指南PDC Citrix SD-WAN pour les bureaux à住所

摘要

概念验证指南(PoC)如下:conçu pour you ous aider à déployer rapidement un environment Citrix SD-WAN Home Office à l 'aide du Citrix SD-WAN Orchestrator。勒思杰SD-WAN家庭办公室设计决策指南détaille les décisions de topologie WAN pour intégrer Citrix SD-WAN danans bureau à户籍。

主考人可选择FAI + LTE，包括一名联络员广域网负责人。它是complété par un service LTE, pour考官considérations relatives à la mise en œuvre。

在使用的情况下(ISP+LTE)，管理人员可以在国外vérifier que le réseau Home Office cible répond aux conditions préalables suivantes:

• Avoir mis en place et exécuter une connection Internet existante fournie par leur fournisseur de services Internet local。
• Le fournisseur de services Internet a fourni un route géré qui dessert Le«réseau domestic»存在。路由ISP将端口处理为可拆卸的以太网。功能:également en tant que DHCP pour allouer information d’address IP and DNS à l 'hôte client qui le demand via Ethernet。L 'interface 1/2 sur périphérique SD-WAN est activée en tant que client DHCP。
• Une carte SIM LTE activée (achetée directpar l’utilisateur final ou fournie par l’administreur ou unfournisseur tiers)。

我们确认条件préalables sont disponbles，在我们的网站activité上，在我们的网站上，在我们的网站déploiement上，在我们的网站rationalisé我们的网站étendre à最后的价格。

Il est entiel de sélectionner la plate-form SD-WAN appropriée qui prepreen charge la conception souhaitée pour le bureau à户籍。例如，如果有业务LTE的概念为utilisé连接WAN，如果有板形SD-WAN的概念为dotée调制解调器LTE intégré(例如110-LTE-SE, 210-LTE-SE)，则可以通过réduire实现站点上的组件和'atténuer la complexité程序安装。

概念选项(单ISP，双ISP, ISP+LTE, ISP+LTE en veille，双LTE) détaillées，另外还提供了entièrement的相关文件，这些文件包括Citrix 110-LTE-SE和210-LTE-SE。chque plate-forme SD-WAN des spécifications matérielles légèrement différentes，这是在概念上的变化。

例如，如果您使用一个版型210标准版，则système est équipé d’un matériel de contournement intégré qui permet déployer le SD-WAN en mode Inline。En cas de panne matérielle SD-WAN, le traveleur à domicile peut avoir une connectivité Internet continue avec le SD-WAN échouant à la sous-couche, ou le réseau domestic via les interfaces de contourment。

Toutes les éditions de Citrix SD-WAN interagissent avec Citrix Secure Internet Access pour fournir aux employés à domicile un accès sécurisé au Web et aux applications SaaS。可选，zh sélectionnant高级版(价格在les板- form210, 410和1100)，le système est équipé de fonctionnalités de sécurité de périphérie (IDS/IPS，过滤网，恶意逻辑保护)。Ces fonctionnalités peuvent aider à sécuriser le«Réseau de travail à distance»et active la répartition locale pour某些交通互联网。

一个完整的选项是à utiliser一个板形1100-SE接口PoE+可穿戴设备，渗透使用的服装alimentés par以太网，来使用téléphone VoIP Desk。图特法斯，注入器的使用可以使用périphériques SD-WAN inférieurs，来110-SE，为内政部的使用提供nécessitant PoE。oute les les contournement, les plate - form1100 peuvent héberger un VNF tiers tel 'un pare-feu Palo Alto ou Checkpoint。

D ' autres fonctionnalités méritent D ' être mentionnées pour aider à restreindre l ' accent sur la bonne plate-forme à sélectionner dans la conception du réseau des trailleurs à domicile, notment la plate-forme 110 qui est livrée Wi-Fi-Ready。Après une mise à niveau logicielle vers R11.3。x, il peut fontionner come un point d 'accès sans fil pour le«Réseau de travail à distance»。(这里是fonctionnalité，不可以用110-LTE-Wi-Fi-SE)。La plate- formme 110 preégalement en charge un modem USB LTE外部(可拆卸également pour les plate- form210 et 1100)。我可以être utilisé选择使用双LTE，也可以troisième选择使用ISP+LTE。

