د VPN ناستې د رول له مخې پراخه کړئ، بیا د ناکامۍ حاشیې وګورئ

تاسو دویمه دروازه زیاتوئ، کنسول دوه روغ غړي ښیې، او د ناستو چتونه لږ څه خوځېږي، ځکه چې هیچا کلینټانو ته نه و ویلي چې نوي بکس ته څنګه ورسیږي۔ د VPN خدمت پراخول دوه پرلهپسې پرېکړې دي: کوم میکانیزم دې اړیکې ډول لپاره کلینټان ووېشي، او د تر ټولو بدې یوې ضایعې وروسته څومره ظرفیت پاتې کېږي۔ که یې په مخالف ترتیب واخلئ، هغه ډیزاین ترلاسه کوئ چې اضافي ښکاري او په سمه توګه هغه وخت ناکامېږي چې ورته اړتیا وي۔ له کنسول پيل کړئ، بیا حساب وکړئ۔

میکانیزم د ناستې له ډول سره سم کړئ

لرې کاروونکي، د سایټونو ترمنځ ملګري او هغه تونلونه چې تل روښانه وي د تبادلې وړ ناستې نه دي۔ د وېش هغه ځانګړتیا چې د یوې لپاره جوړه شوې، معمولاً د خبرو اترو پر مهال کلینټ بېرته ګرځوي، چې د هغه ملګري لپاره چې لا دمخه ثابته پته او سټاټیک ترتیبات لري، هېڅ مانا نه لري۔

د Cisco د ASA د لوړې شتون لارښود درې وړتیاوې جلا ساتي: د لرې لاسرسي VPN بار انډول، د حالت ساتونکې ناکامي بدلون او د سایټونو ترمنځ کلسټر کول۔ یوازې لومړی وړ کلینټ د ګروپ ننوتنې څخه غړي ته لېږدوي، او LAN-څخه-LAN اړیکې له هغه وېش څخه بهر پاتې کېږي۔ یو عمومي TCP انډول کوونکی د پروتوکول خپل بېرته ګرځولو ګام نه شي بدلولی، ځکه چې د تونل لاس ورکول ساده HTTP نه دی چې پروکسي یې بیا ولیکي۔ عملي پایله هغه انډول کوونکی دی چې اړیکه مني او بیا هم کلینټ نه شي کولی تونل جوړ کړي۔

د دویم وسیلې له غوښتنې دمخه د ځانګړتیاوو لیست د خپل ناستې ډول سره پرتله کړئ۔ د جواز کرښه او د میکانیزم کرښه جلا ننوتنې دي، او یوه بله نه معنی کوي۔

د اټکل پرځای بېلګه محاسبه کړئ

فرض وکړئ چې درې دروازې هر یوه د هغه بار لاندې چې تاسو منلی، په 800 هممهاله تونلونو تصدیق شوې، چې ټول 2,400 دی۔ د اوج ساعت 1,650 هدف آرام ښکاري تر هغه چې یوه واحد ورک شي، او بیا پاتې جوړه باید 1,650 د سخت 1,600 په وړاندې وساتي۔ ډیزاین لا دمخه ناکام شوی، او هېڅ د ناکامۍ بدلون تنظیم حساب نه جوړوي۔

هدف داسې وټاکئ چې پاتې ټولګه یې لا هم پوره کړي، چې د درې غړو ګروپ لپاره دا مانا لري چې د ټولیزې اندازې دوه پر درېیمې برخې لاندې پاتې شي۔ هغه نسبت د حساب ځانګړتیا ده، نه د کوم محصول، نو هر کله چې د غړي تصدیق شوې شمېره بدله شي بیا یې حساب کړئ۔ جوازلرونکې شمېره، مستنده اعظمي اندازه او خپله اندازه شوې شمېره په درې ستونونو کې وساتئ، ځکه چې دوی په لږ ډول سره جوړ راځي او تر ټولو کوچنۍ یې فیصله کوي۔ د لیدل شوي اوج ساعت د اوج لپاره څلورم ستون پلان د لومړي میاشتې وروسته هم ریښتینی ساتي۔

د بیاځلي نښلونې څپې لپاره بودیجه وټاکئ، نه یوازې د ثابت حالت

د ناکام شوي غړي ناستې په چوپتیا سره بل ځای کې بیا نه ښکاري۔ د میکانیزم له مخې، دوی د حالت سره لېږدېږي، له صفر څخه بیا خبرې اترې کوي، یا انتظار کوي چې اپلیکیشن د خپل مهالوینې له مخې بیا هڅه وکړي۔

د یوې دقیقې په اوږدو کې بیا هڅه کوونکي څو زره کلینټان د ثابت 1,650 څخه بېل پېښه ده، او د تصدیق سرورونه لومړی دا احساسوي۔ د حوض ځای هم وګورئ، ځکه چې بېرته ګرځول له هغې نه پوښتنه نه کوي: هغه غړی چې پته نه شي ټاکلی لا هم کلینټ مني او بیا یې ترافیک غورځوي۔

د حوض او لارې سره ظرفیت تصدیق کړئ

تصدیق یوازې د لوستلو تمرین دی چې د ساتنې کړکۍ له پرانیستلو دمخه ډېری ډیزاین تېروتنې نیسي۔ د هر غړي حوض، د فعالو ناستو شمېره او د کلینټ فرعي شبکې ته د بیرته راتلو لار راټوله کړئ، بیا هر یو د پلان سره پرتله کړئ۔ د حوض خالي کېدل او د بیرته راتلو د لار نشتوالی دواړه د هغه کلینټ په توګه ښکاري چې تصدیق کېږي او بیا خپل ترافیک له لاسه ورکوي۔

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

هغه لوستنې په هر غړي باندې د عادي اوج ساعت په جریان کې ترسره کړئ، نه په چوپ ساعت۔ هغه غړی چې ناستې راپور کوي خو خالي پتې نه لري لا دمخه په خپله عملي پوله دی، هر څه چې جواز ووایي۔ د هر تولید ترڅنګ د فرمور نسخه ولیکئ، ځکه چې د کمانډونو نومونه د خپرونو ترمنځ بدلېږي۔

د ضایعې یو ځل په قصد سره، د کار له ساعتونو بهر تمرین وکړئ او ثبت کړئ چې پاتې غړي څه راپور ورکوي۔ هغه غړی چې بېرته ګرځول مني خو د حوض ځای نه لري د ناکامې ځانګړنې په توګه ښکاري، چې اضافي بینډوېت هېڅکله نه جوړوي۔ تصدیق شوې شمېرې د نېټې سره د پلان ترڅنګ وساتئ، تر څو راتلونکې ظرفیت بیاکتنه له شاهدو پيل شي، نه د جواز له جدول څخه۔ د هغه تمرین پایله همدې پاڼې ته زیاته کړئ، حتی کله چې شمېرې د پلان سره سمې وي۔