Servicio Citrix SaaS Gateway
El servicio Citrix SD-WAN SaaS Gateway ofrece funcionalidades SD-WAN como servicio en la nube a través de una entrega confiable y segura para todo el tráfico vinculado a Internet, independientemente del entorno de host (centro de datos, nube e Internet). Esto mejora la visibilidad y la gestión de la red. Permite a los socios ofrecer servicios gestionados de SD-WAN para aplicaciones SaaS críticas para el negocio a sus clientes finales.
NOTA
Citrix Cloud Direct es el nombre de nuevo nombre de Citrix SaaS Gateway Service. Aunque los dos nombres se podrían usar indistintamente en 10.2, tanto la GUI como la documentación reflejarían el nombre cambiado de marca en la próxima versión.
El servicio Citrix SaaS Gateway ofrece las siguientes ventajas:
- Redundancia: utiliza varios vínculos y proporciona conmutación por error.
- Usos de agregación de enlaces de todos los enlaces de Internet al mismo tiempo.
- Equilibrio de carga inteligente entre conexiones de diferentes proveedores:
- Medición de la pérdida de paquetes, la fluctuación y el rendimiento.
- Identificación de aplicaciones personalizadas.
- Requisitos de aplicación y adecuación del rendimiento del circuito (adaptarse a las condiciones de red en tiempo real).
- Capacidad de QoS dinámica de grado SLA-grado para circuito de Internet:
- Se adapta dinámicamente a los diferentes niveles de rendimiento del circuito.
- Adaptación a través del túnel en los puntos finales de entrada y salida.
- Redireccionar llamadas VOIP entre circuitos sin soltar la llamada.
- Monitorización y visibilidad de extremo a extremo.
Flujo de trabajo del servicio Citrix SaaS Gateway:
Antes de comenzar a utilizar SaaS Gateway Service, asegúrese de que se han completado los siguientes pasos:
- Tener un dispositivo de edición de plataforma 410-SE o 210-SE suministrado con la versión 9.3.5 de SD-WAN o superior. Si la versión SD-WAN enviada de fábrica del dispositivo es anterior a la 9.3.5, deberá seguir el procedimiento de reimagen de USB para actualizar el dispositivo a la versión 9.3.5.
- Realice el procedimiento de actualización de un solo paso para instalar la versión de software compatible con SaaS Gateway Service.
-
Configure el dispositivo MCN y configure el dispositivo 410-SE o 210-SE.
- Configurar sitio. Consulte Configurar sucursal para obtener más información.
- Cree objetos de aplicación para rutas basadas en aplicaciones.
- Si desea dirigir aplicaciones específicas a través del servicio Citrix SaaS Gateway, cree un servicio Internet en el sitio, agregue los objetos de aplicación deseados y active la configuración mediante la administración de cambios.
- Si quiere dirigir todo el tráfico de Internet a través del servicio Citrix SaaS Gateway, no necesita crear objetos de aplicación específicos.
Configurar el servicio Citrix SaaS Gateway en SD-WAN Center
Flujo de trabajo de SD-WAN Center para SaaS Gateway Service:
- Extracción de configuración activa: la configuración activa actual de MCN se actualiza con la configuración de SaaS Gateway Service, y la nueva configuración se activa realizando una administración de cambios en la red automáticamente cuando se implementa el servicio.
- Seleccione POP y configure el servicio de puerta de enlace SaaS en función del ancho de banda disponible para el vínculo WAN correspondiente.
-
En la GUI de SD-WAN Center, vaya a Configuración > Cloud Connectivity > Citrix SaaS Gateway.
-
Haga clic en Extraer configuración activa para recuperar la configuración de MCN más reciente. Se muestra una alerta en la que se notifica que la configuración activa sobrescribe los cambios no implementados. Haga clic en Sí o No según su requisito.
-
Haga clic en Agregar un nuevo sitio. Puede configurar el sitio desde el menú desplegable Nombre del sitio. Cuando se elige un sitio, se muestran los vínculos WAN asociados al sitio.
-
Seleccione las opciones Tipo de vínculo WAN, Objetos de aplicación, Ancho de banda de suscripción, POP principal y POP secundario. Puede seleccionar Todo el tráfico de Internet o una aplicación específica.
Para utilizar NAT externo, es necesario que el tráfico público de Internet de la red LAN de sucursal sea fuente procedente de una dirección IP específica. Esto se realiza automáticamente como parte de la configuración de red SD-WAN. Si desea configurar la IP NAT (red LAN) fuera de la SD-WAN (por ejemplo, en un firewall externo), puede elegir la opción NAT externa al agregar sitios.
En la sección Detalles del sitio de SaaS Gateway se muestra la dirección IP de NAT que se puede utilizar para la configuración externa.
-
Introduzca el ancho de banda que el SaaS Gateway Service puede utilizar exclusivamente. El ancho de banda seleccionado debe ser menor que el ancho de banda permitido configurado y no puede estar disponible para su uso por los servicios Virtual Path, Internet e Intranet. Asegúrese de que el POP primario y secundario no sea el mismo. Haga clic en Agregar.
-
Después de agregar los sitios, seleccione el sitio para el que quiere implementar el servicio de puerta de enlace de SaaS y haga clic en Implementar.
Se muestra una notificación que indica que la operación de implementación inicia una administración de cambios en el dispositivo MCN. Puede hacer clic en Sí o No.
Compruebe que el servicio SaaS Gateway está activo en el editor de configuración de SD-WAN.
Configuración del firewall:
Sitios de aprovisionamiento en la GUI de la aplicación SD-WAN:
Editar sitio
Puede elegir modificar los sitios para modificar el ancho de banda y el tipo de enlace wan.
El estado del servicio se muestra como reimplementación pendiente. Implementación el sitio.
Eliminar sitio
Puede optar por eliminar los sitios que ya no requieren conectividad de SaaS Gateway. Para eliminar sitios, seleccione el sitio y haga clic en Eliminar. Aparece un mensaje de confirmación para eliminar sitios.
Supervisión del servicio SaaS Gateway
Puede ver el servicio SaaS Gateway configurado después de implementar y habilitar los sitios. Los registros de servicio SaaS Gateway son útiles para solucionar problemas de configuración y conectividad. Haga clic en el icono de exclamación de la columna Detalles para ver los detalles del sitio.
