Používatelia alebo priepustnosť? Dimenzovanie VPN servera na reálnu záťaž

Desať nečinných účtov stojí menej ako jedna nočná záloha, ktorá zaplní tunel, a počet používateľov ten rozdiel neukáže. Dimenzovanie VPN servera je porovnanie dvoch čísel: súbežnosti, ktorú skutočne nesiete, a prostriedku, ktorý sa minie prvý. Väčšina chýb v kapacite vzniká tým, že sa zvolí prvé číslo a druhé sa nikdy nemeria. Urobte oboje v tomto poradí a rozhodnutie o hardvéri prestane byť odhadom.

Porovnajte počet účtov so špičkovou hodinou

Počet účtov je licencia a hranica podpory; špičková hodina je záťaž. Vypíšte prácu, ktorá sa v tej hodine prekrýva: hovory, vzdialenú správu, veľké sťahovania, zálohy a požiadavky súkromných aplikácií, pre ktoré ľudia čakajú. Potom pri každej položke označte, či prechádza bránou a ktorým smerom. Hovory sú symetrické a citlivé na oneskorenie, kým záloha je jednosmerná a znesie pomalý začiatok, takže zaťažujú rôzne časti cesty.

Smer rozhoduje, na ktorom spojení záleží. Domáca odchádzajúca linka je málokedy symetrická a pobočka, ktorá celý deň sťahuje, narazí na svoj vstupný limit dávno predtým, než sa brána začne potiť. Pri každej položke zapíšte smer a rozsah tunela, pretože brána nesúca len súkromné ciele a brána nesúca všetku internetovú prevádzku sú dva rôzne problémy dimenzovania.

Pridajte záťaž na pozadí ako samostatný riadok: aktualizácie klientov, telemetriu a všetko, čo hostiteľ robí okrem preposielania. Tieto bajty sa ľahko zabúdajú a počíta ich to isté rozhranie.

Nájdite prostriedok, ktorý sa minie skôr než linka

Linka je len jeden kandidát. Kryptografická práca jedného tunela dokáže zaťažiť jedno jadro, kým rozhranie zostáva spolovice prázdne, a preplnená fronta môže urobiť hovory nepoužiteľnými pri priepustnosti, ktorá na grafe vyzerá priemerne. Cieľ vzdialený jednu pomalú trasu môže tiež vyzerať ako slabosť brány z kresla klienta. Tieto prípady oddeľujú tri pozorovania a žiadne nepotrebuje nárazový test.

Merajte prenosom, ktorý smiete spustiť, a súbežnú prácu pridávajte po krokoch, nie naraz. Čítajte udržanú rýchlosť a interaktívnu odozvu spolu, pretože test iba špičkovej rýchlosti skrýva reláciu, ktorá sa stala nepoužiteľnou. Brána, ktorá prejde svojou maximálnou priepustnosťou, kým sa hovory trhajú, test neprešla.

Potom beh zopakujte so zastavenými voliteľnými záťažami. Limit, ktorý sa pohne, keď sa záloha zastaví, nikdy nebol limitom brány.

Premeňte porovnanie na číslo, ktoré obhájite

Vyberte prostriedok, ktorý sa minul, a vyjadrite požiadavku v jeho jednotkách: jadrá pri cieľovom využití počas špičkovej hodiny, bity za sekundu v každom smere alebo súbežné relácie pod limitom oneskorenia. Ponechajte priestor na aktualizácie, diagnostiku a obnovu, pretože server sediaci na svojom nameranom strope už nič nemá na prácu, ktorá ho udržiava v chode. Potom zapíšte čísla vedľa konfigurácie, ktorá ich dala, vrátane počtu klientov a použitého testu.

Počet používateľov na jadro je v tomto cvičení najmenej prenosné číslo, pretože predpokladá zmes protokolov a profil zariadení, ktoré ďalšie pracovisko nezdieľa. Ponechajte meranie a zahoďte vzorec. Keď niekto požiada o kapacitu pre ďalších päťdesiat používateľov, čestná odpoveď je špičkový profil tých päťdesiatich, nie násobenie.

Zaznamenajte čas odozvy aj priepustnosť. Kapacita, ktorá zachová len hromadný prenos, nie je kapacita pre ľudí na hovoroch a ďalšia revízia sa na rozdiel opýta.

Vyberte medzi vertikálnym navýšením a rozdelením roly

Keď je nameraným limitom jedno jadro, viac jadier rovnakej frekvencie nemusí pomôcť; rýchlejšie jadro alebo iný model pracovníkov môže. Keď je limitom celkový procesor, väčšia inštancia je priamym riešením. Keď je limitom prístupová linka, žiadna zmena servera nepomôže a porovnanie sa končí u poskytovateľa. Rozdelenie webovej a VPN roly na samostatných hostiteľov kupuje izoláciu za cenu druhej správcovskej plochy.

Porovnávajte tie možnosti so zaznamenaným číslom, nie medzi sebou. Zmena, ktorá zdvojnásobí prostriedok, ktorý nebol obmedzením, je náklad bez úžitku, a práve záznam vám umožní povedať to bez hádky. Po zmene znova zmerajte s tou istou záťažou, inak ste jeden odhad nahradili druhým.