Citrix SD-WAN

带集成防火墙的分支机构直接Internet 突破

Internet 服务可以在 Citrix SD-WAN 支持的各种部署模式中使用。

  • 内联部署模式(SD-WAN 覆盖)

Citrix SD-WAN 可以作为覆盖解决方案部署在任何网络中。作为叠加解决方案,SD-WAN 通常部署在现有边缘路由器和/或防火墙后面。如果 SD-WAN 部署在网络防火墙后面,则可以将接口配置为受信任,并且 Internet 流量可以作为 Internet Gateway 传输到防火墙。

  • 边缘或网关模式

Citrix SD-WAN 可以部署为边缘设备,替换现有的边缘路由器和/或防火墙设备。板载防火墙功能允许 SD-WAN 保护网络免受直接Internet 连接。在此模式下,连接到公用 Internet 链接的接口配置为不受信任,强制启用加密,并启用防火墙和动态 NAT 功能以保护网络。

有关如何通过 Citrix SD-WAN Orchestrator 服务配置Internet 服务的信息,请参阅 Internet 服务

本地化后的图片

带集成防火墙的分支机构直接Internet 突破