Sida loo qiyaaso biilka AWS Client VPN ee kaadhka consolka

Waddo lagu qiyaaso AWS Client VPN: tiri xiriirrada, ka soo saar saacadaha isku xirka logyada fadhiga, kadib ku dar kharashyada ka baxsan lacagta endpoint-ka.

Bishii hore waxaan spreadsheet ku dhisay qiyaas Client VPN, u diray macmiil, kadib laba jeer dib u eegay: hal mar sababtoo ah waxaan ku dhuftey xiriirrada subnet-yada, iyo hal mar sababtoo ah waxaan isticmaalay tirada dadka halkii xogta fadhiga. Nuqulka kormeerka ka badbaaday wuxuu ku tiirsan yahay laba mitir oo saacadle ah iyo liis gaaban oo kharashyada dhinaca ah. Waxaad ka dib u dhisi kartaa consolka iyo hal dhoofin log, iyada oo aan lahayn xisaabiyaha qiimaha.

Laba mitir, oo wax kale kuma jiro endpoint-ka

AWS waxay endpoint-ka Client VPN ku xisaabisaa saacadaha xiriirka iyo saacadaha isku xirka. Saacadaha xiriirka waxay u socdaan shabakad kasta oo bartilmaameed ah oo ku xiran endpoint-ka, habeen iyo maalin, haddii qof isku xiro ama aanu isku xirin. Saacadaha isku xirka waxay u socdaan macmiil kasta oo xiran, inta fadhigaasi furan yahay.

MeterWhat increments itWhat does not change it
Association-hoursEach associated subnet or Transit Gateway attachment, per hour, 24/7 while attachedNumber of users, traffic volume
Connection-hoursEach active client session, per hourHow many subnets that client can reach

Shaxdaas waxaa si toos ah ka soo baxa laba natiijo. Endpoint aan cidna ku jirin wali lacag kharashaad ah, qof keliya oo isticmaalaya laptop iyo telefoon isku mar wuxuu abuuraa laba xiriir.

Xiriirrada ku tiri consolka, ma aha subnet-yada VPC-da

Fur VPC, kadib Client VPN endpoints, kadib endpoint-kaaga, kadib tab-ka Associations. Saf kasta oo halkaas ah waa xiriir subnet, tiradaas safna waa isku-dhufahaaga xiriirrada. Tirada subnet-yada barnaamijka ee ka dambeeya VPC waxba kama quseyso.

Hal xiriir ayaa ku filan in lagu gaaro shabakad VPC oo la ogolaaday marka waddooyinka endpoint-ka iyo xeerarka fasaxa ay daboolaan bartilmaameedka. Xiriirrada dheeraadka ah waxay iibsadaan adkaysiga burburka aagga la heli karo, ma aha gaadhitaan dheeraad ah. Sidaas darteed naqshad laba AZ ah waxay labanlaabtaa saacadaha xiriirka, halka VPC barnaamij ah oo siddeed subnet leh aanay waxba ku dhufan siddeed.

Ogow nooca xiriirka inta aad boggaas ku jirto. Xiriirka subnet-ka VPC iyo xiriirka tooska ah ee Transit Gateway waa habab kala duwan oo leh safaf biil kala duwan, marka ha u rarin hal qaab qiimaha kan kale. Oo ha ku tijaabin tirada inaad wax ka furto: ka saarista shabakadda bartilmaameedka ugu dambeysa waxay joojisaa fadhiyada firfircoon oo xannibtaa xiriirrada cusub ilaa wax mar kale la xiriiro.

Ka soo saar saacadaha isku xirka xogta fadhiga

Tirada dadka waa gelin khaldan, oo labada dhinacba khaldan. Toban qof oo mid kastaa haysto saddex qalab oo xiran waa soddon xiriir. Boqol qof oo mid kastaa maalintii labaatan daqiiqo isku xira ma soo saaraan meel u dhow boqol fadhi oo isku mar ah.

Logyada xiriirka Client VPN waxay diiwaangeliyaan dhacdooyinka isku xirka iyo go'itaanka macmiil kasta, taas oo si sax ah u tahay lammaanaha aad u baahan tahay. Dhoofi toddobaad matalaad ah, isku waafaji dhacdooyinka, kadib wadar habka muddooyinka:

connection-hours = sum of (disconnect_time - connect_time) per session
sessions         = one per client connection, not per person

Kadib hagaaji laba caado. Fadhiyada lagu daayo xiran inta qadada, habeenka ama hurdo laptop oo aan waligiis jarin tunnel-ka wali waa la biilaa, oo laguma arko tirada dadka. Cabbirku sidoo kale waa saacadle, marka fadhi labaatan daqiiqo ah u qorshee saac buuxda halkii aad ka filan lahayd biil qiyaasan; haddii biilku ka yimaado mid hooseeya, u qaado faa'iido ahaan ee ma aha gelin qorshe.

