VPN сессийг үүргээр нь масштаблаад, дараа нь алдааны нөөцийг шалгаарай

Та хоёр дахь гарц нэмнэ, консол хоёр эрүүл гишүүнийг харуулж, сессийн дээд хязгаар бараг хөдлөхгүй, учир нь шинэ хайрцагт хэрхэн хүрэхийг клиентүүдэд юу ч хэлээгүй. VPN үйлчилгээг масштаблах нь дараалсан хоёр шийдвэр: энэ төрлийн холболтод клиентүүдийг аль механизм хуваарилах, хамгийн муу ганц алдагдлын дараа хэдий хэмжээний хүчин чадал үлдэх. Хэрэв эсрэг дарааллаар авбал илүүдэл мэт харагдах бөгөөд яг хэрэгтэй үед бүтэлгүйтэх загвар гарна. Консолоос эхэлж, дараа нь арифметикийг хий.

Механизмыг сессийн төрөлтэй уялдуул

Алсын хэрэглэгчид, сайт хоорондын түншүүд, байнга асаалттай төхөөрөмжийн туннель нь солилцох боломжтой сесс биш. Тэдний нэгэнд зориулж бүтээсэн хуваарилалтын функц нь хэлэлцээрийн үеэр клиентийг ихэвчлэн дахин чиглүүлдэг бөгөөд энэ нь тогтмол хаяг, статик тохиргоотой түншэд юу ч илэрхийлэхгүй.

Cisco-гийн ASA-ийн өндөр бэлэн байдлын гарын авлага гурван чадварыг тусад нь хадгалдаг: алсын хандалтын VPN-ийн ачааллын тэнцвэржүүлэлт, төлөвтэй алдааны шилжүүлэг, сайт хоорондын кластерчлал. Зөвхөн эхнийх нь тохирох клиентийг бүлгийн бичлэгээс гишүүн рүү зөөдөг бөгөөд LAN-аас LAN руу холболтууд энэ хуваарилалтаас гадуур үлддэг. Ерөнхий TCP тэнцвэржүүлэгч нь протоколын өөрийн дахин чиглүүлэх алхмыг орлож чадахгүй, учир нь туннелийн гар барилт нь прокси дахин бичиж чадах энгийн HTTP биш. Практик үр дүн нь холболтыг хүлээн авч, клиентийг туннель үүсгэж чадахгүй хэвээр үлдээдэг тэнцвэржүүлэгч юм.

Хоёр дахь төхөөрөмж захиалахаас өмнө онцлогийн жагсаалтыг сессийн төрөлтэйгээ харьцуулж уншаарай. Лицензийн мөр ба механизмын мөр нь тусдаа бүртгэл бөгөөд нэг нь нөгөөгөө утгагүй.

Таамаглахын оронд жишээг тооцоол

Гурван гарц тус бүр таны зөвшөөрсөн ачааллын дор 800 зэрэгцээ туннельд баталгаажсан гэж бодъё, нийт 2,400. Оргил цагийн 1,650 зорилт нь нэг нэгж алдагдах хүртэл тав тухтай харагдана, дараа нь үлдсэн хос 1,600 хатуу хязгаарын эсрэг 1,650 барих ёстой. Загвар аль хэдийн бүтэлгүйтсэн бөгөөд ямар ч алдааны шилжүүлгийн тохируулга арифметикийг засахгүй.

Үлдсэн багц зорилтыг хангах байдлаар зорилтыг тавь, гурван гишүүнт бүлгийн хувьд энэ нь нийт дүнгийн гуравны хоёроос доош байхыг хэлнэ. Энэ харьцаа нь арифметикийн шинж, ямар ч бүтээгдэхүүний шинж биш, тиймээс гишүүний баталгаажсан тоо өөрчлөгдөх бүрт дахин тооцоол. Лицензтэй тоо, баримтжуулсан дээд хэмжээ, өөрийн хэмжсэн тоог гурван баганад байлга, учир нь тэдгээр нь ховор тохирч, хамгийн бага нь шийднэ. Ажиглагдсан оргил цагийн оргилын дөрөв дэх багана нь төлөвлөгөөг эхний сарын дараа ч шударга байлгана.

Зөвхөн тогтвортой төлөв биш, дахин холбогдолтын тэсрэлтийг төсөвлө

Алдаатай гишүүн дээрх сессүүд өөр газар чимээгүйгээр дахин гарч ирэхгүй. Механизмаас хамааран тэд төлөвтэйгээр шилжинэ, эхнээс нь дахин хэлэлцэнэ, эсвэл програмыг өөрийн хуваарийн дагуу дахин оролдохыг хүлээнэ.

Нэг минутын дотор дахин оролдож буй хэдэн мянган клиент нь тогтвортой 1,650-аас өөр үйл явдал бөгөөд баталгаажуулалтын серверүүд үүнийг хамгийн түрүүнд мэдэрнэ. Сангийн зайг мөн шалга, учир нь дахин чиглүүлэлт түүнээс асуудаггүй: хаяг хуваарилж чадахгүй гишүүн клиентийг хүлээн аваад дараа нь түүний урсгалыг хаядаг.

Сан ба замтайгаа хүчин чадлыг баталгаажуул

Баталгаажуулалт нь засварын цонх нээгдэхээс өмнө ихэнх загварын алдааг барьдаг зөвхөн унших дасгал юм. Гишүүн тус бүрийн санг, идэвхтэй сессийн тоо, клиентийн дэд сүлжээ рүү буцах замыг цуглуулж, дараа нь тус бүрийг төлөвлөгөөтэй харьцуул. Сангийн дуусах ба буцах зам байхгүй байх нь хоёулаа баталгаажуулаад дараа нь урсгалаа алддаг клиент хэлбэрээр илэрнэ.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Тэдгээр уншилтыг гишүүн бүр дээр ердийн оргил цагт хий, тайван цагт биш. Сесс мэдээлдэг ч чөлөөт хаяггүй гишүүн лиценз юу ч гэсэн практик хязгаартаа хүрсэн байна. Командын нэрс хувилбаруудын хооронд өөрчлөгддөг тул гарц бүрийн хажууд програм хангамжийн хувилбарыг тэмдэглэ.

Алдагдлыг нэг удаа санаатайгаар, ажлын цагаас гадуур давт, мөн тохиолдох үед үлдсэн гишүүд юу мэдээлж байгааг бүртгэ. Дахин чиглүүлэлтийг хүлээн авсан ч сангийн зайгүй гишүүн нь бүтэлгүй хуваарилалт хэлбэрээр гарч ирдэг бөгөөд үүнийг нэмэлт зурвасын өргөн хэзээ ч засахгүй. Баталгаажсан тоонуудыг огноотой нь төлөвлөгөөний хажууд хадгал, ингэснээр дараагийн хүчин чадлын хяналт нотолгооноос эхэлнэ, лицензийн хүснэгтээс биш. Тэр дасгалын үр дүнг ижил хуудсанд нэм, тоонууд төлөвлөгөөтэй таарч байсан ч.