Azure

Mit SD-WAN Version 9.3 wurden die Null-Touch-Bereitstellungsfunktionen auf Cloud-Instanzen erweitert. Das Verfahren zum Bereitstellen von Zero Touch-Bereitstellungsprozess für Cloud-Instanzen unterscheidet sich geringfügig von der Appliance-Bereitstellung für Zero Touch-Dienst.

Aktualisieren der Konfiguration zum Hinzufügen eines neuen Remote-Standorts mit einem ZTD-fähigen SD-WAN-Cloud-Gerät mithilfe der SD-WAN-Center-Netzwerkkonfiguration

Wenn die SD-WAN-Konfiguration nicht mit der SD-WAN-Center-Netzwerkkonfiguration erstellt wurde, importieren Sie die aktive Konfiguration aus dem MCN und beginnen Sie mit der Änderung der Konfiguration mit dem SD-WAN Center. Für die Zero Touch-Bereitstellung muss der SD-WAN-Administrator die Konfiguration mithilfe des SD-WAN-Centers erstellen. Das folgende Verfahren sollte verwendet werden, um einen neuen Cloud-Knoten hinzuzufügen, der auf eine Zero-Touch-Bereitstellung ausgerichtet ist.

1. Entwerfen Sie die neue Site für die SD-WAN-Cloud-Bereitstellung, indem Sie zunächst die Details der neuen Site skizzieren (z. B. die VPX-Größe, die Verwendung von Schnittstellengruppen, virtuelle IP-Adressen, WAN-Link (s) mit Bandbreite und deren jeweiligen Gateways).

   Hinweis

   • In der Cloud bereitgestellte SD-WAN-Instanzen müssen im Edge/Gateway-Modus bereitgestellt werden.

   • Die Vorlage für die Cloud-Instanz ist auf drei Schnittstellen beschränkt: Management, LAN und WAN (in dieser Reihenfolge).

   • Die verfügbaren Azure-Cloudvorlagen für SD-WAN VPX sind derzeit hart festgelegt, um die 10.9.4.106 IP für das WAN, 10.9.3.106 IP für das LAN und 10.9.0.16 IP für die Verwaltungsadresse zu erhalten.Die SD-WAN-Konfiguration für den Azure-Knoten für Zero Touch muss mit diesem Layout übereinstimmen.

   • Der Azure-Site-Name in der Konfiguration muss alle Kleinbuchstaben ohne Sonderzeichen enthalten (z. B. ztdazure).

   

   Dies ist ein Beispiel für die Bereitstellung einer SD-WAN-Cloud bereitgestellten Site. Das Citrix SD-WAN-Gerät wird als Edge-Gerät bereitgestellt, das eine einzelne Internet-WAN-Verbindung in diesem Cloud-Netzwerk bedient.Remote-Standorte können mehrere unterschiedliche Internet-WAN-Verbindungen nutzen, die mit demselben Internet-Gateway für die Cloud verbunden sind, wodurch Ausfallsicherheit und aggregierte Bandbreitenkonnektivität von jedem SD-WAN-Bereitstellungsstandort zur Cloud-Infrastruktur bereitgestellt werden.Dies ermöglicht eine kostengünstige und äußerst zuverlässige Konnektivität zur Cloud.

2. Öffnen Sie die Web-Management-Schnittstelle des SD-WAN Center, und navigieren Sie zur Seite Konfiguration > Netzwerkkonfiguration.

   

3. Stellen Sie sicher, dass bereits eine funktionierende Konfiguration vorhanden ist, oder importieren Sie die Konfiguration aus dem MCN.

4. Navigieren Sie zur Registerkarte Basic, um eine neue Site zu erstellen.

5. Öffnen Sie die Kachel Sites, um die aktuell konfigurierten Sites anzuzeigen.

6. Erstellen Sie schnell die Konfiguration für die neue Cloud-Site, indem Sie die Klonfunktion einer vorhandenen Site nutzen oder manuell eine neue Site erstellen.

   

7. Füllen Sie alle erforderlichen Felder aus der zuvor für diese neue Cloud-Site entworfenen Topologie aus.

   Beachten Sie, dass die für Azure Cloud ZTD-Bereitstellungen verfügbare Vorlage derzeit fest festgelegt ist, um die 10.9.4.106 IP für das WAN, 10.9.3.106 IP für das LAN und 10.9.0.16 IP für die Verwaltungsadresse zu erhalten. Wenn die Konfiguration nicht so eingestellt ist, dass sie mit der erwarteten VIP-Adresse für jede Schnittstelle übereinstimmt, kann das Gerät ARP für die Cloud-Umgebung Gateways und IP-Konnektivität zum virtuellen Pfad des MCN nicht ordnungsgemäß einrichten.

   Es wird importiert, dass der Websitename mit dem übereinstimmt, was Azure erwartet.Der Site-Name muss in Kleinbuchstaben, mindestens 6 Zeichen, ohne Sonderzeichen, er muss dem folgenden regulären Ausdruck bestätigen ^[a-z] [a-z0-9-]{1,61}[a-z0-9]$.

