พูล VPN ที่ใหญ่ขึ้นไม่ใช่ขีดจำกัดเซสชันที่ใหญ่ขึ้น

/22 มี 1,024 ที่อยู่ IPv4 และตัวเลขนี้ถูกเข้าใจผิดว่าเป็นความจุได้ง่าย มันบอกว่าช่วงนี้รองรับการกำหนดได้กี่รายการ ไม่ได้บอกว่าเกตเวย์จะรับเซสชันได้กี่รายการหรือส่งต่อทราฟฟิกได้มากแค่ไหน เบื้องหลังทุกคำตอบมีสามการนับที่แยกจากกัน และแต่ละอย่างล้มเหลวคนละแบบ การนำมาเปรียบเทียบกันคือวิธีที่จะระบุว่าการปฏิเสธเกิดจากการนับใด

พูล สิทธิ์ และภาระงานถูกนับด้วยหน่วยที่ต่างกันและโดยเจ้าของที่ต่างกัน

พูลให้อะไรจริง

เริ่มจากขอบเขตที่แท้จริง ไม่ใช่มาสก์ โทโพโลยีของซับเน็ตกำหนดว่าเซิร์ฟเวอร์แจกที่อยู่ได้กี่รายการ การกำหนดแบบตายตัวและการจองกินไปบางส่วน และที่อยู่เครือข่ายกับที่อยู่กระจายเสียงใช้ไม่ได้ /22 ให้ 1,024 ตามทฤษฎีและน้อยกว่านั้นในทางปฏิบัติ ซึ่งเพียงพอที่จะทำให้การคำนวณที่ผู้คนคาดหวังพังทลาย การทับซ้อนกับเครือข่ายที่ไคลเอนต์ต้องเข้าถึงอาจตัดช่วงที่ดูเหมือนเหลือเฟือออกไป ตรวจสอบว่ากลไกการกำหนดรองรับช่วงที่เสนอก่อนประกาศ

พูลที่ใหญ่ขึ้นลบข้อจำกัดเพียงหนึ่งข้อ มันไม่แตะขีดจำกัดการรับเข้า ใบอนุญาต หรือทรูพุตในการส่งต่อ และการขยายซับเน็ตโดยไม่เปลี่ยนเส้นทางและนโยบายการเข้าถึงจะสร้างช่วงที่ไม่มีใครเข้าถึงได้

ใบอนุญาตอนุญาตอะไรจริง

ความพร้อมกันที่แพลตฟอร์มรองรับและสิทธิ์ของผลิตภัณฑ์เป็นอีกสองตัวเลข และบ่อยครั้งไม่เท่ากัน สิทธิ์อาจนับผู้ใช้ อุปกรณ์ หรือเซสชันพร้อมกัน และมาตรวัดเหล่านี้ใช้แทนกันไม่ได้ คู่มือการสั่งซื้อของผู้ขายแสดงว่าแต่ละรุ่นต่างกันได้มากเพียงใด จึงไม่ควรนำจำนวนเพียร์จากเอกสารข้อมูลเก่าไปใช้ในการติดตั้งใหม่ อ่านข้อตกลงที่ใช้กับบริการที่คุณดำเนินการจริง

ใบอนุญาตที่นับผู้ใช้ระบุชื่อจะไม่รับอุปกรณ์เพิ่มเพียงเพราะพูลยังมีที่ว่าง

เกตเวย์รับได้จริงแค่ไหน

การนับที่สามคือภาระงาน ประเมินทราฟฟิกที่เซสชันเหล่านี้สร้างร่วมกัน ทั้งอัตราแพ็กเก็ต การพุ่งขึ้นของการพิสูจน์ตัวตน ต้นทุนการเข้ารหัส และคุณสมบัติของนโยบายที่เปิดอยู่ เซสชันแบบโต้ตอบและการถ่ายโอนข้อมูลก้อนใหญ่ลงบนเครื่องเดียวกันต่างกันมาก เกตเวย์อาจมีที่อยู่ว่างและมีการรับเข้าที่มีใบอนุญาต ขณะที่ภาระที่ตั้งใจไว้เกินกว่าที่มันจะส่งต่อได้ การวางแผนความจุที่ไม่สนใจชุดคุณสมบัติให้ตัวเลขที่ใช้ได้เฉพาะในห้องแล็บที่ปิดทุกอย่าง

การปฏิเสธคือจังหวะที่ต้องดูว่าเกตเวย์บันทึกอะไรไว้สำหรับความพยายามนั้น ทั้งเหตุการณ์การจัดสรร การตัดสินใจรับเข้า หรือการเรียกพิสูจน์ตัวตนที่ค้างอยู่ สามอย่างนี้ต้องการการแก้ไขที่ต่างกัน และการเดาจากฝั่งไคลเอนต์แทบไม่เคยเลือกอันที่ถูกต้อง

ระบุการปฏิเสธก่อนจะเปลี่ยนอะไร

การเปรียบเทียบที่มีประโยชน์คือระหว่างการนับสามอย่างกับความล้มเหลวที่พบ หากพูลเต็ม ให้ขยายและอัปเดตเส้นทางและนโยบายที่อธิบายมัน หากการรับเข้าถูกปฏิเสธทั้งที่ยังมีที่อยู่เหลือ ข้อจำกัดอยู่ที่อื่น ถ้าเซสชันได้รับการยอมรับและประสิทธิภาพถล่ม ปัญหาคือความจุ ไม่ใช่ขีดจำกัดใดในสองข้อ

บันทึกว่าการนับใดหมดไป เกิดขึ้นเมื่อไร และอะไรเปลี่ยนหลังจากนั้น บันทึกนั้นทำให้การสอบสวนครั้งต่อไปไม่ต้องเริ่มจากมาสก์ซับเน็ตอีก

การขยายพูลคือการแก้ไขหนึ่งบรรทัดที่มีการติดตามสามส่วน ได้แก่ เส้นทาง นโยบาย และการทดสอบซ้ำ