Citrix SD-WAN Orchestrator服务的使用

Les administrator SD-WAN gèrent de manière centralisée et limited leur cas d’utilisation de déploiement pris en charge via Les profiles et modèles de site de service Citrix SD-WAN Orchestrator。En limited les scénarios de déploiement Home Office, il est facile de gérer les déploiements à grande échelle et de modifier rapidement plusieurs sites afin de les adapter aux modified futures。i exists d 'autres considérations administratives à prendre en compte lors de la création du site Home Office dans le service Citrix SD-WAN Orchestrator，例如:

• Quelle méthode de déploiement Zero Touch est utilisée pour provisionner les périphériques distants ?
• UNE FOIS La SolutionMatérielle-logicielleProvisionNée，评论LePériphériquePousuit-IL La Communication Avec Le Service Citrix SD-WAN Orchestrator Pour D'AutresMisesàJourde Configuration et collecte dedonnées
• 评论pouvons-nous tenir de la connectivité continue aux services dans différents scénarios de défaillance ?
• 思乐déploiement内政部使用的服务，如Citrix安全互联网接入或Citrix云直接，唯一的域名路径être utilisé。所有的线路域都是可串联使用的，与livraison WAN的服务无关。

我们可以在évidence中确定对毛皮和à测量结构和配置。

Créer un profile de site

(Pour plus d’information, reportez-vous à)《profil Citrix协调器）。

1. Créer un nouveau profile de site (en sélectionnant网站分为满分，puisencastédantà配置>配置文件和modèles >配置文件）
2. Remplir LesDétailsdu网站：
   • 网址:HomeOffice (110 _isp + LTE)
   • Modèle de l ' apparel:110.
   • Édition de l 'appareil: SE
   • Sous-modele:LTE-WiFi
   • Rôle du网站:布兰切
3. elsuite，Configurez L'利用率Des接口Pour Qu'elleIndeadteàLalapiactionsouhaitée，ajoutez Chaque界面请求：

• Ajouter une interface 1/1 pour LAN:
  • 模式déploiement:边缘(过眼)
  • 类型d '接口:局域网
  • 安全炸药:approuvee
  • Sélectionnz界面：1／1et SSID1 (cette interface LAN définit les paramètres de connexion体质des périphériques d 'hôte final en plus des périphériques connectés via le SSID Wi-Fi)
  • Id de vlan: 0
  • 路线酒庄:HomeOffice（Le domaine de routage unique (Default_routingDomain) peut être utilisé pour les déploiements SD-WAN qui connectunique les bureaux à domicile et ne se connectpas à un déploiement de site SD-WAN existen。Toutefois,在场景decrit precedemment在文档,倒ajouter des办公室一个住所联合国deploiement existant,联合国新domaine de routage可能introduit倒separer等限制器l 'acces la connectivite de内政部在杜网格数据中心。）*区De Pare-Feu：default_lan_zone
• Ajouter une interface 1/2 pour WAN:
  • 模式déploiement:边缘(过眼)
  • 类型d 'interface:湾
  • 安全系统:非approuve
  • 选择l 'interface:1／2
  • DHCP客户:活跃的（在à这个接口SD-WAN soit câblée au réseau国内存在的局à住所，où一条路由国内存在configuré服务器DHCP，还有一个地址IP à l接口1/2功能的客户端DHCP。) * ID VLAN: 0 * domain de route:Default_routingDomain * Zone de pare-feu:区域internet_区域non approuvée］
• Ajouter l 'interface LTE-1 pour WAN:
  • 模式déploiement:边缘(过眼)
  • 类型d 'interface:湾
  • 安全系统:非approuve
  • 选择l 'interface:LTE-1
  • Id de vlan: 0
  • DHCP客户:活跃的
  • 路由域:Default_RoutingDomain
  • 巴黎福区:Internet_Zone不可靠
• Ajouter Interface 1/4-MGMT à des fins d’administration des périphériques:
  • 模式déploiement:边缘(过眼)
  • 类型d '接口:局域网
  • 安全炸药:approuvee
  • 选择l 'interface:1/4-MGMT
  • Id de vlan: 0
  • 路线酒庄:Default_RoutingDomain（接口的配置要求有两个对象：
    1. 请联系我们déploiement zéro继续为我们的服装提供服务été provisionné。
    2. 下载地址:méthode permettant à un administrator d 'accéder à distance à l’interface Web locale du périphérique à des fins de dépannage/surveillance。

