AWS
在 AWS 中部署
随着 SD-WAN 9.3 版本的发布，零接触部署功能已扩展到云实例。针对云实例的零接触部署过程与零接触服务的设备部署略有不同。
-
更新配置以使用 SD-WAN Center 网络配置添加具有 ZTD 功能的 SD-WAN 云设备的新远程站点。
如果 SD-WAN 配置不是使用 SD-WAN Center 网络配置构建的，请从 MCN 导入活动配置，然后开始使用 SD-WAN Center 修改配置。对于零接触部署功能，SD-WAN 管理员必须使用 SD-WAN Center 构建配置。应使用以下过程添加目标为零接触部署的新云节点。
-
通过首先概述新站点的详细信息（即 VPX 大小、接口组使用情况、虚拟 IP 地址、具有带宽的 WAN 链路及其各自的网关）来设计用于 SD-WAN 云部署的新站点。
注意
- 云部署的 SD-WAN 实例必须以边缘/网关模式部署。
- 云实例的模板仅限于三个接口：管理、LAN 和 WAN（按此顺序）。
- SD-WAN VPX 的可用云模板当前硬设置为获取 VPC 中可用子网的 #.#.#.#.11 IP 地址。
这是 SD-WAN 云部署站点的示例部署，Citrix SD-WAN™ 设备在此云网络中作为边缘设备部署，为单个 Internet WAN 链路提供服务。远程站点将能够利用连接到此相同云 Internet 网关的多个不同的 Internet WAN 链路，从而为从任何 SD-WAN 部署站点到云基础架构的连接提供弹性和聚合带宽连接。这提供了经济高效且高度可靠的云连接。
-
打开 SD-WAN Center Web 管理界面，然后导航到“配置” > “网络配置”页面。
-
确保已存在可用的配置，或者从 MCN 导入配置。
-
导航到“基本”选项卡以创建新站点。
-
打开“站点”磁贴以显示当前配置的站点。
-
通过利用任何现有站点的克隆功能，或手动构建新站点，快速构建新云站点的配置。
-
填充此新云站点拓扑中先前设计的所有必填字段。
请记住，用于云 ZTD 部署的可用模板硬设置为将 #.#.#.#.11 IP 地址用于管理、LAN 和 WAN 子网。如果配置未设置为与每个接口的预期 .11 IP 主机地址匹配，则设备将无法正确建立与云环境网关的 ARP 以及与 MCN 虚拟路径的 IP 连接。
-
克隆新站点后，导航到站点的“基本设置”，并验证是否正确选择了支持零接触服务的 SD-WAN 型号。
-
在 SD-WAN Center 上保存新配置，并使用导出到“变更管理收件箱”选项通过变更管理推送配置。
-
遵循变更管理过程以正确暂存新配置，这使得现有 SD-WAN 设备能够识别要通过零接触部署的新站点，您需要使用“忽略不完整”选项来跳过尝试将配置推送到仍需要通过 ZTD 工作流的新站点。
-
-
导航回 SD-WAN Center 零接触部署页面，在新活动配置运行后，新站点将可用于部署。
-
在“零接触部署”页面中，在“部署新站点”选项卡下，选择正在运行的网络配置文件。
-
选择正在运行的配置文件后，将显示所有支持零接触的未部署 Citrix SD-WAN 设备的分支站点列表。
-
选择要使用零接触服务部署的目标云站点，单击“启用”，然后单击“预配和部署”。
-
将出现一个弹出窗口，SD-WAN 管理员可以在其中启动零接触部署。
填写可用于发送激活 URL 的电子邮件地址，并为所需的云选择“预配类型”。
-
单击“下一步”后，选择相应的区域、实例大小，并适当地填充 SSH 密钥名称和角色 ARN 字段。
注意
请使用帮助链接获取有关如何在云账户上设置 SSH 密钥和角色 ARN 的指导。另请确保所选区域与账户上可用的区域匹配，并且所选实例大小与 SD-WAN 配置中选择的 VPX 或 VPXL 型号匹配。
-
单击“部署”，触发先前已向 ZTD 云服务注册的 SD-WAN Center 共享此站点的配置，以便临时存储在 ZTD 云服务中。
-
导航到“待激活”选项卡以确认站点信息已成功填充并进入预配状态。
-
-
作为云管理员启动零接触部署过程。
-
安装程序需要检查 SD-WAN 管理员在部署站点时使用的电子邮件地址的邮箱。
-
在 Internet 浏览器窗口中打开电子邮件中找到的激活 URL。
-
如果 SSH 密钥和角色 ARN 输入正确，零接触部署服务将立即开始预配 SD-WAN 实例，否则将立即显示连接错误。
-
对于 AWS 控制台上的其他故障排除，可以使用 Cloud Formation 服务捕获预配过程中发生的任何事件。
-
允许预配过程大约 8-10 分钟，激活过程大约 3-5 分钟才能完全完成。
-
SD-WAN 云实例成功连接到 ZTD 云服务后，该服务将自动执行以下操作：
- 下载 SD-WAN Center 之前存储的特定于站点的配置文件
- 将配置应用到本地实例
- 下载并安装临时 10 MB 许可证文件
- 如果需要，下载并安装任何软件更新
- 激活 SD-WAN 服务
-
可以在 SD-WAN Center Web 管理界面中进行进一步确认；“零接触部署”菜单将在“激活历史记录”选项卡中显示成功激活的设备。
-
虚拟路径可能不会立即显示为连接状态，这是因为 MCN 可能不信任从 ZTD 云服务下发的配置，并将在 MCN 控制板中报告“配置版本不匹配”。
-
配置将自动重新交付到新安装的分支机构设备，可以在“MCN” > “配置” > “虚拟 WAN” > “变更管理”页面上监视此状态（根据连接情况，此过程可能需要几分钟才能完成）。
-
SD-WAN 管理员可以监视前端 MCN Web 管理页面，以查看新添加的云站点的已建立虚拟路径。
-
如果需要故障排除，请使用云环境在预配期间分配的公共 IP 打开 SD-WAN 实例用户界面，并利用“监视” > “统计信息”页面中的 ARP 表来识别连接到预期网关的任何问题，或利用诊断中的跟踪路由和数据包捕获选项。
-