VPN sessiyalarını rola görə miqyaslayın, sonra nasazlıq ehtiyatını yoxlayın

İkinci şlüz əlavə edirsiniz, konsol iki sağlam üzv göstərir və sessiya həddi demək olar ki, tərpənmir, çünki heç nə müştərilərə yeni qutuya necə çatacaqlarını deməyib. VPN xidmətini miqyaslamaq ardıcıl iki qərardır: bu əlaqə növü üçün hansı mexanizm müştəriləri paylayır və ən pis tək itkidən sonra nə qədər tutum qalır. Onları tərs qaydada götürsəniz, artıq görünən və məhz lazım olanda sıradan çıxan layihə alınır. Konsoldan başlayın, sonra hesablamanı aparın.

Mexanizmi sessiya növünə uyğunlaşdırın

Uzaq istifadəçilər, saytlar arası tərəfdaşlar və daim açıq cihaz tunelləri bir-birini əvəz edə bilən sessiyalar deyil. Onlardan biri üçün qurulmuş paylama funksiyası adətən danışıqlar zamanı müştərini yönləndirir, bu isə artıq sabit ünvanı və statik konfiqurasiyası olan tərəfdaş üçün heç nə ifadə etmir.

Cisco-nun ASA yüksək əlçatanlıq təlimatı üç imkanı ayrı saxlayır: uzaqdan giriş VPN yükünün balanslaşdırılması, vəziyyətlə nasazlıq keçidi və saytlar arası klasterləşmə. Yalnız birincisi uyğun müştərini qrup yazısından üzvə köçürür, LAN-dan LAN-a bağlantılar isə bu paylamadan kənarda qalır. Adi TCP balanslaşdırıcı protokolun öz yönləndirmə addımını əvəz edə bilməz, çünki tunel əl sıxması proksinin yenidən yaza biləcəyi sadə HTTP deyil. Praktik nəticə bağlantını qəbul edən, lakin müştəriyə tunel yaratmağa imkan verməyən balanslaşdırıcıdır.

İkinci cihazı sifariş etməzdən əvvəl funksiyalar siyahısını öz sessiya növünüzlə tutuşdurub oxuyun. Lisenziya sətri və mexanizm sətri ayrı qeydlərdir və biri digərini şərtləndirmir.

Təxmin etmək əvəzinə nümunəni hesablayın

Tutaq ki, üç şlüz hər biri sizin təsdiqlədiyiniz yük altında 800 eyni vaxtlı tunelə yoxlanılıb, cəmi 2,400. Pik saat üçün 1,650 hədəfi bir vahid itirilənə qədər rahat görünür, sonra qalan cüt sərt 1,600-ə qarşı 1,650-ni saxlamalıdır. Layihə artıq uğursuz olub və heç bir nasazlıq keçidi tənzimləməsi hesablamanı düzəltmir.

Hədəfi qalan dəst hələ də yerinə yetirəcək şəkildə qoyun, üç üzvlü qrup üçün bu, ümumi miqdarın üçdə ikisindən aşağı qalmaq deməkdir. Bu nisbət hesablamanın xassəsidir, hər hansı məhsulun deyil, ona görə üzvün yoxlanılmış rəqəmi dəyişdikdə yenidən hesablayın. Lisenziyalı sayı, sənədləşdirilmiş maksimumu və öz ölçdüyünüz rəqəmi üç sütunda saxlayın, çünki onlar nadir hallarda üst-üstə düşür və ən kiçiyi həll edir. Müşahidə edilən pik saat zirvəsi üçün dördüncü sütun planı birinci aydan sonra da dürüst saxlayır.

Yalnız sabit vəziyyəti deyil, yenidən qoşulma partlayışını da büdcələyin

Nasaz üzvün sessiyaları səssizcə başqa yerdə yenidən görünmür. Mexanizmdən asılı olaraq onlar vəziyyətlə keçir, sıfırdan yenidən danışıq aparır və ya tətbiqin öz cədvəlinə uyğun yenidən cəhd etməsini gözləyir.

Bir dəqiqə ərzində yenidən cəhd edən bir neçə min müştəri sabit 1,650-dən fərqli hadisədir və autentifikasiya serverləri bunu ilk hiss edir. Hovuz yerini də yoxlayın, çünki yönləndirmə ondan soruşmur: ünvan ayıra bilməyən üzv müştərini yenə qəbul edir və sonra onun trafikini atır.

Hovuz və marşrutla tutumu yoxlayın

Yoxlama yalnız-oxuma məşğələsidir və texniki xidmət pəncərəsi açılmazdan əvvəl dizayn səhvlərinin çoxunu tutur. Hər üzv üçün hovuzu, aktiv sessiyaların sayını və müştərinin alt şəbəkəsinə qayıdış marşrutunu toplayın, sonra hər birini planla müqayisə edin. Hovuzun tükənməsi və qayıdış marşrutunun olmaması ikisi də autentifikasiyadan keçib sonra trafik itirən müştəri kimi görünür.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Bu oxumaları hər üzvdə adi pik saatda aparın, sakit saatda deyil. Sessiyalar barədə məlumat verən, lakin boş ünvanları olmayan üzv artıq öz praktik həddindədir, lisenziya nə deyirsə desin. Hər çıxışın yanında proqram təminatının versiyasını qeyd edin, çünki əmr adları buraxılışlar arasında dəyişir.

İtkini bir dəfə qəsdən, iş vaxtından kənar məşq edin və o baş verərkən qalan üzvlərin nə bildirdiyini qeyd edin. Yönləndirməni qəbul edən, lakin hovuzda yeri olmayan üzv uğursuz ayrılma kimi görünür, bunu əlavə buraxılış qabiliyyəti heç vaxt düzəltmir. Yoxlanılmış rəqəmləri tarixlə birlikdə planın yanında saxlayın, növbəti tutum baxışı sübutlardan başlasın, lisenziya cədvəlindən deyil. Həmin məşqin nəticəsini eyni səhifəyə əlavə edin, rəqəmlər planla uyğun gəlsə də.