    假设管理员在réseau中心(données)上连接SD-WAN到Default_RoutingDomain，在périphérique SD-WAN的接口上连接到fonctionnalité带内连接activée到这个接口。La connectivité à l’interface Mgmt。通过虚拟电路来实现远程管理。在外部，la connectivité aux服务云，服务Citrix SD-WAN Orchestrator，对服务Internet区域(服务Internet) activée提供Default_RoutingDomain。如果您在网上，可以访问connectivité Internet peut également être réacheminée par le centre de données，以及découpée là pour l 'accès à Internet。端口(1/4)不需要在être câblé中输入接口Web，以及在données中输入带内接口activée的函数。）*巴黎福区:default_lan_zone

Les Interfacesrépondant辅助优化De Configuration Suivantes Peuventêtreutilisées倾向于乐队La Gestion：

• La sécurité doit être définie surApprouve
• Le type d 'interface doit être局域网
• IP sélectionnée non définie sur私人
• Identitede l ' address IP définie sur true

4.Ensuite, créez de nouvelles liaisons WAN pour correspondent à la conception souhaitée:

• Ajouter WAN Link #1 à l 'aide de l 'interface 1/2:
  • 类型d 'acces:互联网公共
  • Nom du fournisseur de services Internet(personnalise):固定资产投资
  • Categorie互联网:互联网
  • Nom Du Lien：Internet-ISP-1
  • 学徒自动地址IP公开:活跃的（Les SitesottésMCN/ RCN Aprennent Synamiquement L'Adresse IP PubliqueAnnoncéede Chaque Site de Succarsale en Utherisant CetteFonctionntanté，汽车Les Nueuds de Branche JunteNL'ÉtabissementduChiniinAvec Leur MCN / RCN。lors de l'利用率des运输互联网公众，Seules les地址IP Publiques statiques steniques sont reques pult les sitesottésmcn / rcn。) * Vitesse de sortie:50Mbps * Vitesse d 'entrée:50Mbps (La vitesse de téléchargement and de téléchargement définie sur La liaison WAN # dépend de La disponibilité de La passante de chaque réseau domique。这是recommandé这是我们的通行权和通行权的限制，à这是我们的其他成员，ménage参与人的留置权使用一个确定的通行权。隧道流量的优先级SD-WAN (UDP 4980)在路由ISP的保证下，SD-WAN不支持在为连接争用时使用该连接。Si nécessaire, plusieurs profiles de site， à des vitesses différentes de liaisons WAN, peuvent être configurés pour tenir compte de某些变化在les条件下Internet locale du bureau à住所。) *接口virtuelle:VIF-2-WAN-1*模式Chemin虚拟:主
• Ajouter联合国Lien Wan＃2àl'AideDel'Interface LTE-1：
  • 类型d 'acces:互联网公共
  • Nom du fournisseur de services (personnalisé):LTESP
  • Categorie互联网:LTE
  • 笔名:LTE-LTE-SP-2
  • 学徒自动地址IP公开:活跃的
  • 行动的Vitesse:20.Mbps
  • 维特斯开始:20.Mbps (La vitesse de téléchargement and de téléchargement définie sur La liaison WAN #2 dépend du fournisseur LTE，但是行政人员可以限制使用définissant de vitess de passante和故障。你们可以下载également définir les taux prévus，并将其配置为fonctionnalités，告诉我们我们可以下载détection。) *接口virtuelle:VIF-3-WAN-2* MODE CHEMIN VIALUEL：PRINAIRE * Active MTUDétecte：Désactivé* Activer La Mesure：Désactivé* Mode Veille：的杀手锏（留置权activés为我们提供了两种功能模式:最后的手段或À的需求。我们在dernière站的留置权和我们在désactivées站的留置权和我们在désactivées的留置权。安全联络人à要求在相同的情况下活动，但是可以également要求在相同的情况下活动，可以également要求在相同的情况下活动，可以également要求在相同的情况下活动，supérieure à要求在相同的情况下活动，à要求configurée。在这两种模式中，我们使用données在联络上，因为它不活跃。La quantité d’utilisation des données peut être contrôlée avec La fréquence心脏搏动间隔。À，举个例子，在一个état联络不上，一个联络可以给消费者提供150个号码à 270个号码données一个1秒的脉动间隔configuré唯一的通话记录。) * Intervalle Heartbeat actif: 1 * Intervalle des batments cardiaques en veille: 1

