總體說總體說 概 實驗環 實驗場 Module1:環境準 服務器虛擬化平 虛擬機及軟件的安裝 數據中心及分支的測試 Module2:SDWAN優化版 導入虛 啟動虛機進行配 Module3:SDWAN虛擬化版VPX（MCN主節點 導入虛 啟動虛機進行配 配置的管 Module4:SDWAN虛擬化版VPX（Client節點 導入虛 啟動虛機進行配 Module5:WAN模擬器 安裝部署 配置 演示和實驗前的驗 Module6:vWAN應用策略配 MCN配置應用策 推送更新配 Module7:WAN優化功能演 WAN優化演示場景說 WAN優化演示過 Module8:WAN虛擬化功能演 WAN虛擬化演示場景說 WAN虛擬化演示過 Module9:SDWAN SDWANCenter虛機安 SDWANCenter配置管 Module10:NetScaler MAS虛機的安 MAS虛機的管理和配 2通過本實驗，你將初步學CitrixNetScalerSD-WAN（WAN虛擬化，WAN優化）測試或生產環境，通過本實驗，你將初步學CitrixNetScalerSD-WAN（WAN虛擬化，WAN優化）測試或生產環境，以及初步學會相關的管理和監控，運維等工具，學會演示WAN虛擬化和優化效果。具備一定的WAN網絡，虛擬化技術和CitrixNetScalerSD-WAN的知Citrix工程Citrix顧Citrix技術支渠道工程本實驗環境全部采用虛擬機形式。本篇實驗基于VmwareESXiCitrixNetScalerSD-WAN提供基VmwareESXiXenServer服務器虛擬化平臺上的虛擬機，可直接導入到上述服務器虛擬化平臺上配置使用。具體版本及說明，詳見以及官方說明，參releasenote等文檔。3CitrixNetScalerSD-WAN硬件設備標準版（CitrixNetScalerSD-WAN硬件設備標準版（SE：StandardEdition：只支持VirtualWAN也就是廣域網虛擬化功能。以下簡稱vWAN優化版（WANOPEdition：只支持WANOptimization也就是廣域網優化功能。以下簡稱WANOP企業版（EE：EnterpriseEdition：集成上述標準版和優化版Note：CitrixNetScalerSD-WANVPX虛擬機版（以下簡稱VPX）只提供標準版或優化版功能的兩當使用VmwareESXi平臺作為VPX運行環境，使用的相關vSwitch安全設置需要啟用“混雜模（PromiscuousMode）”，以避免?些可能的問題：下?舉例配置，實際環境中有多個vSwitch需物理機->配置->網絡->vswitch屬性->vswitch->編輯->安全->設置混455當使用XenServer平臺作為VPX運行環境，如果WAN兩端的測試當使用XenServer平臺作為VPX運行環境，如果WAN兩端的測試PC和SD-WANVPX同屬?臺Hypervisor物理機上運行，需要將測試PC的網卡的TCPChecksumoffload設置成disabled，設置方ethtool-kethtool-offloadeth0tx6VmwareESXi6（16G或以VmwareESXi6（16G或以上內存）:00;Vswitch(1~x):無網絡適7Branch-LANVMDataIPManagementIPEth1：DC-LAN：GW數據中心端測試Eth1：Branch-LAN：GW分支機構端測試Eth0：DC-LAN：無IPEth1：DC-vWAN-CBIPBranch-LANVMDataIPManagementIPEth1：DC-LAN：GW數據中心端測試Eth1：Branch-LAN：GW分支機構端測試Eth0：DC-LAN：無IPEth1：DC-vWAN-CBIP數據中心端WANVPX，in-linemode部署模式，注意，VPX是虛擬Branch-Eth0：Branch-LAN：無IPEth1：Branch-vWAN-CB：無IP分支機構端WANVPX，in-linemode部署模式，注意，VPX是虛擬withEth3Eth2：DC-INET：GWEth3：DC-MPLS：GWNe注意，PXBranch-GWEth2：Branch-INET：GWEth3：Branch-MPLS：GWGatewaymode部署模式WANem-Eth0：DC-INET：GWEth1：Branch-INET：GWADSL鏈路廣域網模擬器：Routermode部署模式，模6M帶寬WANem-Eth0：DC-MPLS：GWEth1：Branch-MPLS：GWMPLS鏈路廣域網模擬器：Routermode部署模式，模1.5M帶寬。