Větší fond VPN neznamená větší limit relací

Síť /22 obsahuje 1,024 adres IPv4 a toto číslo si lidé snadno spletou s kapacitou. Popisuje, kolik přiřazení rozsah unese, ne kolik relací brána přijme nebo kolik provozu dokáže přeposlat. Za každou odpovědí stojí tři samostatné počty a každý selhává jinak. Právě jejich srovnání umožní přiřadit odmítnutí k tomu správnému.

Fond, oprávnění a zatížení se počítají v různých jednotkách a různými vlastníky.

Co fond skutečně nabízí

Začněte skutečnými mezemi, ne maskou. Topologie podsítě určuje, kolik adres server může přidělit, pevná přiřazení a rezervace část spotřebují a síťová a broadcastová adresa nejsou dostupné. /22 nabízí 1,024 teoreticky a méně v praxi, což už stačí na to, aby se očekávaná aritmetika zhroutila. Překryv se sítěmi, kam se klienti musí dostat, může vyloučit rozsah, který vypadal velkoryse. Ověřte, že mechanismus přidělování navržený rozsah podporuje, než jej oznámíte.

Větší fond odstraňuje právě jedno omezení. Nedotýká se limitů přijetí, licencování ani propustnosti přeposílání a rozšíření podsítě bez změny tras a přístupové politiky vytvoří rozsah, na který se nikdo nedostane.

Co licence skutečně povoluje

Podporovaná souběžnost platformy a oprávnění produktu jsou další dvě čísla a často se neshodují. Oprávnění mohou počítat uživatele, zařízení nebo souběžné relace a tyto míry nejsou zaměnitelné. Objednací příručky dodavatelů ukazují, jak rozdílné modely mohou být, a proto se počet partnerů ze starého datového listu nemá přenášet do nového nasazení. Čtěte smlouvu, která platí pro službu, již skutečně provozujete.

Licence počítající jmenované uživatele nepřijme více zařízení jen proto, že fond má místo.

Co brána skutečně unese

Třetím počtem je zatížení. Odhadněte provoz, který tyto relace dohromady vytvoří: rychlosti paketů, nárazy autentizace, cenu šifrování a to, které funkce politiky jsou zapnuté. Interaktivní relace a hromadné přenosy dopadají na stejný stroj velmi odlišně. Brána může mít volné adresy a dostupné licencované přijetí, zatímco zamýšlená zátěž přesahuje to, co dokáže přeposlat. Plánování kapacity, které ignoruje sadu funkcí, dává číslo platné jen v laboratoři se vším vypnutým.

Odmítnutí je okamžik, kdy se podíváte, co brána k danému pokusu zaznamenala: událost přidělení, rozhodnutí o přijetí, nebo zaseknuté volání autentizace. Tyto tři vedou k různým opravám a hádání ze strany klienta málokdy vybere tu správnou.

Přiřaďte odmítnutí, než cokoli změníte

Užitečné srovnání je mezi třemi počty a pozorovanou poruchou. Pokud je fond plný, rozšiřte jej a aktualizujte trasy a politiku, které jej popisují. Pokud je přijetí odmítnuto, zatímco adresy zbývají, omezení je jinde. Pokud jsou relace přijaty a výkon se zhroutí, problémem je kapacita, nikoli některý z obou limitů.

Zaznamenejte, který počet se vyčerpal, kdy se to stalo a co se potom změnilo. Takový záznam zabrání tomu, aby příští vyšetřování začínalo znovu u masky podsítě.

Rozšíření fondu je změna na jeden řádek s třídílným pokračováním: trasy, politika a opakovaný test.