Citrix SD-WAN Orchestrator服务

Citrix SD-WAN Orchestrator服务是一个云托管的多租户管理服务自己动手企业和Citrix Partners。Citrix合作伙伴可以使用Citrix SD-WAN Orchestrator服务通过一个窗格和适当的基于角色的访问控制来管理多个客户。

Citrix SD-WAN Orchestrator服务为Citrix合作伙伴提供了一个单窗格的管理平台，通过适当的基于角色的访问控制，可以集中管理多个客户。

以下是一些关键功能:

• 多租户和RBAC:该服务使Citrix合作伙伴能够通过一个单一的窗口和合适的基于角色的访问控制，对多个SD-WAN客户进行安装和管理。
• 集中配置: SD-WAN网络的集中配置，具有指导工作流程、可视化辅助和配置文件。
• 零联系供应:无缝连接网络和连接。
• 以应用程序为中心的政策:基于应用程序的流量导向、服务质量(QoS)和防火墙策略，可全局配置或每个站点配置。
• 健康层次总结:能够集中监控整个网络的运行状况、使用情况、质量和性能，并能够深入到各个站点和关联连接。
• 故障排除:设备和审计日志，诊断工具，如Ping, Traceroute，包捕获，以排除网络连接问题。

使用Citrix SD-WAN Orchestrator服务的先决条件

• 电器:至少需要两个设备(标准版-物理版或虚拟版)。有关配置新的SDWAN VPX实例的信息，请参见Citrix SD-WAN VPX．

  每个SD-WAN设备或虚拟实例必须有一个静态或通过DHCP配置的IP地址，并且必须包括DNS条目，以将完全合格域名(FQDN)解析到Citrix云服务。

• 网络连接:每个分支和数据中心站点必须具有Internet连接才能访问Citrix SD-WAN Orchestrator服务。

• 设备需要访问以下提到的域名。Citrix建议使用白名单*.citrixnetworkapi.net:443。以下是为了实现零接触部署而必须在设备防火墙上列入白名单的单个云服务url列表:

  • 全球端点:
    • trust.citrixnetworkapi.net: 443
    • sdwan-home.citrixnetworkapi.net: 443
    • sdwanzt.citrixnetworkapi.net: 443
  • 区域特定的端点[区域是us1或eu1]
    • 下载-地区.citrixnetworkapi.net: 443
    • sdwan-applmgr -地区.citrixnetworkapi.net: 443
    • sdwan-logging -地区.citrixnetworkapi.net: 443
    • sdwan-statistics-collector -地区.citrixnetworkapi.net: 443
    • sdwan-saasgw -地区.citrixnetworkapi.net: 443
    • sdwan-policy -地区.citrixnetworkapi.net: 443

• Citrix SD-WAN软件版本10.1.1是Citrix SD-WAN Orchestrator服务支持的最低设备软件。

下面是一个演示视频，提供了这个解决方案的概述。