کمک برای حل مشکل accounting در یک شبکه بزرگ !

[RIGHT][FONT=Arial][SIZE=3]با سلام به دوستان عزیز:[/SIZE][/FONT]
[FONT=Arial][SIZE=3]می خواستم دوستان نظر و راه حل خود را در رابطه با مشکل سناریوی زیر بیان کنند.[/SIZE][/FONT]
[FONT=Arial][SIZE=3]سناریو:[/SIZE][/FONT]
[SIZE=3][FONT=Arial]مکانی را در نظر بگیرید که در آن چند ساختمان اداری وجود دارد که در هر ساختمان تعدادی کلاینت وجود دارد که هر کدام از این ساختمان ها برای دسترسی به اینترنت ترافیک خود را توسط روتری به یک سوئیچ مرکزی داده و این سوئیچ خود به یک [/FONT][FONT=Calibri]vpn server[/FONT][FONT=Arial] متصل است تا تمام کسانی که می خواهند به اینترنت متصل شوند در این [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] ؛ [/FONT][FONT=Calibri]auth[/FONT][FONT=Arial] شوند و [/FONT][FONT=Calibri]accounting[/FONT][FONT=Arial] آنها صورت بگیرد.بعد از [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] یک سرور [/FONT][FONT=Calibri]squid[/FONT][FONT=Arial] قرار دارد تا از طریق این پراکسی کاربران به اینترنت دسترسی پیدا کنند.[/FONT][/SIZE]
[SIZE=3][FONT=Arial]برای [/FONT][FONT=Calibri]AAA[/FONT][FONT=Arial] و کنترل ترافیک هزینه استفاده از سرور های ماکروسافتی مانند [/FONT][FONT=Calibri]isa[/FONT][FONT=Arial] وجود ندارد.بنابراین برای [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] از یک برنامه [/FONT][FONT=Calibri]open source[/FONT][FONT=Arial] استفاده شده است.[/FONT][/SIZE]
[FONT=Arial][SIZE=3]سوال:[/SIZE][/FONT]
[SIZE=3][FONT=Arial]سوال اینجاست که در این سناریو برای انجام عملیات شناسایی و ایجاد حساب کاربری برای کاربران اینترنت از [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] استفاده شده است.(هر کلاینت که خواست به اینترنت متصل شود از طریق از طریق کانکشن [/FONT][FONT=Calibri]vpn[/FONT][FONT=Arial] به [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] وصل شده و در آنجا [/FONT][FONT=Calibri]auth[/FONT][FONT=Arial] شده و [/FONT][FONT=Calibri]accounting[/FONT][FONT=Arial] بررسی می شود و سپس به اینترنت می روند) مشکل اینجاست که ممکن است همزمان تعداد زیادی بخواهند از طریق [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] به اینترنت بروند (شاید تا چند هزار کلاینت) که این باعث کند شدن [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] شده است.[/FONT][/SIZE]
[SIZE=3][FONT=Arial]1-به نظر شما برای حل مشکل [/FONT][FONT=Calibri]auth[/FONT][FONT=Arial] و [/FONT][FONT=Calibri]accounting[/FONT][FONT=Arial] این تعداد کاربر از چه روش یا نرم افزاری می توان استفاده نمود؟[/FONT][/SIZE]
[SIZE=3][FONT=Arial]2- آیا باید تغییری در فنداسیون کلی سناریو ایجاد نمود.([/FONT][FONT=Calibri]gateway [/FONT][FONT=Arial] و [/FONT][FONT=Calibri]internet access [/FONT][FONT=Arial] به چه صورت باشد)؟[/FONT][/SIZE]
[SIZE=3][FONT=Arial]3-ایا باید از [/FONT][FONT=Calibri]vpn sertver load blancing[/FONT][FONT=Arial] برای کم کردن فشار ایجاد کانکشن بروی [/FONT][FONT=Calibri]vpn srv[/FONT][FONT=Arial] مان استفاده نمود؟[/FONT][/SIZE]
[FONT=Arial][SIZE=3]4-برای بررسی علمی روش ها و سناریو های مشابه در این زمینه چه لینک یا سورس یا کتابی را پیشنهاد می کنید؟ [/SIZE][/FONT][/RIGHT]

اگر قصد استفاده از VPN برای این تعداد Connection همزمان دارید، می بایست از تجهیزات حرفه ای برای این کار استفاده کنید.

