Eskalatu VPN saioak rolen arabera, eta gero egiaztatu hutsegite-marjina

Bigarren pasabide bat gehitzen duzu, kontsolak bi kide osasuntsu erakusten ditu, eta saioen sabaia ia ez da mugitzen, ezerk ez baitzien bezeroei esan kutxa berrira nola iritsi. VPN zerbitzu bat eskalatzea besteaz ondoko bi erabaki dira: zein mekanismok banatzen dituen bezeroak konexio mota honetarako, eta zenbat kapazitate geratzen den galera bakarreko okerrenaren ondoren. Alderantzizko ordenan hartzen badituzu, soberakina dirudien eta behar den unean huts egiten duen diseinua lortzen duzu. Hasi kontsolan, eta egin gero aritmetika.

Egokitu mekanismoa saio motari

Urruneko erabiltzaileak, guneen arteko parekoak eta beti piztuta dauden gailuen tunelak ez dira trukagarriak diren saioak. Horietako batentzat eraikitako banaketa-funtzio batek bezero bat birbideratzen du normalean negoziazioan zehar, eta horrek ez du ezer esan nahi jada helbide finko bat eta konfigurazio estatiko bat dituen pareko batentzat.

Ciscoren ASA erabilgarritasun handiko gida hiru gaitasun bereizita mantentzen ditu: urruneko sarbideko VPNaren karga-orekatzea, egoerari eutsitako failoverra eta guneen arteko klusterra. Lehenengoak bakarrik mugitzen du bezero egoki bat talde-sarrera batetik kide batera, eta LANetik LANera bitarteko konexioak banaketa horretatik kanpo geratzen dira. TCP orekatzaile generiko batek ezin du protokoloaren birbideratze-pausoa ordezkatu, tunelaren handshakea ez baita proxy batek berridatz dezakeen HTTP soila. Emaitza praktikoa konexioa onartu eta bezeroa tunelatu ezinik uzten duen orekatzailea da.

Irakurri eginbideen zerrenda zure saio motaren aurka bigarren gailu bat eskatu aurretik. Lizentzia-lerroa eta mekanismo-lerroa sarrera bereiziak dira, eta batek ez du bestea inplikatzen.

Landu adibidea asmatu beharrean

Demagun hiru pasabide bakoitza 800 tunel aldi berean baliozkotuta daudela onartu zenuten kargarekin, eta guztira 2,400 dira. Ordu puntako 1,650eko helburua erosoa dirudi unitate bat galdu arte, eta orduan bizirik dirauen bikoteak 1,650 eutsi behar dio 1,600 gogorrari. Diseinuak jada huts egin du, eta failover doikuntzak ez du aritmetika konpontzen.

Ezarri helburua bizirik dirauen multzoak oraindik bete dezan, eta hiru kideko talde batean horrek guztizkoaren bi heren azpitik geratzea esan nahi du. Proportzio hori aritmetikaren ezaugarria da, ez edozein produkturena, beraz, berriro kalkulatu kide baten baliozkotutako zifra aldatzen denean. Eduki lizentziatutako kopurua, dokumentatutako maximoa eta zure neurtutako zifra hiru zutabetan, gutxitan bat etorri eta txikiena baita nagusi. Ordu puntako gailur behatuaren laugarren zutabe batek plana zintzo mantentzen du lehen hilabetearen ondoren.

Aurrekontua ezazu birkonexio bolada, ez soilik egoera egonkorra

Huts egindako kide bateko saioak ez dira isil-isilik beste nonbait agertzen. Mekanismoaren arabera, egoerarekin pasatzen dira, hutsetik negoziatzen dute berriro, edo aplikazioak bere egutegiaren arabera berriro saiatzeko zain geratzen dira.

Mila bat bezero minutu batean berriro saiatzea 1,650 egonkor bat baino gertaera ezberdina da, eta autentifikazio zerbitzariek lehenengo nabaritzen dute. Egiaztatu poolaren espazioa ere, birbideratzeak ez baitu hura kontsultatzen: helbide bat esleitu ezin duen kide batek bezeroa onartzen du eta gero bere trafikoa botatzen du.

Egiaztatu kapazitatea poolarekin eta ibilbidearekin eskuan

Egiaztapena irakurketa hutseko ariketa da, eta diseinu-errore gehienak harrapatzen ditu mantentze-leiho bat ireki aurretik. Bildu kide bakoitzeko pool-a, saio aktiboen kopurua eta bezeroaren azpisarera itzultzeko bidea, eta gero alderatu bakoitza planarekin. Poolaren agortzeak eta itzulera-bide falta batek bezeroa autentifikatu eta gero trafikoa galtzen duen gisa agertzen dira.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Exekutatu irakurketa horiek kide bakoitzaren aurka ordu puntako ordu normal batean, ez lasai batean. Saioak jakinarazten dituen baina helbide librerik ez duen kide bat jada bere muga praktikoan dago, lizentziak esaten duen edozein dela ere. Idatzi firmware bertsioa irteera bakoitzaren ondoan, komando-izenak bertsioen artean aldatzen baitira.

Entseatu galera behin nahita, lanordutik kanpo, eta erregistratu bizirik dirauen kideek gertatzen den bitartean jakinarazten dutena. Birbideratzea onartu baina poolaren espaziorik ez duen kide bat esleipen huts gisa agertzen da, eta banda-zabalera gehigarriak ez du inoiz konpontzen. Gorde baliozkotutako zifrak datarekin planaren ondoan, hurrengo kapazitate-berrikuspena frogak dituela has dadin, lizentzia-fitxategi batetatik beharrean. Gehitu entsegu horren emaitza orri berera, zifrak planarekin bat etorri arren.