Azure

Con la versión 9.3 de SD-WAN, las capacidades de implementación Zero Touch se han extendido a las instancias en la nube. El procedimiento para implementar el proceso de implementación Zero Touch para instancias en la nube es ligeramente diferente al de la implementación de dispositivos para el servicio Zero Touch.

Actualizar la configuración para agregar un nuevo sitio remoto con un dispositivo SD-WAN en la nube compatible con ZTD mediante la configuración de red de SD-WAN Center

Si la configuración de SD-WAN no se creó utilizando la configuración de red de SD-WAN Center, importa la configuración activa desde el MCN y comienza a modificar la configuración utilizando SD-WAN Center. Para la capacidad de implementación Zero Touch, el administrador de SD-WAN debe crear la configuración utilizando SD-WAN Center. El siguiente procedimiento debe utilizarse para agregar un nuevo nodo en la nube destinado a la implementación Zero Touch.

1. Diseña el nuevo sitio para la implementación de SD-WAN en la nube, describiendo primero los detalles del nuevo sitio (es decir, tamaño de VPX, uso de grupos de interfaz, direcciones IP virtuales, enlaces WAN con ancho de banda y sus respectivas puertas de enlace).

   Nota

   • Las instancias de SD-WAN implementadas en la nube deben implementarse en modo Edge/Gateway.

   • La plantilla para la instancia en la nube está limitada a tres interfaces: administración, LAN y WAN (en ese orden).

   • Las plantillas de nube de Azure disponibles para SD-WAN VPX están actualmente configuradas de forma fija para obtener la IP 10.9.4.106 para la WAN, la IP 10.9.3.106 para la LAN y la IP 10.9.0.16 para la dirección de administración. La configuración de SD-WAN para el nodo de Azure destinado a Zero Touch debe coincidir con este diseño.

   • El nombre del sitio de Azure en la configuración debe estar en minúsculas y sin caracteres especiales (por ejemplo, ztdazure).

   

   Este es un ejemplo de implementación de un sitio de SD-WAN implementado en la nube. El dispositivo Citrix SD-WAN™ se implementa como el dispositivo perimetral que presta servicio a un único enlace WAN de Internet en esta red en la nube. Los sitios remotos podrán aprovechar múltiples enlaces WAN de Internet distintos que se conectan a la misma puerta de enlace de Internet para la nube, lo que proporciona resiliencia y conectividad de ancho de banda agregado desde cualquier sitio de implementación de SD-WAN a la infraestructura de la nube. Esto proporciona una conectividad rentable y altamente fiable a la nube.

2. Abre la interfaz de administración web de SD-WAN Center y ve a la página Configuración > Configuración de red.

   

3. Asegúrate de que ya existe una configuración en funcionamiento o importa la configuración desde el MCN.

4. Ve a la ficha Básico para crear un nuevo sitio.

5. Abre el mosaico Sitios para mostrar los sitios configurados actualmente.

6. Crea rápidamente la configuración para el nuevo sitio en la nube utilizando la función de clonación de cualquier sitio existente, o crea un nuevo sitio manualmente.

   

7. Rellena todos los campos obligatorios de la topología diseñada anteriormente para este nuevo sitio en la nube.

   Ten en cuenta que la plantilla disponible para las implementaciones ZTD en la nube de Azure está actualmente configurada de forma fija para obtener la IP 10.9.4.106 para la WAN, la IP 10.9.3.106 para la LAN y la IP 10.9.0.16 para la dirección de administración. Si la configuración no está establecida para que coincida con la dirección VIP esperada para cada interfaz, el dispositivo no podrá establecer correctamente ARP con las puertas de enlace del entorno de la nube y la conectividad IP con la ruta virtual del MCN.

   Es importante que el nombre del sitio cumpla con lo que Azure espera. El nombre del sitio debe estar en minúsculas, tener al menos 6 caracteres, sin caracteres especiales, y debe ajustarse a la siguiente expresión regular ^[a-z][a-z0-9-]{1,61}[a-z0-9]$.

