Skaléiert VPN-Sessiounen no Roll, a kontrolléiert duerno de Feelerreserve

Dir fügt en zweeten Gateway dobäi, d'Konsole weist zwee gesond Memberen, an den ieweschte Limit vun de Sessiounen beweegt sech kaum, well näischt de Cliente gesot huet wéi si déi nei Box erreechen. E VPN-Service skaléieren sinn zwee Entscheidungen a Reiefolleg: wéi ee Mechanismus d'Cliente fir dësen Typ Verbindung verdeelt, a wéi vill Kapazitéit no dem schlëmmsten eenzegen Verloscht Rescht bleift. Huelt een se an der anerer Reiefolleg, kritt een en Design deen iwwerflësseg ausgesäit an exakt dann versot wann en gebraucht gëtt. Fänkt un der Konsole un an da maacht d'Rechnung.

Passt de Mechanismus un den Typ Sessioun un

Fernbenotzer, Standuert-zu-Standuert-Peers an ëmmer aktive Gerätekanäl sinn net austauschbar Sessiounen. Eng Verdeelungsfunktioun déi fir een vun hinnen gebaut gouf, leet normalerweis e Client während der Verhandlung ëm, wat näischt bedeit fir e Peer deen schonn eng fest Adress an eng statesch Konfiguratioun huet.

Dem Cisco säi Guide fir héich Disponibilitéit vum ASA hält dräi Fäegkeeten auserneen: Balanceierung vum Fernzougangs-VPN, stateful Failover a Clustere tëscht Standuerter. Nëmmen déi éischt beweegt e passende Client vun engem Gruppentrag op e Member, an LAN-zu-LAN-Verbindungen bleiwen ausserhalb dëser Verdeelung. E genereschen TCP-Balancer kann den eegene Ëmleitungs-Schrëtt vum Protokoll net ersetzen, well den Tunnel-Handshake keen einfachen HTTP ass deen e Proxy ëmschreiwe kann. D'praktescht Resultat ass e Balancer deen d'Verbindung akzeptéiert an de Client awer net tunnelen léisst.

Liest d'Funktiounslëscht géint Ären Sessiounstyp ier Dir en zweeten Apparat bestellt. D'Lizenzlinn an d'Mecanisme-Linn sinn getrennt Anträg, an déi eng implizéiert déi aner net.

Rechent d'Beispill duerch amplaz ze roden

Ugeholl dräi Gateways sinn all eenzel op 800 gläichzäiteg Tunnelen ënner der Aarbechtslaascht validéiert déi Dir guttgeheescht hutt, wat zesummen 2,400 ergëtt. En Spëtzestonne-Zil vun 1,650 gesäit bequem aus bis eng Eenheet verluer geet, an dann muss dat iwwerliewend Puer 1,650 géint en haart 1,600 halen. Den Design ass schonn duerchgefall, an keng Failover-Abstellung reparéiert d'Arithmetik.

Setzt d'Zil sou dass deen iwwerliewende Set et nach erfëllt, wat fir eng Grupp vun dräi Memberen heescht ënner zwee Drëttel vum Total ze bleiwen. Dee Verhältnis ass eng Eegenschaft vun der Arithmetik an net vun engem Produkt, also rechent et nei wann sech d'validéiert Zuel vun engem Member ännert. Halt den lizenzéierten Zuel, de dokumentéierte Maximum an Är eegen gemoossene Zuel an dräi Kolonnen, well se seelen iwwerenee stëmmen an déi klengst gëllt. Eng véiert Kolonn fir de beobachtete Spëtzestonne-Peak hält de Plang no dem éischte Mount éierlech.

Budgetéiert d'Reconnectiounsbrieche, net nëmmen de stännegen Zoustand

Sessiounen op engem feelerhaften Member erschéngen net roueg soss anzwousch erëm. Ofhängeg vum Mechanismus gi se mat Staat iwwer, verhandelen se vun Null un, oder waarden ob d'Applikatioun no sengem eegenen Zäitplang nach eng Kéier probéiert.

E puer dausend Cliente déi bannent enger Minutt nach eng Kéier probéieren sinn en aneren Evenement wéi eng stabil 1,650, an d'Authentifikatiounsserver spieren et als éischt. Kontrolléiert och de Pool-Plaz, well d'Ëmleitung freet en net: e Member deen keng Adress kann zoudeelen, akzeptéiert de Client nach ëmmer an da verléiert säin Traffic.

Verifizéiert d'Kapazitéit mam Pool an der Streck zur Hand

D'Verifikatioun ass eng nëmme-Liesen-Übung déi déi meescht Designfeeler fängt ier sech en Ënnerhaltungsfenster opmécht. Sammelt de Pool pro Member, d'Zuel vun den aktive Sessiounen an d'Streck zréck op de Client-Subnet, an da vergläicht all mat dem Plang. Pool-Erschöpfung an eng feelend Réckstreck erschéngen allebéid als e Client deen sech authentifizéiert an dann Traffic verléiert.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Fuert déi Liesen op all Member während enger normaler Spëtzestonnen aus, net enger roueger. E Member deen Sessiounen mëllt awer keng fräi Adressen huet, ass schonn op senger praktescher Grenz, wat d'Lizenz och seet. Notéiert d'Firmware-Versioun nieft all Ausgab, well Kommandonimmë tëschent Release changéieren.

Übt de Verloscht eng Kéier bewosst, ausserhalb vun de Büroszäiten, a registréiert wat déi iwwerliewend Memberen während deem mellen. E Member deen d'Ëmleitung akzeptéiert awer keng Pool-Plaz huet, erschéngt als feelgeschloen Zoudeelung, wat extra Bandbreet ni reparéiert. Späichert déi validéiert Zuelen mam Datum nieft dem Plang, sou datt déi nächst Kapazitéitsprüfung mat Beweiser ufänkt an net mat enger Lizenz-Tabelle. Füügt d'Resultat vun där Übung op déi selwecht Säit bäi, och wann d'Zuelen zum Plang passen.