VPN сессияларын рол боюнча масштабдап, анан катаалык камды текшериңиз

Сиз экинчи шлюз кошосуз, консол эки соо мүчөнү көрсөтөт, ал эми сессиянын төбөсү дээрлик кыймылдабайт, анткени жаңы кутуга кантип жетүүнү кардарларга эч нерсе айткан эмес. VPN кызматын масштабдоо — удаама-удаа эки чечим: бул байланыш түрү үчүн кардарларды кайсы механизм бөлөт жана эң начар жалгыз жоготуудан кийин канча сыйымдуулук калат. Аларды тескери тартипте алсаңыз, ашыкча көрүнгөн жана так керек учурда иштебей калган долбоор чыгат. Консолдон баштап, анан арифметиканы жасаңыз.

Механизмди сессия түрүнө тууралаңыз

Алыскы колдонуучулар, сайттар ортосундагы өнөктөштөр жана дайыма күйүп турган түзмөк туннелдери өзара алмаштырылуучу сессиялар эмес. Алардын бири үчүн курулган бөлүштүрүү функциясы адатта сүйлөшүү учурунда кардарды кайра багыттайт, бул буга чейин туруктуу дареги жана статикалык конфигурациясы бар өнөктөш үчүн эч нерсе билдирбейт.

Cisco ASA жогорку жеткиликтүүлүк боюнча колдонмосу үч мүмкүнчүлүктү өзүнчө кармайт: алыскы кирүү VPN жүгүн теңдештирүү, абалды сактаган которуу жана сайттар ортосундагы кластерлөө. Бир гана биринчиси ылайыктуу кардарды топ жазуусунан мүчөгө жылдырат, ал эми LAN-дан LAN-га байланыштар ошол бөлүштүрүүдөн тышкары калат. Жалпы TCP теңдештиргич протоколдун өзүнүн кайра багыттоо кадамын алмаштыра албайт, анткени туннелдин кол алышуусу прокси кайра жаза алган жөнөкөй HTTP эмес. Практикалык жыйынтык — байланышты кабыл алган, бирок кардарга туннел түзүүгө мүмкүндүк бербеген теңдештиргич.

Экинчи түзмөккө буйрутма берүүдөн мурун мүмкүнчүлүктөр тизмесин сессия түрүңүз менен салыштырып окуңуз. Лицензия сабы менен механизм сабы өзүнчө жазуулар, жана бири экинчисин билдирбейт.

Болжолдобой, мисалды эсептеңиз

Үч шлюздун ар бири сиз макулдашкан жүктөмдө 800 бир убакыттагы туннелге текшерилген дейли, бул баары 2,400. Шың сааттагы 1,650 максаты бир бирдик жоголгонго чейин ыңгайлуу көрүнөт, анан калган жуп катуу 1,600гө каршы 1,650 кармоого тийиш. Долбоор мурун эле иштебей калды, жана эч кандай которуу жөндөөсү арифметиканы оңдобойт.

Максатты калган топ аны дагы аткара тургандай кылып белгилеңиз, үч мүчөлүү топ үчүн бул жалпы сандын үчтөн экисинен төмөн калууну билдирет. Бул катыш арифметиканын касиети, кандайдыр бир продуктунуку эмес, ошондуктан мүчөнүн текшерилген саны өзгөргөндө кайра эсептеңиз. Лицензияланган санды, документтелген максимумду жана өзүңүз өлчөгөн санды үч тилкеде кармаңыз, анткени алар сейрек дал келет жана эң кичинеси чечет. Байкалган шың сааттын чокусу үчүн төртүнчү тилке планды биринчи айдан кийин да ак ниеттүү кармайт.

Туруктуу абалды гана эмес, кайра туташуу жарылышын да пландаңыз

Иштебей калган мүчөдөгү сессиялар башка жерде тынч кайра пайда болбойт. Механизмге жараша алар абал менен өтөт, нөлдөн кайра сүйлөшөт же колдонмо өз графиги боюнча кайра аракет кылышын күтөт.

Бир мүнөттүн ичинде кайра аракет кылган бир нече миң кардар туруктуу 1,650ден башка окуя, жана аутентификация серверлери муну биринчи сезет. Пул ордун да текшериңиз, анткени кайра багыттоо аны менен кеңешпейт: дарек бөлүштүрө албаган мүчө кардарды баары бир кабыл алып, анан анын трафигин таштайт.

Пул жана маршрут менен сыйымдуулукту текшериңиз

Текшерүү — тейлөө терезеси ачылганга чейин долбоордук каталардын көбүн кармаган тек окууга арналган көнүгүү. Ар бир мүчө боюнча пулду, активдүү сессиялардын санын жана кардардын кошумча тармагына кайра бара турган маршрутту жыйнап, анан ар бирин план менен салыштырыңыз. Пулдун бүтүшү жана кайра кайтуу маршрутунун жоктугу экөө тең аутентификациядан өтүп, анан трафигин жоготкон кардар катары көрүнөт.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Бул окууларды ар бир мүчөдө кадимки шың саатта аткарыңыз, тынч саатта эмес. Сессияларды билдирген, бирок бош дареги жок мүчө лицензия эмне десе да практикалык чегине жеткен. Ар бир чыгарылыштын жанына микропрограмма версиясын жазыңыз, анткени команда аттары чыгарылыштардын ортосунда өзгөрөт.

Жоготууну бир жолу атайылап, жумуш убактысынан тышкары машыктырыңыз жана ал учурда калган мүчөлөр эмнени билдиргенин жазып алыңыз. Кайра багыттоону кабыл алган, бирок пулда орду жок мүчө ийгиликсиз бөлүштүрүү катары көрүнөт, аны кошумча өткөрүү жөндөмү эч качан оңдобойт. Текшерилген сандарды күнү менен пландын жанында сактаңыз, кийинки сыйымдуулук кароосу далилдерден башталсын, лицензия жадыбалынан эмес. Ошол көнүгүүнүн жыйынтыгын ошол эле баракка кошуңуз, сандар планга дал келсе да.