   

8. Navigieren Sie nach dem Klonen einer neuen Site zu den Grundeinstellungen der Site, und überprüfen Sie, ob das SD-WAN-Modell korrekt ausgewählt ist, was den Null-Touch-Dienst unterstützen würde.

   

9. Speichern Sie die neue Konfiguration im SD-WAN Center, und verwenden Sie den Export in die Option Change Management Posteingang, um die Konfiguration mithilfe der Änderungsverwaltung zu verschieben.

10. Befolgen Sie das Änderungsverwaltungsverfahren, um die neue Konfiguration ordnungsgemäß zu implementieren, wodurch die vorhandenen SD-WAN-Geräte über die neue Site informiert werden, die per Zero Touch bereitgestellt werden soll. Sie müssen die Option Unvollständig ignorieren verwenden, um den Versuch zu überspringen, die Konfiguration auf die neue Site zu übertragen, die muss noch den ZTD-Workflow durchlaufen.

    

Navigieren Sie zur Zero Touch-Bereitstellungsseite des SD-WAN Centers, und wenn die neue aktive Konfiguration ausgeführt wird, wird die neue Site für SD-WAN Center Provisioning und Deploy Azure verfügbar sein (Schritt 1 von 2)

1. Melden Sie sich auf der Seite “Zero Touch Deployment” mit den Anmeldeinformationen Ihres Citrix Kontos an. Wählen Sie auf der Registerkarte Neue Site bereitstellen die ausgeführte Netzwerkkonfigurationsdatei aus.

2. Nachdem die ausgeführte Konfigurationsdatei ausgewählt wurde, wird die Liste aller Zweigstandorte mit ZTD-fähigen Citrix SD-WAN-Geräten angezeigt.

   

3. Wählen Sie die Zielcloudsite aus, die Sie mit dem Zero Touch Service bereitstellen möchten, klicken Sie auf Enable und dann auf Provision and Deploy.

   

4. Es erscheint ein Popupfenster, in dem der Citrix SD-WAN Admin die Bereitstellung für Zero Touch initiieren kann. Stellen Sie sicher, dass der Site-Name den Anforderungen für Azure entspricht (Kleinbuchstaben ohne Sonderzeichen). Geben Sie eine E-Mail-Adresse ein, an die die Aktivierungs-URL zugestellt werden kann, und wählen Sie Azure als Bereitstellungstyp für die gewünschte Cloud aus, bevor Sie auf Weiterklicken.

   

5. Nachdem Sie auf Weiter geklickt haben, erfordert das Fenster Bereitstellen und Bereitstellen von Azure (Schritt 1 von 2) eine Eingabe von, die vom Azure-Konto abgerufen wurde.

   Kopieren Sie alle erforderlichen Felder, nachdem Sie die Informationen von Ihrem Azure-Konto erhalten haben, und fügen Sie sie ein.In den folgenden Schritten wird beschrieben, wie Sie die erforderliche Abonnement-ID, die Anwendungs-ID, den geheimen Schlüssel und die Mandanten-ID von Ihrem Azure-Konto beziehen. Klicken Sie anschließend auf Weiter.

   

   1. Auf dem Azure-Konto können wir die erforderliche Abonnement-ID identifizieren, indem Sie zu “Weitere Dienste” navigieren und Abonnements auswählen.

      

   2. Um die erforderliche Anwendungs-ID zu identifizieren, navigieren Sie zu Azure Active Directory, Anwendungsregistrierungen, und klicken Sie auf New application registration.

      

   3. Geben Sie im Menü zum Erstellen der App-Registrierung einen Namen und eine Anmelde-URL ein (dies kann eine beliebige URL sein, die einzige Voraussetzung ist, dass sie gültig sein muss) und klicken Sie dann auf Erstellen.

      

   4. Suchen und öffnen Sie die neu erstellte registrierte App und notieren Sie sich die Anwendungs-ID.

      

   5. Öffnen Sie erneut die neu erstellte Registrierungs-App, und um den erforderlichen Sicherheitsschlüsselzu identifizieren, wählen Sie unter API-Zugriff die Option Erforderliche Berechtigungen aus, damit ein Dritter die Bereitstellung und Instanz bereitstellen kann. Wählen Sie dann Add.

      

   6. Wenn Sie die erforderlichen Berechtigungen hinzufügen, wählen Sie eine API aus und markieren Sie dann die Windows Azure Service Management-API.

      

   7. Aktivieren Sie Delegate-Berechtigungen, um Instanzen bereitzustellen, und klicken Sie dann auf Auswählen und Fertig.

      

   8. Wählen Sie für diese registrierte App unter API-Zugriff Schlüssel aus und erstellen Sie eine geheime Schlüsselbeschreibung und die gewünschte Dauer, bis der Schlüssel gültig ist.Klicken Sie dann auf Speichern, um einen geheimen Schlüssel zu erzeugen (der Schlüssel ist nur für den Provisioning-Prozess erforderlich, er kann gelöscht werden, nachdem die Instanz verfügbar ist).

