Abonda unha Raspberry Pi para a VPN da oficina? Defina o traballo

Unha Raspberry Pi de catro gigabytes é unha descrición de máquina, non un requisito de oficina. Pode atender ben un feixe de usuarios remotos e pode vir abaixo a primeira tarde en que alguén copie un ficheiro grande polo túnel. A cifra de memoria non pode dicirlle cal das dúas cousas ocorrerá. Converter a compra nunha proba de aceptación substitúe esa incerteza por un resultado que vostede pode defender.

Converta a pregunta nunha proba de aceptación

Unha proba de aceptación nomea o traballo, as condicións e a nota de aprobado antes de que chegue ningún hardware. Para unha pasarela VPN o traballo é un conxunto de actividades simultáneas e as condicións son as rutas e os servizos implicados. A nota de aprobado é o que un usuario chamaría utilizábel, non o que informa un punto de referencia. Sen as tres cousas, unha cifra non ten ningunha afirmación detrás.

Escriba a proba de xeito que outra persoa poida executala. Esa soa restrición elimina a maioría dos criterios vagos que fan que estas decisións se arrastren durante semanas. Tamén fai que o resultado sexa comparábel cando chegue a seguinte revisión.

O resultado pode xustificar a Raspberry Pi, outro equipo ou un servizo xestionado. As tres son respostas lexítimas á mesma pregunta. A proba decide entre elas e a folla de especificacións non.

Escriba o traballo, non o número de persoas

Separe as actividades en lugar de contar usuarios. Abrir unha aplicación web, copiar un ficheiro grande e executar un terminal interactivo poñen cargas moi distintas sobre a mesma pasarela. Anote cales se solapan durante unha hora normal, porque o solapamento é o que converte tres tarefas fáciles nunha difícil.

Rexiste tamén a dirección. Os usuarios remotos que descargan dun servidor de ficheiros da oficina consomen o enlace ascendente da oficina, e unha conexión de cliente rápida non compensa unha ruta limitada no outro extremo.

Se o túnel tamén transporta navegación normal, inclúa ese tráfico na proba. O acceso privado por si só subestima o que verá a pasarela cando a oficina comece a usala para todo.

Mida o equipo montado

Probe a versión, o protocolo e a autenticación que pensa despregar. Anote que ruta de procesamento de paquetes está activa en lugar de tomar prestado un punto de referencia doutra compilación. A capacidade depende desa ruta, así que unha observación doutra ruta describe outro sistema. A idea é medir a súa configuración, non a mellor dispoñible.

Inclúa os servizos que compartirán a placa. O filtrado DNS, a monitorización ou o almacenamento compiten polo mesmo procesador e a mesma memoria, e unha pasarela medida soa non é a que vai executar.

Vixíe a actividade do procesador, a presión de memoria, os erros de interface e os tempos de finalización durante traballo sostido. Manteña o cifrado e os controis de acceso activados en todo momento, porque unha cifra obtida sen eles describe un servizo que ninguén aprobou.

Decida o orzamento de caída antes do hardware

Unha soa pasarela barata é unha opción razoábel cando a súa caída é tolerábel e a recuperación é simple. Escriba o tempo de inactividade aceptado e quen pode restaurar a configuración, substituír o almacenamento e revogar un cliente perdido. Esas operacións deciden canto dura realmente unha caída. Ningunha delas aparece nunha folla de especificacións.

Se o administrador só chega á pasarela por ese mesmo túnel, planifique unha ruta de recuperación independente. Unha placa de reposto cuxa configuración e claves non se poden restaurar e que ninguén posúe non é un plan de recuperación.

Nomee a persoa, non o equipo. Unha recuperación que depende dun grupo é unha recuperación que espera a que o grupo estea dispoñible. O nome é tamén o que fai que o plan sexa comprobábel.

Escolla o sistema máis pequeno que aprobe

Escolla o sistema mantido máis pequeno que aprobe os requisitos declarados con marxe. Máis memoria axuda cando a memoria é a restrición, e non fai nada por unha ruta que xa está saturada. A marxe debe ser unha porcentaxe declarada, non un adxectivo. Así a seguinte actualización tamén ten un criterio.

Anote a carga de traballo, o resultado e a data xunto ao despregamento. A seguinte pregunta de capacidade parte entón de probas, non dunha folla de especificacións. Ese rexistro é a diferenza entre unha decisión e unha conxectura.