Veći VPN bazen nije veći limit sesija

Mreža /22 sadrži 1,024 IPv4 adrese i taj se broj lako zamijeni s kapacitetom. Opisuje koliko dodjela raspon može podržati, a ne koliko će sesija mrežni prolaz primiti ili koliko prometa može proslijediti. Iza svakog odgovora stoje tri odvojena brojanja i ona zatajuju na različite načine. Njihova usporedba način je da se odbijanje pripiše ispravnom.

Bazen, pravo i radno opterećenje broje se u različitim jedinicama i od različitih vlasnika.

Što bazen zapravo nudi

Počnite od stvarnih granica, a ne od maske. Topologija podmreže odlučuje koliko adresa poslužitelj može dodijeliti, fiksne dodjele i rezervacije troše dio, a mrežna i broadcast adresa nisu dostupne. /22 nudi 1,024 u načelu i manje u praksi, što je već dovoljno da pokvari aritmetiku koju ljudi očekuju. Preklapanje s mrežama do kojih klijenti moraju stići može isključiti raspon koji je izgledao darežljivo. Provjerite podržava li mehanizam dodjele predloženi raspon prije nego što ga objavite.

Veći bazen uklanja točno jedno ograničenje. Ne dira ograničenja prijema, licenciranje ni propusnost prosljeđivanja, a proširenje podmreže bez promjene ruta i politike pristupa stvara raspon do kojeg nitko ne može doći.

Što licenca zapravo dopušta

Podržana istovremenost platforme i pravo na proizvod još su dva broja i često nisu ista. Prava mogu brojiti korisnike, uređaje ili istovremene sesije, a te mjere nisu zamjenjive. Vodiči za naručivanje dobavljača pokazuju koliko se modeli mogu razlikovati, zato se broj partnera sa starog podatkovnog lista ne smije prenositi u novu implementaciju. Pročitajte ugovor koji se odnosi na uslugu koju zaista vodite.

Licenca koja broji imenovane korisnike neće primiti više uređaja samo zato što u bazenu ima mjesta.

Što mrežni prolaz zapravo može podnijeti

Treći broj je radno opterećenje. Procijenite promet koji te sesije zajedno stvaraju: brzine paketa, nalete autentifikacije, cijenu šifriranja i koje su god politike uključene. Interaktivne sesije i masovni prijenosi posve različito padaju na istu kutiju. Mrežni prolaz može imati slobodne adrese i dostupan licencirani prijem, dok namjeravano opterećenje prelazi ono što može proslijediti. Planiranje kapaciteta koje zanemaruje skup funkcija daje broj koji vrijedi samo u laboratoriju sa svim isključenim.

Odbijanje je trenutak da pogledate što je mrežni prolaz zabilježio za taj pokušaj: događaj dodjele, odluku o prijemu ili zaglavljeni poziv autentifikacije. Ta tri zahtijevaju različite ispravke, a nagađanje s klijentske strane rijetko bira pravu.

Pripšite odbijanje prije nego što bilo što promijenite

Korisna usporedba je između tri broja i uočenog kvara. Ako je bazen pun, proširite ga i ažurirajte rute i politiku koje ga opisuju. Ako se prijem odbija dok adrese ostaju, ograničenje je drugdje. Ako se sesije prihvaćaju, a performanse se ruše, problem je kapacitet, a ne bilo koje od dva ograničenja.

Zabilježite koji se broj iscrpio, kada se to dogodilo i što se poslije promijenilo. Taj zapis sprječava da sljedeća istraga ponovno počne od maske podmreže.

Proširenje bazena promjena je u jednom retku s trodijelnim nastavkom: rute, politika i ponovni test.