      

   9. Kopieren und speichern Sie den geheimen Schlüssel (beachten Sie, dass Sie diesen später nicht mehr abrufen können).

      

   10. Um die erforderliche **Mandanten-ID** zu identifizieren, gehen Sie zurück zum App-Registrierungsbereich und wählen Sie Endpunkte aus.

       

   11. Kopieren Sie das Verbundmetadatendokument, um Ihre Mandanten-ID zu identifizieren (beachten Sie, dass die Mandanten-ID 36 Zeichen ist, die sich zwischen online.com / und dem / federation in der URL befindet).

       

   12. Das letzte benötigte Element ist der SSH Public Key.Dies kann mit Putty Key Generator oder ssh-keygen erstellt werden und wird für die Authentifizierung verwendet, wodurch sich Passwörter nicht anmelden müssen.Der öffentliche SSH-Schlüssel kann kopiert werden (einschließlich der Überschrift ssh-rsa und nachfolgende rsa-Schlüsselzeichenfolgen).Dieser öffentliche Schlüssel wird über die SD-WAN Center-Eingabe für den Citrix Zero Touch Deployment Service freigegeben.

       

   13. Zusätzliche Schritte sind erforderlich, um der Anwendung eine Rolle zuzuweisen.Navigieren Sie zurück zu Weitere Dienste und dann Abonnements.

       

   14. Wählen Sie das aktive Abonnement aus, dann Zugriffssteuerung (AIM)und klicken Sie anschließend auf Hinzufügen.

       

   15. Wählen Sie im Bereich Berechtigungen hinzufügen die Rolle “Besitzer” aus, weisen Sie den Zugriff auf “Azure AD-Benutzer, Gruppe oder Anwendung”zu und suchen Sie im Feld Auswählennach der registrierten App, damit der Zero Touch Deployment Cloud Service die Instanz in Azure erstellen und konfigurieren kann Abonnement.Sobald die App identifiziert wurde, wählen Sie sie aus, und stellen Sie sicher, dass sie als ausgewähltes Element ausgefüllt wird, bevor Sie auf Speichernklicken.

       

   16. Nachdem Sie die erforderlichen Eingaben gesammelt und in das SD-WAN Center eingegeben haben, klicken Sie auf Weiter.Wenn die Eingaben nicht korrekt sind, tritt ein Authentifizierungsfehler auf.

       

SD-WAN Center Bereitstellung und Bereitstellung von Azure (Schritt 2 von 2)

1. Füllen Sie nach erfolgreicher Azure-Authentifizierung die entsprechenden Felder aus, um die gewünschte Azure-Region und die entsprechende Instanzgröße auszuwählen, und klicken Sie dann auf Bereitstellen.

   

2. Wenn Sie im SD-WAN Center zur Registerkarte “ Ausstehende Aktivierung “ navigieren, können Sie den aktuellen Status der Bereitstellung verfolgen.

   

3. Eine E-Mail mit einem Aktivierungscode wird an die in Schritt 1 eingegebene E-Mail-Adresse gesendet, die E-Mail abgerufen und die Aktivierungs-URL geöffnet, um den Prozess auszulösen und den Aktivierungsstatus zu überprüfen.

   

4. Eine E-Mail mit einer Aktivierungs-URL wird an die in Schritt 1 eingegebene E-Mail-Adresse gesendet.Holen Sie sich die E-Mail und öffnen Sie die Aktivierungs-URL, um den Prozess auszulösen und den Aktivierungsstatus zu überprüfen.

   

5. Es dauert einige Minuten, bis die Instanz vom SD-WAN Cloud Service bereitgestellt wird.Sie können die Aktivität im Azure-Portal unter Aktivitätsprotokoll für die automatisch erstellte Ressourcengruppe überwachen.Alle Probleme oder Fehler bei der Bereitstellung werden hier aufgefüllt und im Aktivierungsstatus auf SD-WAN Center repliziert.

   

6. Im Azure-Portal wird die erfolgreich gestartete Instanz unter Virtuelle Maschinen verfügbar sein. Um die zugewiesene öffentliche IP abzurufen, navigieren Sie zur Übersicht für die Instanz.  

   

7. Nachdem sich die VM in einem laufenden Zustand befindet, geben Sie ihr eine Minute Zeit, bevor der Dienst Kontakt aufnimmt und mit dem Herunterladen der Konfiguration, Software und Lizenz beginnt.

   

8. Nachdem die einzelnen SD-WAN-Cloud-Dienstschritte automatisch kompliziert sind, melden Sie sich bei der Webschnittstelle von SD-WAN-Instanzen mit der öffentlichen IP-Adresse an, die vom Azure-Portal abgerufen wurde.

   

9. Auf der Seite Citrix SD-WAN-Überwachungsstatistiken werden erfolgreiche Konnektivität vom MCN zur SD-WAN-Instanz in Azure identifiziert.

   

10. Darüber hinaus wird der erfolgreiche (oder erfolglose) Bereitstellungsversuch auf der Seite Aktivierungsverlauf des SD-WAN Centers protokolliert.