Väčší fond VPN neznamená väčší limit relácií

Sieť /22 obsahuje 1,024 adries IPv4 a toto číslo si ľudia ľahko pomýlia s kapacitou. Opisuje, koľko priradení rozsah unesie, nie koľko relácií brána prijme alebo koľko prevádzky dokáže preposlať. Za každou odpoveďou stoja tri samostatné počty a každý zlyháva inak. Práve ich porovnanie umožní priradiť odmietnutie k tomu správnemu.

Fond, oprávnenie a zaťaženie sa počítajú v rôznych jednotkách a rôznymi vlastníkmi.

Čo fond skutočne ponúka

Začnite skutočnými hranicami, nie maskou. Topológia podsiete určuje, koľko adries server môže prideliť, pevné priradenia a rezervácie časť spotrebujú a sieťová a broadcastová adresa nie sú dostupné. /22 ponúka 1,024 teoreticky a menej v praxi, čo už stačí na to, aby sa očakávaná aritmetika zrútila. Prekryv so sieťami, kam sa klienti musia dostať, môže vylúčiť rozsah, ktorý vyzeral veľkoryso. Overte, že mechanizmus prideľovania navrhnutý rozsah podporuje, predtým ako ho oznámite.

Väčší fond odstraňuje práve jedno obmedzenie. Nedotýka sa limitov prijatia, licencovania ani priepustnosti preposielania a rozšírenie podsiete bez zmeny trás a prístupovej politiky vytvorí rozsah, na ktorý sa nikto nedostane.

Čo licencia skutočne povoľuje

Podporovaná súbežnosť platformy a oprávnenie produktu sú ďalšie dve čísla a často sa nezhodujú. Oprávnenia môžu počítať používateľov, zariadenia alebo súbežné relácie a tieto miery nie sú zameniteľné. Objednávacie príručky dodávateľov ukazujú, aké rozdielne modely môžu byť, preto sa počet partnerov zo starého dátového listu nemá prenášať do nového nasadenia. Čítajte zmluvu, ktorá platí pre službu, ktorú skutočne prevádzkujete.

Licencia počítajúca menovaných používateľov neprijme viac zariadení len preto, že fond má miesto.

Čo brána skutočne unesie

Tretím počtom je zaťaženie. Odhadnite prevádzku, ktorú tieto relácie vytvoria spolu: rýchlosti paketov, nárazy autentifikácie, cenu šifrovania a zapnuté funkcie politiky. Interaktívne relácie a hromadné prenosy dopadajú na ten istý stroj veľmi odlišne. Brána môže mať voľné adresy a dostupné licencované prijatie, zatiaľ čo zamýšľaná záťaž presahuje to, čo dokáže preposlať. Plánovanie kapacity, ktoré ignoruje sadu funkcií, dáva číslo platné len v laboratóriu so všetkým vypnutým.

Odmietnutie je okamih, keď sa pozriete, čo brána k danému pokusu zaznamenala: udalosť pridelenia, rozhodnutie o prijatí alebo zaseknuté volanie autentifikácie. Tieto tri vedú k rôznym opravám a hádanie zo strany klienta málokedy vyberie tú správnu.

Priraďte odmietnutie, skôr než čokoľvek zmeníte

Užitočné porovnanie je medzi tromi počtami a pozorovanou poruchou. Ak je fond plný, rozšírte ho a aktualizujte trasy a politiku, ktoré ho opisujú. Ak je prijatie odmietnuté, zatiaľ čo adresy zostávajú, obmedzenie je inde. Ak sú relácie prijaté a výkon sa zrúti, problémom je kapacita, niektorý z dvoch limitov nie.

Zaznamenajte, ktorý počet sa vyčerpal, kedy sa to stalo a čo sa potom zmenilo. Taký záznam zabráni tomu, aby budúce vyšetrovanie začínalo znova pri maske podsiete.

Rozšírenie fondu je zmena na jeden riadok s trojdielnym pokračovaním: trasy, politika a opakovaný test.