Pima vikao vya VPN kwa jukumu, kisha angalia akiba ya hitilafu

Unaongeza lango la pili, konsoli inaonyesha wanachama wawili wenye afya, na dari ya vikao haisogei sana, kwa sababu hakuna kilichowaambia wateja jinsi ya kufikia sanduku jipya. Kupima huduma ya VPN ni maamuzi mawili mfululizo: mfumo upi unasambaza wateja kwa aina hii ya muunganisho, na ni kiasi gani cha uwezo kinabaki baada ya hasara moja mbaya zaidi. Ukiyachukua kwa mpangilio wa pili, unapata muundo unaoonekana kuwa wa ziada na unashindikana hasa unapohitajika. Anza kwenye konsoli, kisha fanya hesabu.

Oanisha mfumo na aina ya kikao

Watumiaji wa mbali, wenzi kati ya maeneo na vichuguu vya vifaa vinavyowaka kila wakati si vikao vinavyoweza kubadilishana. Kipengele cha usambazaji kilichojengwa kwa mmoja wao kwa kawaida huelekeza mteja wakati wa majadiliano, jambo ambalo halimaanishi kitu kwa mwenzake ambaye tayari ana anwani isiyobadilika na usanidi tuli.

Mwongozo wa upatikanaji wa juu wa ASA wa Cisco hutenganisha uwezo tatu: usawazishaji wa mzigo wa VPN wa ufikiaji wa mbali, failover yenye hali na uunganishaji wa kundi kati ya maeneo. Ni wa kwanza tu unaohamisha mteja anayefaa kutoka kwenye ingizo la kikundi hadi mwanachama, na miunganisho ya LAN-hadi-LAN inabaki nje ya usambazaji huo. Kisawazisha TCP cha jumla hakiwezi kuchukua nafasi ya hatua ya uelekezaji ya itifaki yenyewe, kwa sababu handshake ya kichuguu si HTTP ya kawaida ambayo proksi inaweza kuandika upya. Matokeo ya kivitendo ni kisawazisha kinachokubali muunganisho na bado kumfanya mteja ashindwe kuunda kichuguu.

Soma orodha ya vipengele kwa kulinganisha na aina yako ya kikao kabla ya kuagiza kifaa cha pili. Mstari wa leseni na mstari wa mfumo ni maingizo tofauti, na moja haimaanishi nyingine.

Hesabu mfano badala ya kukisia

Tuseme malango matatu kila moja yamethibitishwa kwa vichuguu 800 kwa wakati mmoja chini ya mzigo ulioidhinisha, jumla ya 2,400. Lengo la 1,650 katika saa yenye shughuli nyingi linaonekana vizuri hadi kitengo kimoja kipotea, na kisha jozi iliyobaki lazima ishike 1,650 dhidi ya 1,600 ngumu. Muundo tayari umeshindikana, na hakuna urekebishaji wa failover unaotengeneza hesabu.

Weka lengo ili seti iliyobaki bado ifikie, ambayo kwa kikundi cha wanachama watatu inamaanisha kubaki chini ya theluthi mbili ya jumla. Uwiano huo ni sifa ya hesabu na si ya bidhaa yoyote, kwa hiyo uhesabu upya kila nambari iliyothibitishwa ya mwanachama inapobadilika. Weka idadi iliyoidhinishwa, kiwango cha juu kilichoandikwa na nambari yako mwenyewe iliyopimwa katika safu tatu, kwa sababu mara chache zinakubaliana na ndogo ndiyo inayoongoza. Safu ya nne kwa kilele cha saa yenye shughuli nyingi kinachozingatiwa huweka mpango mwaminifu baada ya mwezi wa kwanza.

Panga mlipuko wa kuunganisha upya, si hali tulivu pekee

Vikao kwenye mwanachama aliyeshindikana havionekani tena kwa utulivu mahali pengine. Kulingana na mfumo, huhamishwa wakiwa na hali, hujadiliana upya kutoka mwanzo, au husubiri programu ijaribu tena kwa ratiba yake mwenyewe.

Wateja elfu kadhaa wanaojaribu tena ndani ya dakika moja ni tukio tofauti na 1,650 thabiti, na seva za uthibitishaji hulisikia kwanza. Angalia pia nafasi ya dimbwi, kwa kuwa uelekezaji hauulizi juu yake: mwanachama asiyeweza kutenga anwani bado hukubali mteja na kisha hutupa trafiki yake.

Thibitisha uwezo ukiwa na dimbwi na njia

Uthibitishaji ni zoezi la kusoma tu ambalo hukamata makosa mengi ya muundo kabla ya dirisha la matengenezo kufunguliwa. Kusanya dimbwi kwa kila mwanachama, idadi ya vikao hai na njia ya kurudi kwenye subnet ya mteja, kisha linganisha kila kimoja na mpango. Kukwisha kwa dimbwi na njia ya kurudi inayokosekana vyote vinaonekana kama mteja anayethibitisha na kisha kupoteza trafiki.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Endesha usomaji huo kwa kila mwanachama wakati wa saa ya kawaida yenye shughuli nyingi na si ya utulivu. Mwanachama anayeripoti vikao lakini hana anwani huru tayari yuko kwenye kikomo chake cha kivitendo, chochote leseni inasema. Andika toleo la firmware kando ya kila matokeo, kwa sababu majina ya amri hubadilika kati ya matoleo.

Fanya mazoezi ya hasara mara moja kwa makusudi, nje ya saa za kazi, na rekodi wanachama waliobaki wanaripoti nini wakati inatokea. Mwanachama anayekubali uelekezaji lakini hana nafasi ya dimbwi huonekana kama ugawaji ulioshindikana, ambao bandwidth ya ziada haurekebishi kamwe. Hifadhi nambari zilizothibitishwa pamoja na tarehe kando ya mpango, ili mapitio ya uwezo yajayo yaanze na ushahidi badala ya laha ya leseni. Ongeza matokeo ya mazoezi hayo kwenye ukurasa huo huo, hata nambari zinapolingana na mpango.