Większa pula VPN to nie większy limit sesji

Pula /22 mieści 1,024 adresy IPv4, a tę liczbę łatwo pomylić z pojemnością. Opisuje ona, ile przypisań zakres może obsłużyć, a nie ile sesji przyjmie brama ani ile ruchu zdoła przekazać. Za każdą odpowiedzią stoją trzy osobne rachunki i każdy zawodzi inaczej. To ich porównanie pozwala przypisać odmowę do właściwego.

Pula, uprawnienie i obciążenie są liczone w różnych jednostkach i przez różnych właścicieli.

Co pula faktycznie oferuje

Zacznij od rzeczywistych granic, a nie od maski. Topologia podsieci decyduje, ile adresów serwer może rozdać, stałe przypisania i rezerwacje zużywają część, a adres sieci i rozgłoszeniowy są niedostępne. Pula /22 daje 1,024 teoretycznie i mniej w praktyce, co już wystarcza, by zepsuć oczekiwaną arytmetykę. Nakładanie się na sieci, do których klienci muszą dotrzeć, może wykluczyć zakres, który wyglądał hojnie. Sprawdź, czy mechanizm przypisań obsługuje proponowany zakres, zanim go ogłosisz.

Większa pula usuwa dokładnie jedno ograniczenie. Nie dotyka limitów przyjęć, licencjonowania ani przepustowości przekazywania, a powiększenie podsieci bez zmiany tras i polityki dostępu daje zakres, do którego nikt nie dotrze.

Co licencja faktycznie pozwala

Obsługiwana współbieżność platformy i uprawnienie produktu to kolejne dwie liczby i często nie są one równe. Uprawnienia mogą liczyć użytkowników, urządzenia lub sesje równoczesne, a te miary nie są wymienne. Przewodniki zamówień dostawców pokazują, jak różne mogą być modele, dlatego liczby partnerów ze starej karty danych nie należy przenosić do nowego wdrożenia. Przeczytaj umowę, która dotyczy usługi faktycznie przez ciebie prowadzonej.

Licencja licząca nazwanych użytkowników nie przyjmie więcej urządzeń tylko dlatego, że w puli jest miejsce.

Co brama faktycznie może unieść

Trzecim rachunkiem jest obciążenie. Oszacuj ruch, jaki te sesje wytwarzają razem: tempo pakietów, skoki uwierzytelniania, koszt szyfrowania i włączone funkcje polityki. Sesje interaktywne i transfery masowe trafiają na tę samą maszynę bardzo różnie. Brama może mieć wolne adresy i dostępne licencjonowane przyjęcie, podczas gdy zamierzone obciążenie przekracza to, co potrafi przekazać. Planowanie pojemności, które pomija zestaw funkcji, daje liczbę ważną tylko w laboratorium z wszystkim wyłączonym.

Odmowa to moment, by spojrzeć, co brama zapisała dla tej próby: zdarzenie przypisania, decyzję o przyjęciu albo zawieszone wywołanie uwierzytelniania. Te trzy wymagają różnych poprawek, a zgadywanie po stronie klienta rzadko wybiera właściwą.

Przypisz odmowę, zanim cokolwiek zmienisz

Pożyteczne porównanie to zestawienie trzech rachunków z zaobserwowaną awarią. Jeśli pula jest pełna, powiększ ją i zaktualizuj trasy oraz politykę, które ją opisują. Jeśli przyjęcie jest odmawiane, gdy adresy jeszcze są, ograniczenie leży gdzie indziej. Jeśli sesje są przyjmowane, a wydajność się załamuje, problemem jest pojemność, a nie którykolwiek z dwóch limitów.

Zapisz, który rachunek się wyczerpał, kiedy to nastąpiło i co zmieniło się potem. Taki zapis nie pozwala kolejnemu dochodzeniu znów zaczynać od maski podsieci.

Powiększenie puli to zmiana jednej linii z trzydzielną kontynuacją: trasy, polityka i ponowny test.