Bereitstellen von Citrix SD-WAN in Azure über Citrix SD-WAN Center
Citrix SD-WAN für Azure ermöglicht Organisationen eine direkte sichere Verbindung von jeder Zweigstelle zu den in Azure gehosteten Anwendungen. Dadurch müssen Cloudgebundener Datenverkehr nicht über ein Rechenzentrum zurückgeholt werden.
Voraussetzungen
- Citrix Workspace Cloud-Anmeldeinformationen.
- Azure-Abonnementanmeldeinformationen
- Azure-Anwendungs- und Dienstprinzipal mit der rollenbasierten Zugriffskontrolle finden Sie unter Vorgehensweise: Verwenden des Portals zum Erstellen einer Azure AD-Anwendung und Dienstprinzipal, die auf Ressourcen zugreifen können.
- Nachdem der Dienstprinzipal erstellt wurde, notieren Sie sich die folgenden Details:
- Azure-Abonnenten-ID
- Mandanten-ID
- Anwendungs-ID
- Geheimer Schlüssel
- Führen Sie die Änderungsverwaltung im MCN/SD -WAN Center mithilfe der ctx-sdw-sw-xxxxxxx.zip durch.
- Ermitteln Sie im Citrix SD-WAN Center das MCN und ziehen Sie die aktive Konfiguration.
Um Citrix SD-WAN in Azure über SD-WAN Center bereitzustellen, navigieren Sie zu Konfiguration > Cloud-Konnektivität > Azure > Automated Azure-Bereitstellung.
Melden Sie sich mit den Citrix Cloud-Anmeldeinformationen an.
Automatisierte Azure-Bereitstellung
Klicken Sie auf die Option Einstellungen, und geben Sie die Details zum Azure-Abonnement an. Klicken Sie auf Option Aktive Konfiguration abrufen, um die aktive ausgeführte Konfiguration aus dem MCN abzurufen.
Bereitstellen von Citrix SD-WAN in Azure
So stellen Sie das Citrix SD-WAN in Microsoft Azure bereit:
-
Klicken Sie auf Site hinzufügen, um eine neue SD-WAN-Instanz hinzuzufügen. Es initiiert die Erstellung einer virtuellen SD-WAN-Maschine in Azure unter Ihrem aktuellen Abonnement.
Im Rahmen dieser Bereitstellung werden auch folgende Punkte bereitgestellt:
- Fügt der aktuellen aktiven MCN-Konfiguration automatisch die SD-WAN-Konfiguration für den neu hinzugefügten Standort hinzu.
- Führt das Änderungsmanagement aus.
- Wenden Sie die Softwareversion und Konfiguration des MCN auf diese neue Site an.
Führen Sie die Standardeinstellungen, die virtuelle Maschine und das virtuelle Netzwerk aus.
Wählen Sie unter Grundeinstellungen die Region und die Ressourcengruppe aus der Dropdownliste aus. Sobald die Region ausgewählt ist, werden in der Dropdownliste Ressourcengruppen alle vorhandenen Ressourcengruppen in dieser Region unter diesem Abonnement angezeigt.
HINWEIS:
Um einen Standort hinzuzufügen, muss die Ressourcengruppe leer sein.
Sie können eine vorhandene leere Ressourcengruppe auswählen oder auf die Option Neu erstellen klicken, um eine neue zu erstellen.
-
Der Standortname wird automatisch mit dem Namen der Region generiert. Sie können den Site-Namen weiterhin nach Bedarf bearbeiten.
HINWEIS:
Stellen Sie sicher, dass der Standortname die Anforderungen an den SD-WAN-Standortnamen erfüllt und im SD-WAN-Netzwerk eindeutig ist.
Der Azure-VM-Name wird aus dem Sitename im Format AZ-regionname-sitename generiert.
-
Klicken Sie auf Weiter, um die virtuelle Maschine zu konfigurieren.
Geben Sie Benutzername, Kennwort und Kennwort bestätigen an. Standardmäßig ist die VM-Größe automatisch mit der Standardgröße gefüllt. Klicken Sie auf Größe ändern, um bei Bedarf eine andere VM-Größe auszuwählen.
HINWEIS:
Diese während der Bereitstellung bereitgestellten Benutzeranmeldeinformationen verfügen über schreibgeschützten Zugriff auf das Azure SD-WAN. Verwenden Sie für Administratorberechtigungen Administratoranmeldeinformationen.
- Klicken Sie auf Weiter, um die Einstellungen für das virtuelle Netzwerk durchzuführen.
