En større VPN-pulje er ikke en større sessionsgrænse

Et /22 rummer 1,024 IPv4-adresser, og det tal forveksles let med kapacitet. Det beskriver, hvor mange tildelinger intervallet kan understøtte, ikke hvor mange sessioner gatewayen vil acceptere, eller hvor meget trafik den kan videresende. Bag ethvert svar står tre separate optællinger, og de svigter på forskellige måder. Det er ved at sammenligne dem, at en afvisning knyttes til den rigtige.

Puljen, rettigheden og arbejdsbyrden tælles i forskellige enheder og af forskellige ejere.

Hvad puljen faktisk tilbyder

Start med de reelle grænser i stedet for masken. Subnettets topologi afgør, hvor mange adresser serveren kan uddele, faste tildelinger og reservationer spiser nogle, og netværks- og broadcastadressen er utilgængelige. Et /22 tilbyder 1,024 i princippet og færre i praksis, og det er allerede nok til at bryde den aritmetik, folk forventer. Overlap med netværk, som klienterne skal kunne nå, kan udelukke et interval, der så rundhåndet ud. Kontrollér, at tildelingsmekanismen understøtter det foreslåede interval, før du annoncerer det.

En større pulje fjerner præcis én begrænsning. Den rører ikke ved adgangsgrænser, licensering eller videresendelsesgennemstrømning, og at udvide et subnet uden at ændre ruter og adgangspolitik giver et interval, som ingen kan nå.

Hvad licensen faktisk tillader

Platformens understøttede samtidighed og produktrettigheden er to tal mere, og de er ofte ikke ens. Rettigheder kan tælle brugere, enheder eller samtidige sessioner, og de mål er ikke udskiftelige. Leverandørernes bestillingsvejledninger viser, hvor forskellige modellerne kan være, og derfor bør peer-antallet fra et gammelt datablad ikke overføres til en ny udrulning. Læs den aftale, der gælder for den tjeneste, du faktisk driver.

En licens, der tæller navngivne brugere, optager ikke flere enheder, blot fordi der er plads i puljen.

Hvad gatewayen faktisk kan bære

Den tredje optælling er arbejdsbyrden. Anslå den trafik, som disse sessioner skaber sammen: pakkehastigheder, godkendelsesudbrud, krypteringsomkostninger og hvilke politikfunktioner der er slået til. Interaktive sessioner og store overførsler lander meget forskelligt på samme maskine. En gateway kan have ledige adresser og licenseret adgang til rådighed, mens den tilsigtede belastning overstiger det, den kan videresende. Kapacitetsplanlægning, der ser bort fra funktionssættet, giver et tal, der kun holder i et laboratorium med alt slukket.

En afvisning er øjeblikket til at se, hvad gatewayen loggede for det forsøg: en tildelingshændelse, en adgangsbeslutning eller et fastlåst godkendelseskald. De tre kræver forskellige rettelser, og gætteri fra klientsiden rammer sjældent den rigtige.

Henfør afvisningen, før du ændrer noget

Sammenligningen, der nytter, er mellem de tre optællinger og den observerede fejl. Er puljen fuld, så udvid den og opdater de ruter og den politik, der beskriver den. Afvises adgang, mens der er adresser tilbage, ligger begrænsningen et andet sted. Accepteres sessionerne, og kollapser ydeevnen, er problemet kapacitet og ikke nogen af de to grænser.

Notér, hvilken optælling der slap op, hvornår det skete, og hvad der ændrede sig bagefter. Den registrering forhindrer, at næste undersøgelse igen starter ved subnetmasken.

At udvide en pulje er en ændring på én linje med en treleddet opfølgning: ruter, politik og en ny test.