AWS
Déploiement dans AWS
Avec la version 9.3 de SD-WAN, les capacités de déploiement Zero Touch ont été étendues aux instances Cloud. La procédure de déploiement Zero Touch pour les instances Cloud est légèrement différente de celle du déploiement d’appliances pour le service Zero Touch.
-
Mettez à jour la configuration pour ajouter un nouveau site distant avec un périphérique Cloud SD-WAN compatible ZTD à l’aide de la configuration réseau de SD-WAN Center.
Si la configuration SD-WAN n’a pas été créée à l’aide de la configuration réseau de SD-WAN Center, importez la configuration active depuis le MCN et commencez à modifier la configuration à l’aide de SD-WAN Center. Pour la capacité de déploiement Zero Touch, l’administrateur SD-WAN doit créer la configuration à l’aide de SD-WAN Center. La procédure suivante doit être utilisée pour ajouter un nouveau nœud Cloud ciblé pour le déploiement Zero Touch.
-
Concevez le nouveau site pour le déploiement Cloud SD-WAN en décrivant d’abord les détails du nouveau site (c’est-à-dire la taille du VPX, l’utilisation des groupes d’interfaces, les adresses IP virtuelles, les liens WAN avec la bande passante et leurs passerelles respectives).
Remarque
- Les instances SD-WAN déployées dans le Cloud doivent être déployées en mode Edge/Passerelle.
- Le modèle pour l’instance Cloud est limité à trois interfaces : Gestion, LAN et WAN (dans cet ordre).
- Les modèles Cloud disponibles pour SD-WAN VPX sont actuellement configurés en dur pour obtenir l’adresse IP #.#.#.#.11 des sous-réseaux disponibles dans le VPC.
Ceci est un exemple de déploiement d’un site Cloud SD-WAN, le périphérique Citrix SD-WAN™ est déployé en tant que périphérique de périphérie desservant un seul lien WAN Internet dans ce réseau Cloud. Les sites distants pourront tirer parti de plusieurs liens WAN Internet distincts se connectant à cette même passerelle Internet pour le Cloud, offrant une résilience et une connectivité à bande passante agrégée depuis n’importe quel site de déploiement SD-WAN vers l’infrastructure Cloud. Cela offre une connectivité rentable et hautement fiable au Cloud.
-
Ouvrez l’interface de gestion Web de SD-WAN Center et accédez à la page Configuration > Configuration réseau.
-
Assurez-vous qu’une configuration fonctionnelle est déjà en place, ou importez la configuration depuis le MCN.
-
Accédez à l’onglet De base pour créer un nouveau site.
-
Ouvrez la vignette Sites pour afficher les sites actuellement configurés.
-
Créez rapidement la configuration pour le nouveau site Cloud en utilisant la fonction de clonage de tout site existant, ou créez manuellement un nouveau site.
-
Renseignez tous les champs requis à partir de la topologie conçue précédemment pour ce nouveau site Cloud.
Gardez à l’esprit que le modèle disponible pour les déploiements ZTD Cloud est configuré en dur pour utiliser l’adresse IP #.#.#.#.11 pour les sous-réseaux de gestion, LAN et WAN. Si la configuration n’est pas définie pour correspondre à l’adresse hôte IP .11 attendue pour chaque interface, le périphérique ne pourra pas établir correctement l’ARP vers les passerelles de l’environnement Cloud et la connectivité IP au chemin virtuel du MCN.
-
Après avoir cloné un nouveau site, accédez aux Paramètres de base du site, et vérifiez que le modèle SD-WAN est correctement sélectionné et qu’il prend en charge le service Zero Touch.
-
Enregistrez la nouvelle configuration dans SD-WAN Center, et utilisez l’option d’exportation vers la « boîte de réception de gestion des modifications » pour pousser la configuration à l’aide de la gestion des modifications.
-
Suivez la procédure de gestion des modifications pour mettre en scène correctement la nouvelle configuration, ce qui permet aux périphériques SD-WAN existants de prendre connaissance du nouveau site à déployer via Zero Touch. Vous devrez utiliser l’option « Ignorer les éléments incomplets » pour éviter de tenter de pousser la configuration vers le nouveau site qui doit encore passer par le workflow ZTD.
-
-
Retournez à la page de déploiement Zero Touch de SD-WAN Center, et avec la nouvelle configuration active en cours d’exécution, le nouveau site sera disponible pour le déploiement.
