N'hi ha prou amb una Raspberry Pi per a la VPN de l'oficina? Definiu la feina

Una Raspberry Pi de quatre gigabytes és una descripció de màquina, no un requisit d'oficina. Pot servir bé uns quants usuaris remots, i pot ensorrar-se el primer migdia que algú copiï un fitxer gran pel túnel. La xifra de memòria no us pot dir quina de les dues coses passarà. Convertir la compra en una prova d'acceptació substitueix aquesta incertesa per un resultat que podeu defensar.

Convertiu la pregunta en una prova d'acceptació

Una prova d'acceptació anomena la feina, les condicions i la nota d'aprovació abans que arribi cap maquinari. Per a una passarel·la VPN, la feina és un conjunt d'activitats concurrents, i les condicions són els camins i els serveis implicats. La nota d'aprovació és allò que un usuari anomenaria utilitzable, no el que informa un punt de referència. Sense les tres coses, una xifra no té cap afirmació al darrere.

Escriviu la prova de manera que una altra persona la pugui executar. Aquesta sola restricció elimina la majoria de criteris vagues que fan que aquestes decisions s'arrosseguin durant setmanes. També fa que el resultat sigui comparable quan arribi la propera revisió.

El resultat pot justificar la Raspberry Pi, un altre aparell o un servei gestionat. Les tres són respostes legítimes a la mateixa pregunta. La prova decideix entre elles, i el full d'especificacions no.

Escriviu la feina, no el nombre de persones

Separeu les activitats en lloc de comptar usuaris. Obrir una aplicació web, copiar un fitxer gran i executar un terminal interactiu posen càrregues molt diferents sobre la mateixa passarel·la. Anoteu quines coincideixen durant una hora normal, perquè la coincidència és el que converteix tres feines fàcils en una de difícil.

Anoteu també la direcció. Els usuaris remots que baixen d'un servidor de fitxers de l'oficina consumeixen l'enllaç ascendent de l'oficina, i una connexió de client ràpida no pot compensar un camí limitat a l'altre extrem.

Si el túnel també transporta navegació corrent, incloeu aquest trànsit a la prova. Només l'accés privat subestima el que veurà la passarel·la quan l'oficina comenci a fer-la servir per a tot.

Mesureu l'aparell muntat

Proveu la versió, el protocol i l'autenticació que penseu desplegar. Anoteu quin camí de processament de paquets és actiu en lloc de manllevar un punt de referència d'una altra compilació. La capacitat depèn d'aquest camí, així que una observació d'un camí diferent descriu un sistema diferent. El punt és mesurar la vostra configuració, no la millor disponible.

Incloeu els serveis que compartiran la placa. El filtratge DNS, la monitorització o l'emmagatzematge competeixen pel mateix processador i la mateixa memòria, i una passarel·la mesurada sola no és la passarel·la que fareu funcionar.

Vigileu l'activitat del processador, la pressió de memòria, els errors d'interfície i els temps de compleció durant una feina sostinguda. Manteniu el xifratge i els controls d'accés activats tot el temps, perquè una xifra obtinguda sense ells descriu un servei que ningú no ha aprovat.

Decidiu el pressupost de caiguda abans del maquinari

Una sola passarel·la barata és una tria raonable quan la seva caiguda és tolerable i la recuperació és simple. Escriviu el temps d'inactivitat acceptat i qui pot restaurar la configuració, substituir l'emmagatzematge i revocar un client perdut. Aquestes operacions decideixen quant dura realment una caiguda. Cap d'elles no apareix en un full d'especificacions.

Si l'administrador només arriba a la passarel·la per aquest mateix túnel, planifiqueu una ruta de recuperació independent. Una placa de recanvi la configuració i les claus de la qual no es poden restaurar, i que ningú no posseeix, no és un pla de recuperació.

Nombreu la persona, no l'equip. Una recuperació que depèn d'un grup és una recuperació que espera que el grup estigui disponible. El nom és també el que fa que el pla es pugui provar.

Triau el sistema més petit que passi

Triau el sistema mantingut més petit que passi els requisits declarats amb marge. Més memòria ajuda quan la memòria és la restricció, i no fa res per a un camí que ja està saturat. El marge ha de ser un percentatge declarat, no un adjectiu. Aleshores la propera actualització també té un criteri.

Anoteu la càrrega de feina, el resultat i la data al costat del desplegament. La propera pregunta de capacitat comença llavors a partir d'evidència, no d'un full d'especificacions. Aquest registre és la diferència entre una decisió i una conjectura.