Korisnici ili propusnost? Dimenzionisanje VPN servera za stvarno opterećenje

Deset neaktivnih računa košta manje od jedne noćne sigurnosne kopije koja zasiti tunel, a broj korisnika tu razliku ne može pokazati. Dimenzionisanje VPN servera je poređenje dva broja: paralelnosti koju zaista nosite i resursa koji prvi presuši. Većina grešaka u kapacitetu nastaje tako što se izabere prvi broj, a drugi se nikada ne izmjeri. Uradite oboje tim redom i odluka o hardveru prestaje da bude nagađanje.

Uporedite broj računa sa najprometnijim satom

Broj računa je licenca i granica podrške; najprometniji sat je opterećenje. Popišite poslove koji se u tom satu preklapaju: pozive, daljinsku administraciju, velika preuzimanja, sigurnosne kopije i zahtjeve privatnih aplikacija zbog kojih ljudi čekaju. Zatim za svaku stavku označite prelazi li pristupnik i u kom smjeru. Pozivi su simetrični i osjetljivi na kašnjenje, dok je sigurnosna kopija jednosmjerna i podnosi spor početak, pa opterećuju različite dijelove puta.

Smjer odlučuje koja veza je važna. Kućni uzlazni kanal rijetko je simetričan, a ogranak koji cijeli dan preuzima dolazi do svog donjeg ograničenja mnogo prije nego što pristupnik počne da se znoji. Upišite smjer i obuhvat tunela pored svake stavke, jer pristupnik koji nosi samo privatne destinacije i onaj koji nosi sav internet saobraćaj su dva različita problema dimenzionisanja.

Dodajte pozadinsko opterećenje kao zaseban red: ažuriranja klijenata, telemetriju i sve što host radi osim prosljeđivanja. Te bajtove je lako zaboraviti, a broji ih isti interfejs.

Nađite resurs koji presuši prije veze

Veza je samo jedan kandidat. Kripto posao jednog tunela može zaokupiti jedno jezgro dok interfejs stoji napola prazan, a prepun red može učiniti pozive neupotrebljivim pri propusnosti koja na grafikonu izgleda osrednje. Odredište udaljeno jednu sporu rutu takođe može izgledati kao slabost pristupnika iz klijentske stolice. Tri zapažanja razdvajaju te slučajeve i nijednom nije potreban test naglog opterećenja.

Mjerite prenosom koji vam je dozvoljeno pokrenuti i dodajte paralelni rad u koracima, a ne sve odjednom. Čitajte održivu brzinu i interaktivni odgovor zajedno, jer test samo vršne brzine skriva sesiju koja je postala neupotrebljiva. Pristupnik koji prolazi svoju maksimalnu propusnost dok se pozivi raspadaju nije položio test.

Zatim ponovite pokretanje sa zaustavljenim opcionalnim opterećenjima. Granica koja se pomjeri kada se sigurnosna kopija zaustavi nikada nije bila granica pristupnika.

Pretvorite poređenje u broj koji možete braniti

Izaberite resurs koji je presušio i izrazite zahtjev u njegovim jedinicama: jezgra pri ciljnoj iskorištenosti tokom najprometnijeg sata, bitovi u sekundi u svakom smjeru ili paralelne sesije pod granicom kašnjenja. Ostavite prostora za ažuriranja, dijagnostiku i oporavak, jer server koji sjedi na izmjerenom plafonu nema ništa preostalo za posao koji ga održava u radu. Zatim upišite brojeve pored konfiguracije koja ih je dala, uključujući broj klijenata i korišteni test.

Broj korisnika po jezgru je najmanje prenosiv broj u ovoj vježbi, jer pretpostavlja mješavinu protokola i profil uređaja koji sljedeća lokacija ne dijeli. Zadržite mjerenje i odbacite formulu. Kada neko traži kapacitet za još pedeset korisnika, iskren odgovor je profil najprometnijeg sata tih pedeset, a ne množenje.

Zabilježite vrijeme odgovora kao i propusnost. Kapacitet koji čuva samo masovni prenos nije kapacitet za ljude na pozivima, a sljedeći pregled će pitati o razlici.

Izaberite između vertikalnog povećanja i razdvajanja uloge

Kada je izmjerena granica jedno jezgro, više jezgara iste brzine možda neće pomoći; brže jezgro ili drugačiji model radnika može. Kada je granica ukupan procesor, veća instanca je direktno rješenje. Kada je granica pristupna veza, nikakva promjena servera ne pomaže i poređenje se završava kod provajdera. Razdvajanje web i VPN uloga na odvojene hostove kupuje izolaciju po cijeni druge upravljačke površine.

Uporedite te opcije sa zabilježenim brojem, a ne međusobno. Promjena koja udvostručuje resurs koji nije bio ograničenje je trošak bez koristi, a zapis je ono što vam omogućava da to kažete bez svađe. Ponovo izmjerite nakon promjene sa istim opterećenjem, inače ste jednu pretpostavku zamijenili drugom.