Skala s-sessjonijiet tal-VPN skont ir-rwol, imbagħad iċċekkja l-marġni tal-falliment

Iżżid it-tieni gateway, il-console turi żewġ membri f'saħħithom, u l-limitu tas-sessjonijiet kważi ma jiċċaqlaq, għax xejn ma qal lill-klijenti kif jilħqu l-kaxxa l-ġdida. L-iskalar ta' servizz VPN huma żewġ deċiżjonijiet f'sekwenza: liema mekkaniżmu jqassam il-klijenti għal dan it-tip ta' konnessjoni, u kemm tibqa' kapaċità wara l-agħar telfa waħdanija. Jekk tieħu tnejn fl-ordni l-ieħor, toħroġ disinn li jidher żejjed u jonqos eżattament meta jkun meħtieġ. Ibda mill-console, imbagħad agħmel l-aritmetika.

Qabbel il-mekkaniżmu mat-tip ta' sessjoni

L-utenti mill-bogħod, il-pari bejn is-siti u t-tunnels tal-apparati li huma dejjem mixgħula mhumiex sessjonijiet li jistgħu jiġu skambjati. Karatteristika tad-distribuzzjoni mibnija għal waħda minnhom normalment iddawwar klijent matul in-negozjati, li ma tfisser xejn għal pari li diġà għandu indirizz fiss u konfigurazzjoni statika.

Il-gwida tal-aħjar disponibbiltà tal-ASA ta' Cisco żżomm tliet kapaċitajiet separati: l-ibbilanċjar tat-tagħbija tal-VPN tal-aċċess mill-bogħod, il-failover b'stat u l-clustering bejn is-siti. L-ewwel waħda biss tmexxi klijent eliġibbli minn entrata tal-grupp għal membru, u l-konnessjonijiet LAN għal LAN jibqgħu barra minn dik id-distribuzzjoni. Bilanċjatur TCP ġeneriku ma jistax jieħu post il-pass tad-dawrien tal-protokoll innifsu, għax il-handshake tat-tunnel mhux HTTP sempliċi li proxy jista' jerġa' jikteb. Ir-riżultat prattiku huwa bilanċjatur li jaċċetta l-konnessjoni u xorta jħalli lill-klijent ma jistax joħloq tunnel.

Aqra l-lista tal-karatteristiċi kontra t-tip ta' sessjoni tiegħek qabel ma tordna t-tieni apparat. Il-linja tal-liċenzja u l-linja tal-mekkaniżmu huma entrati separati, u waħda ma timplikax lill-oħra.

Ħadem l-eżempju minflok taħseb bl-addoċċ

Ejja ngħidu li tliet gateways huma vvalidati kull wieħed għal 800 tunnel konkorrenti taħt it-tagħbija li approvajt, li jammontaw għal 2,400. Mira ta' 1,650 fis-siegħa l-aktar attiva tidher komda sakemm tintilef unità waħda, u mbagħad il-par li jibqa' ħaj irid iżomm 1,650 kontra 1,600 iebsa. Id-disinn diġà falla, u l-ebda aġġustament tal-failover ma jsewwi l-aritmetika.

Issettja l-mira sabiex is-sett li jibqa' ħaj għadu jilħaqha, li għal grupp ta' tliet membri jfisser li tibqa' taħt żewġ terzi tat-total. Dik il-proporzjon hija proprjetà tal-aritmetika u mhux ta' xi prodott, għalhekk erġa' kkalkulaha kull meta jinbidel iċ-ċifra vvalidata ta' membru. Żomm il-għadd liċenzjat, il-massimu dokumentat u ċ-ċifra mkejla tiegħek fi tliet kolonni, għax rari jaqblu u l-iżgħar waħda tiggverna. Raba' kolonna għall-quċċata tas-siegħa l-aktar attiva osservata żżomm il-pjan onest wara l-ewwel xahar.

Ibbaġitja l-fqigħa ta' konnessjoni mill-ġdid, mhux biss l-istat stabbli

Is-sessjonijiet fuq membru li falla ma jerġgħux jidhru bil-kwiet xi mkien ieħor. Skont il-mekkaniżmu, jaqilbu b'stat, jerġgħu jinnegozjaw mill-bidu, jew jistennew li l-applikazzjoni terġa' tipprova skont l-iskeda tagħha stess.

Ftit eluf ta' klijenti li jerġgħu jippruvaw fi ħdan minuta huma avveniment differenti minn 1,650 stabbli, u s-servers tal-awtentikazzjoni jħossuhom l-ewwel. Iċċekkja wkoll l-ispazju tal-pool, għax id-dawrien ma jikkonsultahx: membru li ma jistax jalloka indirizz xorta jaċċetta l-klijent u mbagħad iwaddab it-traffiku tiegħu.

Ivverifika l-kapaċità bil-pool u r-rotta f'idejk

Il-verifika hija eżerċizzju ta' qari biss li jaqbad il-biċċa l-kbira tal-iżbalji tad-disinn qabel ma tiftaħ tieqa tal-manutenzjoni. Iġbor il-pool għal kull membru, l-għadd ta' sessjonijiet ħajjin u r-rotta lura għas-subnet tal-klijent, imbagħad qabbel kull waħda mal-pjan. L-eżawriment tal-pool u rotta lura nieqsa t-tnejn jidhru bħala klijent li jawtentika u mbagħad jitlef it-traffiku.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Mexxi dawk il-qari fuq kull membru waqt siegħa attiva normali u mhux waħda kwieta. Membru li jirrapporta sessjonijiet imma m'għandux indirizzi ħielsa diġà jinsab fil-limitu prattiku tiegħu, x'jissoponi l-liċenzja. Innota l-verżjoni tal-firmware ħdejn kull output, għax l-ismijiet tal-kmandi jinbidlu bejn ir-releases.

Ipprattika t-telfa darba apposta, barra mill-ħinijiet tax-xogħol, u rreġistra x'jirrapportaw il-membri li jibqgħu ħajjin waqt li tkun qed isseħħ. Membru li jaċċetta d-dawrien imma m'għandux spazju fil-pool jidher bħala allokazzjoni falluta, li l-bandwidth żejjed qatt ma jsewwi. Aħżen iċ-ċifri vvalidati mad-data ħdejn il-pjan, sabiex il-verifika tal-kapaċità li jmiss tibda minn evidenza u mhux minn spreadsheet tal-liċenzja. Żid ir-riżultat ta' dik il-prattika mal-istess paġna, anki meta ċ-ċifri jaqblu mal-pjan.