Да ли је Raspberry Pi довољан за канцеларијски VPN? Дефинишите посао

Raspberry Pi са четири гигабајта је опис машине, а не канцеларијски захтев. Може добро да услужи неколико удаљених корисника, а може и да се сруши већ првог поподнева када неко копира велику датотеку кроз тунел. Број меморије не може да вам каже која ће се од те две ствари догодити. Претварање куповине у пријемни тест замењује ту несигурност резултатом који можете да браните.

Претворите питање у пријемни тест

Пријемни тест именује посао, услове и границу пролаза пре него што стигне било какав хардвер. За VPN пролаз посао је скуп истовремених активности, а услови су путање и услуге које су укључене. Граница пролаза је оно што би корисник назвао употребљивим, а не оно што мерило извештава. Без сва три број нема никаквог утемељења.

Напишите тест тако да га неко други може извести. Само то ограничење уклања већину нејасних критеријума због којих се ове одлуке отежу недељама. Оно и резултат чини упоредивим када дође следећи преглед.

Исход може да оправда Raspberry Pi, други уређај или управљану услугу. Сва три су легитиман одговор на исто питање. Тест одлучује међу њима, а спецификација не.

Запишите посао, а не број људи

Раздвојите активности уместо да бројите кориснике. Отварање веб апликације, копирање велике датотеке и покретање интерактивног терминала стављају врло различита оптерећења на исти пролаз. Забележите које се од њих преклапају током нормалног сата, јер преклапање претвара три лака посла у један тежак.

Забележите и смер. Удаљени корисници који преузимају са канцеларијског сервера датотека троше канцеларијски излазни канал, а брза клијентска веза не може да надокнади ограничену путању на другој страни.

Ако тунел носи и обично прегледање, укључите тај саобраћај у тест. Сам приватни приступ потцењује оно што ће пролаз видети када канцеларија почне да га користи за све.

Измерите састављени уређај

Тестирајте верзију, протокол и проверу идентитета које намеравате да увесете. Забележите која је путања обраде пакета активна уместо да позајмљујете мерило из друге градње. Капацитет зависи од те путање, па запажање са друге путање описује други систем. Циљ је да измерите своју конфигурацију, а не најбољу доступну.

Укључите услуге које ће делити плочу. DNS филтрирање, надзор или складиштење сви се такмиче за исти процесор и меморију, а пролаз измерен сам није пролаз који ћете водити.

Пратите активност процесора, притисак на меморију, грешке интерфејса и времена завршетка током трајног рада. Држите шифровање и контроле приступа укључене све време, јер број добијен без њих описује услугу коју нико није одобрио.

Одредите буџет застоја пре хардвера

Један јефтин пролаз је разуман избор када је његов застој подношљив и опоравак једноставан. Запишите прихваћено време застоја и ко може да обнови конфигурацију, замени складиште и опозове изгубљеног клијента. Те радње одлучују колико застој заиста траје. Ниједна се не појављује на спецификацији.

Ако администратор долази до пролаза само кроз исти тунел, планирајте независну путању опоравка. Резервна плоча чија се конфигурација и кључеви не могу обновити и коју нико не поседује није план опоравка.

Именујте особу, а не тим. Опоравак који зависи од групе јесте опоравак који чека да група буде доступна. Име је и оно што план чини проверљивим.

Одаберите најмањи систем који пролази

Одаберите најмањи одржавани систем који пролази објављене захтеве са резервом. Више меморије помаже када је меморија ограничење и ништа не чини за путању која је већ засићена. Резерва треба да буде наведена маргина, а не придев. Тада и следећа надоградња има критеријум.

Запишите оптерећење, резултат и датум уз примену. Следеће питање о капацитету тада почиње од доказа, а не од спецификације. Тај запис је разлика између одлуке и нагађања.