SDWAN-SDWANmanagementCenter虛NetScalerManagementandAnalyticsSystem虛機8UserSD-WAN默認用戶名及密PC-DC/PC-Branch管理員及密VmwareUserSD-WAN默認用戶名及密PC-DC/PC-Branch管理員及密VmwareESXi用戶名以下為本實驗拓撲圖SDWANCenter以及MAS（ManagementandAnalyticsSystem）等管理虛機均接入SDWAN-mgmt理網段，篇幅所限，未體現在拓撲圖為使拓撲圖更為簡潔，圖中所有虛機管理網段的連接均省略不本實驗模擬一個企業，有兩個site，一個是主數據中心DCSite，一個是分支機構BranchSite。兩個中心采昂貴的的ADSLVPN撥號線路。我們將CitrixNetScalerSDWAN解決方案，提供企業多條WAN9化，因此，WANWANVPX來分別完成所需功能實驗通過iPerf，HTTP服務，FTP服務，CIFS，視頻播放等工具及手段演示體現案的實際效果SD-解決是虛擬機，實際使用不支持斷線或關機直通技環境需要至少一環境需要至少一16G以上內存物理服務器VmwareESXi6.0，過程略。管理00，root準備一臺操PC例如Win7，管理網IP192.168.0.x24，安裝vmwarevSphere用來管理和操作VmwareESXiVmwareESXi上配置所需的SDWAN-mgmt管理網絡設置在默認的vSwitch0上，連接物理網卡開啟vSwitch安全開啟vSwitch安全屬性的“混雜模式”，以下其他新建網絡也開啟“混雜模式”，不??說明Vswitch(1~x):無網絡適Branch-LANWin7Win7將所需的ISO上載到VmwareEsxiiPerf：網iPerf：網絡性能測試工具，本例采用windowsjperf-2.0.2，運行該軟件PC需要安裝CitrixSDWANVPXforVmwareCitrix官網下載所需VPX虛擬SDWAN標準版（虛擬化版）VPX：cb-vw-sdx-SDWANCenter虛SDWANCenter虛擬機：cb-vwc-6-MAS虛擬機：MAS虛擬機：MAS-ESX-11.1-數據中DC和分支機Branch數據中DC和分支機Branch端各需要一臺win7PC作為測試機VmwareESXi上安裝并配置好兩各自按照拓撲圖設置好網絡，安裝相應的軟件及服務，包括啟用IIS并啟用目錄瀏覽.mp4MIME（后面需要演示瀏覽播放.mp4文件等安裝FTP安裝好Java及iPerf軟以上準備和安裝設置不??贅述Note：在本例測試Note：在本例測試環境中PC都有兩張網卡，一張為管理網SDWAN-mgmt一張為接入WAN方向的網段，例如PC-DCDC-LAN網段。這里，SDWAN-mgmt可以只設置IP，不設置網關，而接入WAN方向的網卡可以設置IP及網關，例如PC-DC機器的DC-LAN網卡設置為/24,Gateway，這樣，默認路由將走向WAN方向請根據實際情況，注意路由問題，有必要的話，使用靜態路由添加方式做實驗：routeadd–p…...至此，我們所有的準備工作完畢，開始安裝配置APA1和APA2即是安裝出來的虛機的默認兩張網卡，這兩張網卡對應我們拓撲圖中的兩個直透DC-LANDC-vWAN-CB,我們將在虛機導入成功后添加第三張網卡作為SDWAN-mgmt，我配置一個remotelicense服務器兩張網卡外，只有第三張屬于SDWAN-mgmt網段的網卡，因此，這個PrimaryInterface也就自LinkType*：這里讓你選Interface-0Interface-1（也就是之前系統自動定義的作為一對加速直透的網卡，也就是APA-1APA-2）屬于LANSide還是WANSide，也就是定義哪一張網卡連LAN端，哪一張WAN端。