   

8. Después de clonar un nuevo sitio, ve a la sección Configuración básica del sitio y verifica que el modelo de SD-WAN seleccionado sea el correcto y que sea compatible con el servicio Zero Touch.

   

9. Guarda la nueva configuración en SD-WAN Center y utiliza la opción de exportar a la “bandeja de entrada de administración de cambios” para enviar la configuración mediante la administración de cambios.

10. Sigue el procedimiento de administración de cambios para organizar correctamente la nueva configuración, lo que hace que los dispositivos SD-WAN existentes conozcan el nuevo sitio que se va a implementar mediante Zero Touch. Deberás utilizar la opción “Ignorar incompletos” para omitir el intento de enviar la configuración al nuevo sitio que aún debe pasar por el flujo de trabajo ZTD.

    

Ve a la página de implementación Zero Touch de SD-WAN Center y, con la nueva configuración activa en ejecución, el nuevo sitio estará disponible para el aprovisionamiento y la implementación de Azure de SD-WAN Center (paso 1 de 2)

1. En la página de implementación Zero Touch, inicia sesión con tus credenciales de cuenta de Citrix®. En la ficha Implementar nuevo sitio, selecciona el archivo de configuración de red en ejecución.

2. Una vez seleccionado el archivo de configuración en ejecución, se mostrará la lista de todos los sitios de sucursal con dispositivos Citrix SD-WAN compatibles con ZTD.

   

3. Selecciona el sitio en la nube de destino que quieres implementar utilizando el servicio Zero Touch, haz clic en Habilitar y, a continuación, haz clic en Aprovisionar e implementar.

   

4. Aparecerá una ventana emergente donde el administrador de Citrix SD-WAN puede iniciar la implementación para Zero Touch. Valida que el nombre del sitio cumpla con los requisitos de Azure (minúsculas y sin caracteres especiales). Rellena una dirección de correo electrónico donde se pueda entregar la URL de activación y selecciona Azure como el Tipo de aprovisionamiento para la nube deseada, antes de hacer clic en Siguiente.

   

5. Después de hacer clic en Siguiente, la ventana Aprovisionar e implementar Azure (paso 1 de 2) requerirá la entrada de la información obtenida de la cuenta de Azure.

   Copia y pega cada campo requerido después de obtener la información de tu cuenta de Azure. Los pasos siguientes describen cómo obtener el ID de suscripción, el ID de aplicación, la clave secreta y el ID de inquilino requeridos de tu cuenta de Azure, luego procede haciendo clic en Siguiente.

   

   1. En la cuenta de Azure, podemos identificar el ID de suscripción requerido navegando a “Más servicios” y seleccionando Suscripciones.

      

   2. Para identificar el ID de aplicación requerido, ve a Azure Active Directory, Registros de aplicaciones y haz clic en Nuevo registro de aplicación.

      

   3. En el menú de creación de registro de aplicación, introduce un nombre y una URL de inicio de sesión (puede ser cualquier URL, el único requisito es que sea válida) y, a continuación, haz clic en Crear.

      

   4. Busca y abre la aplicación registrada recién creada y anota el ID de aplicación.

      

   5. Vuelve a abrir la aplicación de registro recién creada y, para identificar la clave de seguridad requerida, en Acceso a la API, selecciona Permisos requeridos para permitir que un tercero aprovisione una instancia. Luego selecciona Agregar.

      

   6. Al agregar los permisos requeridos, Selecciona una API y luego resalta Windows Azure Service Management API.

      

   7. Habilita Permisos delegados para aprovisionar instancias y, a continuación, haz clic en Seleccionar y Listo.

      

   8. Para esta aplicación registrada, en Acceso a la API, selecciona Claves y crea una descripción de clave secreta y la duración deseada para que la clave sea válida. Luego haz clic en Guardar, lo que producirá una clave secreta (la clave solo es necesaria para el proceso de aprovisionamiento, se puede eliminar después de que la instancia esté disponible).

