Citrix SD-WAN

新機能

Citrix SD-WANリリース10バージョン2では、次の新機能と機能強化が導入されています。

アプリケーション中心の機能強化

アプリケーションQoE

  • アプリケーション QoE は、SD-WAN ネットワーク内のアプリケーションのエクスペリエンスの質を測定します。2 つの SD-WAN アプライアンス間の仮想パスを通過するアプリケーションの品質を測定します。アプリケーション QoE スコアは 0 ~ 10 の値です。該当するスコア範囲によって、アプリケーションの品質が決まります。

IPFIX

  • IPFIX は、すべての接続のフローレベルデータをエクスポートするために使用されるコレクタエクスポートプロトコルです。どの接続でも、パケット数、バイト数、サービスの種類、フロー方向、ルーティングドメイン、アプリケーション名などの情報を表示できます。IPFIX フローは、管理インターフェイスを介して送信されます。ほとんどのコレクタは IPFIX フローレコードを受信できますが、IPFIX テンプレートを解釈するカスタムダッシュボードを構築できます。
  • IPFIXバージョン10は、Citrix SD-WANリリース10バージョン2以降でサポートされています。
  • AppFlow/IPFIXは、個々のSD-WANアプライアンス上で構成することも、SD-WANセンター上で構成して、アプライアンスのグループに構成をプッシュすることもできます。

構成、管理、サポート性

SD-WAN Centerダッシュボードの GUI

  • 仮想パスのサマリーウィジェットの名前が [ネットワーク QoE] に変更されます。これには、ネットワークのオーバーレイ仮想パスとアンダーレイメンバパスのグラフィカルな比較が含まれます。可用性、損失、遅延、ジッタなどの QoE メトリックのグラフを表示できます。
  • サイト QoE ウィジェットが導入されました。選択したサイトのオーバーレイ仮想パスとアンダーレイメンバパスをグラフィカルに比較できます。可用性、損失、遅延、ジッタ、スループットなどの QoE メトリックのグラフを表示できます。

変更管理プロセス:GUIの機能強化

  • 変更管理の設定を表示または更新するには、変更管理ページの右上隅にある歯車アイコンをクリックできるようになりました。
  • 変更管理構成ファイルの詳細は、[ 詳細 ] セクションに移動します。

マルチリージョンセットアップの場合:

  • グローバルサイトの概要テーブルには、サイトの合計、トラフィックに影響を受けたサイト、ステージングサイトなどのメトリックが表示されるようになりました。このテーブルの各エントリは、クリックすると、選択したフィルタを持つすべてのサイトの完全な詳細を示すリンクです。

SD-WAN センタースケールのセットアップ:

  • SD-WAN センターネットワークサマリーに最大 6,000 のサイトが表示されるようになりました。

SD-WAN Centerの診断

  • ネットワーク接続の問題をトラブルシューティングするために、Ping、トレースルート、PCAPなどの診断ユーティリティが SD-WAN センターに追加されます。

DHCP 設定:

  • DHCP WAN リンクがインターネットリンク上の IP サブネットを変更すると、アラート通知が送信されます。

SD-WAN 診断

  • 新しい診断モードページが導入されました。このページでは、ネットワーク内の SD-WAN 展開を理解するのに役立つ診断テストを実行できます。SD-WAN ネットワークの異なるサイトに設定されている WAN リンクについて、帯域幅の使用状況、ping をテストし、トレースルートを実行できます。これは、既存の構成の問題のトラブルシューティングに役立つ情報を提供します。

Office 365 の最適化

  • Office 365 ブレイクアウトポリシーでは、ブランチから直接抜け出すことができる Office 365 トラフィックのカテゴリを指定できます。これにより、ブランチオフィスの作業者の Office 365ユーザーエクスペリエンスを最適化するためのMicrosoft Office 365 のネットワーク接続に関する原則への遵守が容易になります。Office 365 ブレークアウトを有効にして構成をコンパイルすると、DNS オブジェクト、アプリケーションオブジェクト、アプリケーションルート、およびファイアウォールポリシーが自動的に作成され、インターネットサービスを使用してブランチサイトに適用されます。Office 365 ブレイクアウトポリシー設定は、SD-WAN GUI のグローバル設定で使用できます。

DNS フォワーダー

  • これで、SD-WAN アプライアンスを軽量 DNS プロキシとして使用できるようになりました。SD-WAN IP アドレスに送信された DNS 要求は傍受され、DNS サーバに転送されます。SD-WAN アプライアンスで DNS フォワーダールールを構成できます。これらの規則は、ドメイン名ごとに DNS 要求をフィルタリングし、適切な DNS サーバーに転送するために使用されます。