這Interface0LAN因為之前我們設置這臺虛機的第一張網卡在DC-LAN網段，自動的，Interface1也就被設置成WAN端了DNSNTP，DNSNTP，NTP的定義很重要，SDWAN都是兩邊設備互相配合工作，時鐘同步很重要，實際環境中，請使用有效的NTP時鐘源來同步所有VPX的時間。本實驗所有虛機將同vmwareESXi的時間，因此，時間將都是同步的。本實驗沒有另外準備NTP服務器，因此，這定義WAN帶寬，本實驗，MPLS線路1.5M帶寬，Internet線路6MADSL，hostnamedisableapA網卡的DHCP以提高啟動速點進右Primary點進右Primary網卡，確認一下Primary是定義eth2上WANBoostModeWANBoostMode定義為Softboost10Mbps帶寬本實驗，我們只打上Baselicense果需要測SSL加速，則還需打上CyptoLicense（客戶購買的設備，默認會提供免費的CyptoLicense果需plug-in的加速，則還需要打上ClientLicense。打License過程省申請license過程申請license過程略，最后打好license后至于，我們準備至于，我們準備好了DC-CB，我們開始搭建Branch那邊的Branch-CB：過程如法炮制那么，到這里那么，到這里為止，我們已經準備好兩邊的SDWAN優化版的VPX，但由于中間部分包版CB擱（MCN主節點我們先做主數據中心vWANVPX將作為Client節點導入成功后，導入成功后，編輯虛機屬性，添加其他所需的三張網卡，這臺主控點將以Inlinemode部署，就是去往內網方向的eth1DC-vWAN-CBEth3：DC-MPLS的兩張網卡是屬于Bridge部署Note：拓撲圖中定義eth0~eth3在vmwareESXi的虛機里網卡1~實際環境如果部署SDWAN硬件，那么當硬件故障或斷電，這兩張網卡將直通，這里由于是VPX，當然不支持斷電或關機直通，但原理上相同么DC-vWAN-CB和前面的廣域網優化設DC-CB的另外一張網卡DC-LAN的網卡也是橋接Bridge模式的，因此，DC-后面分支結構的那臺Branch-vWAN則不同，我們準備做成Gateway模式，也就是路由模部署模式，實際環境也許兩邊都是部署in-line模式比較合適，根據實際情況定制。由于我們這個實驗由于我們這個實驗環境不提DHCP，而且我們也希望手工定義管IP，登陸console后，系統進入設置管理IP的命令行，這里我們輸入：setinterface05apply以及yapply以及y應用ip配置Admin/接下去，我們要接下去，我們要配置此vWAN的MCN主節點，有些配置界面需要配置相當長的時間，為了不配置時，GUI界面logout，我們需要先修改consoletimeout時間，修改到最修改時區以及NTPEth1，Eth2，Eth3就是我們要用來SDWAN-mgmt網卡DC-vWAN-CBDC-INETDC-MPLS的網卡，不包License，過程略接下來在開始接下來在開始配置vWAN等功將此節點轉換成MCN然后，進入configurationeditor然后，進入configurationeditor進行配置，configurationeditor是個編輯器，也就是說這里只生效。編輯框里右邊有個箭號，可以折疊展開配置框。New一個配置，Add一個新的SiteInterfaceGroups（用來添加可用于虛擬InterfaceGroups（用來添加可用于虛擬WAN的網卡及組：add1就是Eth1DC-vWAN-CB的網卡，2DC-INET3DC-MPLSMCN13是橋接，因此我們1,3件支持失敗直通，就可以選Fail-to-VPX不支持該功能，選Fail-to-Block，先不要按Apply，繼續點+號展開添加添加好VirtualInterface并定義BridgePairs，這時添加完，有個黃色感嘆號，展開說明，說沒有關聯IP，對應下面VirtualIPaddress紅色感號，就是要提示你去VirtualIP我們暫不去配置IP我們暫不去配置IP，先繼續完成INET的VirtualInterface的配置，同樣步驟，添加如下接下來開始配置VirtualIPaddress:按拓撲圖所示網段和信息配置好VirtualIPaddress現在剩下Site那現在剩下Site那邊紅色感嘆號，提示需要關聯WAN開始配置WANDC-INETWANLinkDC-INETWANLink并編輯屬性，6MApply使關聯Access繼續添加MPLS繼續添加MPLSWANLink（MPLS屬于PrivateIntranet）并編1.5M帶寬然后MPLS的AccessInterfaceMPLS的AccessInterface是一對Bridge的橋接網卡，為了使Bridge能正常工作，這里ProxyARP?定需要勾選，ARP廣播包才能互通兩邊。展開先看看Routes展開先看看Routes由于本實驗，到兩邊由于本實驗，到兩邊的兩臺PC測試機就終結了，沒有更多的子網，因此Routes我們不。我們暫時不配置Connections，到這里為止，配置了DCSite，接下來我們配置對端Site，如果有多個Site，則需添加和配置多個Site添加BranchBranch那邊的vWANBranch那邊的vWANVPXGatewayMode來部署，網關模式的部署方式，每個網卡獨配置VirtualIPAddress配置配置VirtualIPAddress配置WAN開始配置如圖展開，按照紅色感嘆號提示，編DC-MPLSVirtualPath的屬Use，啟用Virtual同樣Branch-vWAN同樣Branch-vWANBranch-MPLS的VirtualPath也勾選Use如下圖，展開，開始添加兩邊WANVirtualPath關系折疊所有菜單，注意左下方Audits：0說明沒有錯誤，配置現在，配置只是在ConfigurationEditor里，現在我們需要進行配置保存以及推上本設備，以導出并導入到BranchvWANVPX里配置的導出，導出配置的導出，導出filedownload是保存到外部，相當于做了個備份繼續Exportchangemanagement后面，如果需要重后面，如果需要重新編輯配置，又發現configurationeditor框里已經沒有了之前的配置，可以”配置ExportChangeManagement配置ExportChangeManagementinboxChangeManagement菜單，點右下選擇文件，這里選擇的文件是一個vWAN軟件包，也就是說，可以順便升級軟件版本，如果升級，則選擇同版本的軟件包即可，本軟件包將會和配置config1.zip打包在一起，將來要被導入到其他SitevWAN設備里。UploadUpload接受Stage接受Stage提CitrixVirtualWAN提CitrixVirtualWANService還處disabled在此MCN節點啟CitrixVirtualWAN導出配置包導出配置包：到ChangeManagementDC-vWAN-Appliance配置已經成功，置信息顯示在下方時Branch-vWAN-Appliancenotconnected狀態，因為我們還沒有部署。點Branch-vWAN-Appliance右邊的activeBranch端的vWANVPX（Client節點虛機的導入和MCN節點BranchvWAN的拓撲配置虛機，過程略管理IPConsole管理IPConsoletimeout，時區，NTP，License等步驟和方法MCN節點做法一模一樣這臺BranchvWANVPXClient節點，因switchClient節點，就沒有configurationeditor選擇我們從MCN下載下來的配置包ActivateActivate至此，我們已經成功將至此，我們已經成功將配置導入到BranchSite的節點上了，如果有多個節點，??導入。等多個Site成功和MCN連接成功，將來，在MCN上做任何的配置改動，將不需要這樣導入導出，而是直接從MCN直接推送到每個相關的節點進行自動配置更新。