Скалирајте VPN сесије по улози, па проверите резерву за квар

Додате други гејтвеј, конзола прикаже два здрава члана, а горња граница сесија се једва помери, јер ништа није рекло клијентима како да стигну до новог уређаја. Скалирање VPN услуге су две одлуке по реду: који механизам распоређује клијенте за овај тип везе и колико капацитета остаје након најгорег појединачног губитка. Ако их узмете обрнутим редом, добијате дизајн који изгледа редундантно и пада тачно када је потребан. Почните од конзоле, па урадите рачуницу.

Ускладите механизам са типом сесије

Удаљени корисници, партнери између локација и стално укључени тунели уређаја нису заменљиве сесије. Функција расподеле направљена за једну од њих обично преусмерава клијента током преговарања, што ништа не значи партнеру који већ има фиксну адресу и статичку конфигурацију.

Цисцо водич за високу доступност ASA држи три могућности одвојено: балансирање оптерећења VPN-а за удаљени приступ, пребацивање са стањем и кластеровање између локација. Само прва премешта подобног клијента са ставке групе на члана, а LAN-на-LAN везе остају изван те расподеле. Генерички TCP балансер не може заменити властити корак преусмеравања протокола, јер руковање тунелом није обичан HTTP који прокси може преписати. Практични резултат је балансер који прихвати везу, а клијент ипак не може успоставити тунел.

Прочитајте листу функција уз свој тип сесије пре наручивања другог уређаја. Линија лиценце и линија механизма су одвојене ставке, и једна не подразумева другу.

Прeрачунајте пример уместо нагађања

Претпоставите да су три гејтвеја сваки валидиран на 800 истовремених тунела под оптерећењем које сте одобрили, што укупно износи 2,400. Циљ од 1,650 у вршном сату изгледа удобно док се једна јединица не изгуби, а тада преостали пар мора да држи 1,650 наспрам тврдих 1,600. Дизајн је већ пропао, и никакво подешавање пребацивања не поправља аритметику.

Поставите циљ тако да га преостали скуп још испуњава, што за групу од три члана значи остати испод две трећине укупног броја. Тај однос је својство аритметике, а не било ког производа, па га прерачунајте кад се промени валидирана бројка неког члана. Држите лиценцирани број, документовани максимум и вашу сопствену измерену бројку у три колоне, јер се ретко слажу и најмања одлучује. Четврта колона за забележени врх вршног сата одржава план искреним након првог месеца.

Планирајте налет поновног повезивања, не само стабилно стање

Сесије на неуспелом члану не враћају се тихо негде другде. У зависности од механизма, пребацују се са стањем, поново преговарају од нуле или чекају да апликација сама покуша по свом распореду.

Неколико хиљада клијената који покушавају поново у року од минута је другачији догађај од стабилних 1,650, а сервери за аутентификацију то осете први. Проверите и простор у базену, јер га преусмеравање не консултује: члан који не може да додели адресу ипак прихвата клијента и затим одбацује његов саобраћај.

Проверите капацитет уз базен и руту при руци

Провера је вежба само за читање која хвата већину грешака у дизајну пре него што се отвори прозор за одржавање. Прикупите базен по члану, број активних сесија и руту назад до подмреже клијената, па сваку упоредите с планом. Исцрпљеност базена и недостајућа повратна рута обе се појављују као клијент који се аутентификује и затим губи саобраћај.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Покрените та читања на сваком члану током нормалног вршног сата, а не тихог. Члан који пријављује сесије али нема слободних адреса већ је на практичној граници, шта год лиценца каже. Забележите верзију фирмвера уз сваки излаз, јер се називи команди мењају између издања.

Вежбајте губитак једном намерно, ван радног времена, и забележите шта преостали чланови пријављују док се то догађа. Члан који прихвати преусмерење али нема простора у базену појављује се као неуспела додела, што додатни пропусни опсег никада не исправља. Похраните валидиране бројке са датумом поред плана, да следећи преглед капацитета почне од доказа уместо од лиценцне табеле. Додајте исход те вежбе на исту страницу, чак и када се бројке слажу с планом.