在 Citrix SD-WAN Center 中部署 Citrix SD-WAN™ 到 Azure
适用于 Azure 的 Citrix SD-WAN 使组织能够从每个分支直接安全地连接到 Azure 中托管的应用程序，从而无需通过数据中心回传云端流量。
先决条件
- Citrix Workspace™ Cloud 凭据。
- Azure 订阅凭据
- 具有基于角色的访问控制的 Azure 应用程序和服务主体，请参阅如何：使用门户创建可访问资源的 Azure AD 应用程序和服务主体。
- 创建服务主体后，请记下以下详细信息：
- Azure 订阅者 ID
- 租户 ID
- 应用程序 ID
- 密钥
- 使用 ctx-sdw-sw-xxxxxxx.zip 在 MCN/SD-WAN Center 上执行更改管理。
- 从 Citrix SD-WAN Center 发现 MCN 并拉取活动配置。
要在 SD-WAN Center 中将 Citrix SD-WAN 部署到 Azure，请导航到“配置”>“云连接”>“Azure”>“自动化 Azure 部署”。
使用 Citrix Cloud™ 凭据登录。
自动化 Azure 部署
单击“设置”选项并提供 Azure 订阅详细信息。单击“拉取活动配置”选项以从 MCN 检索活动运行配置。
在 Azure 中部署 Citrix SD-WAN
要在 Microsoft Azure 中部署 Citrix SD-WAN：
-
单击“添加站点”以添加新的 SD-WAN 实例。它将启动在 Azure 上您当前订阅下创建 SD-WAN 虚拟机。
作为此部署的一部分，它还将：
- 自动将新添加站点的 SD-WAN 配置添加到 MCN 上的当前活动配置。
- 执行更改管理。
- 将 MCN 的软件版本和配置应用于此新站点。
完成“基本设置”、“虚拟机”和“虚拟网络”设置。
在“基本设置”下，从下拉列表中选择区域和资源组。选择区域后，资源组下拉列表将显示此区域中此订阅下的所有现有资源组。
注意：
要添加站点，资源组必须为空。
您可以选择一个现有的空资源组，或单击“新建”选项以创建一个新资源组。
-
站点名称是根据区域名称自动生成的。您仍然可以根据需要编辑站点名称。
注意：
确保站点名称符合 SD-WAN 站点名称要求，并且在 SD-WAN 网络中是唯一的。
Azure VM 名称是根据站点名称以 AZ-regionname-sitename 格式生成的。
-
单击“下一步”以配置虚拟机。
提供用户名、密码和确认密码。默认情况下，VM 大小会自动填充为标准大小。如果需要，单击“更改大小”以选择不同的 VM 大小。
注意：
部署期间提供的此用户凭据对 Azure SD-WAN 具有只读访问权限。对于管理权限，请使用管理员凭据。
- 单击“下一步”以执行虚拟网络设置。
-
从下拉列表中选择虚拟网络。该列表包含所选 Azure 区域中的所有虚拟网络。
您可以将站点部署到现有虚拟网络或创建新的虚拟网络。单击“新建”以创建新的虚拟网络。提供虚拟网络名称、地址空间（指定自定义专用 IP 地址空间）、子网名称和子网地址空间。
-
选择一个用于管理的子网。
-
您还可以使用“创建子网”选项（从右上角）创建子网。
-
从下拉列表中，为 LAN 和 WAN 选择不同的子网，并提供“路由表名称”以及“路由表地址前缀”。“路由表地址前缀”是重定向到此 SD-WAN 设备的目标地址空间。其他目标地址将由 Azure 路由重定向。
注意：
路由表与 LAN 子网关联。如果所选的 LAN 子网已有关联的路由表，则将显示该路由表且无法修改。否则，您可以指定路由表名称。
-
单击“下一步”以查看并确认设置详细信息，然后单击“创建”。
顶部会显示一条状态消息，表明部署已成功启动。
部署可能需要一些时间才能完成，因此建议您单击“查看状态”以获取有关部署状态的最新更新。
作为部署的一部分：
- 虚拟机在选定的 Azure 区域中创建。
- 站点会自动添加到 SD-WAN 中的活动 SD-WAN 配置。
- 在新建的 Azure VM 上执行更改管理。
部署成功后，MCN 和 Azure 站点之间会形成虚拟路径。如果部署遇到错误，该过程将回滚，并且所有自动创建的资源都将恢复。
默认情况下，站点作为默认路由域的一部分放置。它属于使用默认自动路径组的默认区域。
- 站点名称：Citrix SD-WAN 站点的名称。此站点名称用于 Citrix SD-WAN 配置。
- VM 名称：在 Azure 中预配的虚拟机 (VM) 的名称。
- VM 大小：创建站点时选择的 VM 大小。
- 管理 IP：分配给新创建的 SD-WAN VM 的管理 IP 地址。
-
资源组：资源组是逻辑构造，资源组之间的数据交换始终是可能的。Azure 虚拟机属于此资源组。在部署 Citrix SD-WAN 期间创建的新资源将在此资源组下分组。如果在部署过程中出现任何错误，在此资源组中创建的资源将被删除。
- Azure 区域：表示资源组及其资源的位置。
- VNet：站点正在使用的虚拟网络。
- 状态：提供 VM 的状态。
单击“刷新”按钮以获取最新的站点状态。您可以随时为选定的站点“启动”或“停止”VM。您一次只能选择一个站点。
部署完成后，登录 MCN 或 Citrix SD-WAN Center 以查看虚拟路径的状态。