Création de sites平价地段

Une le profile de site créé， il peut être utilisé pour créer plusieurs sites de bureau à注册地。新网站dans Batch à l 'aide du service Citrix SD-WAN Orchestrator, un administrtor peut effectuer les opérations suivantes:(Pour plus d ' information, reportez-vous à配置网格d 'Orchestrator）

1. Ajouter des sites par lots (en sélectionnant Tous les sites, puis en accédant à Configuration > Accueil Configuration réseau, puis en cliquant sur le bouton Ajouter des sites par lots)
2. 请在à créer的网站上登记，然后在Suivant上登记
3. Sélectionnez le profile de site à associer globalement aux nouveaux sites et saisissez les attributs uniques pour identifier chque site(例如site的Nom du site, address du site)

Paramètres de base pour la configuration du site

Avec les sites créés et chaque référence au profile de site souhaité， le fait de clique site créé permet une configuration supplémentaire渗透d ' enter des attributs uniques spécifiques à chaque site。

1. du网站细节: Les sites ici peuvent être associés à une地区SpécifiqueLorsqu'ilsSontdéployésdansune ariacher多région，ou les raisser dans laRégionpardéfautss'ils sontdéployésdansledéploiementpardéfautd'联合塞勒·塞尔加里
2. 细节de l 'appareil:这里,联合国NumérodeSérie独特，EN Particulier LeNumérodeSériedeL'AppareilExpédiéSurLe网站Office，EstRenedigné。LeNumérodeSérie权限D'Authentifier La SolutionMatérielle-logicielle Lorsqu'elle Appelle Le Domicile etrécupèreCette Configuration De SiteSpécifiqueAu Cours Du Processus deDéploiementzéro联系。
3. Détails sur le Wi-Fi
   • i.激活Wi-Fi。配置paramètres电台和SSID souhaités提供局址à住所。
4. 接口：
   • i.修改l 'interface 1/1 LAN。查证网站doit être défini de manière unique avec un«Réseau de travail à distance»。Sélectionnez l 'interface LAN et entrez le sous-réseau à allouer pour ce site distant spécifique。我的地址是这样的passerelle局域网贵宾(例如172.17.35.1/29)pour ce réseau de travail distant。*二世。修改接口1/2 WAN。Vérifiez我的接口WAN est activée为客户端DHCP，在自动获取一个地址IP à部分«Réseau国内存在»。这个应用的优势fonctionnalité是你们不需要在connaître spécifiquement les sous-réseaux existants des réseaux homes，您可以在dépendances sur la sous-couche pour avoir一个端口Ethernet 10/100/1000在您的路由/调制解调器中存在，您可以在périphérique connecté à celui-ci est émis一个地址IP，一个DNS et Connectivité Internet。* III。修改器L'Interface LTE-1 WAN。vérifiezque l'interface wan lte estactivéepplele客户端dhcp，afin d'obtenir自动化Uneadresse ip duRéseaudu fournisseur lte。修改器l 'interface 1/4 -MGMT LAN。查证网站doit être défini de manière唯一的avec une地址IP de gestion, qui sert à assurance la connectivité继续aux服务云和l 'accès à l 'interface Web par l ' administrator远程通过le chemin virtuel。Entrez le sous-réseau à allouer pour ce site distant spécifique。我们的地址是这样的IP德行为(例如172.17.36.1/32)pour ce réseau de travail distant。Sélectionnez InBand管理IP地址(例如172.17.36.1)。再加上信息，咨询治理带内．
5. 留置权湾:
   • 我。修饰符le留置权WAN # 1,比如Internet-ISP-1,,利用l 'interface 1/2: de场景在cet(中央东部东京)为例,广域网链接# 1利用联合国«栅网domestique existant»可能一个ressource partagee用其他utilisateurs de la maison(是考虑像des non-travailleurs)。在这里，我没有在SD-WAN上注册的地址configurées pour les tariff d ' évacuation和d 'entrée à moins qu ' un service Internet dédié ne soit utilisé pour le劳苦ur à户籍。在partagée上，您可以使用这个函数Détection de bande passante adaptivate对于这个联系广域网，这是一个fonctionnalité conçue为这个联系广域网提供一个passante变量。我们可以使用périphérique détecte一个可以使用的交通工具，我们可以使用périphérique联系WAN à un débit可以使用的交通工具réduit d 'abord，然后我们可以使用inférieure auPutcentage de Bande Passante最小化configuré que le périphérique marque le chemin comme BAD and essaie de éviter de l 'utiliser(即-à-dire utiliser tout autre lien dispone en état)。你们不能在détection上激活我们的网络资源，也不能在partagée上激活我们的网络资源，configurées。*二世。Modifier Le Lien Wan＃2（Par Exemple LTE-ATT-2）Qui利用L'Interfice LTE-1：WAN Link＃2利用UNRéseauLTE，Qui Est变量Dans LeDébitde Bandente。Activez La Fonction deDétection de bande passante adaptivate关于联络WAN, conçue为联络WAN提供一个可变的参数。请使用périphérique détecte一个可以使用的交通工具，这是最典型的交通工具，请使用périphérique联络WAN à un débit de bande passante réduit d 'abord，然后请使用inférieure auPutcentage de Bande Passante最小化configuré， le périphérique marque le chemin comme BAD and essaie d ' éviter de l ' utiliser (c ' est-à-dire utiliser tout autre lien disponible en état)。
6. Itinéraires: Généralement, la définition d 'itinéraires statiques n 'est nécessaire pour les bureaux à residence。在nécessaire上，您可以在这里配置sous-réseaux définis静态，然后在一个IP上配置LAN，然后在sous-réseau défini soit annoncé上配置périphériques SD-WAN同源。
7. Résumé: Le détail récapitulatif du site peut être examiné et保障．如果网站的配置不是enregistrée，那么是entrées，如果你在网站的paramètres基础上浏览，那么是entrées。

