VPN сессияларын рөл бойынша масштабтап, содан кейін ақаулық қорын тексеріңіз

Сіз екінші шлюз қосасыз, консоль екі сау мүшені көрсетеді, ал сессия төбесі әрең жылжиды, өйткені жаңа қорапқа қалай жету керектігі клиенттерге айтылмаған. VPN қызметін масштабтау — ретімен екі шешім: осы қосылым түріне клиенттерді қай механизм бөледі және ең нашар жалғыз жоғалтудан кейін қанша сыйымдылық қалады. Оларды кері тәртіпте алсаңыз, артық болып көрінетін және дәл қажет кезде істен шығатын жоба шығады. Консольден бастап, содан кейін арифметиканы жасаңыз.

Механизмді сессия түрімен үйлестіріңіз

Қашықтағы пайдаланушылар, сайттар арасындағы серіктестер және үнемі қосылып тұратын құрылғы туннельдері өзара алмастырылатын сессиялар емес. Солардың біріне арналған тарату функциясы әдетте келіссөз кезінде клиентті қайта бағыттайды, бұл қазірдің өзінде тұрақты мекенжайы мен статикалық конфигурациясы бар серіктес үшін ештеңе білдірмейді.

Cisco-ның ASA жоғары қолжетімділігі жөніндегі нұсқаулығы үш мүмкіндікті бөлек ұстайды: қашықтан қатынау VPN жүктемесін теңгеру, күйі сақталатын ауыстыру және сайттар арасындағы кластерлеу. Тек біріншісі лайықты клиентті топ жазбасынан мүшеге жылжытады, ал LAN-нан LAN-ға қосылымдар сол таратудан тыс қалады. Жалпы TCP теңгергіш протоколдың өзіндік қайта бағыттау қадамын алмастыра алмайды, өйткені туннельдің қол алысуы прокси қайта жаза алатын қарапайым HTTP емес. Практикалық нәтиже — қосылымды қабылдайтын, бірақ клиентке туннель құруға мүмкіндік бермейтін теңгергіш.

Екінші құрылғыға тапсырыс бермес бұрын мүмкіндіктер тізімін сессия түріңізбен салыстырып оқыңыз. Лицензия жолы мен механизм жолы — бөлек жазбалар, және бірі екіншісін білдірмейді.

Болжам жасамай, мысалды есептеңіз

Үш шлюздің әрқайсысы сіз мақұлдаған жүктемеде 800 бір мезгілдегі туннельге тексерілген делік, бұл барлығы 2,400. Шың сағаттағы 1,650 мақсаты бір бірлік жоғалғанша қолайлы көрінеді, содан кейін қалған жұп қатаң 1,600-ге қарсы 1,650 ұстауы керек. Жоба әлдеқашан сәтсіз аяқталды, және ешбір ауыстыруды реттеу арифметиканы түзетпейді.

Мақсатты қалған жиын әлі де орындайтындай етіп қойыңыз, үш мүшелі топ үшін бұл жалпы санының үштен екісінен төмен қалуды білдіреді. Бұл қатынас арифметиканың қасиеті, қандай да бір өнімнің емес, сондықтан мүшенің тексерілген саны өзгерген сайын қайта есептеңіз. Лицензияланған санды, құжатталған максимумды және өзіңіз өлшеген санды үш бағанда ұстаңыз, өйткені олар сирек сәйкеседі және ең кішісі шешеді. Бақыланған шың сағат шыңы үшін төртінші баған жоспарды бірінші айдан кейін де адал ұстайды.

Тек тұрақты күйді емес, қайта қосылу жарылысын да жоспарлаңыз

Істен шыққан мүшедегі сессиялар басқа жерде тыныш қайта пайда болмайды. Механизмге байланысты олар күйімен ауысады, нөлден қайта келіседі немесе қолданба өз кестесімен қайта әрекеттенуін күтеді.

Бір минут ішінде қайта әрекеттенетін бірнеше мың клиент тұрақты 1,650-ден өзге оқиға, және аутентификация серверлері мұны бірінші сезеді. Пул орнын да тексеріңіз, өйткені қайта бағыттау онымен кеңеспейді: мекенжай бөле алмайтын мүше клиентті бәрібір қабылдап, содан кейін оның трафигін тастайды.

Пул мен маршрутты ұстап отырып, сыйымдылықты тексеріңіз

Тексеру — қызмет көрсету терезесі ашылмас бұрын жобалау қателерінің көбін ұстайтын тек оқуға арналған жаттығу. Әр мүше бойынша пулды, белсенді сессия санын және клиенттің қосалқы желісіне қайта оралатын маршрутты жинап, содан кейін әрқайсысын жоспармен салыстырыңыз. Пулдың сарқылуы мен қайта оралу маршрутының болмауы екеуі де аутентификациядан өтіп, содан кейін трафигін жоғалтатын клиент ретінде көрінеді.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Бұл оқуларды әр мүшеде қалыпты шың сағатта орындаңыз, тыныш сағатта емес. Сессияларды хабарлайтын, бірақ бос мекенжайы жоқ мүше лицензия не десе де өзінің практикалық шегіне жеткен. Әр шығыстың қасына микробағдарлама нұсқасын жазыңыз, өйткені команда атаулары шығарылымдар арасында өзгереді.

Жоғалтуды бір рет әдейі, жұмыс уақытынан тыс жаттығыңыз және ол кезде қалған мүшелердің не хабарлайтынын жазып алыңыз. Қайта бағыттауды қабылдаған, бірақ пулда орны жоқ мүше сәтсіз бөлу ретінде көрінеді, оны қосымша өткізу қабілеті ешқашан түзетпейді. Тексерілген сандарды күнімен бірге жоспардың қасында сақтаңыз, келесі сыйымдылық шолуы дәлелдерден басталсын, лицензия кестесінен емес. Сол жаттығудың нәтижесін сол бетке қосыңыз, сандар жоспармен сәйкес келсе де.