Mode passerelle
Le mode Gateway place l’appliance SD-WAN physiquement dans le chemin (déploiement à deux bras) et nécessite des modifications dans l’infrastructure réseau existante pour faire de l’appliance SD-WAN la passerelle par défaut de l’ensemble du réseau LAN de ce site. Mode passerelle utilisé pour les nouveaux réseaux et le remplacement du routeur. Le mode passerelle permet aux appliances SD-WAN :
- Pour afficher tout le trafic à destination et en provenance du WAN
- Pour effectuer un routage local
Le mode de déploiement Gateway est pris en charge sur le service Citrix SD-WAN Orchestrator. Pour plus d’informations, consultez la section Interfaces.
Remarque
Un SD-WAN déployé en mode Passerelle agit comme un périphérique de couche 3 et ne peut pas effectuer de fail-to-wire. Toutes les interfaces impliquées seront configurées pour Fail-to-Block.En cas de défaillance de l’appliance, la Gateway par défaut du site échoue également, provoquant une panne jusqu’à ce que l’appliance et la Gateway par défaut soient restaurées.
En mode Inline, l’appliance SD-WAN semble être un pont Ethernet. La plupart des modèles d’appliances SD-WAN incluent une fonction de contournement Ethernet pour le mode en ligne. En cas de panne de courant, un relais se ferme et les ports d’entrée et de sortie sont connectés électriquement, ce qui permet au signal Ethernet de passer d’un port à un autre. En mode Fail-to-wire, l’appliance SD-WAN ressemble à un câble croisé reliant les deux ports. Mode Inline utilisé pour s’intégrer dans des réseaux déjà bien définis.
Cet article fournit une procédure étape par étape pour configurer un dispositif SD-WAN en mode passerelle dans un exemple de configuration réseau. Le déploiement en ligne est également décrit pour le côté de la branche pour terminer la configuration. Un réseau peut continuer à fonctionner si un périphérique Inline est supprimé, mais perd tout accès si le périphérique Gateway est supprimé.
Topologie
Les illustrations suivantes décrivent les topologies prises en charge dans un réseau SD-WAN.
Data Center dans le déploiement de la Gateway
Succursale en déploiement en ligne
Configuration du mode Gateway de site du datacenter
Voici les étapes de configuration de haut niveau pour configurer le déploiement de la passerelle de site de centre de données :
-
Créez un site DC.
-
Remplissez les groupes d’interfaces en fonction des interfaces Ethernet connectées.
-
Créez une adresse IP virtuelle pour chaque interface virtuelle.
-
Remplissez les liaisons WAN en fonction du débit physique et non de la vitesse en rafale à l’aide des liaisons Internet et MPLS.
-
Remplissez Routes s’il y a plus de sous-réseaux dans l’infrastructure LAN.
Pour créer une adresse IP virtuelle (VIP) pour chaque interface virtuelle
-
Créez un VIP sur le sous-réseau approprié pour chaque liaison WAN. Les VIP sont utilisés pour la communication entre deux appliances SD-WAN dans l’environnement Virtual WAN.
-
Créez une adresse IP virtuelle à utiliser comme adresse de passerelle pour le réseau LAN.
Pour remplir les liens WAN en fonction de la vitesse physique et non de la vitesse de rafale à l’aide de la liaison Internet :
-
Accédez à Liens WAN, cliquez sur le bouton+ Ajouter un lien pour ajouter un lien WAN pour le lien Internet.
-
Remplissez les détails du lien Internet, y compris l’adresse IP publique fournie, comme indiqué ci-dessous. l’adresse IP publique AutoDetect ne peut pas être sélectionnée pour l’appliance SD-WAN configurée en tant que MCN.
-
Accédez à Interfaces d’accès, à partir du menu déroulant de section, puis cliquez sur le bouton+ Ajouter pour ajouter des détails d’interface spécifiques au lien Internet.
-
Remplissez l’interface d’accès pour les adresses IP et de Gateway comme indiqué ci-dessous.
Pour créer un lien MPLS
-
Accédez à Liens WAN, cliquez sur le bouton + pour ajouter un lien WAN pour le lien MPLS.
-
Remplissez les détails du lien MPLS comme indiqué ci-dessous.
