Veći VPN fond nije veće ograničenje sesija

Mreža /22 drži 1,024 IPv4 adrese, a taj broj se lako pomeša sa kapacitetom. On opisuje koliko dodela raspon može da podrži, ne koliko će sesija mrežni prolaz primiti niti koliko saobraćaja može da preusmeri. Iza svakog odgovora stoje tri odvojena brojanja i ona otkazuju na različite načine. Njihovo poređenje je put da se odbijanje pripiše pravom.

Fond, pravo i radno opterećenje broje se u različitim jedinicama i od različitih vlasnika.

Šta fond zapravo nudi

Počnite od stvarnih granica, a ne od maske. Topologija podmreže odlučuje koliko adresa server može da podeli, fiksne dodele i rezervacije troše deo, a mrežna i broadcast adresa nisu dostupne. /22 nudi 1,024 u načelu i manje u praksi, što je već dovoljno da pokvari očekivanu aritmetiku. Preklapanje sa mrežama do kojih klijenti moraju da stignu može da isključi raspon koji je izgledao darežljivo. Proverite da li mehanizam dodela podržava predloženi raspon pre nego što ga objavite.

Veći fond uklanja tačno jedno ograničenje. On ne dira limite prijema, licenciranje ni propusnost preusmeravanja, a proširenje podmreže bez promene ruta i politike pristupa stvara raspon do kog niko ne može da stigne.

Šta licenca zapravo dopušta

Podržana istovremenost platforme i pravo na proizvod su još dva broja i često nisu ista. Prava mogu da broje korisnike, uređaje ili istovremene sesije, a te mere nisu zamenljive. Vodiči za poručivanje kod dobavljača pokazuju koliko modeli mogu da se razlikuju, zato broj partnera sa starog lista podataka ne treba prenositi u novo uvođenje. Pročitajte ugovor koji se odnosi na uslugu koju zaista vodite.

Licenca koja broji imenovane korisnike neće primiti više uređaja samo zato što u fondu ima mesta.

Šta mrežni prolaz zapravo može da podnese

Treće brojanje je radno opterećenje. Procenite saobraćaj koji te sesije zajedno stvaraju: brzine paketa, nalete autentifikacije, cenu šifrovanja i uključene funkcije politike. Interaktivne sesije i masovni prenosi padaju vrlo različito na istu kutiju. Mrežni prolaz može imati slobodne adrese i dostupan licencirani prijem, dok nameravano opterećenje prelazi ono što može da preusmeri. Planiranje kapaciteta koje zanemaruje skup funkcija daje broj koji važi samo u laboratoriji sa svim isključenim.

Odbijanje je trenutak da pogledate šta je mrežni prolaz zabeležio za taj pokušaj: događaj dodele, odluku o prijemu ili zaglavljen poziv autentifikacije. Ta tri traže različite ispravke, a nagađanje sa klijentske strane retko bira pravu.

Pripišite odbijanje pre nego što bilo šta promenite

Korisno poređenje je između tri brojanja i uočenog kvara. Ako je fond pun, proširite ga i ažurirajte rute i politiku koje ga opisuju. Ako se prijem odbija dok adrese ostaju, ograničenje je drugde. Ako se sesije primaju, a performanse se ruše, problem je kapacitet, a ne bilo koje od dva ograničenja.

Zabeležite koje se brojanje iscrpilo, kada se to dogodilo i šta se posle promenilo. Taj zapis sprečava sledeću istragu da ponovo počne od maske podmreže.

Proširenje fonda je promena u jednom redu sa trodelnim nastavkom: rute, politika i ponovni test.