Већи VPN фонд није веће ограничење сесија
Мрежа /22 садржи 1,024 адресе, а не 1,024 сесије. Бројте фонд, лиценцу и пропусност прослеђивања одвојено, па одбијање повежите са једним од њих.
Мрежа /22 садржи 1,024 IPv4 адресе, а тај број се лако помеша са капацитетом. Он описује колико додела распон може да подржи, не колико ће сесија мрежни пролаз примити нити колико саобраћаја може да проследи. Иза сваког одговора стоје три одвојена бројања и она отказују на различите начине. Њихово поређење је пут да се одбијање припише правом.
Фонд, право и радно оптерећење броје се у различитим јединицама и од различитих власника.
Шта фонд заправо нуди
Почните од стварних граница, а не од маске. Топологија подмреже одлучује колико адреса сервер може да подели, фиксне доделе и резервације троше део, а мрежна и broadcast адреса нису доступне. /22 нуди 1,024 у начелу и мање у пракси, што је већ довољно да поквари очекивану аритметику. Преклапање са мрежама до којих клијенти морају да стигну може да искључи распон који је изгледао дарежљиво. Проверите да ли механизам додела подржава предложени распон пре него што га објавите.
Већи фонд уклања тачно једно ограничење. Он не дира лимите пријема, лиценцирање ни пропусност прослеђивања, а проширење подмреже без промене рута и политике приступа ствара распон до ког нико не може да стигне.
Шта лиценца заправо дозвољава
Подржана истовременост платформе и право на производ су још два броја и често нису иста. Права могу да броје кориснике, уређаје или истовремене сесије, а те мере нису заменљиве. Водичи за наручивање код добављача показују колико модели могу да се разликују, зато број партнера са старог листа података не треба преносити у ново увођење. Прочитајте уговор који се односи на услугу коју заиста водите.
Лиценца која броји именоване кориснике неће примити више уређаја само зато што у фонду има места.
Шта мрежни пролаз заправо може да поднесе
Треће бројање је радно оптерећење. Процените саобраћај који те сесије заједно стварају: брзине пакета, налете аутентификације, цену шифровања и укључене функције политике. Интерактивне сесије и масовни преноси падају врло различито на исту кутију. Мрежни пролаз може имати слободне адресе и доступан лиценцирани пријем, док намеравано оптерећење прелази оно што може да проследи. Планирање капацитета које занемарује скуп функција даје број који важи само у лабораторији са свим искљученим.
Одбијање је тренутак да погледате шта је мрежни пролаз забележио за тај покушај: догађај доделе, одлуку о пријему или заглављен позив аутентификације. Та три траже различите исправке, а нагађање са клијентске стране ретко бира праву.
Припишите одбијање пре него што било шта промените
Корисно поређење је између три бројања и уоченог квара. Ако је фонд пун, проширите га и ажурирајте руте и политику које га описују. Ако се пријем одбија док адресе остају, ограничење је другде. Ако се сесије примају, а перформансе се руше, проблем је капацитет, а не било које од два ограничења.
Забележите које се бројање исцрпло, када се то догодило и шта се после променило. Тај запис спречава следећу истрагу да поново почне од маске подмреже.
Проширење фонда је промена у једном реду са троделним наставком: руте, политика и поновни тест.