Fiche technique Citrix SD-WAN pour les bureaux à住所

简介

Les enterprises peuvent désormais思杰SD-WAN pour Les utilisateurs de Home Office。Grâce à cela, les administrateurs SD-WAN peuvent étendre快速生产环境等sécurisés à n '进口质量。

Défis liés au télétravail

Les utilisateurs distants rencontrent généralement des défis communs qui ont un impact sur la productivité，备注:

• 毛瓦兹expérience最后的利用，毛瓦兹留置权的理由qualité和matériel qualité大公众
• Connectivité炮位距离的原因répartis géographiquement
• Accès partagé à互联网一切顺利différence交通事务中心和交通récréatif

法国私人信息行政人员défis办事处:

• Mise à l ' échelle du déploiement et de l 'intégration des travailleurs distance en temps opportunity
• La gestion d 'un déploiement volumineux devient difficile et coûteuse
• Sécurisation de l ' environment en protégeant les utilisateurs, les données, les applications et le réseau

Dans cette fiche技术，nous explquons comment la solution Citrix SD-WAN peut相关défis。

Citrix active le travail depuis n ' import où

Les solutions Citrix garantisent la continuité de l 'activité。À测量仪définition主仪仪évolue，主仪仪employés évoluent。思杰提供解决方案étendent工作空间numérique辅助工具提供进口服务périphérique，辅助进口服务réseau。Un élément基本计划'activités包含à veiller à企业资源利用和产品保护sécurité nécessaire et le contrôle de 'accès企业资源利用和产品保护。思杰工作空间，由思杰虚拟应用程序和桌面组成，permet une productivité transparente de la main-d ' eure。Il offre aux employés la flexibilité nécessaire pour travailler de n ' import où， tout en assured la sécurité de vos application et de vos information。Parfois, in the理由réseau incontrôlables, l 'expérience utilisateur最后一个不需要的地方être garantie。

Les succursales distance traditionnelles sont une extension du réseau du datacenter, connectée via des liaisons Intranet Private(例如MPLS)。Dans le cas des succursales distance, les circuits Intranet privés sont fiables et sécurisés。被判者，出售l 'emplacement de la succursale，保险商la disponibilité et payer pour un WAN à bande passante élevée devient difficile。Les problèmes avec l 'une ou l 'autre peuvent nuire à une bonne expérience utilisateur。

Les travailleurs à住所et Les télétravailleurs se connectedtraditionnellement au réseau通过des liens Internet public。通用解决方案VPN传统，通用选项使用Citrix网关。Il fournit aux utilisateurs un accès distance sécurisé à思杰虚拟应用程序和桌面，由游戏服装。Dans un cas d 'utilisation VPN, les liens Internet publicst souvent peu fiables et de mauvaise qualité。La qualité dépend de l ' placement géographique du télétravailleur et des conditions du dernier mille。保险商une expérience利用与游戏有关的工具，sur un réseau étendu douteux devient un défi à测量，que les télétravailleurs et les travailleurs à住所，sont介绍，sur le marché du travail。

Présentation du SD-WAN 110-LTE-WI-FI-SE

La plate- formme Citrix SD-WAN 110 répond管理机构détail及管理机构à住所。La板形成110保证La continuité de l 'activité丹斯un格式réduit offrant La加高级résilience réseau avec basculement en sous-seconde。包括également la meilleure expérience application de sa catégorie pour les applications virtuelles, SaaS et cloud avec QOS de bout en bout。

倒加d '信息，陪审员Présentation du SD-WAN 110-LTE-WI-FI-SE

Les spécifications du产品SD-WAN 110-LTE-WI-FI-SE包括:

• 四口以太网10/100/1000 pour WAN ou LAN(接口1/4 en tant que port de données disponible avec R11.1.1 et versions ultérieures)
• LTE intégré avec deux emplacements SIM (un seul调制解调器渗透à la SIM d’être utilisée comme actif/passif)
• 价格en charge du dongle de modem LTE basé sur USB(可拆卸avec R11.1.1 et版本ultérieures)
• Fonctionnalité de point d 'accès Wi-Fi intégré(可拆卸avec R11.3.0 et版本ultérieures)

Citrix SD-WAN est une solution complète offrant une connectivité able et haute band passante entre les sites。中国潜力有限的方向，comme indiqué是应用的方向précédente。

