Yadda za a kiyasta lissafin AWS Client VPN daga console

A watan da ya gabata na gina kiyasin Client VPN a cikin tebur, na tura shi ga abokin ciniki sannan na sake duba sau biyu: sau ɗaya saboda na ninka haɗin gwiwa da rukunin yanar gizo, kuma sau ɗaya saboda na yi amfani da adadin mutane maimakon bayanan zama. Sigar da ta tsira daga bita ta dogara da ma'auni biyu na sa'a da ɗan gajeren jerin kuɗin gefe. Za ka iya sake gina shi daga console da fitarwar log ɗaya, ba tare da kalkuleta na farashi ba.

Ma'auni biyu, kuma babu wani abu a kan endpoint

AWS na lissafin Client VPN endpoint ne bisa sa'o'in haɗi da sa'o'in haɗin kai. Sa'o'in haɗi suna tafiya ga kowace cibiyar sadarwar manufa da ke maƙale da endpoint, dare da rana, ko wani ya haɗa ko bai haɗa ba. Sa'o'in haɗin kai suna tafiya ga kowane abokin ciniki da ya haɗa, muddin wannan zama ya kasance a buɗe.

Sakamako biyu suna fitowa kai tsaye daga wannan tebur. Endpoint da babu kowa a kansa yana kashe kuɗi har yanzu, kuma mutum ɗaya da yake amfani da kwamfutar tafi-da-gida da waya a lokaci ɗaya yana samar da haɗi biyu.

Ƙidaya haɗe-haɗe a cikin console, ba subnet a cikin VPC ba

Buɗe VPC, sannan Client VPN endpoints, sannan endpoint ɗinka, sannan shafin Associations. Kowace layi a can haɗin subnette ne, kuma adadin layukan shine mai ninka haɗin gwiwa. Adadin subnetten aikace-aikacen da ke bayan VPC ba shi da alaƙa da wannan.

Haɗi ɗaya ya isa a isa cibiyar sadarwar VPC da aka ba da izini da zarar hanyoyin endpoint da dokokin izini sun rufe manufa. Ƙarin haɗi suna saya jimiri ga lalacewar yankin samuwa, ba ƙarin isa ba. Don haka tsarin AZ biyu yana ninka sa'o'in haɗi, yayin da VPC na aikace-aikace mai subnette takwas ba ya ninka komai da takwas.

Lura da nau'in haɗin yayin da kake wannan shafin. Haɗin subnette na VPC da haɗin kai tsaye na Transit Gateway tsare-tsare ne daban-daban da layukan kuɗi daban-daban, don haka kada ka kawo samfurin ɗaya cikin tayin ɗayan. Kuma kada ka gwada adadin ta hanyar cire abubuwa: cire ƙarshen hanyar sadarwa yana ƙare zamunan da ke aiki kuma yana toshe sababbin haɗi har sai an sake haɗa wani abu.

Fitar da sa'o'in haɗin kai daga bayanan zama

Adadin mutane shine shigarwar da ba daidai ba, kuma ba daidai ba ne a kowane bangare. Mutum goma da kowanne yana riƙe na'urori uku a haɗe sune haɗi talatin. Mutum ɗari da kowanne yana haɗa minti ashirin a rana ba sa samar da kusan zama ɗari a lokaci ɗaya.

Log ɗin haɗin Client VPN suna rubuta abubuwan da suka faru na haɗawa da cirewa ga kowane abokin ciniki, wanda shine ainihin nau'in da kake buƙata. Fitar da mako mai wakilci, daidaita abubuwan da suka faru, sannan ka tara tsawon lokuta:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Sannan ka gyara ɗabi'a biyu. Zaman da aka bar a haɗe ta abincin rana, dare ko barcin kwamfuta wanda bai taɓa yanke ramin ba har yanzu ana lissafin su, kuma ba a ganin su a lissafin mutane. Ma'aunin ma na sa'a ne, don haka ka lissafta zama na minti ashirin a matsayin cikakken sa'a maimakon ɗaukan lissafin daidai; idan lissafin ya zo ƙasa, ɗauke shi a matsayin riba ba shigarwar tsari ba.

Yi lissafin da farashin yankinka

Farashin ya bambanta bisa ga yanki, don haka ka ɗauke su daga shafin farashin AWS VPN don yankin da kake turawa ka liƙa su a tebur a matsayin shigarwa. Misali kawai, ɗauki farashin haɗi na dala 0.10 a kowace sa'a da farashin sa'ar haɗin kai na dala 0.05, sannan ka lissafta wata na kwanaki 30 da haɗi biyu duk wata da mutum 100 da ke haɗa sa'o'i shida a kwanakin aiki 20:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Yanzu motsa shigarwa ɗaya a lokaci ɗaya ka ga wane layi ya mayar da martani. Ninka haɗin gwiwa yana ƙara dala 144 a nan; ninka matsakaicin tsawon zama yana ƙara dala 600. Wannan rabon yakan warware muhawarar ƙira a gare ka: yanke abin da ba za ka iya tabbatar da shi ba, ko bi zaman banza, duk wane lamba ya fi girma. Rubuta yankin da ranar farashi kusa da sakamakon, domin tayin da ba tare da su ba ba za a iya sake yin shi bayan makonni shida ba.

Ƙara kuɗin da jimillar ta bar baya

Kuɗin endpoint yana biyan endpoint. Duk abin da zirga-zirga ya taɓa bayan haka yana da nasa ma'auni, kuma a waɗannan layukan ne kiyasin VPN mai kyakkyawan fata ke rushewa.

• Fitarwar intanet ga zirga-zirgar da ke fita ta endpoint, ana lissafta ta GB.
• Adiresoshin IPv4 na jama'a, waɗanda ke ɗauke da nasu kuɗin sa'a ba tare da VPN ba.
• Karɓa da adana a CloudWatch Logs ga log ɗin haɗin da ka fitar yanzu.
• Kira Lambda idan kana gudanar da mai sarrafa client-connect.
• Directory Service ko mai ba da shaidar SAML ɗinka, idan haka ne masu amfani ke tabbatarwa, da kuɗin ACM Private CA idan kana yin takardun shaida a can.
• Sa'o'in NAT Gateway da sarrafa bayanai, da sa'o'in haɗin Transit Gateway da sarrafa bayanai, duk lokacin da hanyar ke amfani da su.

Babu ɗaya daga cikin waɗannan da ke girma da adadin haɗi, shi ya sa lambar kowane mai amfani da aka haɗa daga kuɗin endpoint kawai ke kyau a takarda sannan ta girma idan ainihin zirga-zirga ya bayyana. Saka su a layuka daban ko da dole ne ka kiyasta su, domin mai karatu ya ga waɗanne sassa aka auna da waɗanne hasashe ne.

Duba teburin kafin ka tura shi

Bincike huɗu suna kama kurakuran da na yi da gaske: adadin haɗi ya dace da shafin Associations daidai, sa'o'in haɗin sun fito daga abubuwan da suka faru na log da aka daidaita ba daga lissafin mutane ba, an rubuta yankin da ranar farashi, kuma kowace kuɗin gefe yana da nasa layin. Idan ɗaya daga cikin huɗun ya ɓace, kana da hasashe mai tsari.

Fara fitar da log ɗin. Ita ce kawai shigarwar da ba za ka iya sake ginawa daga ƙwaƙwalwa daga baya ba, kuma tana gaya maka ko matsalar zaman banza ta cancanci gyara kafin lissafin farko ya zo.