Citrix® SaaS Gatewayサービス
Citrix SD-WAN™ SaaS Gatewayサービスは、ホスト環境（データセンター、クラウド、インターネット）に関わらず、すべてのインターネット向けトラフィックに対して信頼性と安全性の高い配信を通じて、SD-WAN機能をクラウドサービスとして提供します。これにより、ネットワークの可視性と管理が向上します。パートナーは、ビジネスクリティカルなSaaSアプリケーション向けにマネージドSD-WANサービスをエンドユーザーに提供できます。
Citrix SaaS Gatewayサービスは、以下の利点を提供します。
- 冗長性 - 複数のリンクを使用し、フェイルオーバーを提供します。
- リンクアグリゲーションは、すべてのインターネットリンクを同時に使用します。
- 異なるプロバイダーからの接続全体にわたるインテリジェントな負荷分散。
- パケット損失、ジッター、スループットの測定。
- カスタムアプリケーションの識別。
- アプリケーション要件と回線パフォーマンスのマッチング（リアルタイムのネットワーク状況への適応）。
- インターネット回線に対するSLAグレードの動的QoS機能。
- 変動する回線スループットに動的に適応します。
- イングレスおよびイグレスエンドポイントでのトンネルを介した適応。
- 通話を切断することなく、回線間でVOIP通話を再ルーティングします。
- エンドツーエンドの監視と可視性。
Citrix SaaS Gatewayサービスワークフロー。
SaaS Gatewayサービスの使用を開始する前に、以下の手順が完了していることを確認してください。
- SD-WANリリースバージョン9.3.5以降を搭載した410-SEまたは210-SEプラットフォームエディションアプライアンスを用意します。
- SaaS Gatewayサービスをサポートするソフトウェアバージョンをインストールするために、シングルステップアップグレード手順を実行します。
-
MCNアプライアンスを構成し、410-SEまたは210-SEをブランチアプライアンスとしてセットアップします。
- サイトを構成します。詳細については、「ブランチの構成」を参照してください。
- アプリケーションベースのルート用にアプリケーションオブジェクトを作成します。
- 特定のアプリケーションをCitrix SaaS Gatewayサービス経由で誘導したい場合は、サイトでインターネットサービスを作成し、目的のアプリケーションオブジェクトを追加し、変更管理を実行して構成をアクティブ化する必要があります。
- すべてのインターネットトラフィックをCitrix SaaS Gatewayサービス経由で誘導したい場合は、特定のアプリケーションオブジェクトを作成する必要はありません。
SD-WAN CenterでのCitrix SaaS Gatewayサービスの構成
SaaS GatewayサービスのSD-WAN Centerワークフロー。
- アクティブな構成のプル - MCNからの現在のアクティブな構成は、SaaS Gatewayサービス構成で更新され、サービスをデプロイすると、新しい構成はネットワーク上で自動的に変更管理を実行してアクティブ化されます。
- POPを選択し、対応するWANリンクの利用可能な帯域幅に基づいてSaaS Gatewayサービスを構成します。
-
SD-WAN Center GUIで、構成 > クラウド接続 > Citrix SaaS Gatewayに移動します。
-
アクティブな構成をプルをクリックして、最新のMCN構成を取得します。アクティブな構成が未デプロイの変更を上書きすることを示すアラートが表示されます。要件に基づいてはいまたはいいえをクリックします。
-
新しいサイトを追加をクリックします。サイト名ドロップダウンメニューからサイトを構成できます。サイトが選択されると、そのサイトに関連付けられたWANリンクが表示されます。
-
WANリンクタイプ、アプリケーションオブジェクト、サブスクリプション帯域幅、プライマリPOP、およびセカンダリPOPオプションを選択します。すべてのインターネットトラフィックまたは特定のアプリケーションを選択できます。
外部NATを使用するには、ブランチLANネットワークからのパブリックインターネットトラフィックが特定のIPアドレスからソースNATされる必要があります。これは、SD-WANネットワーク構成の一部として自動的に実行されます。 SD-WANの外部（たとえば、外部ファイアウォール内）でNAT IP（LANネットワーク）を構成したい場合は、サイトを追加する際に外部NATオプションを選択できます。
SaaS Gatewayサイトの詳細セクションには、外部構成に使用できるNATのIPアドレスが表示されます。
-
SaaS Gatewayサービスが排他的に使用できる帯域幅を入力します。選択された帯域幅は、構成された許可帯域幅よりも小さく、仮想パス、インターネット、およびイントラネットサービスでは使用できません。プライマリPOPとセカンダリPOPが同じでないことを確認します。追加をクリックします。
-
サイトが追加された後、SaaS Gatewayサービスをデプロイしたいサイトを選択し、デプロイをクリックします。
デプロイ操作がMCNアプライアンスで変更管理を開始することを示す通知が表示されます。はいまたはいいえをクリックできます。
-
SaaS Gateway接続が不要になったサイトを削除できます。サイトを削除するには、サイトを選択して削除をクリックします。サイトを削除するための確認メッセージが表示されます。
SaaS Gatewayサービスの監視
サイトがデプロイされ有効になった後、構成されたSaaS Gatewayサービスを表示できます。SaaS Gatewayサービスログは、構成および接続の問題のトラブルシューティングに役立ちます。 サイトの詳細を表示するには、詳細列の感嘆符アイコンをクリックします。
