Benotzer oder Duerchfloss? E VPN-Server fir reell Laascht dimensiounéieren
Kontenzuelen dimensiounéieren net eng Gateway; dat mécht iwwerlappend Aarbecht. Vergläicht gläichzäiteg Transferten, CPU pro Kär a Queuen, an schreift dunn d’Laascht op.
Zéng idle Konten kaschten manner wéi eng nuetslesch Segerversécherung, déi den Tunnel sättigt, an eng Benotzerzuel kann deen Ënnerscheed net weisen. En VPN-Server dimensiounéieren ass e Verglach tëschent zwou Zuelen: der Gläichzäitegkeet, déi Dir tatsächlech dréit, an der Ressource, déi als éischt ausgebrauch geet. Déi meescht Kapazitéitsfeeler entstinn doduerch, datt een déi éischt Zuel wielt an déi zweet ni moosst. Maacht béides an dëser Reihenfolge, an d’Hardware-Entscheedung ass kee Rätsel méi.
Vergläicht d’Kontenzuel mat der beschäftegter Stonn
D’Kontenzuel ass eng Lizenz an eng Supportgrenz; déi beschäftegt Stonn ass eng Laascht. Lëscht d’Aarbechten op, déi sech an där Stonn iwwerlappen: Uriff, Fernverwaltung, grouss Downloads, Segerversécherungen an d’Ufroe vu private Applikatiounen, déi d’Leit waarde loossen. Markéiert duerno fir all Punkt, ob en duerch d’Gateway geet an a wéi eng Richtung. Uriff si symmetresch a sensibel op Verzögerung, wärend eng Segerversécherung eng Richtung ass an en ufanks luesen Ufank verdroen, also belaascht se verschidden Deeler vum Wee.
D’Richtung entscheet, wéi eng Verbindung wichteg ass. En Hausuplink ass selten symmetresch, an eng Filial, déi de ganzen Dag eroflued, erreecht hir Downstream-Grenz laang éier d’Gateway ufänkt ze schwëtzen. Schreift d’Richtung an den Ëmfang vum Tunnel nieft all Punkt, well eng Gateway nëmme mat private Ziler an eng mat all Internet-Trafic sinn zwou verschidden Dimensiounéierungsproblemer.
Setzt d’Hannergrondlaascht als eegen Zeil derbäi: Client-Updates, Telemetrie an alles, wat den Host ausser Weiderschécke mécht. Dës Byte vergësst een einfach, an déi selwecht Interface zielt se.
Fannt d’Ressource, déi virun der Verbindung ausgebrauch geet
D’Verbindung ass nëmmen een Kandidat. D’Krypto-Aarbecht vun engem eenzegen Tunnel kann ee Kär halen, wärend d’Interface halleff eidel sëtzt, an eng saturéiert Queue kann d’Uriff onbenotzbar maachen bei engem Duerchfloss, deen am Graf mëttelméisseg ausgesäit. En Zil eng lues Streck wäit ewech kann aus dem Clientssëtz och wéi eng Schwächt vun der Gateway ausgesinn. Dräi Observatiounen trennen dës Fäll, an keng vun hinnen brauch en Burst-Test.
| Observation | What to inspect |
|---|---|
| one core busy, bytes steady | per-core CPU, implementation, offload status |
| calls degrade during transfers | queueing and the access link |
| one remote destination slow | that route and its service |
Moosst mat engem Transfert, deen Dir däerft lafen, an addéiert d’gläichzäiteg Aarbecht a Schrëtt an net op eemol. Liest de bestännegen Taux an d’interaktiv Äntwert zesummen, well en Test nëmme vum Spëtzentaux eng Sitzung verstoppt, déi onbenotzbar ginn ass. Eng Gateway, déi hiren maximale Duerchfloss erreecht, wärend d’Uriff auserneebriechen, huet den Test net bestanen.
Widderhëlt duerno de Lauf mat gestoppte optionalen Laaschten. Eng Grenz, déi sech verréckelt, wann d’Segerversécherung stoppt, war ni d’Grenz vun der Gateway.
Maacht aus dem Verglach eng Zuel, déi Dir verdeege kënnt
Wielt d’Ressource, déi ausgebrauch war, a dréckt d’Fuerderung an hiren Eenheeten aus: Kären bei engem Zilnotzungsgrad wärend der beschäftegter Stonn, Bit pro Sekonn a béid Richtungen, oder gläichzäiteg Sitzungen ënner enger Verzögerungsgrenz. Loosst Plaz fir Updates, Diagnostik an Erhuelung, well en Server op sengem gemoossene Plafong näischt méi fir d’Aarbecht huet, déi en um Lafen hält. Schreift duerno d’Zuelen nieft der Konfiguratioun, déi se produzéiert huet, inklusiv der Clientzuel an dem benotzten Test.
Eng Zuel Benotzer pro Kär ass déi mannst iwwerdrobar Zuel an dëser Übung, well se eng Protokollmëschung an en Apparatprofil viraussetzt, déi de nächste Site net deelt. Hält d’Mooss an de Formel fale loossen. Wann een Kapazitéit fir fofzeg zousätzlech Benotzer freet, ass déi éierlech Äntwert de beschäftegt-Stonnen-Profil vun deene fofzeg, net eng Multiplikatioun.
Hält d’Äntwertzäit grad wéi den Duerchfloss fest. Kapazitéit, déi nëmme Masse-Transfert séchert, ass keng Kapazitéit fir d’Leit an den Uriff, an déi nächst Iwwerpréiwung wäert no dem Ënnerscheed froen.
Wielt tëschent vertikalem Skaléieren an dem Opdeele vun der Roll
Wann déi gemoosse Grenz ee Kär ass, hëllefe méi Käre mat der selwechter Frequenz vläicht net; e méi séieren Kär oder en anert Aarbechtermodell kann. Wann d’Grenz d’Gesamt-CPU ass, ass eng gréisser Instanz déi direkt Léisung. Wann d’Grenz den Access-Link ass, hëlleft keng Serverännerung an de Verglach endet beim Provider. D’Web- an d’VPN-Roll op getrennte Hoste verdeelt kaaft Isolatioun zum Präis vun enger zweeter Verwaltungsfläch.
Vergläicht déi Optiounen mat der festgehalener Zuel an net mateneen. Eng Ännerung, déi eng Ressource verduebelt, déi net de Contrainte war, ass Käschte ouni Benefice, an de Registrëss ass et, deen Iech erlaabt, dat ouni Diskussioun ze soen. Moosst no der Ännerung nach eng Kéier mam selwechte Laascht, soss hutt Dir eng Vermutung duerch eng aner ersat.