Sut i amcangyfrif bil AWS Client VPN o'r consol

Adeilais amcangyfrif Client VPN mewn taenlen y mis diwethaf, anfonais ef at gleient, ac yna ei ddiwygio ddwywaith: unwaith am i mi luosi cysylltiadau ag isrwydau, ac unwaith am i mi ddefnyddio cyfrif pennau yn lle data sesiynau. Mae'r fersiwn a oroesodd yr adolygiad yn seiliedig ar ddau fesurydd awr a rhestr fer o gostau ochr. Gallwch ei ailadeiladu o'r consol ac un allbwn log, heb gyfrifiannell brisio.

Dau fesurydd, a dim arall ar yr endpoint

Mae AWS yn bilio endpoint Client VPN ar oriau cysylltiad ac oriau cyswllt. Mae oriau cysylltiad yn ticio ar gyfer pob rhwydwaith targed sydd ynghlwm wrth yr endpoint, drwy'r cloc, p'un a yw rhywun yn cysylltu ai peidio. Mae oriau cyswllt yn ticio fesul cleient cysylltiedig, tra bydd y sesiwn honno yn para.

Daw dwy ganlyniad yn syth o'r tabl hwnnw. Mae endpoint heb neb arno yn dal i gostio arian, ac mae un person yn rhedeg gliniadur a ffôn ar yr un pryd yn cynhyrchu dau gysylltiad.

Cyfrwch gysylltiadau yn y consol, nid isrwydau yn y VPC

Agorwch VPC, yna Client VPN endpoints, yna eich endpoint, yna'r tab Associations. Mae pob rhes yno yn atodiad isrwyd, a'r cyfrif rhes yw eich lluosydd cysylltiadau. Nid oes gan nifer yr isrwydau cymhwysiad y tu ôl i'r VPC unrhyw beth i'w wneud â hyn.

Mae un cysylltiad yn ddigon i gyrraedd rhwydwaith VPC awdurdodedig unwaith y bydd llwybrau'r endpoint a'r rheolau awdurdodi yn gorchuddio'r gyrchfan. Mae cysylltiadau ychwanegol yn prynu gwydnwch parth argaeledd, nid cyrhaeddiad ychwanegol. Felly mae dyluniad dau-AZ yn dyblu oriau cysylltiad, tra nad yw VPC cymhwysiad ag wyth isrwyd yn lluosi dim ag wyth.

Sylwch ar y math o gysylltiad tra byddwch ar y dudalen honno. Mae cysylltiad isrwyd VPC a chysylltiad uniongyrchol Transit Gateway yn drefniadau gwahanol â llinellau bil gwahanol, felly na chludwch un model i gynbris y llall. Ac na phrofwch y cyfrif drwy ddatgysylltu pethau: mae tynnu'r rhwydwaith targed olaf yn terfynu sesiynau gweithredol ac yn rhwystro cysylltiadau newydd nes bod rhywbeth ynghlwm eto.

Deilliwch oriau cyswllt o ddata sesiynau

Cyfrif pennau yw'r mewnbwn anghywir, ac mae'n anghywir i'r ddau gyfeiriad. Mae deg person sy'n cadw tri dyfais yr un yn gysylltiedig yn dri deg o gysylltiadau. Nid yw cant o bobl sy'n cysylltu am ugain munud y dydd yn cynhyrchu dim tebyg i gant o sesiynau ar yr un pryd.

Mae logiau cysylltiad Client VPN yn cofnodi digwyddiadau cysylltu a datgysylltu fesul cleient, sef yn union y par y mae arnoch ei angen. Allforiwch wythnos gynrychioliadol, parwch y digwyddiadau, a chyfanswmwch y cyfnodau:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Yna cywiriwch am ddau arferiad. Mae sesiynau a adewir yn gysylltiedig drwy amser cinio, dros nos neu drwy ataliad gliniadur na thorrodd y twnnel byth yn cael eu bilio o hyd, ac maent yn anweledig mewn cyfrif pennau. Mae mesur hefyd yn awr-lyfr, felly cyllidebwch sesiwn ugain munud fel awr lawn yn hytrach na thybio bilio cyfrannol; os daw'r anfoneb yn is, triniwch ef fel elw ac nid fel mewnbwn cynllunio.

