This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
路由间域服务
Citrix SD-WAN 允许您使用路由域对网络进行分段，从而确保高安全性和易于管理。使用路由域后，重叠网络中的流量彼此隔离。每个路由域都维护自己的路由表。有关路由域的更多信息，请参阅 路由域。
但是，有时我们需要在路由域之间路由流量。例如，如果打印机、扫描仪和邮件服务器等共享服务被置备为单独的路由域。要使来自不同路由域的用户能够访问共享服务，需要路由间域。
Citrix SD-WAN 提供静态路由间域服务，允许在站点内部的路由域之间或不同站点之间发生路由泄漏。这样就不需要边缘路由器来处理路由泄漏。路由间域服务可以进一步用于设置路由、防火墙策略和 NAT 规则。
Inter_Rouing_Domain_Zone 是一个新的防火墙区 域，默认情况下创建，并作为路由间域服务的防火墙区域，用于路由和过滤。
注意
Citrix SD-WAN PE 设备不会对路由间域数据包执行 WAN 优化功能。
在两个路由域之间配置路由间域服务。
考虑一个 SD-WAN 网络，其中包含一个 MCN 和 2 个或更多分支机构，其中至少有两个全局配置的路由域。默认情况下，MCN 上的所有路由域都处于启用状态。在其他站点上有选择地启用所需的路由域。有关配置路由域的信息，请参阅 配置路由域。
-
在 SD-WAN 配置编辑器中，导航到 连接 > 选择站点 > 路由间域服务。
-
单击 + 并输入以下参数的值：
- 名称：路由间域服务的名称。
- 路由域 1： 对的第一个路由域。
- 路由域 2：对的第二个路由域。
-
防火墙区域：服务的防火墙区域。
- 默认值：分配了 Inter_Routing_Domain_Zone 防火墙区域。
- 无： 未选择任何区域，数据包的原始区域将被保留。
- 可能会选择网络中配置的所有区域。
- 单击 应用 以创建路由间域服务。创建的服务可用于创建路由、防火墙策略和 NAT 策略。
注意：
您无法使用站点上未启用的路由域来配置路由间域服务。
要使用路由间域服务创建路由，请创建一个 服务类型 为 路由间域服务的路由 ，然后选择路由间域服务。有关配置路由的更多信息，请参阅 如何配置路由。
同时添加来自其他路由域对的路由，以建立与两个路由域之间的连接。
您还可以配置防火墙策略来控制路由域之间的流量。在防火墙策略中，为源服务和目标服务选择路由间域服务，然后选择所需的防火墙操作。有关配置防火墙策略的信息，请参阅 策略。
您还可以选择 Intranet 服务类型来配置静态和动态 NAT 策略。有关配置 NAT 策略的详细信息，请参阅 网络地址转换。
监视
您可以在监视 > 防火墙统计 > 连接下查看使用路由域间服务的连接的监视统计信息。
使用案例： 跨路由域共享资源
让我们考虑一个场景，即不同路由域中的用户需要访问公共资产，例如打印机或网络存储。分支 RD1、RD2 和共享 RD 有 3 个路由域，如图所示。
要使 RD1 和 RD2 中的用户能够访问共享 RD 中的资源，请执行以下操作：
- 在 RD1 和共享 RD 之间创建路由间域服务，例如 Inter RD1。
-
在 RD2 和共享 RD 之间创建路由域间服务，例如 Inter RD2。
-
从 RD1 和 RD2 配置到共享 RD 的静态路由。在 RD1 中，将一条路由 172.168.2.0/24 添加到国际线路 1。
-
在 RD2 中，将一条路由 172.168.2.0/24 添加到国际线路 2。
-
使用共享 RD 中的 VIP 将动态 NAT 规则添加到 InterRD1。启用 绑定响应程序路由 以确保反向路由使用相同的服务类型。
-
使用共享 RD 中的 VIP 将动态 NAT 规则添加到 InterRD2，例如 10.0.0.11。启用 绑定响应程序路由 以确保反向路由使用相同的服务类型。
- 使用筛选器限制 RD1/RD2 中允许用户访问共享 RD 中的哪些资源。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.