-
Dans la page de déploiement Zero Touch, sous l’onglet Déployer un nouveau site, sélectionnez le fichier de configuration réseau en cours d’exécution.
-
Une fois le fichier de configuration en cours d’exécution sélectionné, la liste de tous les sites de succursale avec des périphériques Citrix SD-WAN non déployés qui sont pris en charge pour le Zero Touch sera affichée.
-
Sélectionnez le site Cloud cible que vous souhaitez déployer à l’aide du service Zero Touch, cliquez sur Activer, puis cliquez sur Provisionner et déployer.
-
Une fenêtre contextuelle apparaîtra, où l’administrateur Citrix SD-WAN peut lancer le déploiement Zero Touch.
Renseignez une adresse e-mail où l’URL d’activation peut être livrée, et sélectionnez le Type de provisionnement pour le Cloud souhaité.
-
Après avoir cliqué sur Suivant, sélectionnez la région appropriée, la taille de l’instance, renseignez les champs Nom de la clé SSH et ARN du rôle de manière appropriée.
Remarque
Utilisez les liens d’aide pour obtenir des conseils sur la configuration de la clé SSH et de l’ARN du rôle sur le compte Cloud. Assurez-vous également que la région sélectionnée correspond à ce qui est disponible sur le compte et que la taille d’instance sélectionnée correspond à VPX ou VPXL en tant que modèle sélectionné dans la configuration SD-WAN.
-
Cliquez sur Déployer, ce qui déclenchera SD-WAN Center, qui était précédemment enregistré auprès du service Cloud ZTD, pour partager la configuration de ce site afin qu’elle soit temporairement stockée dans le service Cloud ZTD.
-
Accédez à l’onglet Activation en attente pour confirmer que les informations du site ont été renseignées avec succès et qu’elles ont été mises en état de provisionnement.
-
-
Lancez le processus de déploiement Zero Touch en tant qu’administrateur Cloud.
-
L’installateur devra vérifier la boîte aux lettres de l’adresse e-mail utilisée par l’administrateur SD-WAN lors du déploiement du site.
-
Ouvrez l’URL d’activation trouvée dans l’e-mail dans une fenêtre de navigateur Internet.
-
Si la clé SSH et l’ARN du rôle sont correctement saisis, le service de déploiement Zero Touch commencera immédiatement à provisionner l’instance SD-WAN, sinon des erreurs de connexion seront immédiatement affichées.
-
Pour un dépannage supplémentaire sur la console AWS, le service Cloud Formation peut être utilisé pour intercepter tout événement survenant pendant le processus de provisionnement.
-
Laissez le processus de provisionnement durer environ 8 à 10 minutes et l’activation environ 3 à 5 minutes supplémentaires pour se terminer complètement.
-
Avec une connectivité réussie de l’instance Cloud SD-WAN au service Cloud ZTD, le service effectuera automatiquement les opérations suivantes :
- Téléchargement du fichier de configuration spécifique au site qui a été stocké précédemment par SD-WAN Center
- Application de la configuration à l’instance locale
- Téléchargement et installation d’un fichier de licence temporaire de 10 Mo
- Téléchargement et installation de toutes les mises à jour logicielles si nécessaire
- Activation du service SD-WAN
-
Une confirmation supplémentaire peut être effectuée dans l’interface de gestion Web de SD-WAN Center ; le menu Déploiement Zero Touch affichera les appliances activées avec succès dans l’onglet Historique d’activation.
-
Les chemins virtuels peuvent ne pas apparaître immédiatement dans un état connecté, cela est dû au fait que le MCN peut ne pas faire confiance à la configuration transmise par le service Cloud ZTD, et signalera « Incompatibilité de version de configuration » dans le tableau de bord MCN.
-
La configuration sera automatiquement redélivrée à l’appliance de succursale nouvellement installée. L’état de cette opération peut être surveillé sur la page MCN > Configuration > Virtual WAN > Gestion des modifications (selon la connectivité, ce processus peut prendre plusieurs minutes pour se terminer).
-
L’administrateur SD-WAN peut surveiller la page de gestion Web du MCN principal pour les chemins virtuels établis du site Cloud nouvellement ajouté.
-
Si un dépannage est nécessaire, ouvrez l’interface utilisateur des instances SD-WAN à l’aide de l’adresse IP publique attribuée par l’environnement Cloud pendant le provisionnement, et utilisez la table ARP dans la page Surveillance > Statistiques pour identifier tout problème de connexion aux passerelles attendues, ou utilisez les options de trace de route et de capture de paquets dans les diagnostics.
-