這時候，我們這時候，我們可以從任何一臺vWANmonitor里查看linkVirtualPatch等的狀態現在PathDEAD現在PathDEAD的，因為我們還沒有部署中間起連通作用的廣域網模擬器Module5:WAN我們采用ISO光盤直接啟動并使用WANem，因此，對于啟動后的WANem所做的任何配置，先安裝配先安裝配WANem-INET，再同理做WANem-啟動WANem虛機后，可以直接從啟動WANem虛機后，可以直接從Console界面配置配置網卡IP這時候可以開這時候可以開始配置廣域網模擬參數，可以直接Console的界面，也可以從配置好的管理IP：07，通過瀏覽器http來訪問。WANemURL是：后面測試或演示，需要頻繁改變模擬的廣域網參數，因此，用瀏覽器GUI界面來配置會方便AdvancedModeEth0Eth1AdvancedModeEth0Eth1，不要選Eth2，以為Eth2這里我們定義為SDWAN-mgmt的網段的網卡了Eth0DCsiteEth1到BranchSite的方向，定義任意一張網卡，都對邊互通的WAN線路產生同樣的影響vWANMonitor上查看，其實現在發現INETWAN線路兩邊已經互通，VirtualPath已顯示Good狀態給這臺WANem做給這臺WANem做個快照，這樣即使重啟，可以直接快速load回快照以便是配置恢復同樣原理，安裝部署和配置另外一臺廣域網模擬器：WANem-MPLS1.5M快照備份1.5M快照備份WANem-MPLS虛機4條路徑好，至此，我們在拓好，至此，我們在拓撲圖中的所有虛機和網絡已經設置成功。接下來，我們繼續配置vWAN的應用策略，QoS等，然后就可以開始做演示和實驗下面，我們要配置一些應用策略，包括Rule，Classes等，到MCN上配置，然后將配置推到所有的vWAN設備上。MCNconfigurationeditor導入之前的config1配置新的策略被自新的策略被自動展開，大家可以看到很多默認的Classes及定流量類型從大類上有Bulk，InteractiveRealtime幾種，Realtime重要級別最高，Bulk最低我們將使用iPerf和視頻播放來演示vWAN的虛擬WAN功能，默認Application定義里已iPerf我們新添加一個叫VideoServer我們新添加一個叫VideoServer的應然后到Classes里定義iPerfVideoServer點下方Apply應用該Classes點下方Apply應用該Classes的設置定義一條VideoServer的規添加完，提示紅色錯誤信息，根據信息來修改RuleTransitionmode改為Transitionmode改為PersistentPath（關于PersistentPathLoadBalancePaths，OverrideService）等路徑選擇策略的定義，請查看手冊，這里不詳細描述LANtoWAN的流量類然后Apply改動然后Apply改動設置完畢，現設置完畢，現在要把這個新加的策略配置應用到VirtualPath上去DC-vWAN上去配置virtualpath關聯到剛才配置的策略，apply配然后到Branch-vWAN然后到Branch-vWAN上對應地方查看，發現也自動應用上策略了現在，我們要開始現在，我們要開始應用這些配置，要講新的配置應用到MCN以及推送到其Site的vWAN導出到ChangeManagementOk驗證結StageStageActivateActivateDone可以看Done可以看到新的配置已經被成功推送到兩臺vWAN上至此，我們至此，我們所有的配置結束，接下來要開始演示WAN優化和WAN虛擬化的功能Note：由于VPX不支持企業版，因此，不能在同?臺VPX上同時實現WAN優化和WAN虛這里，我們可以先看看配置菜單，硬件的SDWAN設備上，如下圖，啟用WANOptimization，就可以在一臺設備上啟用企業版的功能，也就是WAN優化和WAN虛擬化的功能。