Bereitstellen von Citrix SD-WAN™ in Azure über Citrix SD-WAN Center
Citrix SD-WAN für Azure ermöglicht Unternehmen eine direkte, sichere Verbindung von jeder Zweigstelle zu den in Azure gehosteten Anwendungen, wodurch die Notwendigkeit entfällt, Cloud-gebundenen Datenverkehr über ein Rechenzentrum zurückzuführen.
Voraussetzungen
- Citrix Workspace™ Cloud-Anmeldeinformationen.
- Azure-Abonnement-Anmeldeinformationen
- Azure-Anwendung und Dienstprinzipal mit rollenbasierter Zugriffssteuerung, siehe Vorgehensweise: Verwenden des Portals zum Erstellen einer Azure AD-Anwendung und eines Dienstprinzipals, der auf Ressourcen zugreifen kann.
- Sobald der Dienstprinzipal erstellt wurde, notieren Sie sich die folgenden Details:
- Azure-Abonnenten-ID
- Mandanten-ID
- Anwendungs-ID
- Geheimer Schlüssel
- Führen Sie das Änderungsmanagement auf dem MCN/SD-WAN Center mit der Datei ctx-sdw-sw-xxxxxxx.zip durch.
- Ermitteln Sie vom Citrix SD-WAN Center aus das MCN und rufen Sie die aktive Konfiguration ab.
Um Citrix SD-WAN in Azure über das SD-WAN Center bereitzustellen, navigieren Sie zu Configuration > Cloud Connectivity > Azure > Automated Azure Deployment.
Melden Sie sich mit den Citrix Cloud™-Anmeldeinformationen an.
Automatisierte Azure-Bereitstellung
Klicken Sie auf die Option Einstellungen und geben Sie die Azure-Abonnementdetails an. Klicken Sie auf die Option „Aktive Konfiguration abrufen“, um die aktive laufende Konfiguration vom MCN abzurufen.
Bereitstellen von Citrix SD-WAN in Azure
Um Citrix SD-WAN in Microsoft Azure bereitzustellen:
-
Klicken Sie auf Site hinzufügen, um eine neue SD-WAN-Instanz hinzuzufügen. Dadurch wird die Erstellung einer virtuellen SD-WAN-Maschine in Azure unter Ihrem aktuellen Abonnement initiiert.
Im Rahmen dieser Bereitstellung wird außerdem:
- Die SD-WAN-Konfiguration für den neu hinzugefügten Standort automatisch zur aktuell aktiven Konfiguration auf dem MCN hinzugefügt.
- Das Änderungsmanagement durchgeführt.
- Die Softwareversion und Konfiguration des MCN auf diesen neuen Standort angewendet.
Vervollständigen Sie die Einstellungen für Grundeinstellungen, Virtuelle Maschine und Virtuelles Netzwerk.
Wählen Sie unter Grundeinstellungen die Region und Ressourcengruppe aus der Dropdown-Liste aus. Sobald die Region ausgewählt ist, zeigt die Dropdown-Liste der Ressourcengruppen alle vorhandenen Ressourcengruppen in dieser Region unter diesem Abonnement an.
HINWEIS:
Um einen Standort hinzuzufügen, muss die Ressourcengruppe leer sein.
Sie können eine vorhandene leere Ressourcengruppe auswählen oder auf die Option Neu erstellen klicken, um eine neue zu erstellen.
-
Der Standortname wird automatisch mit dem Regionsnamen generiert. Sie können den Standortnamen bei Bedarf weiterhin bearbeiten.
HINWEIS:
Stellen Sie sicher, dass der Standortname die Anforderungen an SD-WAN-Standortnamen erfüllt und im SD-WAN-Netzwerk eindeutig ist.
Der Azure-VM-Name wird aus dem Standortnamen im Format AZ-regionsname-standortname generiert.
-
Klicken Sie auf Weiter, um die virtuelle Maschine zu konfigurieren.
Geben Sie einen Benutzernamen, ein Kennwort und eine Kennwortbestätigung ein. Standardmäßig wird die VM-Größe automatisch mit der Standardgröße ausgefüllt. Klicken Sie auf Größe ändern, um bei Bedarf eine andere VM-Größe auszuwählen.
HINWEIS:
Diese während der Bereitstellung angegebenen Benutzeranmeldeinformationen haben nur Lesezugriff auf das Azure SD-WAN. Für administrative Berechtigungen verwenden Sie Administratoranmeldeinformationen.
- Klicken Sie auf Weiter, um die Einstellungen für das virtuelle Netzwerk vorzunehmen.
