Skaleeri VPN-seansid rolli järgi ja kontrolli seejärel rikkereservi

Lisate teise lüüsi, konsool näitab kahte tervet liiget ja seansilagi peaaegu ei liigu, sest miski ei öelnud klientidele, kuidas uue seadmeni jõuda. VPN-teenuse skaleerimine on kaks otsust järjest: milline mehhanism jaotab kliente selle ühendusetüübi jaoks ja kui palju võimsust jääb alles pärast halvimat üksikku kadu. Vastupidises järjekorras tehes saate lahenduse, mis näeb välja liiasusega ja ebaõnnestub täpselt siis, kui seda vaja on. Alustage konsoolist ja tehke siis arvutus.

Viige mehhanism vastavusse seansi tüübiga

Kaugkasutajad, saidiüleste partnerid ja alati sisselülitatud seadmetunnelid ei ole vahetatavad seansid. Ühe jaoks ehitatud jaotusfunktsioon suunab kliendi tavaliselt läbirääkimiste ajal ümber, mis ei tähenda partnerile midagi, kellel on juba fikseeritud aadress ja staatiline konfiguratsioon.

Cisco ASA kõrge kättesaadavuse juhend hoiab kolme võimekust lahus: kaugjuurdepääsu VPN-i koormuse jaotamine, olekut säilitav tõrkevarundus ja saidiülene klastrimine. Ainult esimene liigutab sobiva kliendi grupi kirjest liikmele ning LAN-LAN ühendused jäävad sellest jaotusest välja. Üldine TCP koormusjaotur ei saa protokolli enda ümbersuunamissammu asendada, sest tunneli käepigistus ei ole tavaline HTTP, mida puhverserver saaks ümber kirjutada. Praktiline tulemus on jaotur, mis võtab ühenduse vastu ja jätab kliendi ikkagi tunnelit loomata.

Lugege funktsioonide loendit oma seansitüübi vastu enne teise seadme tellimist. Litsentsirida ja mehhanismirida on eraldi kirjed ning üks ei eelda teist.

Arvutage näide läbi, mitte ärge oletage

Oletagem, et kolm lüüsi on igaüks valideeritud 800 samaaegse tunnelini teie kinnitatud koormuse juures, mis annab kokku 2,400. Tipptunni eesmärk 1,650 tundub mugav, kuni üks seade kaob, ja siis peab ellujäänud paar hoidma 1,650 kõva 1,600 vastu. Lahendus on juba ebaõnnestunud ja ükski tõrkevarunduse häälestus aritmeetikat ei paranda.

Seadke eesmärk nii, et ellujäänud komplekt suudaks seda endiselt täita, mis kolmeliikmelise grupi puhul tähendab kahe kolmandiku kogusummast allapoole jäämist. See suhe on aritmeetika, mitte toote omadus, seega arvutage see uuesti, kui mõne liikme valideeritud näitaja muutub. Hoidke litsentsitud arv, dokumenteeritud maksimum ja teie enda mõõdetud näitaja kolmes veerus, sest need harva langevad kokku ja määrav on väikseim. Neljas veerg vaadeldud tipptunni tipu jaoks hoiab plaani esimese kuu järel ausana.

Eelarvestage uuestiühendumise puhang, mitte ainult püsiseisund

Ebaõnnestunud liikme seansid ei ilmu vaikselt mujal uuesti. Sõltuvalt mehhanismist viiakse need üle olekuga, kaubeldakse nullist uuesti läbi või oodatakse, kuni rakendus proovib oma ajakava järgi uuesti.

Paar tuhat klienti, kes proovivad minuti jooksul uuesti, on teine sündmus kui püsiv 1,650, ja autentimisserverid tunnevad seda esimesena. Kontrollige ka pooli ruumi, sest ümbersuunamine ei küsi seda: liige, kes ei saa aadressi eraldada, võtab kliendi ikkagi vastu ja viskab seejärel selle liikluse ära.

Kontrollige võimsust pooli ja marsruudiga käepärast

Kontrollimine on ainult lugemise harjutus, mis püüab enamiku projekteerimisvigadest enne hooldusakna avanemist. Koguge iga liikme pool, aktiivsete seansside arv ja tagasitee kliendi alamvõrku, seejärel võrrelge igaüht plaaniga. Pooli ammendumine ja puuduv tagasitee ilmnevad mõlemad kliendina, kes autendib end ja kaotab seejärel liikluse.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Käivitage need lugemised iga liikme vastu tavalisel tipptunnil, mitte vaiksel. Liige, mis teatab seanssidest, kuid millel pole vabu aadresse, on juba oma praktilisel piiril, ükskõik mida litsents ütleb. Märkige püsivara versioon iga väljundi kõrvale, sest käsunimed muutuvad versioonide vahel.

Harjutage kaotsiminekut üks kord meelega väljaspool tööaega ja registreerige, mida ellujäänud liikmed selle ajal teatavad. Liige, kes võtab ümbersuunamise vastu, kuid millel pole pooli ruumi, ilmneb ebaõnnestunud eraldamisena, mida lisaribalaius ei paranda. Salvestage valideeritud näitajad kuupäevaga plaani kõrvale, et järgmine võimsuse ülevaatus algaks tõenditest, mitte litsentsitabelist. Lisage selle harjutuse tulemus samale lehele, isegi kui numbrid plaaniga klapivad.