Skalakan Sesi VPN mengikut Peranan, kemudian Periksa Baki Kapasiti Kegagalan

Anda menambah gateway kedua, konsol menunjukkan dua ahli sihat, dan siling sesi hampir tidak berubah, kerana tiada apa yang memberitahu klien cara mencapai kotak baharu itu. Penskalaan perkhidmatan VPN ialah dua keputusan berturutan: mekanisme mana yang mengagihkan klien untuk jenis sambungan ini, dan berapa banyak kapasiti yang tinggal selepas kehilangan tunggal terburuk. Mengambilnya dalam urutan terbalik menghasilkan reka bentuk yang kelihatan berlebihan dan gagal tepat apabila ia diperlukan. Mulakan di konsol, kemudian lakukan aritmetik.

Padankan mekanisme dengan jenis sesi

Pengguna jauh, rakan antara tapak dan terowong peranti yang sentiasa hidup bukan sesi yang boleh ditukar ganti. Ciri pengagihan yang dibina untuk salah satunya biasanya mengubah hala klien semasa rundingan, yang tidak bermakna apa-apa kepada rakan yang sudah mempunyai alamat tetap dan konfigurasi statik.

Panduan ketersediaan tinggi ASA Cisco memisahkan tiga keupayaan: pengimbangan beban VPN akses jauh, failover dengan keadaan dan pengelompokan antara tapak. Hanya yang pertama memindahkan klien yang layak daripada entri kumpulan ke ahli, dan sambungan LAN-ke-LAN kekal di luar pengagihan itu. Pengimbang TCP generik tidak boleh menggantikan langkah ubah hala protokol itu sendiri, kerana handshake terowong bukan HTTP biasa yang boleh ditulis semula oleh proksi. Hasil praktikalnya ialah pengimbang yang menerima sambungan tetapi masih membuat klien tidak dapat membina terowong.

Baca senarai ciri terhadap jenis sesi anda sebelum memesan peranti kedua. Baris lesen dan baris mekanisme ialah entri berasingan, dan satu tidak membayangkan yang lain.

Kerjakan contoh itu daripada meneka

Katakan tiga gateway masing-masing disahkan pada 800 terowong serentak di bawah beban kerja yang anda luluskan, berjumlah 2,400. Sasaran jam sibuk 1,650 kelihatan selesa sehingga satu unit hilang, dan kemudian pasangan yang terselamat mesti menahan 1,650 melawan 1,600 yang keras. Reka bentuk itu sudah gagal, dan tiada penalaan failover membaiki aritmetik.

Tetapkan sasaran supaya set yang terselamat masih memenuhinya, yang bagi kumpulan tiga ahli bermaksud kekal di bawah dua pertiga jumlah keseluruhan. Nisbah itu ialah sifat aritmetik, bukan sifat mana-mana produk, jadi kira semula apabila angka disahkan seorang ahli berubah. Simpan bilangan berlesen, maksimum terdokumen dan angka ukuran anda sendiri dalam tiga lajur, kerana ia jarang bersetuju dan yang terkecil menentukan. Lajur keempat untuk puncak jam sibuk yang diperhatikan mengekalkan pelan itu jujur selepas bulan pertama.

Belanjakan lonjakan sambungan semula, bukan hanya keadaan mantap

Sesi pada ahli yang gagal tidak muncul semula secara senyap di tempat lain. Bergantung pada mekanisme, sesi itu gagal alih dengan keadaan, berunding semula dari awal, atau menunggu aplikasi mencuba semula mengikut jadualnya sendiri.

Beberapa ribu klien yang mencuba semula dalam satu minit ialah peristiwa berbeza daripada 1,650 yang mantap, dan pelayan pengesahan merasainya dahulu. Periksa juga ruang kolam, kerana ubah hala tidak merujuknya: ahli yang tidak dapat memperuntukkan alamat tetap menerima klien dan kemudian membuang trafiknya.

Sahkan kapasiti dengan kolam dan laluan di tangan

Pengesahan ialah latihan baca sahaja yang menangkap kebanyakan kesilapan reka bentuk sebelum tetingkap penyelenggaraan dibuka. Kumpulkan kolam setiap ahli, bilangan sesi aktif dan laluan balik ke subnet klien, kemudian bandingkan setiap satu dengan pelan. Kehabisan kolam dan laluan balik yang hilang kedua-duanya muncul sebagai klien yang disahkan dan kemudian kehilangan trafik.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Jalankan bacaan itu pada setiap ahli semasa jam sibuk biasa dan bukan jam sunyi. Ahli yang melaporkan sesi tetapi tiada alamat bebas sudah berada pada had praktikalnya, apa pun kata lesen. Catat versi firmware di sebelah setiap output, kerana nama arahan berubah antara keluaran.

Latih kehilangan itu sekali dengan sengaja, di luar waktu pejabat, dan catat apa yang dilaporkan oleh ahli yang terselamat semasa ia berlaku. Ahli yang menerima ubah hala tetapi tiada ruang kolam muncul sebagai peruntukan gagal, yang tidak pernah dibaiki oleh lebar jalur tambahan. Simpan angka yang disahkan bersama tarikh di sebelah pelan, supaya semakan kapasiti seterusnya bermula dengan bukti dan bukan hamparan lesen. Tambahkan hasil latihan itu pada halaman yang sama, walaupun angkanya sepadan dengan pelan.