'n Groter VPN-poel is nie 'n groter sessielimiet nie

'n /22 hou 1,024 IPv4-adresse, en dié getal word maklik vir kapasiteit aangesien. Dit beskryf hoeveel toekennings die reeks kan ondersteun, nie hoeveel sessies die gateway sal toelaat of hoeveel verkeer dit kan deurstuur nie. Drie afsonderlike tellings lê agter enige antwoord, en hulle faal op verskillende maniere. Deur hulle te vergelyk, word 'n weiering aan die regte een toegeskryf.

Die poel, die regtiging en die werklading word in verskillende eenhede en deur verskillende eienaars getel.

Wat die poel werklik bied

Begin by die effektiewe grense eerder as by die masker. Subnet-topologie bepaal hoeveel adresse die bediener kan uitgee, vaste toewysings en reserverings verbruik sommige, en die netwerk- en uitsaaidres is onbeskikbaar. 'n /22 bied 1,024 in beginsel en minder in die praktyk, wat al genoeg is om die rekenkunde wat mense verwag te breek. Oorvleueling met netwerke wat die kliënte moet bereik, kan 'n reeks uitsluit wat ruim gelyk het. Verifieer dat die toewysingsmeganisme die voorgestelde reeks ondersteun voordat jy dit aankondig.

'n Groter poel verwyder presies een beperking. Dit raak nie toelatingslimiete, lisensiëring of deurstuurdeurset nie, en om 'n subnet te vergroot terwyl die roetes en toegangsbeleid onveranderd bly, lewer 'n reeks wat niemand kan bereik nie.

Wat die lisensie werklik toelaat

Die platform se ondersteunde gelyktydigheid en die produkregtiging is nog twee getalle, en hulle is dikwels nie dieselfde nie. Regtigings kan gebruikers, toestelle of gelyktydige sessies tel, en dié maatstawe is nie uitruilbaar nie. Die bestelgidse van verskaffers wys hoe verskillend die modelle kan wees, en daarom moet 'n ou datablad se portaalgetal nie na 'n nuwe ontplooiing oorgedra word nie. Lees die ooreenkoms wat van toepassing is op die diens wat jy werklik bedryf.

'n Lisensie wat benoemde gebruikers tel, sal nie meer toestelle toelaat bloot omdat die poel plek het nie.

Wat die gateway werklik kan dra

Die derde telling is werklading. Skat die verkeer wat dié sessies saam genereer: pakkiettempo's, verifikasie-uitbarstings, enkripsiekoste en watter beleidsfunksies ook al geaktiveer is. Interaktiewe sessies en groot oordragte land heel anders op dieselfde masjien. 'n Gateway kan adresse vry hê en gelisensieerde toelating beskikbaar hê terwyl die beoogde las meer is as wat dit kan deurstuur. Kapasiteitsbeplanning wat die funksiestel ignoreer, lewer 'n getal wat net in 'n laboratorium met alles afgeskakel geld.

'n Weiering is die oomblik om te kyk wat die gateway vir daardie poging aangeteken het: 'n toewysingsgebeurtenis, 'n toelatingsbesluit of 'n verifikasie-oproep wat vasgehaak het. Dié drie lewer verskillende regstellings, en om van die kliëntkant te raai, kies selde die regte een.

Wys die weiering toe voordat jy iets verander

Die nuttige vergelyking is tussen die drie tellings en die waargeneemde fout. As die poel vol is, brei dit uit en werk die roetes en beleid by wat dit beskryf. As toelating geweier word terwyl adresse oor is, is die beperking elders. As sessies toegelaat word en werkverrigting ineenstort, is die probleem kapasiteit eerder as enige van die twee limiete.

Teken aan watter telling uitgeput is, wanneer dit gebeur het en wat daarna verander het. Dié rekord keer dat die volgende ondersoek weer by die subnetmasker begin.

Om 'n poel te vergroot is 'n eenreëlverandering met 'n drievoudige opvolg: roetes, beleid en 'n hertoets.