-
Wählen Sie in der Dropdownliste das virtuelle Netzwerk aus. Die Liste enthält das gesamte virtuelle Netzwerk in der ausgewählten Azure-Region.
Sie können die Site in einem vorhandenen virtuellen Netzwerk bereitstellen oder ein neues virtuelles Netzwerk erstellen. Klicken Sie auf Neu erstellen, um ein neues virtuelles Netzwerk zu erstellen. Geben Sie den Namen des virtuellen Netzwerks, den Adressraum (geben Sie einen benutzerdefinierten privaten IP-Adressraum an), den Subnetznamen und den Subnetzadressraum an.
-
Wählen Sie ein Subnetz für die Verwaltung aus.
-
Sie können ein Subnetz auch mit der Option Subnetz erstellen (in der oberen rechten Ecke) erstellen.
-
Wählen Sie in der Dropdownliste ein anderes Subnetz für LAN und WAN aus, und geben Sie den Routingtabellennamen zusammen mit dem Adresspräfix Routingtabelle an. Das Routing Table Address Prefix ist der Zieladressraum, der an diese SD-WAN-Appliance umgeleitet wird. Andere Zieladresse wird von Azure-Routing umgeleitet.
HINWEIS:
Die Routingtabelle ist dem LAN-Subnetz zugeordnet. Wenn dem gewählten LAN-Subnetz bereits eine Routentabelle zugeordnet ist, wird diese Routentabelle angezeigt und kann nicht geändert werden. Andernfalls können Sie den Namen der Routingtabelle angeben.
-
Klicken Sie auf Weiter, um die Einstellungsdetails zu überprüfen und zu bestätigen, und klicken Sie auf Erstellen.
Oben wird eine Statusmeldung angezeigt, die besagt, dass die Bereitstellung erfolgreich initiiert wurde.
Die Bereitstellung kann einige Zeit in Anspruch nehmen, daher wird empfohlen, dass Sie auf Status anzeigen klicken, um das neueste Update zum Bereitstellungsstatus zu erhalten.
Im Rahmen der Bereitstellung:
- Die virtuelle Maschine wird in der ausgewählten Azure-Region erstellt.
- Eine Site wird automatisch zur aktiven SD-WAN-Konfiguration im SD-WAN hinzugefügt.
- Die Änderungsverwaltung wird auf der neu bereitgestellten Azure-VM durchgeführt.
Sobald die Bereitstellung erfolgreich ist, werden die virtuellen Pfade zwischen der MCN- und Azure-Site gebildet. Wenn bei der Bereitstellung ein Fehler auftritt, wird der Prozess zurückgesetzt und alle automatisch erstellten Ressourcen werden zurückgesetzt.
Standardmäßig wird die Site als Teil der Standard-Routingdomäne platziert. Er gehört zur Standardregion, die die standardmäßige automatische Pfadgruppe verwendet.
- Sitename: Name der Citrix SD-WAN-Site. Dieser Sitename wird in der Citrix SD-WAN-Konfiguration verwendet.
- VM-Name: Name der virtuellen Maschine (VM), die in Azure bereitgestellt wird.
- VM-Größe: Die VM-Größe, die beim Erstellen der Site ausgewählt wurde.
- Management-IP: Management-IP-Adresse, die der neu erstellten SD-WAN-VM zugewiesen wurde.
-
Ressourcengruppe: Ressourcengruppen sind logische Konstrukte und der Datenaustausch über Ressourcengruppen hinweg ist immer möglich. Die virtuelle Azure-Maschine gehört zu dieser Ressourcengruppe. Die neuen Ressourcen, die während der Bereitstellung des Citrix SD-WAN erstellt wurden, werden unter dieser Ressourcengruppe gruppiert. Wenn während der Bereitstellung ein Fehler auftritt, werden die in dieser Ressourcengruppe erstellten Ressourcen gelöscht.
- Azure-Region: Stellt den Speicherort der Ressourcengruppe und ihrer Ressourcen dar.
- VNet: Virtuelles Netzwerk, das von der Site verwendet wird.
- Status: Gibt den Status der VM an.
Klicken Sie auf Aktualisieren, um den aktuellen Standortstatus abzurufen. Sie können die VM jederzeit für die ausgewählte Site starten oder stoppen. Sie können jeweils nur eine Site auswählen.
Melden Sie sich nach Abschluss der Bereitstellung bei MCN oder Citrix SD-WAN Center an, um den Status virtueller Pfade anzuzeigen.