Xisaabta ku samee heerka gobolkaaga

Heerarku way kala duwan yihiin gobol ahaan, marka ka soo qaado bogga qiimaha AWS VPN ee gobolka aad ku dhaqan gelinayso oo ku dheji spreadsheet-ka gelin ahaan. Tusaale ahaan oo keliya, qaado heer xiriir 0.10 dollar saacaddii iyo heer saacad isku xir 0.05 dollar, kadib qiimee bil 30 maalmood ah oo leh laba xiriir bil oo dhan iyo 100 qof oo lix saacadood isku xira 20 maalmood oo shaqo:

association-hours = 2 * 24 * 30     = 1,440
association fee   = 1,440 * 0.10    = 144.00

connection-hours  = 100 * 6 * 20    = 12,000
connection fee    = 12,000 * 0.05   = 600.00

Client VPN subtotal                 = 744.00

Hadda hal gelin hal mar u dhaqaaji oo eeg safka ka jawaaba. Xiriirrada labanlaabiddu waxay halkan ku darnaa 144 dollar; celceliska dhererka fadhiga labanlaabiddu waxay ku darnaa 600. Saamigaas ayaa badanaa doodda naqshadda go'aamiya adiga, cut redundancy aan la caddayn karin, ama u tag fadhiyada fadhiya, mid kasta oo tirada weyn. Bogga natiijada ku qor gobolka iyo taariikhda heerka, sababtoo ah qiimo aan lahayn waxba lama soo celin karo lix toddobaad kadib.

Ku dar kharashyada wadarta hoose ka tagto

Lacagta endpoint-ku waxay bixisaa endpoint-ka. Wax kasta oo taraafikadu taabto kadib waxay leeyihiin mitirkooda, oo safafkaas ayaa qiyaasaha VPN ee rajo-weyn ku burburaan.

  • Bixitaanka internetka ee taraafikada ka baxa endpoint-ka, GB ahaan la biilaa.
  • Cinwaannada IPv4 ee dadweynaha, oo sita lacagtooda saacadle oo ka madax bannaan VPN-ka.
  • Qaadashada iyo kaydinta CloudWatch Logs ee logyada xiriirka ee aad hadda dhoofisay.
  • Wicitaannada Lambda haddii aad maamusho handler client-connect.
  • Directory Service ama bixiyaha aqoonsiga SAML, haddii isticmaalayaashu sidaas ku xaqiijiyaan, oo lagu daro khidmadaha ACM Private CA haddii aad halkaas shahaadooyin ka soo saarto.
  • Saacadaha NAT Gateway iyo habaynta xogta, iyo saacadaha xiriirka Transit Gateway oo lagu daro habaynta xogta, mar kasta oo waddadu isticmaasho.

Midkoodna kuma koro tirada xiriirrada, taas ayaa sababta tirada isticmaale kasta oo ka kooban oo keliya khidmadaha endpoint-ka ay fiican ugu ekaato warqadda kadibna koraan marka taraafikadu dhabta ah soo baxdo. Safaf gaar ah geli xitaa marka aad qiyaasayso, si akhristuhu u arko qaybaha la cabbiray iyo kuwa mala-awaalka ah.

Hubi spreadsheet-ka ka hor inta aadan dirin

Afar hubin ayaa qabta khaladaadka aan dhab ahaan sameeyay: tirada xiriirradu si sax ah ayay ula mid tahay tab-ka Associations, saacadaha isku xirku waxay ka yimaadeen dhacdooyin log oo lammaane ah ee ma aha tiro dad, gobolka iyo taariikhda heerka waa la qoray, iyo kharash kasta oo dhinac ah wuxuu leeyahay safkiisa. Haddii mid ka mid ah afarta uu maqan yahay, waxaad haysataa mala-awaal qaabaysan.

Marka hore soo jiido dhoofinta log-ka. Waa gelinta keliya ee aan dib looga dhisi karin xusuusta, oo waxay kaloo kuu sheegaysaa in dhibaatada fadhiyada fadhiya ay mudan tahay in la hagaajiyo ka hor biilka ugu horreeya.

Maqaallo la xiriira