Bereitstellen von SD-WAN Standard Edition-Instanzen im Hochverfügbarkeitsmodus in Azure - Version 10.2 und höher
Die Citrix SD-WAN Azure-Lösung stellt Citrix SD-WAN im Edge-Gatewaymodus als einzelne Instanz oder als Clusterpaar für hohe Verfügbarkeit (HA) bereit. In einer HA-Bereitstellung steuert ein Azure Load Balancer (ALB) das Failover zwischen den WAN-Schnittstellen der Citrix SD-WAN-Appliances.
Sie können den Azure Load Balancer (ALB) auf der LAN-Seite verwenden, um das Failover auf der LAN-Seite der SD-WAN-Appliances zu steuern. Die Citrix SD-WAN Azure-Lösung in HA erstellt zwei separate ALBs (jeweils in LAN und WAN).
Das folgende Diagramm zeigt die Citrix SD-WAN Azure HA-Bereitstellung:
死SD-WAN标准Edition-Bereitstellung蓝色e muss im Edge- oder Gateway-Modus bereitgestellt werden, bei der die SD-WAN-Instanz als Gateway für die LAN-Umgebung fungiert. Weitere Informationen finden Sie unterGateway-Modus.
So stellen Sie Citrix SD-WAN bereit
So erstellen Sie die Citrix SD-WAN Standard Edition (SE) -Instanz:
Suchen Sie im Azure Marketplace nachCitrix SD-WANund wählen SieCitrix SD-WAN Standard Edition 10.2.Xaus.
Klicken Sie auf die SchaltflächeErstellen, um dieCitrix SD-WAN SE 10.2.X-Instanzzu erstellen.
Konfigurieren Sie die SeiteGrundeinstellungenund geben Sie den Namen derRessourcengruppemit dem entsprechendenSpeicherort an.
Hinweis:
Um eine Instanz zu erstellen, muss entweder eine neue Ressourcengruppe erstellt werden oder die Ressourcengruppe muss leer sein, damit sie wiederverwendet werden kann.
Benennen Sie die virtuelle Maschine, wählen SieAktiviert für HA-Bereitstellungsmodusaus und erstellen Sie einenBenutzernamenund einKennwort.
Hinweis:
Verwenden Sieadminals Benutzernamen für die bereitgestellte Instanz mit demselben Kennwort, das während der Bereitstellung angegeben wurde, um den Administratorzugriff zu erhalten. Im zuvor erwähnten Screenshot hat der bereitgestellte Benutzer die Gastberechtigung.
Wählen Sie die Größe dervirtuellen Maschinebasierend auf der Anforderung aus.
Ab Citrix SD-WAN 11.0.3 werden standardmäßig 120 GB Betriebssystemdatenträgergröße zugewiesen. Bei Bedarf können Sie die Datenträgergröße auf einen Wert zwischen 40 GB und 999 GB ändern.
Verwenden Sie ein vorhandenes VNet am angegebenen Speicherort, oder erstellen Sie ein neues.
Bestätigen Sie nach dem Erstellen desVnetdie automatisch ausgefüllten Subnetze fürManagement, LAN, WAN undAUX,* * * *和klicken您丹改好.
Überprüfen Sie die Konfiguration vor derInstanzerstellung.
Klicken Sie aufErstellen.
So konfigurieren Sie Citrix SD-WAN HA in Azure
Ermitteln Sie die IP-Adressen, die den SD-WAN-Schnittstellen zugewiesen sind. Navigieren Sie zuVirtuelle Maschinen>SDWSEA(oder nach Bedarf) >Netzwerk, und überprüfen Sie die IP jeder Azure-Netzwerkschnittstelle.
In dieser Bereitstellung ist SDWSEA Interface 0 for Management 10.100.254.4/13.67.93.144.
Die LAN-VIP der SDWSEA-Schnittstelle 1 ist 10.100.1.4.
Die WAN-VIP der SDWSEA-Schnittstelle 2 ist 10.100.0.4.
Die SDWSEA-Schnittstelle 3 HA-Tracking-IP (nicht VIP) ist 10.100.253.4:
Wiederholen Sie den Vorgang für die sekundäre Citrix SD-WAN-Appliance.
Ermitteln Sie die öffentliche SD-WAN ALB IP. Navigieren Sie zuLoad Balancers > sdwanha-external. Wählen Sie die richtige ALB basierend auf der während der Bereitstellung erstellten Ressourcengruppe aus.
Sie können 2 Load Balancer wie folgt sehen:
- Extern: External LB enthält die öffentliche IP, die Sie in der WAN-Link-Konfiguration konfigurieren.
