Bereitstellen von Citrix SD-WAN™ in Azure über das Citrix SD-WAN Center
Citrix SD-WAN für Azure ermöglicht Unternehmen eine direkte, sichere Verbindung von jeder Zweigstelle zu den in Azure gehosteten Anwendungen, wodurch die Notwendigkeit entfällt, Cloud-gebundenen Datenverkehr über ein Rechenzentrum zurückzuführen.
Voraussetzungen
- Citrix Workspace™ Cloud-Anmeldeinformationen.
- Azure-Abonnement-Anmeldeinformationen
- Azure-Anwendung und Dienstprinzipal mit rollenbasierter Zugriffssteuerung, siehe Vorgehensweise: Erstellen einer Azure AD-Anwendung und eines Dienstprinzipals, die auf Ressourcen zugreifen können, über das Portal.
- Sobald der Dienstprinzipal erstellt wurde, notieren Sie sich die folgenden Details:
- Azure-Abonnenten-ID
- Mandanten-ID
- Anwendungs-ID
- Geheimer Schlüssel
- Führen Sie das Änderungsmanagement auf dem MCN/SD-WAN Center mit der Datei
ctx-sdw-sw-xxxxxxx.zipdurch. - Ermitteln Sie vom Citrix SD-WAN Center aus das MCN und rufen Sie die aktive Konfiguration ab.
Um Citrix SD-WAN in Azure über das SD-WAN Center bereitzustellen, navigieren Sie zu Konfiguration > Cloud-Konnektivität > Azure > Automatisierte Azure-Bereitstellung.
Melden Sie sich mit den Citrix Cloud™-Anmeldeinformationen an.
Automatisierte Azure-Bereitstellung
Klicken Sie auf die Option Einstellungen und geben Sie die Azure-Abonnementdetails an. Klicken Sie auf die Option “Aktive Konfiguration abrufen”, um die aktive laufende Konfiguration vom MCN abzurufen.
Bereitstellen von Citrix SD-WAN in Azure
So stellen Sie Citrix SD-WAN in Microsoft Azure bereit:
-
Klicken Sie auf Standort hinzufügen, um eine neue SD-WAN-Instanz hinzuzufügen. Dies initiiert die Erstellung einer virtuellen SD-WAN-Maschine in Azure unter Ihrem aktuellen Abonnement.
Im Rahmen dieser Bereitstellung wird außerdem:
- Die SD-WAN-Konfiguration für den neu hinzugefügten Standort wird automatisch zur aktuell aktiven Konfiguration auf dem MCN hinzugefügt.
- Das Änderungsmanagement wird durchgeführt.
- Die Softwareversion und Konfiguration des MCN wird auf diesen neuen Standort angewendet.
Schließen Sie die Einstellungen für Basiseinstellungen, Virtuelle Maschine und Virtuelles Netzwerk ab.
Wählen Sie unter Basiseinstellungen die Region und Ressourcengruppe aus der Dropdown-Liste aus. Sobald die Region ausgewählt ist, zeigt die Dropdown-Liste der Ressourcengruppen alle vorhandenen Ressourcengruppen in dieser Region unter diesem Abonnement an.
HINWEIS:
Um einen Standort hinzuzufügen, muss die Ressourcengruppe leer sein.
Sie können eine vorhandene leere Ressourcengruppe auswählen oder auf die Option Neu erstellen klicken, um eine neue zu erstellen.
-
Der Standortname wird automatisch mit dem Regionsnamen generiert. Sie können den Standortnamen bei Bedarf weiterhin bearbeiten.
HINWEIS:
Stellen Sie sicher, dass der Standortname die Anforderungen an SD-WAN-Standortnamen erfüllt und im SD-WAN-Netzwerk eindeutig ist.
Der Azure-VM-Name wird aus dem Standortnamen im Format AZ-Regionsname-Standortname generiert.
-
Klicken Sie auf Weiter, um die virtuelle Maschine zu konfigurieren.
Geben Sie einen Benutzernamen, ein Kennwort und die Kennwortbestätigung ein. Standardmäßig wird die VM-Größe automatisch mit der Standardgröße ausgefüllt. Klicken Sie auf Größe ändern, um bei Bedarf eine andere VM-Größe auszuwählen.
HINWEIS:
Diese während der Bereitstellung angegebenen Benutzeranmeldeinformationen haben schreibgeschützten Zugriff auf das Azure SD-WAN. Für administrative Berechtigungen verwenden Sie Administratoranmeldeinformationen.
- Klicken Sie auf Weiter, um die Einstellungen für das virtuelle Netzwerk vorzunehmen.
