重要提示!Citrix SD-WAN Product Line EOL
鸣谢
时任江苏易纬的山羊同学搭建环境完成测试
测试环境信息
- SD-WAN VPX 10.2
- Router: Cisco IOS 15.4
- Client: Linux Host
- Hypervisor: Workstation
拓扑图
(图丢了)
- PC的网关指向直连的路由器
- Virtual Inline部署模式
- 路由器有两条线路互联,分别是INET和MPLS
- SD-WAN与路由器单臂连接,路由器的接口配一个IP,SD-WAN的互联接口配置两个IP,分别为INET_IP和MPLS_IP
- 路由器设置PBR,将SD-WAN从INET_IP的下一跳指为INET线路,从MPLS_IP指定为MPLS线路
- 路由器对于INET的流量,增加了NAT的配置,模拟现网环境,MPLS则是裸IP连接
- Gateway部署模式
- SD-WAN有eth-1和eth-2作为WAN口,互相指网关
- eth-1和eth-2直接模拟公网地址互联,不做NAT
- 建立Path
- Virtual Path建立,双向总共有四个Path,分别是INET,MPLS,ETH-1,ETH-2
流量模型
(图丢了)
- PC1 --> PC2,Ping测试
- 到达R1后,PBR转到SD-WAN DC上
- SD-WAN DC根据Path当前质量进行选路
- 如果Cloud1的链路质量好,就会走红色的PBR线路,反之走蓝色的Gateway线路
- 流量到达SD-WAN BR之后,解开封装,发往PC2,完成单向通信
- 进行回程流量
实际测试
- 走PBR线路时的实测路径
(图丢了)
图中的1、2、3、4、5代表每一个下一跳,实际走的Path是从PBR的MPLS线路过来的
(图丢了)
- 走Gateway线路时的实测路径
(图丢了)
Trace显示的路径,是从ETH-2的Path到达
(图丢了)
配置参考
R1
R2
SD-WAN DC
Interface
VIP
WAN Link
SD-WAN BR
WAN Link (Interface 和 VIP 略)
SD-WAN DC Routing Table
SD-WAN BR Routing Table
Virtual Path配置