- Intern: Intern LB enthält private IP. Der gesamte LAN-seitige Datenverkehr wird zum internen LB geleitet. So können Sie die Routing-Tabelle mit Internal LB IP als nächsten Hop konfigurieren.
Fahren Sie mit der SD-WAN MCN-Appliance oder dem SD-WAN Center fort, um den SD-WAN-HA-Site zu konfigurieren. In diesem Artikel sind die SDWSWEA- und SDWSEASec-Appliances die MCN-Appliances.
Hinweis:
Sie können Citrix SD-WAN HA in Azure auch über SD-WAN Orchestrator konfigurieren.
Die Konfiguration der SDWANSEA- und SDWANSEASec-Schnittstellengruppe wird wie folgt bereitgestellt. Der Umgehungsmodus ist auf Fail-to-Blockierung eingestellt, da nur eine Ethernet/physische Schnittstelle pro virtueller Schnittstelle verwendet wird. Die WAN-Schnittstelle muss aufVertrauenswürdigeingestellt sein, um Verbindungen von der ALB zu akzeptieren.
Die Konfiguration der virtuellen IP wird wie folgt bereitgestellt. Beachten Sie, dass die HA-VIP nicht die IP-Adresse ist, die Schnittstelle drei zugewiesen ist. Verwenden Sie eine verfügbare IP-Adresse im entsprechenden Subnetz (dem Subnetz, das der AUX-Schnittstelle zugewiesen ist) und nicht die IP, die den Citrix SD-WAN-Appliances zugewiesen ist. Beachten Sie, dass nur ein VIP in jedem Subnetz die Identity-IP ist.
Zwei virtuelle IPs werden sowohl für virtuelle LAN- als auch für WAN-Schnittstellen zugewiesen. Eine IP gehört zurprimären SD-WAN Virtual Machineund die andere IP gehört zursekundären SD-WAN Virtual Machinesowohl im LAN als auch im WAN. Nur dieprimäre IPist mit Identity aktiviert.
Die SDWANSEA WAN-Link-Einstellungen werden wie folgt bereitgestellt. Hinweis zur Konfiguration deröffentlichen IP-Adresse des externen Load Balancersals Teil der EinstellungÖffentliche IP-Adresse für WAN-Link. Die SD-WAN-Lizenz bestimmt die Bandbreiteneinstellungen.
Die Einstellungen für dasAccess Interfacelauten wie folgt. Die 10.100.0.1 IP ist eine reservierte Azure-IP.
HA-Einstellungen sind wie folgt. Die primäre und sekundäre IP-Adresse als Teil dieser HA-Einstellung muss mit der AUX-Schnittstellen-IP-Adresse sowohl derprimären als auch der sekundären virtuellen Maschinenkonfiguriert werden.
Klicken Sie aufAnwenden.
Damit der LAN-Datenverkehr über SD-WAN geleitet wird, fügen Sie in Azure eine Routing-Tabelle mit einer Route hinzu, deren nächster Hop auf Azure Internal Load-Balancer-IP verweist. Und ordnen Sie das LAN-Subnetz der erstellten Routing-Tabelle zu.
Wenn Sie überhaupt den gesamten Datenverkehr über SD-WAN leiten müssen, erstellen Sie eine Standardroute, deren nächster Hop auf die IP des internen Load Balancers verweist.
Internet-Breakout für Azure MCN (HA-Modus)
So konfigurieren Sie Internet-Breakout auf im HA-Modus bereitgestellten Azure MCNs:
- Konfigurieren Sie in der MCN-Appliance DHCP-IP auf der WAN-Schnittstelle mit öffentlicher IP, die für die WAN-Verbindung konfiguriert ist.
- Konfigurieren Sie den Internetdienst auf dem MCN.
- Fügen Sie eine NAT mit eingeschränkter dynamischer Port-Beschränkung für ausgehenden Verkehr mit dem Insider-Service
- Fügen Sie im MCN eine Firewall-Richtlinie hinzu, um Integritätsprüfungen des Azure-Lastausgleichsdiensts für Portnummer 500
Fügen Sie eine weitere Load Balancing-Regel auf dem externen Azure-Load Balancer für TCP auf Portnummer 80 hinzu, wobei die Direct Server Return deaktiviert ist.
- Legen Sie auf dem Endclientcomputer, der zum Internet ausbrechen muss, die nächste Hop-IP-Adresse der Route auf die private IP-Adresse des Internal Load Balancer fest. Die Load Balancer-IP ist im MCN als LAN-VIP konfiguriert.
Hinweis
- Azure-MCNs unterstützen keine DHCP-IP-Konfiguration auf HA-Appliances, auf denen eine Softwareversion vor SD-WAN 11.2.1 ausgeführt wird.
- Eigenständige Azure-MCNs unterstützen statische IP-Konfigurationen.