Graddio sesiynau VPN yn ôl rôl, yna gwiriwch ymyl methiant

Rydych chi'n ychwanegu ail borth, mae'r consol yn dangos dau aelod iach, ac mae'r nenfwd sesiynau prin yn symud, oherwydd ni ddywedodd unrhyw beth wrth gleientiaid sut i gyrraedd y blwch newydd. Mae graddio gwasanaeth VPN yn ddau benderfyniad yn olynol: pa fecanwaith sy'n dosbarthu cleientiaid ar gyfer y math hwn o gysylltiad, a faint o gapasiti sy'n weddill ar ôl y golled unigol waethaf. Os cymerwch nhw yn y drefn arall, byddwch yn cael dyluniad sy'n edrych yn ailadroddus ac yn methu'n union pan fo ei angen. Dechreuwch yn y consol, yna gwnewch yr ariaeth.

Cysylltwch y mecanwaith â'r math o sesiwn

Nid yw defnyddwyr o bell, cymheiriaid safle-i-safle a thwneli dyfeisiau bob amser ymlaen yn sesiynau cyfnewidiol. Mae nodwedd ddosbarthu a adeiladwyd ar gyfer un ohonynt fel arfer yn ailgyfeirio cleient yn ystod y trafodaethau, nad yw'n golygu dim i gymheirydd sydd eisoes â chyfeiriad sefydlog a chyfluniad statig.

Mae canllaw uchel-argaeledd ASA Cisco yn cadw tri gallu ar wahân: cydbwyso llwyth VPN mynediad o bell, failover â chyflwr, a chlystyru safle-i-safle. Dim ond yr un cyntaf sy'n symud cleient cymwys o gofnod grŵp i aelod, ac mae cysylltiadau LAN-i-LAN yn aros y tu allan i'r dosbarthiad hwnnw. Ni all cydbwysydd TCP generig gymryd lle cam ailgyfeirio'r protocol ei hun, oherwydd nid HTTP plaen yw'r handshake twnnel y gall proxy ei ailysgrifennu. Y canlyniad ymarferol yw cydbwysydd sy'n derbyn y cysylltiad ac eto'n gadael y cleient heb allu twnelu.

Darllenwch y rhestr nodweddion yn erbyn eich math o sesiwn cyn archebu ail ddyfais. Mae llinell y drwydded a llinell y mecanwaith yn gofnodion ar wahân, ac nid yw'r naill yn awgrymu'r llall.

Gweithiwch yr enghraifft yn hytrach na dyfalu

Tybiwch fod tair porth yr un wedi'i dilysu ar 800 o dwneli cydamserol o dan y llwyth a gymeradwywyd gennych, sef cyfanswm o 2,400. Mae targed awr brysur o 1,650 yn edrych yn gyfforddus nes colli un uned, ac yna rhaid i'r pâr sy'n goroesi ddal 1,650 yn erbyn 1,600 caled. Mae'r dyluniad eisoes wedi methu, ac ni all unrhyw diwtio failover drwsio'r ariaeth.

Gosodwch y targed fel bod y set sy'n goroesi yn dal i'w gyflawni, sydd ar gyfer grŵp o dri aelod yn golygu aros o dan ddwy ran o dair o'r cyfanswm. Mae'r gymhareb honno'n briodwedd o'r ariaeth yn hytrach nag o unrhyw gynnyrch, felly ailgyfrifwch hi pryd bynnag y bydd ffigur dilysedig aelod yn newid. Cadwch y cyfrif trwyddedig, yr uchafswm dogfennedig a'ch ffigur mesuredig eich hun mewn tair colofn, oherwydd anaml y maent yn cytuno a'r lleiaf sy'n llywodraethu. Mae pedwaredd colofn ar gyfer y brig awr brysur a arsylwyd yn cadw'r cynllun yn onest ar ôl y mis cyntaf.

Cyllidebwch y ffrwydrad ailgysylltu, nid y cyflwr sefydlog yn unig

Nid yw sesiynau ar aelod sydd wedi methu yn ailymddangos yn dawel rywle arall. Yn dibynnu ar y mecanwaith, maent yn methu drosodd â chyflwr, yn ailnegodi o'r dechrau, neu'n aros i'r cymhwysiad ailgynnig ar ei amserlen ei hun.

Mae ychydig filoedd o gleientiaid yn ailgynnig o fewn munud yn ddigwyddiad gwahanol i 1,650 cyson, ac mae'r gweinyddwyr dilysu'n ei deimlo gyntaf. Gwiriwch le'r pwll hefyd, gan nad yw ailgyfeirio'n ymgynghori ag ef: mae aelod na all ddyrannu cyfeiriad yn dal i dderbyn y cleient ac yna'n gollwng ei draffig.

Dilyswch gapasiti gyda'r pwll a'r llwybr wrth law

Ymarfer darllen yn unig yw'r dilysiad sy'n dal y rhan fwyaf o wallau dylunio cyn i ffenestr cynnal agor. Casglwch y pwll fesul aelod, cyfrif sesiynau byw a'r llwybr yn ôl i is-rwydwaith y cleient, yna cymharwch bob un â'r cynllun. Mae disbyddu'r pwll a llwybr dychwelyd coll yn ymddangos fel cleient sy'n dilysu ac yna'n colli traffig.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Rhedwch y darlleniadau hynny yn erbyn pob aelod yn ystod awr brysur arferol yn hytrach nag un dawel. Mae aelod sy'n adrodd sesiynau ond heb gyfeiriadau rhad ac am ddim eisoes ar ei derfyn ymarferol, beth bynnag a ddywed y drwydded. Nodwch fersiwn y firmware wrth ymyl pob allbwn, gan fod enwau gorchmynion yn symud rhwng fersiynau.

Ymarferwch y golled unwaith yn fwriadol, y tu allan i oriau gwaith, a chofnodwch yr hyn y mae'r aelodau sy'n goroesi yn ei adrodd wrth iddi ddigwydd. Mae aelod sy'n derbyn yr ailgyfeiriad ond heb le yn y pwll yn ymddangos fel dyrannu wedi methu, nad yw lled band ychwanegol byth yn ei drwsio. Storiwch y ffigurau dilysedig gyda'r dyddiad wrth ymyl y cynllun, fel bod yr adolygiad capasiti nesaf yn dechrau o dystiolaeth yn hytrach na thaflen drwydded. Ychwanegwch ganlyniad yr ymarfer hwnnw at yr un dudalen, hyd yn oed pan fo'r ffigurau'n cyd-fynd â'r cynllun.