配置avancée du站点

另一个是基础站点的配置terminée，我们可以确定éléments的配置supplémentaires并将其放在原处，然后让périphériques继续运行à accéder à另一个connectivité après安装和激活安装，通过déploiement zéro联系。Cela peut être fait lors de la configuration global, avec Tous les sites sélectionnés, sous configuration > Services de livraison > Services et bandante。我们的服务是être activé，我们可以为您提供一种联络广域网的方式。En allouant un percentage(例如30%)pour les types«Lien Internet»，cela configure automation la répartition Internet pour us sites configurés avec ce type d 'accès de liaison WAN。另外，您可以使用如下配置:'accès (互联网公共例如，它是configurée，它是paramètre，它是sécurité，它是associée，它是défini sur非approuve， le système crée automatiquement une stratégie NAT dynamic pour permettre le découpage Internet local pour le site。

Si 'interface est configurée avec le paramètre de sécurité approuvé， la stratégie NAT dynamique doit être créée manuelement à partir de la page配置>paramètresavancés> nat您的地址是:souhaité。Si le périphérique local doit servir de serur DHCP pour le sous-réseau local du personnel à domicile, la fonctionnalité peut être activée sous配置> Paramètres avancés > DHCP．

DéployerLA配置

LESDétailsS​​pécifiquesAU网站Étant订单，L'Assidencateur SD-WAN Pature Cheffectuer La Configuration通过L'Outil De GestionCentralisé。LeDéploiementde ladernière配置sertàdeux鳍MISà正物SUR LE Service Cloud DeDéploiementzéro触点Pue Le Distribuer AuxPériphériques洛杉矶QuiAppellentà住所通过Le Processus deDéploiementzéro联系。

倒déployer的配置，让您放心网站分为满分是sélectionné， puis accédez à laPage d'Accueil配置>配置Réseau．Sélectionnez le logiciel souhaité(11.1.1.39，您使用盘式110时，您需要supérieur)。双击苏尔套间部署人员配置/软件在scène的配置和包的逻辑。

