Suurem VPN-kogu ei tähenda suuremat sessioonilimiiti

/22 mahutab 1,024 IPv4-aadressi ja seda arvu aetakse kergesti segi mahutavusega. See kirjeldab, kui palju määranguid vahemik suudaks toetada, mitte kui palju sessioone lüüs vastu võtab või kui palju liiklust see edasi saata suudab. Iga vastuse taga on kolm eraldi loendust ja need ebaõnnestuvad erineval viisil. Nende võrdlemine on viis, kuidas keeldumine õigele omistatakse.

Kogu, õigus ja töökoormus loetakse erinevates ühikutes ja erinevate omanike poolt.

Mida kogu tegelikult pakub

Alustage tegelikest piiridest, mitte maskist. Alumvõrgu topoloogia määrab, kui palju aadresse server välja saab anda, fikseeritud määrangud ja broneeringud kulutavad osa ning võrgu- ja saateaadress pole saadaval. /22 pakub põhimõtteliselt 1,024 ja praktikas vähem, millest juba piisab, et inimeste oodatud aritmeetika puruneda. Kattuvus võrkudega, kuhu kliendid peavad jõudma, võib välistada vahemiku, mis tundus helde. Kontrollige, kas määramismehhanism toetab pakutud vahemikku, enne kui selle teatavaks teete.

Suurem kogu kõrvaldab täpselt ühe piirangu. See ei puuduta vastuvõtupiire, litsentseerimist ega edasisaatmise läbilaskevõimet, ja alumvõrgu suurendamine, jättes marsruudid ja juurdepääsupoliitika muutmata, tekitab vahemiku, kuhu keegi ei jõua.

Mida litsents tegelikult lubab

Platvormi toetatud samaaegsus ja tooteõigus on veel kaks arvu ning need ei lange sageli kokku. Õigused võivad loendada kasutajaid, seadmeid või samaaegseid sessioone ning need mõõdud ei ole vahetatavad. Tarnijate tellimisjuhendid näitavad, kui erinevad võivad mudelid olla, mistõttu vana andmelehe partnerite arvu ei tohiks uude juurutusse üle kanda. Lugege lepingut, mis kehtib teenuse kohta, mida te tegelikult käitate.

Nimelisi kasutajaid loendav litsents ei võta rohkem seadmeid vastu ainult seetõttu, et kogus on ruumi.

Mida lüüs tegelikult kanda suudab

Kolmas loendus on töökoormus. Hinnake liiklust, mida need sessioonid koos tekitavad: paketisagedusi, autentimispuhanguid, krüpteerimiskulu ja kõiki sisselülitatud poliitikafunktsioone. Interaktiivsed sessioonid ja hulgisiirded maanduvad samal masinal väga erinevalt. Lüüsil võivad olla vabad aadressid ja litsentseeritud vastuvõtt saadaval, samal ajal kui kavandatud koormus ületab selle, mida see edasi saata suudab. Mahutavuse planeerimine, mis jätab funktsioonide komplekti tähelepanuta, annab arvu, mis kehtib ainult laboris, kus kõik on välja lülitatud.

Keeldumine on hetk vaadata, mida lüüs selle katse kohta logis: määramissündmus, vastuvõtuotsus või takerdunud autentimiskutse. Need kolm nõuavad erinevaid parandusi ja kliendi poolelt oletamine valib harva õige.

Omistage keeldumine enne, kui midagi muudate

Kasulik võrdlus on kolme loenduse ja täheldatud tõrke vahel. Kui kogu on täis, laiendage seda ja uuendage marsruudid ja poliitika, mis seda kirjeldavad. Kui vastuvõtust keeldutakse aadresside veel olemas olles, on piirang mujal. Kui sessioonid võetakse vastu ja jõudlus vajub kokku, on probleem mahutavuses, mitte kummaski piiris.

Kirjutage üles, milline loendus ammendus, millal see juhtus ja mis pärast muutus. See kirje hoiab ära, et järgmine uurimine algab jälle alumvõrgu maskist.

Kogu laiendamine on üherealise muudatusega kolmeosaline järeltegevus: marsruudid, poliitika ja kordustest.