Azure の高可用性モードで SD-WAN Standard Edition インスタンスをデプロイ-リリースバージョン 10.2 以降

April 3, 2023

寄稿者:

Citrix SD-WAN Azureソリューションは、Citrix SD-WANをEdge Gatewayモードで単一インスタンスとして、または高可用性（HA）用のクラスターペアとして展開します。高可用性展開では、Azure Load Balancer（ALB）がCitrix SD-WANアプライアンスのWANインターフェイス間のフェイルオーバーを制御します。

LAN 側で Azure ロードバランサー (ALB) を使用して、SD-WAN アプライアンスの LAN 側のフェールオーバーを制御できます。高可用性のCitrix SD-WAN Azureソリューションは、2つの個別のALB（それぞれLANとWAN上）を作成します。

次の図は、Citrix SD-WAN Azure HAの展開を示しています。

Azure の SD-WAN Standard Edition の展開は、SD-WAN インスタンスが LAN 環境のゲートウェイとして機能するエッジまたはゲートウェイモードの展開で展開する必要があります。詳細については、「ゲートウェイモード」を参照してください。

Citrix SD-WAN を展開する方法

Citrix SD-WAN Standard Edition（SE）インスタンスを作成するには：

Azure Marketplace でCitrix SD-WANを検索し 、 Citrix SD-WAN Standard Edition10.2.Xを選択します。

Citrix SD-WAN 使用 10-2-x

[ 作成 ] ボタンをクリックして、 Citrix SD-WAN SE 10.2.X インスタンスを作成します。

[ 基本設定 ] ページを構成し、 **リソースグループ名と適切な場所を指定します**。

基本設定の場所

注:

インスタンスを作成するには、新しいリソースグループを作成するか、リソースグループが空で再利用する必要があります。

仮想マシンに名前を付け、 HA デプロイメントモードで [有効] を選択して、 **ユーザー名とパスワードを作成します**。

管理者パスワード Azure

（注

） 管理者アクセスを取得するためにプロビジョニング時に指定したのと同じパスワードを使用して 、プロビジョニングされたインスタンスのユーザー名として admin を使用します。前述のスクリーンショットでは、プロビジョニングされたユーザーにはゲスト権限があります。

要件に基づいて仮想マシンのサイズを選択します 。

仮想マシンのサイズ

Citrix SD-WAN 11.0.3リリースから、デフォルトで120 GBのOSディスクサイズが割り当てられています。必要に応じて、ディスクサイズを 40 GB ～ 999 GB の値に変更できます。

OS ディスクサイズ

指定した場所にある既存の VNet を使用するか、新しいを作成します。

既存の VNet

Vnet が作成されたら、 管理、LAN、WAN、 および AUX に自動入力されたサブネットを確認し、OKをクリックします。

サブネット Aux

インスタンスを作成する前に構成を検証します 。

10-2 Azure 高可用性ステップ4

［Create］ をクリックします。

10-2 Azure 高可用性ステップ5

Azure でCitrix SD-WAN HA を構成する方法

SD-WAN インターフェイスに割り当てられる IP アドレスを決定します。[ 仮想マシン ] > [ SDWSEA ] (または必要に応じて) > [ ネットワーク] に移動し、各 Azure ネットワークインターフェイスの IP を確認します。

この展開では、管理用の SDWSEA インターフェイス 0 は 10.100.254.4/13.67.93.144 です。
SDWSEA インターフェイス 1 LAN VIP は 10.100.1.4 です。
SDWSEA インターフェイス 2 WAN VIP は 10.100.0.4 です。
SDWSEA インターフェイス 3 HA トラッキング IP（VIP ではない）は 10.100.253.4 です。
セカンダリCitrix SD-WANアプライアンスに対してこの手順を繰り返します。

SD-WAN ALB パブリック IP を決定します。[ ロードバランサー] > [sdwanha-external] に移動します。デプロイ中に作成されたリソースグループに基づいて、正しい ALB を選択します。

ロードバランサー Azure

次のように 2 つのロードバランサーが表示されます。

外部:外部 LB には、WAN リンク設定で構成するパブリック IP が含まれます。
内部:内部 LB にはプライベート IP が含まれます。LAN 側のトラフィックはすべて内部 LB に送られます。そのため、ネクストホップとして内部 LB IP を使用してルートテーブルを設定できます。

SD-WAN MCN アプライアンスまたは SD-WAN Center に進み、SD-WAN HA サイトを構成します。このトピックでは、SDWSWEA および SDWSEASecアプライアンスは MCN アプライアンスです。

注:

SD-WAN オーケストレータを介して Azure の Citrix SD-WAN HA を構成することもできます。

SDWANSEA および SDWANSEAsec インターフェイスグループの構成は、次のように提供されます。仮想インターフェイスごとに 1 つのイーサネット/物理インターフェイスだけが使用されるため、バイパスモードは Failto Block に設定されます。ALB からの接続を受け入れるには、WAN インターフェイスが Trusted に設定されている必要があります 。

インターフェイスグループ Azure

仮想 IP 構成は次のように提供されます。HA VIP は、インターフェイス 3 に割り当てられた IP アドレスではないことに注意してください。Citrix SD-WANアプライアンスに割り当てられているIPではなく、適切なサブネット（AUXインターフェイスに割り当てられたサブネット）で使用可能なIPアドレスを使用します。各サブネットで 1 つの VIP だけがアイデンティティ IP であることに注意してください。

仮想 IP Azure

LAN と WAN の両方の仮想インターフェイスに 2 つの仮想 IP が割り当てられます。一方の IP はプライマリ SD-WAN 仮想マシンに属し 、もう 1 つの IP は LAN と WAN の両方のセカンダリ SD-WAN 仮想マシンにそれぞれ属します 。 プライマリ IP のみが ID で有効になります。

SDWANSEA WAN リンク設定は次のように提供されます。 WANリンクパブリック IP アドレス設定の一部として、外部ロードバランサのパブリックIP アドレスを設定する場合は注意してください 。SD-WAN ライセンスによって帯域幅設定が決まります。

WAN リンク Azure 設定