وسّع جلسات VPN حسب الدور، ثم افحص هامش الفشل

تضيف بوابة ثانية، وتعرض لوحة التحكم عضوين سليمين، ولا يكاد سقف الجلسات يتحرك، لأن شيئًا لم يخبر العملاء بكيفية الوصول إلى الصندوق الجديد. توسيع خدمة VPN قراران متتاليان: أي آلية توزع العملاء لهذا النوع من الاتصال، وكم من السعة يبقى بعد أسوأ خسارة منفردة. وإذا أخذتهما بالترتيب المعاكس حصلت على تصميم يبدو زائدًا ويفشل تمامًا حين تكون الحاجة إليه. ابدأ من لوحة التحكم ثم نفّذ الحساب.

طابق الآلية مع نوع الجلسة

المستخدمون البعيدون وأقران المواقع وأنفاق الأجهزة العاملة دائمًا ليست جلسات قابلة للتبادل. عادةً ما تعيد ميزة توزيع مبنية لواحد منها توجيه العميل أثناء التفاوض، وهذا لا يعني شيئًا لقرين يملك بالفعل عنوانًا ثابتًا وإعدادًا ساكنًا.

دليل Cisco للتوافر العالي لـ ASA يفصل ثلاث قدرات: موازنة حمل VPN للوصول البعيد، والتبديل مع الحفاظ على الحالة، والتجميع بين المواقع. الأولى فقط تنقل عميلًا مؤهلًا من إدخال مجموعة إلى عضو، وتبقى اتصالات LAN إلى LAN خارج ذلك التوزيع. لا يستطيع موازن TCP عام أن يحل محل خطوة إعادة التوجيه الخاصة بالبروتوكول، لأن مصافحة النفق ليست HTTP عاديًا يمكن لوكيل أن يعيد كتابته. النتيجة العملية موازن يقبل الاتصال ومع ذلك يترك العميل غير قادر على إنشاء النفق.

اقرأ قائمة الميزات مقابل نوع جلستك قبل طلب جهاز ثانٍ. سطر الترخيص وسطر الآلية إدخالان منفصلان، وأحدهما لا يعني الآخر.

احسب المثال بدلًا من التخمين

لنفترض أن ثلاث بوابات مُتحققًا من كل منها عند 800 نفق متزامن تحت الحمل الذي وافقت عليه، أي بإجمالي 2,400. هدف 1,650 في ساعة الذروة يبدو مريحًا إلى أن تُفقد وحدة واحدة، وعندها يجب أن يحتفظ الزوجان الباقيان بـ 1,650 مقابل 1,600 صارمة. لقد فشل التصميم بالفعل، ولا يصلح أي ضبط للتبديل الحساب.

اضبط الهدف بحيث تظل المجموعة الباقية تلبيه، وهذا يعني بالنسبة لمجموعة من ثلاثة أعضاء البقاء دون ثلثي الإجمالي. تلك النسبة خاصية من خصائص الحساب لا من خصائص أي منتج، لذا أعد حسابها كلما تغيّر الرقم المتحقق منه لعضو. احتفظ بالعدد المرخص وبالحد الأقصى الموثق وبرقمك المقاس في ثلاثة أعمدة، لأنها نادرًا ما تتفق ويحكم أصغرها. عمود رابع لذروة ساعة الذروة المرصودة يبقي الخطة صادقة بعد الشهر الأول.

خطط لموجة إعادة الاتصال، لا للحالة المستقرة وحدها

الجلسات على عضو فاشل لا تعاود الظهور بهدوء في مكان آخر. بحسب الآلية إما تنتقل مع الحالة، أو تعيد التفاوض من الصفر، أو تنتظر أن يعيد التطبيق المحاولة وفق جدوله الخاص.

بضعة آلاف من العملاء يحاولون مجددًا خلال دقيقة حدث مختلف عن 1,650 مستقرة، وخوادم المصادقة تشعر به أولًا. افحص مساحة البركة أيضًا، لأن إعادة التوجيه لا تستشيرها: العضو الذي لا يستطيع تخصيص عنوان يظل يقبل العميل ثم يُسقط حركته.

تحقق من السعة والبركة والمسار في المتناول

التحقق تمرين قراءة فقط يلتقط معظم أخطاء التصميم قبل فتح نافذة صيانة. اجمع البركة لكل عضو وعدد الجلسات النشطة ومسار العودة إلى الشبكة الفرعية للعميل، ثم قارن كلًا منها بالخطة. استنفاد البركة وغياب مسار العودة يظهران معًا كعميل ينجح في المصادقة ثم يفقد حركته.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

نفّذ تلك القراءات على كل عضو خلال ساعة ذروة عادية لا هادئة. العضو الذي يبلغ عن جلسات لكنه لا يملك عناوين حرة وصل بالفعل إلى حده العملي، أيًا كان ما يقوله الترخيص. سجّل إصدار البرنامج الثابت بجانب كل خرج، لأن أسماء الأوامر تتغير بين الإصدارات.

تدرّب على الخسارة مرة واحدة عن قصد، خارج ساعات العمل، وسجّل ما يبلغ عنه الأعضاء الباقون أثناء حدوثها. العضو الذي يقبل إعادة التوجيه لكنه لا يملك مساحة في البركة يظهر كتخصيص فاشل، وهو ما لا يصلحه عرض النطاق الإضافي أبدًا. خزّن الأرقام المتحقق منها مع التاريخ بجانب الخطة، لتبدأ المراجعة التالية للسعة من الأدلة لا من جدول تراخيص. أضف نتيجة ذلك التدريب إلى الصفحة نفسها، حتى حين تتوافق الأرقام مع الخطة.