PPPoE

  • PPPoE を使用すると、ユーザーは共通のデジタル加入者線 (DSL)、ケーブルモデム、またはインターネットへのワイヤレス接続を共有できます。PPPoE は、ダイヤルアップ接続で一般的に使用される Point-to-Point Protocol(PPP; ポイントツーポイントプロトコル)と、LAN 内の複数のユーザをサポートするイーサネットプロトコルを組み合わせています。PPP プロトコル情報は、イーサネットフレーム内にカプセル化されます。

  • Citrix SD-WANアプライアンスは、PPPoEを使用して、ダイヤルアップ接続とは異なり、継続的なDSLおよびケーブルモデム接続をサポートするインターネットサービスプロバイダ(ISP)を提供します。

  • Citrix SD-WANは、PPPoEクライアントとして機能します。PPPoE サーバで認証し、ダイナミック IP アドレスを取得するか、固定 IP アドレスを使用して PPPoE 接続を確立します。

帯域幅の自動プロビジョニング:

  • リモート帯域幅を考慮して共有を自動プロビジョニングするオプションが追加され、WAN リンクが設定されます。[リモート帯域幅を使用してProvisioning を設定] オプションを使用すると、大規模なネットワークと多様な帯域幅構成を持つユーザーは、データセンターサイトの帯域幅プロビジョニングを動的に管理できます。

UDPをブロックしてICAをTCPに強制する-WANOP

  • プロトコルを TCP に変更することで、SD-WAN WANOP は次の機能を提供します。
  • 圧縮/DDUP のメリット。
  • 可視性(ローカルレポートとHDX Insight)

WANOP GUI には、TCP プロトコルのセッションを強制するオプションが表示されます。

SD-WAN センターのクラウドサービス

クラウド接続を利用するための Citrix SD-WAN Centerを使用する以下のアドオンサービスを紹介します。

  • Citrix SD-WANとZscalerは、インターネットでホストされているアプリケーションとリソースに安全なローカルブレイクアウトを提供することにより、企業がクラウド移行のためにWANを変革するのを支援します。SD-WANなどの新しいWANインフラストラクチャテクノロジーは、ネットワークの俊敏性と拡張性を高め、コストと複雑さを軽減して、分散組織でのユーザーエクスペリエンスを向上させます。

  • SaaSゲートウェイサービス-Citrix SD-WAN SaaSゲートウェイサービスは、ホスト環境(データセンター、クラウド、インターネット)を問わず、インターネットにバインドされるすべてのトラフィックに対して、信頼性とセキュリティで保護された配信を通じて、SD-WAN機能をサービスとして提供します。これにより、ネットワークの可視性と管理が向上します。これにより、パートナーはマネージド型SD-WANサービスとビジネスクリティカルなSaaSアプリケーションをエンド顧客に提供できます。

  • Palo Alto NetworksへのSD-WAN Secure Web Gateway:グローバル保護クラウドサービス(GPCS)。SD-WAN Secure Web Gatewayを参照してください。

プラットフォーム、拡張性、デプロイメント

Citrix SD-WAN Centerは、次のプラットフォームにインストールできます。

  • Microsoft Hyper-V 2012 R2

クラウド・プラットフォーム:

  • Microsoft Azure マーケットプレイス
  • 新しい AWS インスタンス(m4 および c4)への SD-WAN センターのデプロイがサポートされています。

仮想パスの最大数次のプラットフォームエディションの静的仮想パスの最大数が増加します。

  • 2100 SE-128—256.
  • 4100 SE: 256—553 — は、地域に 550 個のクライアントと Geo RCN、ネットワークに Geo MCN を持つ RCN として設定できます。
  • 210-SE – 8–16.
  • 410-SE – 16–24.

SD-WAN LTE プラットフォームエディション:

  • SD-WAN センターレポートと SD-WAN LTE プラットフォームのモバイルブロードバンドページでは、インベントリ情報に MSISDN および IMSI 番号が表示されるようになりました。

REST API

次の API を使用できます。

構成:

  • ネットワークアダプタ
  • 構成パッケージ — インポート、エクスポート、名前を付けて保存

モニタリング:

  • アクセスインターフェイス
  • 仮想パスサービス
  • イーサネット
  • イーサネット MAC の学習
  • イントラネット
  • 観測されたプロトコル
  • パス (詳細)
  • アプリケーションルート
  • ルール・グループ
  • サイト
  • MPLSキュー
  • WAN リンクの使用状況
  • GREトンネル
  • IPSec トンネル
  • マルチキャストグループ
  • ダイナミックルーティングプロトコル

構成エディタ:

  • アプリのQoE
  • アプリケーションルート
  • DNS 設定
  • Office 365
  • WAN 最適化アプリケーション分類子とサービスクラス
新機能