WANWANWANVPX上WAN優化加速功能（TrafficAcceleration別從PC-Branch拷貝下載PC-DC上的文件，通過Monitor統計查看禁用和啟用加速優化的性能差為了使演為了使演示效果更加明顯，我們先斷6M的Internet線路1.5MMPLS線路6M線路的WANem100%，就相當于是斷線vWAN上很容易確認只有MPLS線路是先禁用加速：DC-CBBranch-CB先禁用加速：DC-CBBranch-CB隨便選一臺來禁用加速功能，由于加速功能是兩邊互相Note：記得每次操作前，都清空瀏覽器的緩存，這樣確保數據不是從本地PC緩存得到LANvsWANLANWAN的數據量一樣，這更說明沒有任何加速作用現在重新啟用加速功能現在重新啟用加速功能依舊清空一遍瀏覽器緩存并重啟瀏覽器，在PC-Branch上刪掉之前下載的ip.txt再次下載同Monitor里查看優Monitor里查看優化壓縮比，效果明顯：提高了８倍多的速度，節省了８６.６％的帶LAN到WAN，另外一邊的WANLAN的數據，均有極大的差別，一個量級的差別加速效果下再重復下載一次：同樣清空瀏覽器緩存，刪除已經下載ip.txt再次下載該文件CIFS等協議的加速功能ICA，FTPNoteISCFS的連接和進程，然后再重新連接測試。否則，你會發現禁用或啟用加速功能，都不改變原先加速或不加速的效果。建議測試CIS時，用netuseNote：有時候，我們需要從SDWAN設備上清空緩存，以證明其效果https://SDWANIP/console.php配置ResetDiskHistorysend清空ResetDiskHistorysend清空Disk的緩存WAN優化至此演示和實驗完畢，我們下面演示VirtualWAN的功能WANiPerf這WANiPerf這個小工具，通常被用來測試網絡帶寬及性能。我們通過持續使用iPerf,WAN鏈路狀態發生變化的時候virtualwanvirtualpath（虛擬鏈路）發生變化時，應用對鏈路的選通過iPerfHTTP視頻播放同時使用，觀察WAN鏈路發生變化時，應用針對不同的QoS為了更好地演示WAN虛擬化效果，我們暫時先斷MPLS線路，同時，暫時停用WAN加速功PC-DC上啟用iPerf作PC-DC上啟用iPerf作為服使用windows版的iPerf，首先要安運行iperf并配置作為服務器端PC-Branch上運PC-Branch上運行iPerf并作為client端vWAN的監控上，觀察數據流的統計，Flows使用的Classestype我們之前針iPerf客制化7classestype里定義的，iperf使interactiveclasstype；現在只有mpls，所以路徑肯定是使mplsBranchmplsDCmpls的鏈路；transmission使用我們客制化的多條鏈路loadbalance的方式。現在，我們現在，我們6MINET鏈路，看看變6MINET線路上去了。說明，vWAN現在，我們從PC-Branch上現在，我們從PC-Branch上到PC-DC上去播放一個視頻文件，讓我們看看這兩個應用如何搶占源，他們同屬于interactive的classstype，但VideoServer的應用我們前面定義為占用更多帶6MINET線路iPerf還在持續運行點，原本我們配置class的時候，VideoServer占用帶寬為70%，iPerf20%，可以考慮配置成前者90%，后者5%之類的值，使之演示效果更明顯。VideoServer這個應用VideoServer這個應用使用的是PersistentTransimissionmode。因為只有一條鏈路，現在iPerfVideoServer這兩個應用，都跑在MPLS的線路上。Monitor也可以看到，Flows里顯示VideoServerPersitentMPLS線路，轉為跑到INET線路上去了：而iPerf已由此，我們可以演示由此，我們可以演示Citrix的vWAN是根據實時偵測鏈路狀態等功能來實現廣域網虛擬化更多的演示可能，請根據實際情況考慮，比如更改WANem的丟包率，延遲，抖動等，模擬更為復雜惡劣的WAN環境進行其他測試。Module9:SDWANSDWANCenter可以讓你對多臺SDWAN設備進行中心化管理，包括配置，監控，分析和統計本實驗拓撲圖中未畫出SDWANCenter，現在我們開始安裝SDWANCenter，通過mgmt管理網段進行管理，SDWANCenter也通過該管理網段和vWANWANOPVPX溝，我，我St