This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
路由器配置
路由器在支持虚拟内联模式时有三个任务:
- 它必须将传入和传出 WAN 流量转发到 SD-WAN 设备。
- 它必须将 SD-WAN 流量转发到其目的地(WAN 或 LAN)。
- 它必须监视设备的运行状况,以便在设备出现故障时可以绕过设备。
基于策略的规则
在虚拟内联模式下,如果路由规则不区分设备已转发的数据包和未转发的数据包,则数据包转发方法可以创建路由循环。您可以使用任何区分的方法。
典型的方法是将路由器的以太网端口之一专用于设备,并创建基于数据包到达的以太网端口的路由规则。到达专用于设备的接口上的数据包永远不会转发回设备,但到达任何其他接口上的数据包都可以。
基本路由算法是:
- 请勿将数据包从设备转发回设备。
- 如果数据包从 WAN 到达,请将其转发到设备。
- 如果数据包发送到 WAN,请转发到设备。
- 请勿将 LAN 到 LAN 的流量转发到设备。
- 除非所有 WAN 流量通过设备,否则流量调整无法有效。
注意:在考虑路由选项时,请记住,返回数据(而不仅仅是传出数据)必须在设备中流动。例如,将设备放在本地子网上并将其指定为本地系统的默认路由器在虚拟内联部署中不起作用。传出数据将通过设备流动,但传入数据会绕过它。要在不重新配置路由器的情况下强制使用数据,请使用内联模式。
运行状况监视
如果设备发生故障,则不应将数据路由到设备。默认情况下,基于思科策略的路由不进行运行状况监视。要启用运行状况监视,请定义规则以监视设备的可用性,并为 “设置 ip 下一跃点” 命令指定 “验证可用性” 选项。使用此配置时,如果设备不可用,则不会应用路由,并且会绕过设备。
重要提示:Citrix 建议仅在与运行状况监视一起使用时使用虚拟内联模式。许多支持基于策略的路由器不支持运行状况检查。健康监测功能相对较新。它成为在思科 IOS 版本 12.3 (4) T.
以下是用于监视设备可用性的规则示例:
pre codeblock
!- Use a ping (ICMP echo) to see if appliance is connected track 123 rtr 1 reachabilit y ! rtr 1 type echo protocol IpIcmpecho 192.168.1.200 schedule 1 life forever start-time now
<!--NeedCopy-->
此规则定期以 192.168.1.200 的方式对设备进行调整。您可以针对 123 进行测试,以查看单位是否向上。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.