      

   9. Copia y guarda la clave secreta (ten en cuenta que no podrás recuperarla más tarde).

      

   10. Para identificar el ID de inquilino requerido, vuelve al panel de registro de la aplicación y selecciona Puntos de conexión.

       

   11. Copia el Documento de metadatos de federación para identificar tu ID de inquilino (ten en cuenta que el ID de inquilino es una cadena de 36 caracteres ubicada entre “online.com/” y “/federation” en la URL).

       

   12. El último elemento requerido es la clave pública SSH. Esta se puede crear utilizando Putty Key Generator o ssh-keygen y se utilizará para la autenticación, eliminando la necesidad de contraseñas para iniciar sesión. La clave pública SSH se puede copiar (incluyendo el encabezado ssh-rsa y las cadenas finales rsa-key). Esta clave pública se compartirá a través de la entrada de SD-WAN Center al servicio de implementación Zero Touch de Citrix.

       

   13. Se requieren pasos adicionales para asignar un rol a la aplicación. Vuelve a Más servicios y luego a Suscripciones.

       

   14. Selecciona la suscripción activa, luego Control de acceso (AIM), y a continuación haz clic en Agregar.

       

   15. En el panel de agregar permisos, selecciona el rol “Propietario”, asigna acceso a “Usuario, grupo o aplicación de Azure AD” y busca la aplicación registrada en el campo Seleccionar para permitir que el servicio en la nube de implementación Zero Touch cree y configure la instancia en la suscripción de Azure. Una vez identificada la aplicación, selecciónala y asegúrate de que se rellene como miembro seleccionado antes de hacer clic en Guardar.

       

   16. Después de recopilar las entradas requeridas e introducirlas en SD-WAN Center, haz clic en Siguiente. Si las entradas no son correctas, encontrarás un error de autenticación.

       

Aprovisionamiento e implementación de Azure de SD-WAN Center (paso 2 de 2)

1. Una vez que la autenticación de Azure sea exitosa, rellena los campos apropiados para seleccionar la región de Azure deseada y el tamaño de instancia apropiado, luego haz clic en Implementar.

   

2. Navegar a la ficha Activación pendiente en SD-WAN Center te ayudará a rastrear el estado actual de la implementación.

   

3. Se enviará un correo electrónico con un código de activación a la dirección de correo electrónico introducida en el paso 1. Obtén el correo electrónico y abre la URL de activación para iniciar el proceso y verificar el estado de la activación.

   

4. Se enviará un correo electrónico con una URL de activación a la dirección de correo electrónico introducida en el paso 1. Obtén el correo electrónico y abre la URL de activación para iniciar el proceso y verificar el estado de la activación.

   

5. La instancia tardará unos minutos en ser aprovisionada por el servicio en la nube de SD-WAN. Puedes supervisar la actividad en el portal de Azure, en el Registro de actividad del Grupo de recursos que se crea automáticamente. Cualquier problema o error con el aprovisionamiento se mostrará aquí, así como se replicará en SD-WAN Center en el Estado de activación.

   

6. En el portal de Azure, la instancia iniciada con éxito estará disponible en Máquinas virtuales. Para obtener la IP pública asignada, ve a la Información general de la instancia.

   

7. Una vez que la VM esté en estado de ejecución, espera un minuto antes de que el servicio se conecte y comience el proceso de descarga de la configuración, el software y la licencia.

   

8. Después de que cada uno de los pasos del servicio en la nube de SD-WAN se complete automáticamente, inicia sesión en la interfaz web de las instancias de SD-WAN utilizando la IP pública obtenida del portal de Azure.

   

9. La página de estadísticas de supervisión de Citrix SD-WAN identificará la conectividad exitosa desde el MCN a la instancia de SD-WAN en Azure.

   

10. Además, el intento de aprovisionamiento exitoso (o fallido) se registrará en la página Historial de activación de SD-WAN Center.