VPN seanslarini rolga qarab kengaytiring, so'ngra nosozlik zaxirasini tekshiring

Siz ikkinchi shlyuz qo'shasiz, konsol ikkita sog'lom a'zoni ko'rsatadi va seanslar shifti deyarli qimirlamaydi, chunki hech narsa mijozlarga yangi qutiga qanday yetishni aytmagan. VPN xizmatini kengaytirish ketma-ket ikkita qaror: bu ulanish turi uchun qaysi mexanizm mijozlarni taqsimlaydi va eng yomon yakka yo'qotishdan keyin qancha quvvat qoladi. Ularni teskari tartibda olsangiz, ortiqcha ko'rinadigan va aynan kerak bo'lganda ishlamaydigan loyiha chiqadi. Konsoldan boshlang, so'ngra arifmetikani bajaring.

Mexanizmni seans turiga moslang

Masofaviy foydalanuvchilar, saytlar orasidagi hamkorlar va doim yoniq turuvchi qurilma tunnellari almashtiriladigan seanslar emas. Ulardan biri uchun qurilgan taqsimlash funksiyasi odatda muzokaralar vaqtida mijozni yo'naltiradi, bu esa allaqachon qat'iy manzil va statik konfiguratsiyaga ega hamkor uchun hech narsani anglatmaydi.

Cisco'ning ASA yuqori mavjudligi bo'yicha qo'llanmasi uchta imkoniyatni alohida saqlaydi: masofaviy kirish VPN yuklamasini muvozanatlash, holat bilan nosozlikda o'tish va saytlar orasidagi klasterlash. Faqat birinchisi mos mijozni guruh yozuvidan a'zoga ko'chiradi, LAN-dan LAN-ga ulanishlar esa bu taqsimlashdan tashqarida qoladi. Oddiy TCP muvozanatlagich protokolning o'z yo'naltirish qadamini almashtira olmaydi, chunki tunnel qo'l berishishi proksi qayta yozadigan oddiy HTTP emas. Amaliy natija ulanishni qabul qiladigan, ammo mijozga tunnel yaratishga imkon bermaydigan muvozanatlagichdir.

Ikkinchi qurilma buyurtma qilishdan oldin funksiyalar ro'yxatini seans turingizga solishtirib o'qing. Litsenziya qatori va mexanizm qatori alohida yozuvlar, va biri ikkinchisini bildirmaydi.

Taxmin qilish o'rniga misolni hisoblang

Aytaylik, uchta shlyuzning har biri siz tasdiqlagan yuklama ostida 800 bir vaqtdagi tunnelga tekshirilgan, jami 2,400. Cho'qqi soatdagi 1,650 maqsadi bitta birlik yo'qolguncha qulay ko'rinadi, so'ngra qolgan juftlik qattiq 1,600 ga qarshi 1,650 ni ushlab turishi kerak. Loyiha allaqachon muvaffaqiyatsiz bo'lgan va hech qanday nosozlik almashtirish sozlamasi arifmetikani tuzatmaydi.

Maqsadni qolgan to'plam hali ham bajaradigan qilib belgilang, uch a'zoli guruh uchun bu umumiy miqdorning uchdan ikki qismidan pastda qolishni anglatadi. Bu nisbat arifmetika xossasi, biron mahsulotniki emas, shuning uchun a'zoning tekshirilgan soni o'zgarganda uni qayta hisoblang. Litsenziyalangan sonni, hujjatlashtirilgan maksimumni va o'zingiz o'lchagan sonni uchta ustunda saqlang, chunki ular kamdan-kam mos keladi va eng kichigi hal qiladi. Kuzatilgan cho'qqi soat cho'qqisi uchun to'rtinchi ustun rejani birinchi oydan keyin ham halol saqlaydi.

Faqat barqaror holatni emas, qayta ulanish portlashini ham rejalashtiring

Nosoz a'zodagi seanslar jimgina boshqa joyda qayta paydo bo'lmaydi. Mexanizmga qarab ular holat bilan o'tadi, noldan qayta muzokara qiladi yoki ilova o'z jadvali bo'yicha qayta urinishini kutadi.

Bir daqiqa ichida qayta urinayotgan bir necha ming mijoz barqaror 1,650 dan boshqa hodisa, va autentifikatsiya serverlari buni birinchi bo'lib sezadi. Hovuz joyini ham tekshiring, chunki yo'naltirish undan so'ramaydi: manzil ajrata olmaydigan a'zo mijozni baribir qabul qiladi va keyin uning trafigini tashlaydi.

Hovuz va marshrut bilan quvvatni tekshiring

Tekshirish faqat o'qishdan iborat mashq bo'lib, xizmat ko'rsatish oynasi ochilishidan oldin dizayn xatolarining ko'pini ushlaydi. Har bir a'zo uchun hovuzni, faol seanslar sonini va mijozning quyi tarmog'iga qaytish marshrutini to'plang, so'ngra har birini reja bilan solishtiring. Hovuzning tugashi va qaytish marshrutining yo'qligi ikkalasi ham autentifikatsiyadan o'tib, keyin trafigini yo'qotadigan mijoz sifatida ko'rinadi.

show vpn-sessiondb summary
show running-config ip local pool
show vpn load-balancing
show route 10.40.12.0 255.255.255.0

Bu o'qishlarni har bir a'zoda oddiy cho'qqi soatda bajaring, sokin soatda emas. Seanslarni xabar qiladigan, ammo bo'sh manzillari yo'q a'zo allaqachon o'zining amaliy chegarasida, litsenziya nima desa ham. Har bir chiqish yonida firmware versiyasini yozib qo'ying, chunki buyruq nomlari nashrlar orasida o'zgaradi.

Yo'qotishni bir marta ataylab, ish vaqtidan tashqari mashq qiling va sodir bo'layotganda qolgan a'zolar nima xabar qilishini yozib oling. Yo'naltirishni qabul qiladigan, ammo hovuzda joyi yo'q a'zo muvaffaqiyatsiz ajratish sifatida ko'rinadi, uni qo'shimcha o'tkazuvchanlik hech qachon tuzatmaydi. Tekshirilgan sonlarni sana bilan reja yonida saqlang, keyingi quvvat ko'rigi dalillardan boshlansin, litsenziya jadvalidan emas. O'sha mashq natijasini xuddi shu sahifaga qo'shing, raqamlar rejaga mos kelsa ham.