Présentation de Citrix SD-WAN pour les bureaux à住所

Les problèmes concernant le WAN pour le cas d 'utilisation du bureau à domicile peuvent être résolus avec la solution Citrix SD-WAN。一种解决方案être placée stratégiquement根据部分réseau根据généralement加上影响'expérience利用。Il fournit une nouvelle叠加WAN, conçue pour améliorer l 'expérience et les performances de l 'utilisateur final。

Généralement, vous trouvez plus d 'avantages avec la solution SD-WAN en introisant davantage de transportswan。ceeux -ci包括les liaisons DLS, Internet haut débit ou LTE pour augmenter les transport WAN存在。La多样化des FAI peut augmenter considérablement La fiabilité du réseau。Dans le scénario précédent, les périphériques SD-WAN (physiques ou virtuels) peuvent être placés定向Dans le chemin d 'accès du réseau存在。Avec + de运输WAN, il augmente l 'expérience utilisateur et la productivité。优势组成部分:

• agrégation de bande passante de liaison(别名équilibrage de charge de liaison) pour les emplacements distants avec plusieurs liens Internet/LTE
• Coupure de liaison en sseconde et détection de déconnexion, permettant UN réseau toujours activé
• hiérarchisation par paquet offrant la qualité de service QOS à double extrémité avec la possibilité de fournir de manière asymétrique sur tous les chemins disponibles
• Renforcer la protection de la sécurité avec les services cloud(举例说明思杰安全互联网接入， Zscaler ou Palo Alto Prisma)
• utiliser des appliances SD-WAN高级版倒déverrouiller une pile de sécurité intégrée ou tirer parti des pare-feu tiers (par示例Palo Alto, Checkpoint) en tant que functional réseau virtuel (VNF) avec une intégration simple avec les fournisseurs de sécurité leaders du secteur
• servir de server DHCP pour allouer ou corriger l ' address IP pour les périphériques LAN
• permettre l 'utilisation du WAN basé sur LTE avec la fonctionnalité de veille (dernier recours et à la demande) pour augmenter encore la fiabilité du réseau dans les transports sans fil
• 优先应用stratégiques à l 'aide d 'une inspection approfondie des paquets (DPI)， d 'un moteur QOS et d 'une solution de pare-feu intégrée
• Acheminer et appliquer des stratégies de sécurité pour bloquer les applications indésirables
• permettre l ' interconnecion直接通过Internet pour une connectivité à故障延迟des应用软件即服务文件，例如Microsoft 365

La disponibilité各种运输工具的优势，WAN，可弃物和场地概念。L ' administreur réseau pour ledéploiement SD-WAN joue unrôle clé dans les déploiements SD-WAN。L ' administreur réseau dicte de manière centralisée ce qui est essentiel à L ' enterprise et L ' étendue de la connectivité pour le cas d ' utilisation du Home Office。Nous Nous plongeons dans + de détails concernant les rôles et les responsabilités d 'un administrateur dans le指南de PDC Citrix SD-WAN倒乐局à住所．Nous couvrons les différents avantages, en function des options de connectivité réseau locale, dansDécisions de conception du bureau à住所Citrix SD-WAN．

拓扑Citrix SD-WAN pour les bureaux à住所

内政部最重要的紧急情况basées根据当地情况réseau。某些局à住所ont accès à plusieurs fournisseurs Internet(举例来说，DSL et haut débit)。D 'autres pourraient être limités au service LTE dans leur région(例如AT&T和Verizon)。Le plus souvent, les bureaux à住所ont la flexibilité d 'avoir à la fois des options de transport filaire and sans fil。行政人员réseau peuvent contrôler de manière centralisée quels déploiements de Home Office sont pris en charge on the preis en charge in the profile in site and de modèles。使用库différents basés根据差价确定disponibilité du réseau当地办事处à住所:

Nous aborderons + en détail les rôles et responsabilités d 'un administrateur réseau dans le指南de PDC Citrix SD-WAN倒乐局à住所， en plus de couvrir les différents avantages en function des options de connectivité réseau locale dansDécisions de conception du bureau à住所Citrix SD-WAN．

Déploiement de Citrix SD-WAN pour les bureaux à住所

思杰(Citrix) SD-WAN Les enterprises avec Citrix SD-WAN déjà déployé peuvent utiliser le même新工厂生产流程新工厂生产流程新工厂总部:

1. Définissez un ou plusieurs nouveaux profils de site pour regrouper les bureaux à住所。Ils peuvent être regroupés dans un cas d 'utilisation en function de la disponibilité du réseau本地。举例双FAI, ISP+LTE。
2. 克隆物的新网站avec的网站概况等modèles。
3. 配置les détails spécifiques au网站。例如，le numéro de série du périphérique, les interfaces LAN et le sous-réseau qui serviront de nouveau«Réseau de travail à distance»。
4. Définissez les服务广域网不可分割。举例来说，虚拟路径，互联网或安全互联网访问en tant que paramètre global pour tous les sites, ou limited à un sous-ensemble de sites。
5. 配置la QoS d 'application et les stratégies de pare-feu en tant que paramètre global pour tous les sites ou limitez à un sous-ensemble de sites。
6. Enfin, poussez les修改de配置à la生产。Par la suite, vous pouvez provisionner les nouveaux sites Home Office pour rejoindre le déploiement SD-WAN存在。

À titre d '示例，illustré ci-dessous, un aperçu加上détaillé de l 'un des cas d 'utilisation du Home Office qui utilise les réseaux locaux disponibles de«FAI + LTE»et utilise l 'interface SD-WAN 1/1 pour connecter physiquement des périphériques LAN et Wi-Fi pour connecter des périphériques sans fil。

Dans ce scénario, la配置SD-WAN peut être limitée pour gérer uniquement le traffic du travailleur远方。Le SD-WAN fournit Le traffic depuis n '进口服装connecté physiquement ou sans fil via la叠加SD-WAN, en tirant parti du service Internet fourni par Le FAI comme principale formde connectivité。在même临时，我利用LTE pour un coup de pouce lorsqu 'il a des problèmes de fiabilité avec l 'Internet principal (partagé)， ou lorsque plus de bande passante est nécessaire。Les utilisateurs existants du réseau国内，par示例Les familles ou Les enfants, se connecteraient normalement au réseau国内存在et partageaient la bande passante disponble avec le tunnel crypté UDP 4980 créé par le périphérique SD-WAN。Si le路由ISP prend en charge QOS， également appelé mise en forme du traffic, il est recommandé que le traffic UDP 4980 soit priority au dessus du traffic Home Office pour des性能SD-WAN优化。Une nouvelle stratégie peut être créée en catégorisant le流量UDP 4980 comme haute priorité。

Une fois que l ' administreur réseau a poussé la nouvelle configuration et qu 'il s 'exécute activement sur le déploiement SD-WAN exist, le flux de travail Home Office peut commencer。Une fois que le travailleur à住所reçoit儿子电器SD-WAN, il peut exécuter l 'un des工作流程安装pour mettre en place son périphérique SD-WAN à l 'aide du déploiement零接触。En function de la disponibilité d 'une carte SIM LTE active, uninstallateur peut choisir la méthode de déploiement zéro touch à l 'aide de l 'interface WAN au lieu de l 'interface LTE。Les deux méthodes sont détaillées ci-dessous sous formme de guides démarrage rapide distincts。

S ' il est nécessaire limited la responsabilité des travailleurs à住家，l ' équipe de l ' administration peut préparer les apparel。Une société tierce peut être inscrite pour vous assistant à effectuer le flux de travail d 'installation avant que l '服装部expédié au bureau à住所。(例如，éventuellement le fournisseur de services Internet ou LTE)独立的，劳动的流动的，简单的，用的最充分的，用的最充分的，不完美的，尴尬的，服装。

Avec le SD-WAN du Home Office activé Avec succès grâce au déploiement zéro contact, un chemin virtuest établi sur les interfaces WAN et LTE disponiblesLes chemins virtuels se connectent au réseau MCN/RCN dans l ' environment SD-WAN存在。修改de l 'administration locale de l 'appareil, de l 'application SD-WAN et des stratégies de sécurité est gérée à distance par l ' administreur SD-WAN。

引用

Pour plus d ' information, reportez-vous à:

Déploiement通过l 'interface WAN无联系(Citrix SD-WAN 110-SE)- Guide de démarrage rapide pour les appliances Citrix SD-WAN 110-SE lors d 'un déploiement通过l 'interface WAN无联系

Déploiement通过l 'interface LTE无接触(Citrix SD-WAN 110-LTE-SE)- Guide de démarrage rapide pour les appliances Citrix SD-WAN 110-LTE-SE lors d 'un déploiement通过l 'interface LTE无接触

指南de PDC Citrix SD-WAN倒乐局à住所- Apprenez à implémenter une validation de concept de Citrix SD-WAN pour un Home Office

Décisions de conception du bureau à住所Citrix SD-WAN- en savoir plus sur les décisions à prendre pour implémenter Citrix SD-WAN pour les bureaux à住所