-
Accédez à Access Interfaces, cliquez sur le bouton+ pour ajouter des détails d’interface spécifiques au lien MPLS.
-
Remplissez l’interface d’accès pour les adresses IP et de Gateway comme indiqué ci-dessous.
Pour remplir les itinéraires
Les itinéraires sont créés automatiquement en fonction de la configuration ci-dessus. L’exemple de topologie DC LAN illustré ci-dessus comporte un sous-réseau LAN supplémentaire qui est 192.168.31.0/24. Une route doit être créée pour ce sous-réseau. L’adresse IP de la passerelle doit être dans le même sous-réseau que le VIP du LAN DC comme indiqué ci-dessous.
Configuration du déploiement en ligne du site de succursale
Voici les étapes de configuration de haut niveau pour configurer le site de branche pour le déploiement en ligne :
-
Créez un site de succursale.
-
Remplissez les groupes d’interfaces en fonction des interfaces Ethernet connectées.
-
Créez une adresse IP virtuelle pour chaque interface virtuelle.
-
Remplissez les liaisons WAN en fonction du débit physique et non de la vitesse en rafale à l’aide des liaisons Internet et MPLS.
-
Remplissez Routes s’il y a plus de sous-réseaux dans l’infrastructure LAN.
Pour créer une adresse IP virtuelle (VIP) pour chaque interface virtuelle
-
Créez une adresse IP virtuelle sur le sous-réseau approprié pour chaque liaison WAN. Les VIP sont utilisés pour la communication entre deux appliances SD-WAN dans l’environnement Virtual WAN.
Pour remplir les liens WAN en fonction de la vitesse physique et non de la vitesse de rafale à l’aide de la liaison Internet :
-
Accédez à Liens WAN, cliquez sur le bouton+pour ajouter un lien WAN pour le lien Internet.
-
Remplissez les détails du lien Internet, y compris l’adresse IP publique Détecter automatiquement, comme indiqué ci-dessous.
-
Accédez à Interfaces d’accès, cliquez sur le bouton + pour ajouter des détails d’interface spécifiques au lien Internet.
-
Remplissez l’interface d’accès pour l’adresse IP et la passerelle comme indiqué ci-dessous.
Pour créer un lien MPLS
-
Accédez à Liens WAN, cliquez sur le bouton + pour ajouter un lien WAN pour le lien MPLS.
-
Remplissez les détails du lien MPLS comme indiqué ci-dessous.
-
Accédez à Interfaces d’accès, cliquez sur le bouton + pour ajouter des détails d’interface spécifiques au lien MPLS.
-
Remplissez l’interface d’accès pour l’adresse IP et la passerelle comme indiqué ci-dessous.
Pour remplir les itinéraires
Les itinéraires sont créés automatiquement en fonction de la configuration ci-dessus. Dans le cas où il y a plus de sous-réseaux spécifiques à cette succursale distante, des itinéraires spécifiques doivent être ajoutés pour identifier la Gateway vers le trafic direct pour atteindre ces sous-réseaux back-end.
Résoudre les erreurs d’audit
Une fois la configuration terminée pour les sites DC et Branch, vous serez invité à résoudre les erreurs d’audit sur les sites DC et BR.
Par défaut, le système génère des chemins d’accès pour les liaisons WAN définies comme le type d’accès Internet public. Vous devez utiliser la fonction de groupe de chemins automatiques ou activer manuellement les chemins pour les liaisons WAN avec un type d’accès Internet privé. Les chemins des liens MPLS peuvent être activés en cliquant sur Ajouter un opérateur (dans le rectangle vert).
Après avoir effectué toutes les étapes ci-dessus, passez à la section Préparation des packages d’appliance SD-WAN. —>
Dans cet article
- Topologie
- Data Center dans le déploiement de la Gateway
- Succursale en déploiement en ligne
- Configuration du mode Gateway de site du datacenter
- Pour créer une adresse IP virtuelle (VIP) pour chaque interface virtuelle
- Pour créer un lien MPLS
- Pour remplir les itinéraires
- Configuration du déploiement en ligne du site de succursale
- Pour créer une adresse IP virtuelle (VIP) pour chaque interface virtuelle
- Pour créer un lien MPLS
- Pour remplir les itinéraires
- Résoudre les erreurs d’audit