Le Suivi deDéploiementNécessiteQue La Configuration Soit Staging EtActivée。l'活化se termine pout les sitesdéjàneckés，ce qui signifie que cespériphériquessd-wan sontprêtset capables d'accepter les临界De Connexion Virtual Path Depuis Le Nouveau网站。网站Qui Ne Sont PasConnectés，达德斯DansL'Étaten attente detransitjusqu'àcequele program d'安装sur网站Exécutele flux de travail dedéploiementzérocontact。

一次拉配置poussee更小网格,l 'etape如下consiste effectuer一个activite苏尔站点倒勒项目d 'installation遥远consiste加入环城公路在地方l 'aide de l一个des方法de deploiement零触摸decrites precedemment(1。Déploiement无连接通过l 'interface WAN (Citrix SD-WAN 110-SE)2。LTE (Citrix SD-WAN 110-LTE-SE)）。Avec la gestion in-band en place et la connectivité Internet appropriée configurée par le biais d’une sortie locale ou d’un backhaul via le centre de données, l’activation se termine complètement après quelques minutes à partir du moment où le programme d’installation initie le processus de déploiement zéro contact. À ce stade, le travailleur à domicile peut connecter son ordinateur portable/PC au réseau local et commencer à travailler de la maison aux ressources signalées par l’administrateur.

端点管理

Pour Un Assionnateur Sd-Wan，LaGestionà距离DesPériphériquesSD-WANRéPartimesSDIMILFÉRENTESRégionsGé​​ographiquesestsentielle ausuccèsdudéploiementdehome办公室。L'CavèsàTeasurgeouxPériphériquesSD-WAN通过L'OUTIL DE Gestion Central Est Estance Est Est La Configuration，La Surveillance et LeDéPannage。

治理带内

Les fonctionnalités de gestion aux interfaces de données de transporter le traffic de données and de gestion sans avoir à configurer an interface de gestion sband。Les fonctionnalités de gestion sont exploitées pour faciliter la procédure de déploiement Zero Touch， éliminant ainsi le besoin pour Les installateurs sur site de configurer accès de gestion distinct, voire d’avoir à accéder aux interfaces Web locale。带内规定récemment été在板上介绍-形成SD-WAN 110-SE和VPX à partr de R11.1.1。Pour plus de détails, reportez-vous à la section治理带内协调器．

配置de造成

La Configuration De Secours Est Une AutreFonctionnalité重要的Qui Permet de Maintenir LaContentivitéTenreLePériphériqueSD-Wan et Citrix Cloud Services en Cas deDéfaillances告诉Que La Sicense Ou L'IncompatibilitéLogicielle。La Configuration de Secours EstActivéeAcardéfautur les电器Qui Ont UN Profil De Configuration ParDéfautAvec Une Image D'USINE R11.1.1 ouSupérieure。（倒加dedétails，Reportez-Vousà管弦乐队的配置）

服务de分册

Les services de livraison peuvent être définis globalement pour limitter la connectivité SD-WAN pour Les tunnel Internet, Intranet, IPSec ou GRE。À titre d’example, il peut s’agir définir des stratégies locales pour chaque site distant afin de tunnel du trafficlié à Internet via des solutions Secure Web Gateway, par Citrix Secure Internet Access, qui peut être une fonctionnalité utilt les cas d’utilisation de Home Office。（倒加dedétails，Reportez-Vousà服务de livraison Orchestrator）

规则de routage

我们的航线是stratégies，我们的航线是être définies，我们的航线是être définies，我们的航线是être définies，我们的航线是être définies。À举个例子，我们应该包括répartition关于失败的表演的直接交通。（倒加dedétails，Reportez-VousàRoutage协调器）

策略de pare-feu

Les stratégies de pare-feu peuvent être définies globalement pour limited Les utilisateurs à domicile aux applications stratégiques。例如，cela peut包括paramètres globaux du pere -feu的配置，以及stratégies的配置限制某些流量(例如Citrix Virtual Apps和台式机)通过虚拟服务和通过互联网的O365流量。（倒加dedétails，Reportez-VousàSécuritéd'Orchestrator）

引用

Pour plus d ' information, reportez-vous à:

Productivité des employés à距离

菲什技术Citrix SD-WAN pour le bureau à注册地

Décisions de conception du bureau à residence Citrix SD-WAN