使用 Citrix SD-WAN™ WANOP 优化网络流量

Last published : Oct 14, 2026
当用户使用 Citrix Secure Access 客户端登录时,可以通过使用 Citrix SD-WAN WANOP 插件来优化连接,该插件从 Citrix SD-WAN WANOP 安装到用户设备上。当连接通过 Citrix SD-WAN WANOP 插件进行优化时,网络流量会通过 NetScaler Gateway 进行压缩和加速。当为连接启用 Citrix SD-WAN WANOP 时,NetScaler Gateway 上的 TCP 压缩策略将被禁用。
Citrix SD-WAN WANOP 插件已部署并与 Citrix Secure Access™ 客户端兼容。
NetScaler Gateway 支持 Repeater 插件的 5.5 和 6.1 版本以及 Citrix SD-WAN WANOP 插件的 6.2 和 7.0 版本。
Citrix SD-WAN WAN 优化和流量控制优先于需要动态内容修改的 NetScaler Gateway 优化功能。如果为 HTTP 流量启用了 Citrix SD-WAN WAN 优化,则以下 NetScaler Gateway 功能将不可用:
  • Web 应用程序的单点登录
  • 文件类型关联
  • HTTP 授权
要允许 Web 应用程序的单点登录,可以禁用 HTTP 上的加速。为此,请使用命令行。登录到 NetScaler Gateway 串行控制台,然后在命令提示符下键入:
add vpn trafficAction ssoact http -SSO ON
目标为 NetScaler Gateway 上配置的 HTTP 端口的网络流量会自动从 Citrix SD-WAN WAN 优化中排除。这是默认设置。如果您为 HTTP 端口上的 Citrix SD-WAN WAN 优化配置了流量策略,则该流量策略将生效,并且网络流量将由 Citrix SD-WAN WANOP 进行优化。但是,对于受该策略影响的所有流量,NetScaler Gateway 优化功能将被禁用。Citrix SD-WAN WANOP 可以加速目标为非 HTTP 端口的网络流量,而不会影响其他 NetScaler Gateway 功能。
您可以使用流量策略来配置用户连接以使用 Citrix SD-WAN WANOP 插件。然后,您可以将策略绑定到用户、组、虚拟服务器或全局。策略的优先级取决于您绑定策略的位置或您为策略指定的优先级编号。

创建流量策略

  1. 导航到 NetScaler Gateway > 策略 > 流量。
  2. 在详细信息窗格中,单击 添加。
  3. 在 名称 中,键入策略的名称。
  4. 在请求配置文件旁边,单击 新建。
  5. 在 名称 中,键入配置文件的名称。
  6. 在 分支中继器 中,选择 开,然后单击 创建。
  7. 在 创建流量策略 对话框中,在 添加表达式 旁边,选择或输入一个表达式,该表达式表示要启用 Citrix SD-WAN WANOP 加速的流量类型。
  8. 单击 添加表达式,单击 创建。然后单击 关闭。
添加表达式时,选择一个网络表达式,以使用 Citrix SD-WAN WANOP 配置为加速的相同 IP 地址和端口范围。为了实现 Citrix SD-WAN WANOP 加速,在 NetScaler Gateway 上配置的流量类型必须与在 Citrix SD-WAN WANOP 上配置的服务类策略匹配。
所有 TCP 流量都受益于 Citrix SD-WAN WANOP 加速。如果您计划使用单点登录,请勿加速 HTTP 流量,因为加速会禁用单点登录。