AWS
Déploiement dans AWS
Avec la version 9.3 de SD-WAN, les capacités de déploiement sans contact (zero touch) ont été étendues aux instances Cloud. La procédure de déploiement sans contact pour les instances Cloud est légèrement différente de celle du déploiement d’appliances pour le service sans contact.
-
Mettez à jour la configuration pour ajouter un nouveau site distant avec un périphérique Cloud SD-WAN compatible ZTD à l’aide de la configuration réseau de SD-WAN Center.
Si la configuration SD-WAN n’a pas été créée à l’aide de la configuration réseau de SD-WAN Center, importez la configuration active depuis le MCN et commencez à modifier la configuration à l’aide de SD-WAN Center. Pour la capacité de déploiement sans contact, l’administrateur SD-WAN doit créer la configuration à l’aide de SD-WAN Center. La procédure suivante doit être utilisée pour ajouter un nouveau nœud Cloud ciblé pour le déploiement sans contact.
-
Concevez le nouveau site pour le déploiement Cloud SD-WAN en décrivant d’abord les détails du nouveau site (c’est-à-dire la taille du VPX, l’utilisation des groupes d’interfaces, les adresses IP virtuelles, les liaisons WAN avec la bande passante et leurs passerelles respectives).
Remarque
- Les instances SD-WAN déployées dans le Cloud doivent être déployées en mode Edge/Passerelle.
- Le modèle pour l’instance Cloud est limité à trois interfaces : Gestion, LAN et WAN (dans cet ordre).
- Les modèles Cloud disponibles pour SD-WAN VPX sont actuellement configurés en dur pour obtenir l’adresse IP #.#.#.#.11 des sous-réseaux disponibles dans le VPC.
Ceci est un exemple de déploiement d’un site Cloud SD-WAN, le périphérique Citrix SD-WAN™ est déployé en tant que périphérique de périphérie desservant une seule liaison WAN Internet dans ce réseau Cloud. Les sites distants pourront tirer parti de plusieurs liaisons WAN Internet distinctes se connectant à cette même passerelle Internet pour le Cloud, offrant une résilience et une connectivité à bande passante agrégée depuis n’importe quel site de déploiement SD-WAN vers l’infrastructure Cloud. Cela offre une connectivité rentable et hautement fiable au Cloud.
-
Ouvrez l’interface de gestion web de SD-WAN Center et accédez à la page Configuration > Configuration réseau.
-
Assurez-vous qu’une configuration fonctionnelle est déjà en place, ou importez la configuration depuis le MCN.
-
Accédez à l’onglet De base pour créer un nouveau site.
-
Ouvrez la vignette Sites pour afficher les sites actuellement configurés.
-
Créez rapidement la configuration pour le nouveau site Cloud en utilisant la fonction de clonage de tout site existant, ou créez manuellement un nouveau site.
-
Renseignez tous les champs requis à partir de la topologie conçue précédemment pour ce nouveau site Cloud.
Gardez à l’esprit que le modèle disponible pour les déploiements ZTD Cloud est configuré en dur pour utiliser l’adresse IP #.#.#.11 pour les sous-réseaux de gestion, LAN et WAN. Si la configuration n’est pas définie pour correspondre à l’adresse d’hôte IP .11 attendue pour chaque interface, alors le périphérique ne pourra pas établir correctement l’ARP vers les passerelles de l’environnement Cloud et la connectivité IP vers le chemin virtuel du MCN.
-
Après avoir cloné un nouveau site, accédez aux Paramètres de base du site et vérifiez que le modèle SD-WAN est correctement sélectionné et qu’il prend en charge le service sans contact.
-
Enregistrez la nouvelle configuration sur SD-WAN Center, et utilisez l’option d’exportation vers la « Boîte de réception de gestion des modifications » pour pousser la configuration à l’aide de la gestion des modifications.
-
Suivez la procédure de gestion des modifications pour préparer correctement la nouvelle configuration, ce qui informe les périphériques SD-WAN existants du nouveau site à déployer via le déploiement sans contact. Vous devrez utiliser l’option « Ignorer les incomplets » pour ignorer la tentative de pousser la configuration vers le nouveau site qui doit encore passer par le workflow ZTD.
-
-
Retournez à la page de déploiement sans contact de SD-WAN Center, et avec la nouvelle configuration active en cours d’exécution, le nouveau site sera disponible pour le déploiement.
