Razširite VPN-seje glede na vlogo in nato preverite rezervo ob okvari

Dodate drugi prehod, konzola prikaže dva zdrava člana in zgornja meja sej se komaj premakne, ker nič ni povedalo odjemalcem, kako priti do nove naprave. Razširjanje storitve VPN sta dve odločitvi v zaporedju: kateri mehanizem razporeja odjemalce za to vrsto povezave in koliko zmogljivosti ostane po najhujši posamezni izgubi. Če ju sprejmete v obratnem vrstnem redu, dobite zasnovo, ki je videti odveč in odpove točno takrat, ko je potrebna. Začnite pri konzoli in nato naredite aritmetiko.

Ujemite mehanizem z vrsto seje

Oddaljeni uporabniki, partnerji med lokacijami in stalno vklopljeni tuneli naprav niso zamenljive seje. Funkcija razporejanja, zgrajena za enega od njih, običajno preusmeri odjemalca med pogajanji, kar za partnerja, ki že ima fiksni naslov in statično konfiguracijo, ne pomeni nič.

Ciscov vodnik za visoko razpoložljivost ASA ločuje tri zmožnosti: razporejanje obremenitve VPN za oddaljeni dostop, preklop s stanjem in združevanje med lokacijami. Samo prva premakne ustreznega odjemalca z vnosa skupine na člana, povezave LAN-na-LAN pa ostanejo zunaj tega razporejanja. Splošni razporejevalnik TCP ne more nadomestiti lastnega koraka preusmeritve protokola, ker rokovanje tunela ni navaden HTTP, ki bi ga posrednik lahko prepisal. Praktični rezultat je razporejevalnik, ki povezavo sprejme in odjemalcu vseeno ne omogoči tuneliranja.

Preberite seznam funkcij glede na svojo vrsto seje, preden naročite drugo napravo. Vrstica licence in vrstica mehanizma sta ločena vnosa in eden ne pomeni drugega.

Preračunajte primer namesto ugibanja

Predpostavimo, da so trije prehodi vsak potrjen na 800 sočasnih tunelov pri obremenitvi, ki ste jo odobrili, kar je skupaj 2,400. Cilj 1,650 v prometni konici je videti udoben, dokler se ne izgubi ena enota, nato pa mora preživeli par držati 1,650 proti trdemu 1,600. Zasnova je že propadla in nobeno uglaševanje preklopa ne popravi aritmetike.

Cilj nastavite tako, da ga preživela množica še dosega, kar pri skupini treh članov pomeni ostati pod dvema tretjinama celote. To razmerje je lastnost aritmetike in ne katerega koli izdelka, zato ga preračunajte vsakič, ko se spremeni potrjeni podatek člana. Vodite licencirano število, dokumentirani maksimum in svoj izmerjeni podatek v treh stolpcih, ker se redko ujemajo in odloča najmanjši. Četrti stolpec za opaženi vrh prometne konice ohranja načrt pošten po prvem mesecu.

Načrtujte val ponovnega povezovanja, ne le ustaljenega stanja

Seje na odpovedanem članu se ne pojavijo tiho drugje. Glede na mehanizem se preklopijo s stanjem, znova se pogajajo od začetka ali čakajo, da aplikacija poskusi znova po svojem urniku.

Nekaj tisoč odjemalcev, ki poskušajo znova v eni minuti, je drugačen dogodek kot stabilnih 1,650, in avtentikacijski strežniki to začutijo prvi. Preverite tudi prostor v bazenu, saj preusmeritev se ne posvetuje z njim: član, ki ne more dodeliti naslova, odjemalca vseeno sprejme in nato zavrže njegov promet.

Preverite zmogljivost z bazenom in potjo pri roki

Preverjanje je vaja samo za branje, ki ujame večino napak zasnove, preden se odpre okno vzdrževanja. Zberite bazen po članu, število aktivnih sej in pot nazaj v odjemalčevo podomrežje, nato vsakega primerjajte z načrtom. Izčrpanje bazena in manjkajoča povratna pot se oba pokažeta kot odjemalec, ki se avtentificira in nato izgubi promet.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Te odčitke zaženite na vsakem članu med običajno prometno konico in ne tiho uro. Član, ki poroča o sejah, a nima prostih naslovov, je že na svoji praktični meji, karkoli pravi licenca. Zabeležite različico strojne programske opreme ob vsakem izhodu, ker se imena ukazov med izdajami spreminjajo.

Izgubo enkrat namerno vadite zunaj delovnega časa in zabeležite, kaj preživeli člani poročajo med njo. Član, ki sprejme preusmeritev, a nima prostora v bazenu, se pokaže kot neuspešna dodelitev, česar dodatna pasovna širina nikoli ne odpravi. Shranite potrjene podatke z datumom ob načrtu, da se naslednji pregled zmogljivosti začne z dokazi in ne s preglednico licenc. Dodajte izid te vaje na isto stran, tudi ko se številke ujemajo z načrtom.