noktadan siteye yapılandırmalar için Sanal WAN istemci adres havuzları hakkında
Bu makalede, istemci adres alanlarını ayırmaya yönelik Sanal WAN yönergeleri ve gereksinimleri açıklanmaktadır. bir Sanal WAN hub'ında noktadan siteye VPN ağ geçitleri, bir veya daha fazla yüksek oranda kullanılabilir ağ geçidi örneğiyle dağıtılır. Noktadan siteye VPN ağ geçidinin her örneği en fazla 10.000 eşzamanlı bağlantıyı destekleyebilir. Sonuç olarak, 40'tan büyük ölçek birimleri için (10.000'den fazla eşzamanlı bağlantı desteği), Sanal WAN her 10.000 ek bağlanan kullanıcıya hizmet vermek için ek bir ağ geçidi örneği dağıtır.
Kullanıcı Sanal WAN bağlandığında, bağlantı otomatik olarak tüm arka uç ağ geçidi örneklerine yük dengelemesi yapılır. Her ağ geçidi örneğinin bağlantılara hizmet sağlayabilmesi için her ağ geçidi örneğinin en az bir benzersiz adres havuzu olması gerekir. Örneğin, 100 ölçek birimi seçerseniz 5 ağ geçidi örneği dağıtılır. Bu dağıtım 50.000 eşzamanlı bağlantıyı destekleyebilir ve en az 5 ayrı adres havuzu belirtmeniz gerekir.
Adres havuzları ve çok havuzlu/kullanıcı grupları
Not
Yeterli adres havuzu ayrıldığı sürece çok havuzlu/kullanıcı grubu özelliği için gereken en düşük ölçek birimi yoktur. Çoklu havuzu etkinleştirmek için VPN profilinin yeniden indirilmesi gerekir.
Bir ağ geçidi çok havuzlu/kullanıcı grubu özelliğiyle yapılandırıldığında, aynı noktadan siteye VPN ağ geçidine birden çok bağlantı yapılandırması yüklenir. Herhangi bir gruptan kullanıcılar herhangi bir ağ geçidi örneğine bağlanabilir. Bu, her bağlantı yapılandırmasının her arka uç ağ geçidi örneği için en az bir adres havuzuna sahip olması gerektiği anlamına gelir. Örneğin, üç ayrı bağlantı yapılandırmasına sahip bir ağ geçidinde 100 ölçek birimi (5 ağ geçidi örneği) seçilirse, her yapılandırma için en az 5 adres havuzu (toplam 15 havuz) gerekir.
| Bağlantı yapılandırması | İlişkili kullanıcı grupları | En az adres havuzu sayısı |
|---|---|---|
| Yapılandırma 1 | Finans, İnsan Kaynakları | 5 |
| Yapılandırma 2 | Mühendislik, Ürün Yönetimi | 5 |
| Yapılandırma 3 | Pazarlama | 5 |
Kullanılabilir ölçek birimleri
Aşağıdaki tabloda, P2S Kullanıcı VPN ağ geçitleri için kullanılabilir ölçek birimi seçenekleri özetlenir.
| Ölçek birimi | Ağ geçidi örnekleri | Desteklenen en fazla istemci sayısı | Bağlantı yapılandırması başına en az adres havuzu sayısı |
|---|---|---|---|
| 1-20 | 1 | 500-10000 | 1 |
| 40 | 2 | 20000 | 2 |
| 60 | 3 | 30000 | 3 |
| 80 | 4 | 40000 | 4 |
| 100 | 5 | Kategori 50000 | 5 |
| 120 | 6 | 60000 | 6 |
| 140 | 7 | 70000 | 7 |
| 160 | 8 | 80000 | 8 |
| 180 | 9 | 90000 | 9 |
| 200 | 10 | 100000 | 10 |
Adres havuzlarını belirtme
Sanal WAN noktadan siteye VPN adres havuzu atamalarını otomatik olarak oluşturur. Adres havuzlarını belirtmek için aşağıdaki temel yönergelere bakın.
- Bir ağ geçidi örneği en fazla 10.000 eşzamanlı bağlantıya izin verir. Bu nedenle, her adres havuzu en az 10.000 benzersiz IPv4 adresi içermelidir. Her örneğe 10.000'den az adres atanırsa, ayrılan tüm IP adresleri atandıktan sonra gelen bağlantılar reddedilir.
- Birden çok adres havuzu aralığı otomatik olarak birleştirilir ve tek bir ağ geçidi örneğine atanır. Bu işlem, 10.000'den az IP adresi olan tüm ağ geçidi örnekleri için hepsini bir kez deneme şeklinde gerçekleştirilir. Örneğin, 5.000 adresi olan bir havuz, Sanal WAN 8.000 adresi olan ve tek bir ağ geçidi örneğine atanan başka bir havuzla otomatik olarak birleştirilebilir.
- Tek bir adres havuzu, Sanal WAN tarafından yalnızca tek bir ağ geçidi örneğine atanır.
- Adres havuzları ayrı olmalıdır. Adres havuzları arasında çakışma olamaz.
Not
Bir adres havuzu bakımdan geçen bir ağ geçidi örneğiyle ilişkiliyse, adres havuzu başka bir örneğe yeniden atanamaz.
Örnek
Aşağıdaki örnekte, 60 ölçek biriminin 30.000'e kadar bağlantıyı desteklediği ancak ayrılan adres havuzlarının 30.000'den az eşzamanlı bağlantıyla sonuçlandığı bir durum açıklanmaktadır.
Bu kurulumda desteklenen toplam eş zamanlı bağlantı sayısı 28.192'dir. İlk ağ geçidi örneği 10.000 adresi, ikinci örnek 8.192 bağlantıyı ve üçüncü örnek de 10.000 adresi destekler.
| Adres havuzu numarası | Adres havuzu | Desteklenen bağlantılar |
|---|---|---|
| 1 | 10.12.0.0/15 | 10000 |
| 2 | 10.13.0.0/19 | 8192 |
| 3 | 10.14.0.0/15 | 10000 |
Öneriler
- 2. adres havuzunda en az 10.000 ayrı IP adresi olduğundan emin olun. (örnek: 10.13.0.0/15)
- Bir adres havuzu daha ekleyin. (örnek: 2048 adresli Adres Havuzu #4 10.15.0.0/21). 2 ve 4 adres havuzları otomatik olarak birleştirilir ve bu ağ geçidi örneğinin 10.000 eşzamanlı bağlantıyı desteklemesine izin verir.
Bu ayarı yapılandırma veya değiştirme
Bu ayar, sanal hub'ınızı oluştururken Noktadan siteye sayfasında yapılandırılır. Daha sonra değiştirebilirsiniz.
Bu ayarı değiştirmek için:
Sanal HUB -> Kullanıcı VPN'inize (Noktadan siteye) gidin.
Kullanıcı VPN ağ geçidini düzenle sayfasını açmak için Ağ geçidi ölçek birimleri'nin yanındaki değere tıklayın.
Kullanıcı VPN ağ geçidini düzenle sayfasında ayarları düzenleyin.
Ayarlarınızı doğrulamak için sayfanın alt kısmındaki Düzenle'ye tıklayın.
Ayarlarınızı kaydetmek için Onayla'ya tıklayın. Bu sayfadaki tüm değişikliklerin tamamlanması 30 dakika kadar sürebilir.
Sonraki adımlar
Yapılandırma adımları için bkz . P2S Kullanıcı VPN'sini yapılandırma.