Skalaðu VPN-lotur eftir hlutverki og kannaðu síðan svigrúm við bilun

Þú bætir við annarri gátt, stjórnborðið sýnir tvo heilbrigða meðlimi, og loftið yfir lotum hreyfist varla, því ekkert sagði skjáborðunum hvernig ætti að ná nýju vélinni. Að skala VPN-þjónustu eru tvær ákvarðanir í röð: hvaða ferli dreifir skjáborðum fyrir þessa tegund tengingar, og hversu mikið afkastageta er eftir eftir versta einstaka tap. Ef þú tekur þær í hina röðina færðu hönnun sem virðist ofaukinn og bregst nákvæmlega þegar hennar er þörf. Byrjaðu á stjórnborðinu og gerðu svo reikninginn.

Samiðu ferlið við lotutegundina

Fjarnotendur, jafningjar milli staða og sívirkir tækjagöng eru ekki skiptanlegar lotur. Dreifingareiginleiki sem byggður er fyrir einn þeirra beinir yfirleitt skjáborði á meðan samningaviðræðum stendur, sem þýðir ekkert fyrir jafningja sem hefur þegar fast vistfang og kyrrstæða stillingu.

Cisco leiðarvísir um mikla framboð ASA heldur þremur getum aðskildum: hleðsludreifingu fyrir VPN fjartengingar, failover með ástandi og klasagrind milli staða. Aðeins sú fyrsta færir hæfan skjáborð frá hópflokk yfir á meðlim, og LAN-til-LAN tengingar halda sig utan við þá dreifingu. Almennt TCP-hleðslujafnari getur ekki komið í stað eigin áfangsstigs samskiptareglunnar, því handshake göngsins er ekki venjulegt HTTP sem proxy getur endurskrifað. Hagnýt niðurstaða er jafnari sem tekur við tengingunni og lætur skjáborðið samt ekki geta búið til göng.

Lestu eiginleikaskrána með lotutegundina í huga áður en pantað er annað tæki. Leyfislína og ferlalína eru aðskildar færslur, og önnur felur ekki í sér hina.

Reiknaðu dæmið í stað þess að giska

Segjum að þrjár gáttir séu hver um sig staðfestar fyrir 800 samtímis göngum við álagið sem þú samþykktir, samtals 2,400. Markmið um 1,650 á annatíma virðist þægilegt þar til einni einingu er tapað, og þá verður eftirlifandi parið að halda 1,650 gegn hörðum 1,600. Hönnunin er þegar ónýt, og engin failover-stilling gerir við reikninginn.

Stilltu markmiðið þannig að eftirlifandi mengi standi enn við það, sem fyrir þriggja meðlima hóp þýðir að halda sér undir tveimur þriðju heildarinnar. Það hlutfall er eiginleiki reikningsins en ekki neinnar vöru, svo endurreiknaðu það þegar staðfesta talan meðlims breytist. Hafðu leyfða fjöldann, skjalfesta hámarkið og þína eigin mældu tölu í þremur dálkum, því þær stangast sjaldan á og sú minnsta ræður. Fjórði dálkur fyrir séða annatímatopp heldur áætluninni heiðarlegri eftir fyrsta mánuðinn.

Fjárveittu endurtengingarhriðina, ekki bara stöðuga ástandið

Lotur á biluðum meðlim birtast ekki hljóðlega annars staðar. Eftir ferlinu færast þær yfir með ástandi, semja upp á ný, eða bíða þess að forritið reyni aftur samkvæmt eigin áætlun.

Nokkur þúsund skjáborð sem reyna aftur innan mínútu er annar atburður en stöðug 1,650, og auðkenningarþjónarnir finna það fyrst. Athugaðu líka laugarrými, því áfangið spyr ekki um það: meðlimur sem getur ekki úthlutað vistfangi tekur samt við skjáborðinu og hendir svo umferðinni.

Sannprófaðu afkastagetu með lauginni og leiðinni við hönd

Sannprófun er aðeins-lestrar æfing sem grípur flestar hönnunarvillur áður en viðhaldsgluggi opnast. Safnaðu lauginni á hvern meðlim, fjölda virkra lota og leiðinni aftur að undirneti skjáborðsins, og berðu síðan hvert atriði saman við áætlunina. Tæming laugarinnar og vantar afturleið birtast bæði sem skjáborð sem auðkennir sig og tapar svo umferð.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Keyrðu þessa lestrar á hvern meðlim á venjulegum annatíma frekar en kyrrum tíma. Meðlimur sem tilkynnir lotur en hefur engin laus vistföng er þegar á hagnýtu marki sínu, hvað sem leyfið segir. Skráðu fastbúnaðarútgáfuna við hverja útkomu, því skipanir heita ýmsum nöfnum eftir útgáfum.

Æfðu tapið einu sinni viljandi utan vinnutíma og skráðu hvað eftirlifandi meðlimir tilkynna meðan á því stendur. Meðlimur sem tekur við áfanginu en hefur ekkert laugarrými birtist sem misheppnuð úthlutun, sem auka bandvídd lagar aldrei. Geymdu staðfestu tölurnar með dagsetningu við áætlunina, svo næsta afkastageta endurskoðun byrji á sönnunargögnum en ekki leyfisblaði. Bættu niðurstöðu æfingarinnar á sömu síðu, jafnvel þegar tölurnar stemma við áætlunina.