Скалирајте VPN-сесии по улога, потоа проверете ја резервата при дефект

Додавате втора порта, конзолата покажува два здрави члена, а таванот на сесиите едвај се поместува, бидејќи ништо не им кажа на клиентите како да стигнат до новата кутија. Скалирањето на VPN-услуга се две одлуки по ред: кој механизам ги распределува клиентите за овој тип на врска и колку капацитет останува по најлошата поединечна загуба. Ако ги земете во обратен ред, добивате дизајн што изгледа излишен и откажува токму кога е потребен. Започнете од конзолата, потоа направете ја аритметиката.

Усогласете го механизмот со типот на сесија

Далечинските корисници, партнерите меѓу локациите и постојано вклучените тунели на уреди не се заменливи сесии. Функција за распределба изградена за еден од нив обично пренасочува клиент за време на преговорите, што не значи ништо за партнер што веќе има фиксна адреса и статична конфигурација.

Водичот на Cisco за висока достапност на ASA држи три можности одделно: балансирање на оптоварувањето на VPN за далечински пристап, префрлање со состојба и групирање меѓу локациите. Само првата преместува соодветен клиент од запис на група на член, а врските LAN-до-LAN остануваат надвор од таа распределба. Општ TCP-балансер не може да го замени сопствениот чекор на пренасочување на протоколот, бидејќи ракувањето со тунелот не е обичен HTTP што прокси може да го препише. Практичниот резултат е балансер што ја прифаќа врската, а клиентот сепак не може да создаде тунел.

Прочитајте ја листата функции наспроти вашиот тип на сесија пред да нарачате втор уред. Линијата за лиценца и линијата за механизам се одделни записи, и едното не го подразбира другото.

Пресметајте го примерот наместо да нагаѓате

Да претпоставиме дека три порти секоја е валидирана на 800 истовремени тунели под оптоварувањето што сте го одобриле, што вкупно е 2,400. Целта од 1,650 во врвниот час изгледа удобно додека не се загуби една единица, а потоа преостанатиот пар мора да држи 1,650 наспроти тврди 1,600. Дизајнот веќе пропадна, и никакво дотерување на префрлањето не ја поправа аритметиката.

Поставете ја целта така што преостанатото множество продолжува да ја исполнува, што за група од три члена значи да остане под две третини од вкупното. Тој сооднос е својство на аритметиката, а не на производ, затоа пресметувајте го повторно кога ќе се промени валидираната бројка на член. Држете го лиценцираниот број, документираниот максимум и вашата сопствена измерена бројка во три колони, бидејќи ретко се совпаѓаат и најмалата одлучува. Четврта колона за забележаниот врв на врвниот час го одржува планот чесен по првиот месец.

Предвидете го бранот на повторно поврзување, не само стабилната состојба

Сесиите на дефектиран член не се појавуваат тивко на друго место. Во зависност од механизмот, тие се префрлаат со состојба, преговараат повторно од нула или чекаат апликацијата да се обиде повторно по сопствен распоред.

Неколку илјади клиенти што повторно се обидуваат во рок од минута се различен настан од стабилни 1,650, а серверите за автентикација тоа го чувствуваат први. Проверете го и просторот во базенот, бидејќи пренасочувањето не го консултира: член што не може да додели адреса сепак го прифаќа клиентот и потоа го отфрла неговиот сообраќај.

Проверете го капацитетот со базенот и рутата при рака

Проверката е вежба само за читање што ги фаќа повеќето грешки во дизајнот пред да се отвори прозорец за одржување. Соберете го базенот по член, бројот на активни сесии и рутата назад до подмрежата на клиентот, потоа споредете ја секоја со планот. Исцрпувањето на базенот и недостижната повратна рута и двете се појавуваат како клиент што се автентикува и потоа губи сообраќај.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Извршете ги тие читања на секој член во нормален врвен час, а не во тивок. Член што известува за сесии, но нема слободни адреси, веќе е на својата практична граница, што и да каже лиценцата. Забележете ја верзијата на фирмверот покрај секој излез, бидејќи имињата на командите се менуваат меѓу изданијата.

Вежбајте ја загубата еднаш намерно, надвор од работното време, и запишете што известуваат преостанатите членови додека се случува. Член што го прифаќа пренасочувањето, но нема простор во базенот, се појавува како неуспешно доделување, што дополнителната пропусна моќ никогаш не го поправа. Зачувајте ги валидираните бројки со датумот покрај планот, за да започне следниот преглед на капацитетот од докази, а не од табела со лиценци. Додајте го исходот од таа вежба на истата страница, дури и кога бројките се совпаѓаат со планот.