orchestrator 和 SD-WAN 装置之间进行身份验证,也无需使用 SD-WAN 设备或内部 PREM SD-WAN 协调器证书。但是,如果您有一个安全的网络,如 MPLS,则可以使用此选项。

    新用户界面无身份验证

  • 单向身份验证 — 在选择单向身份验证类型时,必须上传 On-PREM Orchestrator 证书。从本地业务编排器下载本地 PREM 业务流程,然后单击“上载”。SD-WAN 设备使用上传的证书信任本地 PREM 协调器。

    新的 UI 单向身份验证

  • 双向身份验证 — 必须相互交换本地管理器和设备证书。对于 双向身份验证,您必须在本地准备 Orchestrator 上重新生成、下载并上传 SD-WAN 设备证书。SD-WAN 设备和 On-PREM Orchestrator 使用交换的证书相互信任。

    新用户界面双向身份验证

注意

建议仅使用单向身份验证或双向身份验证。如果没有身份验证,则必须选择安全 DNS 服务器。

要禁用本地 SD-WAN Orchestrator 连接,请取消选中“启用本地 SD-WAN 编排器连接”,然后单击“应用”。要将本地 PREM 编排器托管网络转换为云编排器或 MCN 托管网络,您需要禁用内部 PREM SD-WAN Orchestrator 连接,并且必须执行配置重置。要重置配置,请导航到“配置”>“系统维护”>“配置重置”

升级和降级

  • 将 SD-WAN 装置从 11.1.1/11.2.0/10.2.7 升级到 11.2.1 软件版本之后,您必须同时交换装置证书和本地编排器证书。

  • 将 SD-WAN 设备从 11.2.1 降级到 11.1.1/11.2.0/10.2.7 软件版本后,必须在 Citrix SD-WAN 设备用户界面上再次应用身份设置。如果出现与本地 SD-WAN Orchestrator 配置或 SD-WAN 装置连接相关的问题,请禁用本 SD-WAN Orchestrator 连接,然后再次启用本地 SD-WAN 协调器连接。

要管理运行 10.2.7/11.1.1/11.2.0 软件版本的 SD-WAN 装置,必须禁用本地 SD-WAN SD-WAN Orchestrator 身份验证类型。

监视

在“监视”部分,您可以查看 地址解析协议 (ARP)、路由、以太网、以太网 MAC 统计信息以及 DHCP 客户端 WAN 链路、DHCP 服务器/中继、防火墙连接流量

新的用户界面监控

  • ARP、路由、以太网和以太网 MAC 统计信息:您可以查看 ARP、路由、以太网和以太网 MAC 的统计信息。使用统计信息,您可以验证任何流量或接口错误。有关详细信息,请参阅 查看统计信息

  • DHCP 客户端 WAN 链接:“DHCP 客户端 WAN 链接”页面提供已知 IP 的状态。您可以请求续订 IP,这会刷新租约时间。您也可以选择“发放续订”,这样会发布新的 IP 地址使用新的租约。有关更多详细信息,请参阅 监视 DHCP 客户端 WAN 链接

  • DHCP 服务器/中继:您可以将 SD-WAN 装置用作 DHCP 服务器或 DHCP 中继代理。

    • 通过 DHCP 服务器功能,与 SD-WAN 设备的 LAN/WAN 接口位于同一网络中的设备可以从 SD-WAN 设备获取其 IP 配置。
    • 通过 DHCP 中继功能,您的 SD-WAN 设备可以在 DHCP 客户端与服务器之间转发 DHCP 数据包。

    有关详细信息,请参阅 DHCP 服务器和 DHCP 中继

  • 防火墙连接:“防火墙连接”页提供防火墙连接统计信息。您可以查看防火墙策略如何对每个应用程序的流量进行操作。有关详细信息,请参阅 查看防火墙统计信息

  • 流量流”部分提供了有关查看虚拟 WAN 流信息的基本说明。有关详细信息,请参阅 查看流信息

诊断

诊断 部分提供测试和调查连接性问题的选项。有关详细信息,请参阅 诊断

新的用户界面诊断

注意

对于 Citrix SD-WAN 110 装置,一次只能存在一个诊断程序包。对于 Citrix SD-WAN 210 装置,最多允许五个诊断程序包。

系统维护

使用“系统维护”部分执行维护活动。“系统维护”页包含以下选项:

  • 删除文件:您可以删除日志文件、备份文件和存档数据库。从下拉菜单中选择要删除的文件,然后单击删除按钮。
  • 重新启动系统:您可以重新启动虚拟 WAN 服务或重新启动系统。
  • 本地更改管理:“本地更改管理”流程允许您将新设备包上传到此单个设备。
  • 配置重置:您可以重置配置。此选项可清除此设备上的用户数据、日志、历史记录和本地配置数据。
  • 出厂重置:使用出 厂重置 选项将 SD-WAN 设备重置为已发货的版本。

新的用户界面系统维护

注意

所有这些功能已在现有 SD-WAN 文档中详细说明。

用于 SD-WAN 设备的新用户界面