Ընդլայնեք VPN սեսիաները՝ ըստ դերի, ապա ստուգեք ձախողման պահուստը

Դուք ավելացնում եք երկրորդ դարպաս, վահանակը ցույց է տալիս երկու առողջ անդամ, իսկ սեսիաների առաստաղը գրեթե չի շարժվում, որովհետև ոչինչ չասաց հաճախորդներին, թե ինչպես հասնել նոր արկղին։ VPN ծառայության ընդլայնումը երկու հաջորդական որոշում է՝ որ մեխանիզմն է բաշխում հաճախորդներին այս կապի տեսակի համար, և որքան հզորություն է մնում ամենավատ մեկուսի կորստից հետո։ Եթե դրանք վերցնեք հակառակ հերթականությամբ, կստանաք ձևավորում, որը ավելորդ է թվում և ձախողվում է հենց այն ժամանակ, երբ պետք է։ Սկսեք վահանակից, ապա կատարեք թվաբանությունը։

Համապատասխանեցրեք մեխանիզմը սեսիայի տեսակին

Հեռահար օգտատերերը, կայքերի միջև գործընկերները և մշտապես միացված սարքային թունելները փոխանակելի սեսիաներ չեն։ Դրանցից մեկի համար կառուցված բաշխման ֆունկցիան սովորաբար բանակցությունների ընթացքում շրջում է հաճախորդին, ինչը ոչինչ չի նշանակում այն գործընկերոջ համար, որն արդեն ունի ֆիքսված հասցե և ստատիկ կարգավորում։

Cisco-ի ASA-ի բարձր հասանելիության ուղեցույցը երեք հնարավորություն առանձին է պահում՝ հեռահար մուտքի VPN-ի բեռնվածքի բալանսավորում, վիճակով ձախողման փոխանցում և կայքերի միջև կլաստերացում։ Միայն առաջինն է տեղափոխում համապատասխան հաճախորդին խմբի գրառումից անդամ, և LAN-ից LAN կապերը մնում են այդ բաշխումից դուրս։ Ընդհանուր TCP բալանսավորիչը չի կարող փոխարինել արձանագրության սեփական վերահասցեավորման քայլին, որովհետև թունելի ձեռքսեղմումը սովորական HTTP չէ, որ պրոքսին կարողանա վերագրել։ Գործնական արդյունքը բալանսավորիչն է, որն ընդունում է կապը և այնուամենայնիվ թույլ չի տալիս հաճախորդին թունել ստեղծել։

Կարդացեք գործառույթների ցանկը ձեր սեսիայի տեսակի համեմատ, նախքան երկրորդ սարք պատվիրելը։ Լիցենզիայի տողը և մեխանիզմի տողը առանձին գրառումներ են, և մեկը չի ենթադրում մյուսը։

Հաշվարկեք օրինակը ենթադրելու փոխարեն

Ենթադրենք երեք դարպասներից յուրաքանչյուրը վավերացված է 800 միաժամանակյա թունելի համար ձեր հաստատած ծանրաբեռնվածության ներքո, ինչը ընդհանուր առմամբ 2,400 է։ Պիկ ժամի 1,650 նպատակը հարմարավետ է թվում, մինչև մեկ միավոր չկորչի, և այն ժամանակ փրկված զույգը պետք է պահի 1,650-ը կոշտ 1,600-ի դիմաց։ Ձևավորումն արդեն ձախողվել է, և ձախողման փոխանցման ոչ մի կարգավորում թվաբանությունը չի ուղղում։

Նպատակը դրեք այնպես, որ փրկված հավաքածուն դեռ կատարի այն, ինչը եռանդամ խմբի համար նշանակում է մնալ ընդհանուրի երկու երրորդից ցած։ Այդ հարաբերակցությունը թվաբանության հատկություն է, ոչ թե որևէ ապրանքի, ուստի վերահաշվարկեք այն, երբ փոխվում է անդամի վավերացված թիվը։ Լիցենզավորված թիվը, փաստագրված առավելագույնը և ձեր սեփական չափված թիվը պահեք երեք սյունակում, որովհետև դրանք հազվադեպ են համընկնում և ամենափոքրն է վճռում։ Չորրորդ սյունակը՝ դիտարկված պիկ ժամի գագաթնակետի համար, պլանը պահում է ազնիվ առաջին ամսից հետո։

Բյուջե տրամադրեք վերամիացման պոռթկմանը, ոչ միայն կայուն վիճակին

Ձախողված անդամի սեսիաները լուռ չեն վերադառնում այլ տեղ։ Կախված մեխանիզմից՝ դրանք տեղափոխվում են վիճակով, նորից բանակցում են զրոյից կամ սպասում են, որ հավելվածը նորից փորձի իր ժամանակացույցով։

Մի քանի հազար հաճախորդ, որոնք մեկ րոպեում նորից փորձում են, այլ իրադարձություն է, քան կայուն 1,650-ը, և նույնականացման սերվերները դա առաջինն են զգում։ Ստուգեք նաև լողավազանի տարածքը, քանի որ վերահասցեավորումը դրան չի հարցնում. անդամը, որը չի կարող հասցե հատկացնել, այնուամենայնիվ ընդունում է հաճախորդին և հետո գցում նրա տրաֆիկը։

Ստուգեք հզորությունը լողավազանով և երթուղով

Ստուգումը միայն-ընթերցման վարժություն է, որը բռնում է ձևավորման սխալների մեծ մասը մինչև սպասարկման պատուհանի բացումը։ Հավաքեք լողավազանը յուրաքանչյուր անդամի համար, ակտիվ սեսիաների թիվը և վերադարձի երթուղին դեպի հաճախորդի ենթացանց, ապա համեմատեք յուրաքանչյուրը պլանի հետ։ Լողավազանի սպառումը և բացակայող վերադարձի երթուղին երկուսն էլ երևում են որպես հաճախորդ, որը նույնականացվում է և հետո կորցնում տրաֆիկը։

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Այդ ընթերցումները անցկացրեք յուրաքանչյուր անդամի վրա սովորական պիկ ժամին, ոչ թե հանգիստ ժամի։ Անդամը, որը հաղորդում է սեսիաների մասին, բայց ազատ հասցեներ չունի, արդեն իր գործնական սահմանին է, ինչ էլ ասի լիցենզիան։ Գրանցեք firmware-ի տարբերակը յուրաքանչյուր ելքի կողքին, որովհետև հրամանների անունները փոխվում են թողարկումների միջև։

Փորձարկեք կորուստը մեկ անգամ դիտավորյալ, աշխատանքային ժամերից դուրս, և գրանցեք, թե ինչ են հաղորդում փրկված անդամները, մինչ այն տեղի է ունենում։ Անդամը, որը ընդունում է վերահասցեավորումը, բայց լողավազանում տեղ չունի, երևում է որպես ձախողված հատկացում, ինչը լրացուցիչ թողունակությունը երբեք չի ուղղում։ Պահեք վավերացված թվերը ամսաթվի հետ պլանի կողքին, որպեսզի հաջորդ հզորության վերանայումը սկսվի ապացույցներից, ոչ թե լիցենզիաների աղյուսակից։ Ավելացրեք այդ վարժության արդյունքը նույն էջին, նույնիսկ երբ թվերը համապատասխանում են պլանին։