Gwnewch y ffigwr gyda chyfraddau eich rhanbarth

Mae cyfraddau yn amrywio fesul rhanbarth, felly cymerwch hwy o dudalen bris AWS VPN ar gyfer y rhanbarth rydych yn lleoli ynddo a'u gludo i'r daenlen fel mewnbynnau. Fel darlun yn unig: cymerwch gyfradd gysylltiad o 0.10 doler yr awr a chyfradd awr cyswllt o 0.05 doler, yna priswch fis o 30 diwrnod gyda dau gysylltiad drwy'r mis a 100 o bobl yn cysylltu am chwe awr ar 20 diwrnod gwaith:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Nawr symudwch un mewnbwn ar y tro a gwylio pa linell sy'n ymateb. Mae dyblu'r cysylltiadau yn ychwanegu 144 doler yma; mae dyblu hyd cyfartalog sesiwn yn ychwanegu 600. Mae'r gymhareb honno fel arfer yn setlo'r ddadl ddylunio drosodd: torrwch y gormodedd na allwch ei gyfiawnhau, neu ewch ar ôl sesiynau segur, pa rif bynnag sydd fwyaf. Ysgrifennwch y rhanbarth a dyddiad y cyfraddau wrth ymyl y canlyniad, oherwydd ni ellir atgynhyrchu cynnig hebdynt chwe wythnos yn ddiweddarach.

Ychwanegwch y costau y mae'r is-gyfanswm yn eu gadael allan

Mae ffi'r endpoint yn talu am yr endpoint. Mae gan bopeth y mae'r traffig yn ei gyffwrdd ar ôl hynny ei fesurydd ei hun, a dyna lle mae amcangyfrifon VPN optimistaidd yn chwalu.

• Egress rhyngrwyd ar gyfer traffig sy'n gadael drwy'r endpoint, wedi'i filio fesul GB.
• Cyfeiriadau IPv4 cyhoeddus, sy'n cario eu ffi awr eu hunain yn annibynnol ar y VPN.
• Mewnforio a storio CloudWatch Logs ar gyfer y logiau cysylltiad a allforiwch gynnau.
• Galwadau Lambda os ydych yn rhedeg trafodwr client-connect.
• Directory Service neu eich darparwr hunaniaeth SAML, os felly mae defnyddwyr yn ardystio, ynghyd â ffioedd ACM Private CA os ydych yn bathu tystysgrifau yno.
• Oriau NAT Gateway a phrosesu data, ac oriau atodiad Transit Gateway a phrosesu data, pryd bynnag y bydd y llwybr yn eu defnyddio.

Nid oes yr un o'r rhain yn graddio gyda chyfrif y cysylltiadau, a dyna pam mae ffigur fesul defnyddiwr a luniwyd o ffioedd endpoint yn unig yn edrych yn dda ar bapur ac yna'n tyfu pan fydd traffig go iawn yn ymddangos. Rhowwch hwy ar reseli ar wahân hyd yn oed pan fydd yn rhaid eu hamcangyfrif, fel y gall y darllenydd weld pa rannau a fesurwyd a pha rai sy'n ddyfalu.

Gwiriwch y daenlen cyn ei hanfon

Mae pedair gwiriad yn dal y camgymeriadau a wneis i mewn gwirionedd: mae cyfrif y cysylltiadau yn cyfateb yn union i'r tab Associations, daeth oriau cyswllt o ddigwyddiadau log wedi'u paru yn hytrach na chyfrif pennau, mae'r rhanbarth a dyddiad y cyfraddau wedi'u hysgrifennu, ac mae gan bob cost ochr ei res ei hun. Os yw unrhyw un o'r pedwar ar goll, mae gennych ddyfaliad gyda fformatio.

Tynnwch allbwn y log yn gyntaf. Dyma'r un mewnbwn na allwch ei ailadeiladu o gof yn nes ymlaen, ac mae hefyd yn dweud wrthych a yw'r broblem sesiynau segur yn werth ei thrwsio cyn i'r anfoneb gyntaf gyrraedd.