-
Sur la page de déploiement sans contact, sous l’onglet Déployer un nouveau site, sélectionnez le fichier de configuration réseau en cours d’exécution.
-
Une fois le fichier de configuration en cours d’exécution sélectionné, la liste de tous les sites de succursale avec des périphériques Citrix SD-WAN non déployés et pris en charge pour le déploiement sans contact s’affichera.
-
Sélectionnez le site Cloud cible que vous souhaitez déployer à l’aide du service sans contact, cliquez sur Activer, puis cliquez sur Provisionner et déployer.
-
Une fenêtre contextuelle apparaîtra, où l’administrateur Citrix SD-WAN peut lancer le déploiement sans contact.
Saisissez une adresse e-mail où l’URL d’activation peut être livrée, et sélectionnez le Type de provisionnement pour le Cloud souhaité.
-
Après avoir cliqué sur Suivant, sélectionnez la région et la taille d’instance appropriées, remplissez les champs Nom de la clé SSH et ARN du rôle de manière appropriée.
Remarque
Utilisez les liens d’aide pour obtenir des conseils sur la configuration de la clé SSH et de l’ARN du rôle sur le compte Cloud. Assurez-vous également que la région sélectionnée correspond à ce qui est disponible sur le compte et que la taille d’instance sélectionnée correspond à VPX ou VPXL en tant que modèle sélectionné dans la configuration SD-WAN.
-
Cliquez sur Déployer, ce qui déclenche le SD-WAN Center, qui était précédemment enregistré auprès du service Cloud ZTD, pour partager la configuration de ce site afin qu’elle soit temporairement stockée dans le service Cloud ZTD.
-
Accédez à l’onglet Activation en attente pour confirmer que les informations du site ont été renseignées avec succès et qu’elles ont été mises en état de provisionnement.
-
-
Lancez le processus de déploiement sans contact en tant qu’administrateur Cloud.
-
L’installateur devra vérifier la boîte aux lettres de l’adresse e-mail utilisée par l’administrateur SD-WAN lors du déploiement du site.
-
Ouvrez l’URL d’activation trouvée dans l’e-mail dans une fenêtre de navigateur Internet.
-
Si la clé SSH et l’ARN du rôle sont correctement saisis, le service de déploiement sans contact commencera immédiatement à provisionner l’instance SD-WAN, sinon des erreurs de connexion s’afficheront immédiatement.
-
Pour un dépannage supplémentaire sur la console AWS, le service Cloud Formation peut être utilisé pour intercepter tout événement survenant pendant le processus de provisionnement.
-
Prévoyez environ 8 à 10 minutes pour le processus de provisionnement et environ 3 à 5 minutes supplémentaires pour l’activation afin de terminer complètement.
-
Avec une connectivité réussie de l’instance Cloud SD-WAN au service Cloud ZTD, le service effectuera automatiquement les opérations suivantes :
- Télécharger le fichier de configuration spécifique au site qui a été stocké précédemment par le SD-WAN Center
- Appliquer la configuration à l’instance locale
- Télécharger et installer un fichier de licence temporaire de 10 Mo
- Télécharger et installer les mises à jour logicielles si nécessaire
- Activer le service SD-WAN
-
Une confirmation supplémentaire peut être effectuée dans l’interface de gestion web de SD-WAN Center ; le menu Déploiement sans contact affichera les appliances activées avec succès dans l’onglet Historique d’activation.
-
Les chemins virtuels peuvent ne pas apparaître immédiatement dans un état connecté, cela est dû au fait que le MCN peut ne pas faire confiance à la configuration transmise par le service Cloud ZTD, et signalera « Incompatibilité de version de configuration » dans le tableau de bord MCN.
-
La configuration sera automatiquement rediffusée à l’appliance de succursale nouvellement installée, l’état de cette opération peut être surveillé sur la page MCN > Configuration > WAN virtuel > Gestion des modifications (selon la connectivité, ce processus peut prendre plusieurs minutes pour se terminer).
-
L’administrateur SD-WAN peut surveiller la page de gestion web du MCN principal pour les chemins virtuels établis du site Cloud nouvellement ajouté.
-
Si un dépannage est nécessaire, ouvrez l’interface utilisateur des instances SD-WAN en utilisant l’IP publique attribuée par l’environnement Cloud pendant le provisionnement, et utilisez la table ARP dans la page Surveillance > Statistiques pour identifier tout problème de connexion aux passerelles attendues, ou utilisez les options de trace de route et de capture de paquets dans les diagnostics.
-