Mērogojiet VPN sesijas pēc lomas un pēc tam pārbaudiet kļūmes rezervi

Jūs pievienojat otru vārteju, konsole rāda divus veselus dalībniekus, un sesiju griesti gandrīz nekus, jo nekas nepateica klientiem, kā sasniegt jauno iekārtu. VPN pakalpojuma mērogošana ir divi lēmumi pēc kārtas: kurš mehānisms sadala klientus šim savienojuma veidam un cik daudz jaudas paliek pēc sliktākā atsevišķā zaudējuma. Ja tos pieņemat pretējā secībā, iegūstat dizainu, kas izskatās lieks un neizdodas tieši tad, kad tas ir vajadzīgs. Sāciet pie konsoles un pēc tam veiciet aritmētiku.

Saskaņojiet mehānismu ar sesijas veidu

Attālinātie lietotāji, starpvietņu partneri un pastāvīgi ieslēgti ierīču tuneļi nav aizvietojamas sesijas. Vienam no tiem veidota sadales funkcija parasti pārvirza klientu sarunu laikā, kas neko nenozīmē partnerim, kuram jau ir fiksēta adrese un statiska konfigurācija.

Cisco ASA augstas pieejamības rokasgrāmata tur trīs iespējas atsevišķi: attālinātās piekļuves VPN slodzes balansēšanu, stāvokļa pārslēgšanu un savietošanu starp vietnēm. Tikai pirmā pārvieto piemērotu klientu no grupas ieraksta uz dalībnieku, un LAN-LAN savienojumi paliek ārpus šīs sadales. Vispārīgs TCP balansētājs nevar aizstāt protokola paša pārvirzīšanas soli, jo tuneļa rokasspiediens nav vienkāršs HTTP, ko starpniekservers varētu pārrakstīt. Praktiskais rezultāts ir balansētājs, kas pieņem savienojumu un tomēr neļauj klientam izveidot tuneli.

Izlasiet funkciju sarakstu pret savu sesijas veidu pirms otrās ierīces pasūtīšanas. Licences rinda un mehānisma rinda ir atsevišķi ieraksti, un viens neizriet no otra.

Aprēķiniet piemēru, nevis miniet

Pieņemsim, ka trīs vārtejas katra ir validēta 800 vienlaicīgiem tuneļiem jūsu apstiprinātajā slodzē, kas kopā ir 2,400. Mērķis 1,650 maksimumstundā šķiet ērts, līdz tiek zaudēta viena vienība, un tad izdzīvojušajam pārim jānotur 1,650 pret stingru 1,600. Dizains jau ir sabrucis, un nekāda pārslēgšanas regulēšana aritmētiku nelabo.

Iestatiet mērķi tā, lai izdzīvojušais kopums to joprojām izpildītu, kas trīs dalībnieku grupai nozīmē palikt zem divām trešdaļām no kopējā skaita. Šī attiecība ir aritmētikas īpašība, nevis kāda produkta, tāpēc pārrēķiniet to, kad mainās dalībnieka validētais skaitlis. Turiet licencēto skaitu, dokumentēto maksimumu un savu mērīto skaitli trīs kolonnās, jo tie reti sakrīt un noteicošais ir mazākais. Ceturtā kolonna novērotajam maksimumstundas pīķim palīdz plānu noturēt godīgu pēc pirmā mēneša.

Ieplānojiet atkārtotas pieslēgšanās uzplūdu, ne tikai pastāvīgo stāvokli

Sesijas uz bojāta dalībnieka klusi neatgriežas citur. Atkarībā no mehānisma tās pārslēdzas ar stāvokli, vienojas no jauna vai gaida, kad lietojumprogramma mēģinās atkārtoti pēc sava grafika.

Daži tūkstoši klientu, kas mēģina atkārtoti minūtes laikā, ir cits notikums nekā stabils 1,650, un autentifikācijas serveri to izjūt pirmie. Pārbaudiet arī pūla telpu, jo pārvirzīšana to neaplūko: dalībnieks, kas nevar piešķirt adresi, klientu tomēr pieņem un pēc tam izmet tā datplūsmu.

Pārbaudiet jaudu ar pūlu un maršrutu pie rokas

Pārbaude ir tikai lasīšanas vingrinājums, kas pārtver lielāko daļu projektēšanas kļūdu pirms apkopes loga atvēršanas. Apkopojiet pūlu pa dalībniekiem, aktīvo sesiju skaitu un atgriešanās maršrutu uz klienta apakštīklu, tad salīdziniet katru ar plānu. Pūla izsmelšana un trūkstošs atgriešanās maršruts abi izpaužas kā klients, kas autentificējas un pēc tam zaudē datplūsmu.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Izpildiet šos nolasījumus katram dalībniekam parastā maksimumstundā, nevis klusā. Dalībnieks, kas ziņo par sesijām, bet kam nav brīvu adrešu, jau ir pie savas praktiskās robežas, lai ko teiktu licence. Pierakstiet programmaparatūras versiju blakus katrai izvadei, jo komandu nosaukumi mainās starp laidieniem.

Trenējieties zaudēt vienu reizi apzināti, ārpus darba laika, un pierakstiet, ko izdzīvojušie dalībnieki ziņo, kamēr tas notiek. Dalībnieks, kas pieņem pārvirzīšanu, bet kam nav pūla vietas, parādās kā neizdevusies piešķiršana, ko papildu joslas platums nekad nelabo. Saglabājiet validētos skaitļus ar datumu blakus plānam, lai nākamā jaudas pārskatīšana sāktos ar pierādījumiem, nevis licenču izklājlapu. Pievienojiet šī treniņa iznākumu tai pašai lapai, pat ja skaitļi atbilst plānam.