Veći VPN bazen nije veći limit sesija
Mreža /22 sadrži 1,024 adrese, a ne 1,024 sesije. Brojite bazen, licencu i propusnost odvojeno, pa odbijanje povežite s jednim od njih.
Mreža /22 sadrži 1,024 IPv4 adrese i taj broj se lako zamijeni s kapacitetom. On opisuje koliko dodjela raspon može podržati, a ne koliko će sesija mrežni prolaz primiti ili koliko prometa može proslijediti. Iza svakog odgovora stoje tri odvojena broja i oni otkazuju na različite načine. Njihovo poređenje je način da se odbijanje pripiše pravom.
Bazen, pravo i radno opterećenje broje se u različitim jedinicama i od različitih vlasnika.
Šta bazen zapravo nudi
Počnite od stvarnih granica, a ne od maske. Topologija podmreže odlučuje koliko adresa server može dodijeliti, fiksne dodjele i rezervacije troše dio, a mrežna i broadcast adresa nisu dostupne. /22 nudi 1,024 u principu i manje u praksi, što je već dovoljno da pokvari aritmetiku koju ljudi očekuju. Preklapanje s mrežama do kojih klijenti moraju stići može isključiti raspon koji je izgledao darežljiv. Provjerite da mehanizam dodjele podržava predloženi raspon prije nego što ga objavite.
Veći bazen uklanja tačno jedno ograničenje. On ne dira limite prijema, licenciranje ni propusnost prosljeđivanja, a proširenje podmreže bez promjene ruta i politike pristupa stvara raspon do kojeg niko ne može doći.
Šta licenca zapravo dopušta
Podržana istovremenost platforme i pravo na proizvod su još dva broja i često nisu ista. Prava mogu brojati korisnike, uređaje ili istovremene sesije, a te mjere nisu zamjenjive. Vodiči za naručivanje kod dobavljača pokazuju koliko se modeli mogu razlikovati, zato se broj partnera sa starog podatkovnog lista ne smije prenositi u novu implementaciju. Pročitajte ugovor koji se odnosi na uslugu koju zaista vodite.
Licenca koja broji imenovane korisnike neće primiti više uređaja samo zato što bazen ima mjesta.
Šta mrežni prolaz zapravo može podnijeti
Treći broj je radno opterećenje. Procijenite promet koji te sesije zajedno stvaraju: brzine paketa, nalete autentifikacije, cijenu šifriranja i koje su god politike uključene. Interaktivne sesije i masovni prijenosi sasvim različito padaju na istu kutiju. Mrežni prolaz može imati slobodne adrese i dostupan licencirani prijem, dok namjeravano opterećenje prelazi ono što može proslijediti. Planiranje kapaciteta koje zanemaruje skup funkcija daje broj koji vrijedi samo u laboratoriji sa svim isključenim.
Odbijanje je trenutak da pogledate šta je mrežni prolaz zabilježio za taj pokušaj: događaj dodjele, odluku o prijemu ili zaglavljeni poziv autentifikacije. Ta tri traže različite ispravke, a nagađanje s klijentske strane rijetko bira pravu.
Pripšite odbijanje prije nego što bilo šta promijenite
Korisno poređenje je između tri broja i uočenog kvara. Ako je bazen pun, proširite ga i ažurirajte rute i politiku koje ga opisuju. Ako se prijem odbija dok adrese ostaju, ograničenje je drugdje. Ako se sesije primaju, a performanse se ruše, problem je kapacitet, a ne bilo koji od dva limita.
Zapišite koji se broj iscrpio, kada se to dogodilo i šta se poslije promijenilo. Taj zapis sprječava da sljedeća istraga ponovo počne od maske podmreže.
Proširenje bazena je promjena u jednom redu s trodijelnim nastavkom: rute, politika i ponovni test.