Gebruikers of deurset? Hoe om 'n VPN-bediener vir werklike las te beplan
Rekeninggetalle beplan nie 'n poort nie; oorvleuelende werk doen dit. Vergelyk gelyktydige oordragte, kern-CPU en toustaan, en skryf dan die werklading neer.
Tien ledige rekeninge kos minder as een nagtelike rugsteun wat die tonnel versadig, en 'n gebruikerstotaal kan nie die verskil wys nie. Om 'n VPN-bediener te beplan, is 'n vergelyking tussen twee getalle: die gelyktydigheid wat jy werklik dra en die hulpbron wat eerste opraak. Die meeste kapasiteitsfoute kom daaruit dat 'n mens die eerste getal kies en die tweede nooit meet nie. Doen albei, in daardie orde, en die hardewarebesluit is nie meer 'n raaiskoot nie.
Vergelyk die rekeningtal met die spitstyd
Die rekeningtal is 'n lisensie en 'n ondersteuningsgrens; die spitstyd is 'n las. Lys die werk wat in daardie uur oorvleuel: oproepe, afstandadministrasie, groot aflaaie, rugsteundienste en die private toepassingsversoeke wat mense laat wag. Merk dan vir elke item of dit die poort kruis en in watter rigting. Oproepe is simmetries en vertragingsensitief, terwyl 'n rugsteun een rigting is en 'n stadige begin verdra, so hulle belas verskillende dele van die pad.
Die rigting bepaal watter skakel saak maak. 'n Huisopskakel is selde simmetries, en 'n tak wat heeldag aflaai, tref sy stroomaf limiet lank voor die poort sweet. Skryf die rigting en die tonnelomvang by elke item, want 'n poort wat net private bestemmings dra en een wat alle internetverkeer dra, is twee verskillende beplanningsprobleme.
Voeg agtergrondlas as sy eie ry by: kliëntopdaterings, telemetrie en wat die gasheer ook al doen benewens aanstuur. Daardie grepe is maklik om te vergeet, en dieselfde koppelvlak tel hulle.
Vind die hulpbron wat voor die skakel opraak
Die skakel is net een kandidaat. Die kriptowerk van 'n enkele tonnel kan een kern vaspen terwyl die koppelvlak half ledig sit, en 'n versadigde tou kan oproepe onbruikbaar maak teen 'n deurset wat op 'n grafiek middelmatig lyk. 'n Bestemming wat een stadige roete ver is, kan ook soos poortswakheid lyk uit die kliënt se stoel. Drie waarnemings skei hierdie gevalle, en nie een van hulle het 'n bars-toets nodig nie.
| Observation | What to inspect |
|---|---|
| one core busy, bytes steady | per-core CPU, implementation, offload status |
| calls degrade during transfers | queueing and the access link |
| one remote destination slow | that route and its service |
Meet met 'n oordrag wat jy mag uitvoer, en voeg die gelyktydige werk in stappe by eerder as alles gelyk. Lees die volgehoue tempo en die interaktiewe reaksie saam, want 'n toets van net die piektempo verberg 'n sessie wat onbruikbaar geword het. 'n Poort wat sy maksimum deurset haal terwyl oproepe opbreek, het nie die toets geslaag nie.
Herhaal dan die lopie met opsionele werklading gestop. 'n Grens wat skuif wanneer die rugsteun stop, was nooit die poort se grens nie.
Maak die vergelyking 'n getal wat jy kan verdedig
Kies die hulpbron wat opgeraak het en druk die vereiste in sy eenhede uit: kerne teen 'n teikenbenutting gedurende die spitstyd, bisse per sekonde in elke rigting, of gelyktydige sessies onder 'n vertragingsgrens. Laat ruimte vir opdaterings, diagnostiek en herstel, want 'n bediener op sy gemeette plafon het niks oor vir die werk wat hom aan die gang hou nie. Skryf dan die getalle langs die opstelling wat hulle opgelewer het, insluitend die kliënttal en die toets wat gebruik is.
'n Syfer gebruikers per kern is die minste oordraagbare getal in hierdie oefening, want dit veronderstel 'n protokolmengsel en 'n toestelprofiel wat die volgende terrein nie deel nie. Hou die meting en laat vaar die formule. Wanneer iemand kapasiteit vir vyftig bykomende gebruikers vra, is die eerlike antwoord die spitstydprofiel van daardie vyftig, nie 'n vermenigvuldiging nie.
Teken die responstyd sowel as die deurset aan. Kapasiteit wat net grootmaakoordrag bewaar, is nie kapasiteit vir die mense op oproepe nie, en die volgende hersiening sal oor die verskil vra.
Kies tussen opwaarts skaal en die splitsing van die rol
Wanneer die gemeette grens een kern is, help meer kerne teen dieselfde spoed dalk nie; 'n vinniger kern of 'n ander werker-model kan. Wanneer die grens totale SVE is, is 'n groter instansie die direkte oplossing. Wanneer die grens die toegangskakel is, help geen bedienerverandering nie en eindig die vergelyking by die verskaffer. Om die web- en VPN-rolle op aparte gashere te split, koop isolasie teen die prys van 'n tweede bestuursoppervlak.
Vergelyk daardie opsies met die aangetekende getal eerder as met mekaar. 'n Verandering wat 'n hulpbron verdubbel wat nie die beperking was nie, is koste sonder voordeel, en die rekord is wat jou in staat stel om dit sonder 'n argument te sê. Meet weer na die verandering met dieselfde werklading, anders het jy een raaiskoot met 'n ander vervang.