Citrix SD-WAN

Domaine de routage

May 6, 2021

Contributeur:

Citrix SD-WAN permet de segmenter les réseaux pour plus de sécurité et de facilité d’administration à l’aide du domaine de routage. Par exemple, vous pouvez séparer le trafic réseau invité du trafic employé, créer des domaines de routage distincts pour segmenter les grands réseaux d’entreprise et segmenter le trafic pour prendre en charge plusieurs réseaux clients. Chaque domaine de routage possède sa propre table de routage et permet la prise en charge des sous-réseaux IP superposés.

Les appliances Citrix SD-WAN implémentent les protocoles de routage OSPF et BGP pour que les domaines de routage contrôlent et segmentent le trafic réseau.

Un chemin virtuel peut communiquer à l’aide de tous les domaines de routage, quelle que soit la définition du point d’accès. Ceci est possible car l’encapsulation SD-WAN inclut les informations de domaine de routage pour le paquet. Par conséquent, les deux réseaux finaux savent à quoi appartient le paquet. Il n’est pas nécessaire de créer un lien WAN ou une interface d’accès pour chaque domaine de routage.

Voici la liste des points à prendre en compte lors de la configuration de la fonctionnalité Domaine de routage :

Par défaut, les domaines de routage sont activés sur un MCN.
Les domaines de routage sont activés sur les sites de succursale.
Chaque domaine de routage activé doit être associé à une interface virtuelle et à une adresse IP virtuelle.
La sélection de routage fait partie de toutes les configurations suivantes :
- Groupe d’interface
- Adresse IP virtuelle
- GRE
- Lien WAN -> Interface d’accès
- Tunnels IPSec
- Itinéraires
- Règle
Les domaines de routage sont exposés dans la configuration de l’interface Web uniquement lorsque plusieurs domaines sont créés.
Pour un lien Internet public, une seule interface d’accès principale et secondaire peut être créée.
Pour un lien Intranet/MPLS privé, une interface d’accès principale et secondaire peut être créée par domaine de routage.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Domaine de routage

May 6, 2021

Contributeur:

May 6, 2021

Contributeur:

Domaine de routage

Dans cet article