-
Wählen Sie das virtuelle Netzwerk aus der Dropdown-Liste aus. Die Liste enthält alle virtuellen Netzwerke in der ausgewählten Azure-Region.
Sie können den Standort in einem vorhandenen virtuellen Netzwerk bereitstellen oder ein neues virtuelles Netzwerk erstellen. Klicken Sie auf Neu erstellen, um ein neues virtuelles Netzwerk zu erstellen. Geben Sie den Namen des virtuellen Netzwerks, den Adressraum (geben Sie einen benutzerdefinierten privaten IP-Adressraum an), den Subnetznamen und den Subnetzadressraum an.
-
Wählen Sie ein Subnetz für die Verwaltung aus.
-
Sie können auch ein Subnetz über die Option Subnetz erstellen (oben rechts) erstellen.
-
Wählen Sie aus der Dropdown-Liste ein anderes Subnetz für LAN und WAN aus und geben Sie den Namen der Routingtabelle zusammen mit dem Adresspräfix der Routingtabelle an. Das Adresspräfix der Routingtabelle ist der Zieladressraum, der an diese SD-WAN-Appliance umgeleitet wird. Andere Zieladressen werden durch das Azure-Routing umgeleitet.
HINWEIS:
Die Routingtabelle ist dem LAN-Subnetz zugeordnet. Wenn das ausgewählte LAN-Subnetz bereits eine zugeordnete Routingtabelle hat, wird diese Routingtabelle angezeigt und kann nicht geändert werden. Andernfalls können Sie den Namen der Routingtabelle angeben.
-
Klicken Sie auf Weiter, um die Einstellungsdetails zu überprüfen und zu bestätigen, und klicken Sie dann auf Erstellen.
Oben wird eine Statusmeldung angezeigt, die besagt, dass die Bereitstellung erfolgreich initiiert wurde.
Die Bereitstellung kann einige Zeit in Anspruch nehmen. Es wird daher empfohlen, auf Status anzeigen zu klicken, um die neuesten Informationen zum Bereitstellungsstatus zu erhalten.
Im Rahmen der Bereitstellung:
- Wird die virtuelle Maschine in der ausgewählten Azure-Region erstellt.
- Wird ein Standort automatisch zur aktiven SD-WAN-Konfiguration im SD-WAN hinzugefügt.
- Wird das Änderungsmanagement auf der neu bereitgestellten Azure-VM durchgeführt.
Sobald die Bereitstellung erfolgreich ist, werden die virtuellen Pfade zwischen dem MCN und dem Azure-Standort gebildet. Wenn bei der Bereitstellung ein Fehler auftritt, wird der Prozess zurückgesetzt und alle automatisch erstellten Ressourcen werden rückgängig gemacht.
Standardmäßig wird der Standort als Teil der Standard-Routingdomäne platziert. Er gehört zur Standardregion und verwendet die Standard-Auto-Pfadgruppe.
- Standortname: Name des Citrix SD-WAN-Standorts. Dieser Standortname wird in der Citrix SD-WAN-Konfiguration verwendet.
- VM-Name: Name der virtuellen Maschine (VM), die in Azure bereitgestellt wird.
- VM-Größe: Die VM-Größe, die bei der Erstellung des Standorts ausgewählt wurde.
- Verwaltungs-IP: Die Verwaltungs-IP-Adresse, die der neu erstellten SD-WAN-VM zugewiesen wurde.
-
Ressourcengruppe: Ressourcengruppen sind logische Konstrukte, und der Datenaustausch über Ressourcengruppen hinweg ist immer möglich. Die virtuelle Azure-Maschine gehört zu dieser Ressourcengruppe. Die neuen Ressourcen, die während der Bereitstellung von Citrix SD-WAN erstellt werden, werden unter dieser Ressourcengruppe gruppiert. Wenn bei der Bereitstellung ein Fehler auftritt, werden die in dieser Ressourcengruppe erstellten Ressourcen gelöscht.
- Azure-Region: Stellt den Speicherort der Ressourcengruppe und ihrer Ressourcen dar.
- VNet: Virtuelles Netzwerk, das vom Standort verwendet wird.
- Status: Zeigt den Status der VM an.
Klicken Sie auf die Schaltfläche Aktualisieren, um den neuesten Standortstatus abzurufen. Sie können die VM für den ausgewählten Standort jederzeit starten oder stoppen. Sie können jeweils nur einen Standort auswählen.
Nach Abschluss der Bereitstellung melden Sie sich beim MCN oder Citrix SD-WAN Center an, um den Status der virtuellen Pfade anzuzeigen.