Reicht ein Raspberry Pi für das Büro-VPN? Definieren Sie die Arbeit

Ein Raspberry Pi mit vier Gigabyte ist eine Maschinenbeschreibung, keine Büroanforderung. Er kann eine Handvoll Fernnutzer gut bedienen und kann am ersten Nachmittag zusammenbrechen, an dem jemand eine große Datei durch den Tunnel kopiert. Die Speicherzahl kann Ihnen nicht sagen, was davon eintritt. Der Kauf wird zum Abnahmetest, und dieser Test ersetzt die Ungewissheit durch ein Ergebnis, das Sie verteidigen können.

Machen Sie aus der Frage einen Abnahmetest

Ein Abnahmetest benennt die Arbeit, die Bedingungen und die Bestehensgrenze, bevor irgendeine Hardware eintrifft. Für ein VPN-Gateway ist die Arbeit eine Menge gleichzeitiger Tätigkeiten, und die Bedingungen sind die beteiligten Pfade und Dienste. Die Bestehensgrenze ist das, was ein Nutzer brauchbar nennen würde, nicht das, was ein Benchmark berichtet. Ohne alle drei hängt an einer Zahl kein Anspruch.

Schreiben Sie den Test so, dass jemand anderes ihn durchführen kann. Diese eine Einschränkung beseitigt die meisten vagen Kriterien, wegen derer sich solche Entscheidungen wochenlang hinziehen. Sie macht das Ergebnis auch vergleichbar, wenn die nächste Überprüfung ansteht.

Das Ergebnis kann den Pi, ein anderes Gerät oder einen verwalteten Dienst rechtfertigen. Alle drei sind legitime Antworten auf dieselbe Frage. Der Test entscheidet zwischen ihnen, das Datenblatt nicht.

Schreiben Sie die Arbeit auf, nicht die Personenzahl

Trennen Sie die Tätigkeiten, statt Nutzer zu zählen. Eine Webanwendung öffnen, eine große Datei kopieren und ein interaktives Terminal betreiben belasten dasselbe Gateway sehr unterschiedlich. Notieren Sie, welche sich in einer normalen Stunde überschneiden, denn die Überschneidung macht aus drei leichten Aufgaben eine schwere.

Halten Sie auch die Richtung fest. Fernnutzer, die von einem Büro-Dateiserver herunterladen, verbrauchen den Uplink des Büros, und eine schnelle Client-Verbindung kann einen begrenzten Pfad am anderen Ende nicht ausgleichen.

Wenn der Tunnel auch gewöhnliches Browsen trägt, nehmen Sie diesen Verkehr in den Test auf. Der private Zugang allein unterschätzt, was das Gateway sehen wird, sobald das Büro es für alles nutzt.

Messen Sie das zusammengebaute Gerät

Testen Sie die Version, das Protokoll und die Authentifizierung, die Sie einsetzen wollen. Halten Sie fest, welcher Pfad der Paketverarbeitung aktiv ist, statt einen Benchmark aus einem anderen Build zu leihen. Die Kapazität hängt von diesem Pfad ab, eine Beobachtung von einem anderen Pfad beschreibt also ein anderes System. Es geht darum, Ihre Konfiguration zu messen, nicht die beste verfügbare.

Beziehen Sie die Dienste ein, die sich die Platine teilen. DNS-Filterung, Überwachung oder Speicher konkurrieren um denselben Prozessor und Arbeitsspeicher, und ein allein gemessenes Gateway ist nicht das Gateway, das Sie betreiben.

Beobachten Sie Prozessoraktivität, Speicherdruck, Schnittstellenfehler und Abschlusszeiten bei Dauerbetrieb. Lassen Sie Verschlüsselung und Zugriffskontrollen durchgehend aktiv, denn eine Zahl ohne sie beschreibt einen Dienst, den niemand genehmigt hat.

Legen Sie das Ausfallbudget vor der Hardware fest

Ein einzelnes günstiges Gateway ist eine vernünftige Wahl, wenn sein Ausfall hinnehmbar und die Wiederherstellung einfach ist. Schreiben Sie die akzeptierte Ausfallzeit auf und wer die Konfiguration wiederherstellen, den Speicher tauschen und einem verlorenen Client den Zugang entziehen kann. Diese Vorgänge bestimmen, wie lange ein Ausfall wirklich dauert. Keiner davon steht auf einem Datenblatt.

Wenn der Administrator das Gateway nur über denselben Tunnel erreicht, planen Sie einen unabhängigen Wiederherstellungsweg. Eine Ersatzplatine, deren Konfiguration und Schlüssel sich nicht wiederherstellen lassen und die niemand besitzt, ist kein Wiederherstellungsplan.

Nennen Sie die Person, nicht das Team. Wiederherstellung, die von einer Gruppe abhängt, ist Wiederherstellung, die wartet, bis die Gruppe verfügbar ist. Der Name ist auch das, was den Plan prüfbar macht.

Wählen Sie das kleinste System, das besteht

Wählen Sie das kleinste gepflegte System, das die erklärten Anforderungen mit Reserve besteht. Mehr Speicher hilft, wenn der Speicher die Grenze ist, und ändert nichts an einem bereits gesättigten Pfad. Die Reserve sollte eine genannte Marge sein, kein Adjektiv. Dann hat auch das nächste Upgrade ein Kriterium.

Notieren Sie Last, Ergebnis und Datum neben dem Einsatz. Die nächste Kapazitätsfrage beginnt dann bei Belegen, nicht bei einem Datenblatt. Diese Aufzeichnung ist der Unterschied zwischen einer Entscheidung und einer Vermutung.