Большы пул VPN не азначае большы ліміт сесій

Сетка /22 змяшчае 1,024 адрасы IPv4, і гэты лік лёгка паблытаць з ёмістасцю. Ён апісвае, колькі прызначэнняў можа падтрымаць дыяпазон, а не колькі сесій прапусціць шлюз і не колькі трафіку ён здольны перадаць. За любым адказам стаяць тры асобныя падлікі, і адмаўляюць яны па-рознаму. Менавіта іх параўнанне дазваляе аднесці адмову да правільнага з іх.

Пул, права і нагрузка лічацца ў розных адзінках і рознымі ўладальнікамі.

Што насамрэч прапануе пул

Пачніце з рэальных межаў, а не з масці. Тапалогія падсеткі вызначае, колькі адрасоў сервер можа выдаць, фіксаваныя прызначэнні і рэзервацыі забіраюць частку, а адрасы сеткі і шырокавяшчальны недаступныя. /22 у прынцыпе дае 1,024, а на практыцы менш, і гэтага ўжо дастаткова, каб зламаць арыфметыку, якую чакаюць людзі. Перасячэнне з сеткамі, да якіх павінны дабрацца кліенты, можа выключыць дыяпазон, што выглядаў шчодрым. Пераканайцеся, што механізм прызначэння падтрымлівае прапанаваны дыяпазон, перш чым аб'яўляць яго.

Большы пул здымае роўна адно абмежаванне. Ён не закранае ліміты допуску, ліцэнзаванне і прапускную здольнасць, а пашырэнне падсеткі без змены маршрутаў і палітыкі доступу стварае дыяпазон, да якога ніхто не дабярэцца.

Што насамрэч дазваляе ліцэнзія

Падтрымліваная платформай адначасовасць і права на прадукт — яшчэ два лікі, і яны часта не супадаюць. Правы могуць лічыць карыстальнікаў, прылады або адначасовыя сесіі, і гэтыя меры не ўзаемазамяняльныя. Даведнікі замовы ў пастаўшчыкоў паказваюць, наколькі рознымі могуць быць мадэлі, таму лік партнёраў са старога аркуша даных не варта пераносіць у новае разгортванне. Чытайце дамову, якая датычыцца паслугі, якую вы сапраўды запускаеце.

Ліцэнзія, якая лічыць названых карыстальнікаў, не дапусціць больш прылад толькі таму, што ў пуле ёсць месца.

Што насамрэч вытрывае шлюз

Трэці падлік — гэта нагрузка. Ацаніце трафік, які гэтыя сесіі ствараюць разам: хуткасці пакетаў, усплёскі аўтэнтыфікацыі, кошт шыфравання і ўключаныя функцыі палітыкі. Інтэрактыўныя сесіі і масавыя перадачы вельмі па-рознаму кладуцца на адну і тую ж машыну. У шлюза могуць быць свабодныя адрасы і даступны ліцэнзійны допуск, пакуль меркаваная нагрузка перавышае тое, што ён можа перадаць. Планаванне ёмістасці без уліку набору функцый дае лік, які трымаецца толькі ў лабараторыі з усім выключаным.

Адмова — гэта момант паглядзець, што шлюз запісаў для гэтай спробы: падзею размеркавання, рашэнне аб допуску або завіслы выклік аўтэнтыфікацыі. Гэтыя тры патрабуюць розных выпраўленняў, і здагадкі з боку кліента рэдка выбіраюць правільнае.

Аднясіце адмову, перш чым нешта змяняць

Карыснае параўнанне — паміж трыма падлікамі і назіраным збоем. Калі пул поўны, пашырце яго і абнавіце маршруты і палітыку, што яго апісваюць. Калі ў допуску адмаўляюць, а адрасы яшчэ ёсць, абмежаванне ў іншым месцы. Калі сесіі дапускаюцца, а прадукцыйнасць развальваецца, праблема ў ёмістасці, а не ў любым з двух лімітаў.

Запішыце, які падлік вычарпаўся, калі гэта здарылася і што змянілася пасля. Гэты запіс не дазваляе наступнаму расследаванню зноў пачаць з маскі падсеткі.

Пашырэнне пула — гэта змена ў адзін радок з трохчастковым працягам: маршруты, палітыка і паўторная праверка.