今年的新冠病毒疫情期间，很多公司都不能提前回公司办公，员工只能远程办公。
那么远程办公对网络运维人员的压力就非常大了。因为平时的负载只有很小的一部分。现在突然增加了好几倍的
VPN网关的扩容有哪些方面呢？
首先要检查VPN网关的硬件容量。比如说最大支持的license数目。比如说思科的VPN ASA5525。最多只能支持VPN license是750个。但是如果你购买的license超过这个数量，多余的部分将无法使用，白白浪费了。
其次，要考虑VPN地址池的数量。如果地址池数量不够，即使硬件性能再好，然后后还有VPN license数量再多。那用户也无法拿到有效的地址。也无法连上VPN网关。
再次呢，要考虑到网关的Internet线路带宽是否充足。如果其他的都满足，但是带宽是个瓶颈的话，用户也可能连不上网关。甚至出现用户的体验会很差。
还要考虑到用户端VPN
Profile的更新问题。比如说原来的网关性能。已经无法突破。需要加入新的网关设备。那么新的网关有新的Internet地址。如何让多个网关并行运行？如果发布多个网网关地址，那么用户的客户端profile也需要更新。还有一种解决办法就是通过一个域名对应多个地址。采用DNS。负载均衡的方法。来分散用户的请求到多个VPN网关。
网友评论