من برای تعداد زیاد VPN Connection از Cisco ASA استفاده می کنم:
[url=http://www.cisco.com/en/US/products/ps6120/prod_models_comparison.html]Cisco ASA 5500 Series Adaptive Security Appliances Models Comparison - Cisco Systems[/url]

دوست خوب با داشتن چند هزار مشترك!!!!!! ايا اونجا توانايي خريد تجهيزات پرقدرت براي سرويس دهي نداره؟

تقسیم بخش به بخش و استفاده از اکانتینگ مشترک، فکر میکنم تنها راه حل شما باشه . در این صورت ترافیک تا پشت VPN Server هر بخش خواهد بود و ارتباط بین سرور های VPN و اکانتینگ فقط شامل تبادل اطلاعات ورود و خروج خواهد بود که بار چندانی نخواهد داشت .

البته برای اینکه بطور همزمان بتوانید چندهزار کاربر انلاین داشته باشید (حتی یک هزار کاربر) باید از ابزار های حرفه ای استفاده کنید، نه ابزار هایی که بصورت کرک شده یا مجانی در دسترس هستند، اگچه ممکن است با یک ابزار (مثلا آیزا یا mikrotik) کار را انجام دهید، اما باید ببینید این ابزار پایداری بلند مدت هم دارد یا خیر.

[RIGHT][FONT=Arial][SIZE=3]مرسی از همه دوستان که مرا راهنمایی کردند.[/SIZE][/FONT]
[SIZE=3][FONT=Arial]آقای راستی میشه کمی بیشتر توضیح دهید که منظور از تقسیم بخش به بخش چیه و چگونه باید پیاده سازی کرد.؟ اکانتینگ در کجا صورت می گیرد؟ اگر در جایی دیگر توسط نرم افزاری دیگر است که دیگر احتیاج به سرور های [/FONT][FONT=Calibri]vpn[/FONT][FONT=Arial] نیست چون از این سرورها صرفا برای اکانتینگ استفاده می کنیم! [/FONT][/SIZE]
[SIZE=3][FONT=Arial]دوستان چه نرم افزار [/FONT][FONT=Calibri]accounting[/FONT][FONT=Arial] یی که [/FONT][FONT=Calibri]open source[/FONT][FONT=Arial] باشه و بتوان انرا [/FONT][FONT=Calibri]load blance[/FONT][FONT=Arial] کرد را پیشنهاد می کنن؟ [/FONT][/SIZE]
[FONT=Arial][SIZE=3]مرسی از همه دوستان عزیز[/SIZE][/FONT][/RIGHT]

منظور من این بود که در هر بخش مثلا هر ساختمان که حدود 500 کاربر حضور دارد، یک VPN Server راه اندازی کنید . این سرویس دهنده از یک سمت با کاربران در تماس باشد و از سمت دیگر با سیستم حسابرسی . اما ارتباط VPN Server ها تا سرویس دهنده Accounting کاملا جدا از سایر ارتباطات برقرار باشد . روی همین ارتباط میتوانید امکان دسترسی به اینترنت (یا شبکه مورد نظر) را نیز محیا کنید.
حال ارتباط VPN Server ها فقط با سیستم حسابرسی شامل ارسال و دریافت مشخصات کاربر جهت ورود است، اینکار بار را روی VPN Server ها تقسیم نموده و نیاز به استفاده از تجهیزات گران را کاهش میدهد . اما همچنان سمت سرویس دهنده مرکزی Accounting میبایست دقت بیشتری داشته و از تجهیزات قدرتمندتری استفاده کنید .

راستی، منظورتون از load balance کردن accounting چی بود ؟

اگه مشکل تنها accounting مصرف این کاربران است به VPN نیازی نیست میتوانیدروی سوییچ ها DOT1x را فعال کنید و هر کسی را که به شبکه وصل می شود را روی accounting داشته باشید. (اگر سوییچ شما dot1x استاندارد IEEE802.1X را پشتیبانی می کند که اکثر سوییچ های سیسکو این کار را میتوانید انجام دهید.)

اگر نه...
1000 کاربر برای VPN تعداد زیادی نیست. از Cisco ASA استفاده کنید سری ASA5200 یا از ebay سری قدیمی VPN Concentrator را خریداری کنید تا 5000 کاربر را جواب میدهد.