-
Wählen Sie das virtuelle Netzwerk aus der Dropdown-Liste aus. Die Liste enthält alle virtuellen Netzwerke in der ausgewählten Azure-Region.
Sie können den Standort in einem vorhandenen virtuellen Netzwerk bereitstellen oder ein neues virtuelles Netzwerk erstellen. Klicken Sie auf Neu erstellen, um ein neues virtuelles Netzwerk zu erstellen. Geben Sie den Namen des virtuellen Netzwerks, den Adressraum (geben Sie einen benutzerdefinierten privaten IP-Adressraum an), den Subnetznamen und den Subnetz-Adressraum an.
-
Wählen Sie ein Subnetz für die Verwaltung aus.
-
Sie können auch ein Subnetz über die Option Subnetz erstellen (oben rechts) erstellen.
-
Wählen Sie aus der Dropdown-Liste ein anderes Subnetz für LAN und WAN aus und geben Sie den Namen der Routingtabelle zusammen mit dem Adresspräfix der Routingtabelle an. Das Adresspräfix der Routingtabelle ist der Zieladressraum, der an diese SD-WAN-Appliance umgeleitet wird. Andere Zieladressen werden durch Azure-Routing umgeleitet.
HINWEIS:
Die Routingtabelle ist dem LAN-Subnetz zugeordnet. Wenn das ausgewählte LAN-Subnetz bereits eine zugeordnete Routingtabelle hat, wird diese Routingtabelle angezeigt und kann nicht geändert werden. Andernfalls können Sie den Namen der Routingtabelle angeben.
-
Klicken Sie auf Weiter, um die Einstellungsdetails zu überprüfen und zu bestätigen, und klicken Sie auf Erstellen.
Oben wird eine Statusmeldung angezeigt, die besagt, dass die Bereitstellung erfolgreich initiiert wurde.
Die Bereitstellung kann einige Zeit in Anspruch nehmen, daher wird empfohlen, auf Status anzeigen zu klicken, um die neuesten Informationen zum Bereitstellungsstatus zu erhalten.
Im Rahmen der Bereitstellung:
- Die virtuelle Maschine wird in der ausgewählten Azure-Region erstellt.
- Ein Standort wird automatisch zur aktiven SD-WAN-Konfiguration im SD-WAN hinzugefügt.
- Das Änderungsmanagement wird auf der neu bereitgestellten Azure-VM durchgeführt.
Sobald die Bereitstellung erfolgreich ist, werden die virtuellen Pfade zwischen dem MCN und dem Azure-Standort gebildet. Wenn bei der Bereitstellung ein Fehler auftritt, wird der Prozess zurückgesetzt und alle automatisch erstellten Ressourcen werden wiederhergestellt.
Standardmäßig wird der Standort als Teil der Standard-Routingdomäne platziert. Er gehört zur Standardregion und verwendet die Standard-Autopfadgruppe.
- Standortname: Name des Citrix SD-WAN-Standorts. Dieser Standortname wird in der Citrix SD-WAN-Konfiguration verwendet.
- VM-Name: Name der virtuellen Maschine (VM), die in Azure bereitgestellt wird.
- VM-Größe: Die VM-Größe, die bei der Erstellung des Standorts ausgewählt wurde.
- Verwaltungs-IP: Die Verwaltungs-IP-Adresse, die der neu erstellten SD-WAN-VM zugewiesen wurde.
-
Ressourcengruppe: Ressourcengruppen sind logische Konstrukte, und der Datenaustausch über Ressourcengruppen hinweg ist immer möglich. Die virtuelle Azure-Maschine gehört zu dieser Ressourcengruppe. Die neuen Ressourcen, die während der Bereitstellung von Citrix SD-WAN erstellt werden, werden unter dieser Ressourcengruppe zusammengefasst. Wenn während der Bereitstellung ein Fehler auftritt, werden die in dieser Ressourcengruppe erstellten Ressourcen gelöscht.
- Azure-Region: Stellt den Speicherort der Ressourcengruppe und ihrer Ressourcen dar.
- VNet: Virtuelles Netzwerk, das vom Standort verwendet wird.
- Status: Zeigt den Status der VM an.
Klicken Sie auf die Schaltfläche Aktualisieren, um den neuesten Standortstatus abzurufen. Sie können die VM für den ausgewählten Standort jederzeit starten oder stoppen. Sie können jeweils nur einen Standort auswählen.
Wenn die Bereitstellung abgeschlossen ist, melden Sie sich beim MCN oder Citrix SD-WAN Center an, um den Status der virtuellen Pfade anzuzeigen.