Stačí Raspberry Pi na kancelársku VPN? Definujte prácu

Raspberry Pi so štyrmi gigabajtmi je opis stroja, nie požiadavka kancelárie. Môže dobre obslúžiť niekoľko vzdialených používateľov a môže sa zrútiť hneď prvé popoludnie, keď niekto začne kopírovať veľký súbor tunelom. Číslo pamäte vám nepovie, ktorý z tých dvoch prípadov nastane. Premena nákupu na akceptačný test nahradí tú neistotu výsledkom, ktorý dokážete obhájiť.

Premeňte otázku na akceptačný test

Akceptačný test pomenuje prácu, podmienky a hranicu úspechu skôr, než dorazí akýkoľvek hardvér. Pre VPN bránu je prácou súbor súbežných činností a podmienkami sú zapojené cesty a služby. Hranica úspechu je to, čo by používateľ nazval použiteľným, nie to, čo hlási meradlo. Bez všetkých troch nemá číslo žiadne opodstatnenie.

Napíšte test tak, aby ho mohol vykonať niekto iný. Už toto obmedzenie odstráni väčšinu nejasných kritérií, pre ktoré sa tieto rozhodnutia vlečú týždne. Robí aj výsledok porovnateľným, keď príde ďalšia revízia.

Výsledok môže ospravedlniť Raspberry Pi, iný prístroj alebo spravovanú službu. Všetky tri sú legitímne odpovede na tú istú otázku. Test rozhoduje medzi nimi, špecifikačný list nie.

Zapíšte prácu, nie počet ľudí

Oddeľte činnosti namiesto počítania používateľov. Otvorenie webovej aplikácie, kopírovanie veľkého súboru a beh interaktívneho terminálu kladú na tú istú bránu veľmi rozdielne zaťaženie. Poznamenajte si, ktoré sa počas bežnej hodiny prekrývajú, pretože práve prekrytie mení tri ľahké úlohy na jednu ťažkú.

Zaznamenajte aj smer. Vzdialení používatelia sťahujúci z kancelárskeho súborového servera spotrebúvajú kancelársky odchádzajúci kanál a rýchle klientske pripojenie nevykompenzuje obmedzenú cestu na druhom konci.

Ak tunel prenáša aj bežné prehliadanie, zahrňte tú premávku do testu. Samotný súkromný prístup podceňuje to, čo brána uvidí, keď ju kancelária začne používať na všetko.

Zmerajte zostavený prístroj

Testujte tú verziu, protokol a overovanie, ktoré hodláte nasadiť. Zaznamenajte, ktorá cesta spracovania paketov je aktívna, namiesto požičiavania meradla z inej zostavy. Kapacita závisí od tej cesty, takže pozorovanie z inej cesty opisuje iný systém. Ide o to zmerať vašu konfiguráciu, nie tú najlepšiu dostupnú.

Zahrňte služby, ktoré budú dosku zdieľať. Filtrovanie DNS, monitorovanie alebo úložisko súťažia o rovnaký procesor a pamäť a brána zmeraná samostatne nie je brána, ktorú budete prevádzkovať.

Sledujte aktivitu procesora, tlak na pamäť, chyby rozhraní a časy dokončenia pri trvalej práci. Šifrovanie a riadenie prístupu nechajte zapnuté celý čas, pretože číslo získané bez nich opisuje službu, ktorú nikto neschválil.

Rozhodnite rozpočet výpadku pred hardvérom

Jediná lacná brána je rozumná voľba, keď je jej výpadok znesiteľný a obnova jednoduchá. Zapíšte akceptovaný čas nedostupnosti a kto dokáže obnoviť konfiguráciu, vymeniť úložisko a odobrať stratenému klientovi prístup. Práve tieto operácie rozhodujú, ako dlho výpadok naozaj trvá. Žiadna z nich nie je na špecifikačnom liste.

Ak sa správca dostane k bráne len tým istým tunelom, naplánujte nezávislú cestu obnovy. Náhradná doska, ktorej konfiguráciu a kľúče nemožno obnoviť a ktorú nikto nevlastní, nie je plán obnovy.

Pomenujte človeka, nie tím. Obnova, ktorá závisí od skupiny, je obnova, ktorá čaká, kým bude skupina dostupná. Meno je aj to, čo robí plán overiteľným.

Vyberte najmenší systém, ktorý prejde

Vyberte najmenší udržiavaný systém, ktorý prejde deklarované požiadavky s rezervou. Viac pamäte pomôže, keď je pamäť obmedzením, a nepomôže ceste, ktorá je už nasýtená. Rezerva má byť uvedený podiel, nie prídavné meno. Potom má aj ďalší upgrade kritérium.

Zapíšte zaťaženie, výsledok a dátum vedľa nasadenia. Ďalšia otázka o kapacite tak začína od dôkazov, nie od špecifikačného listu. Ten záznam je rozdiel medzi rozhodnutím a odhadom.