Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Considérations relatives à la mise à l'échelle Client VPN
Lorsque vous créez un point de terminaison Client VPN, tenez compte du nombre maximal de connexions VPN simultanées que vous envisagez de prendre en charge. Vous devez prendre en compte le nombre de clients que vous soutenez actuellement et déterminer si votre point de terminaison VPN client peut évoluer pour répondre à une demande supplémentaire si nécessaire.
Les facteurs suivants affectent le nombre maximum de connexions VPN simultanées pouvant être prises en charge sur un point de terminaison VPN Client :
- Taille de la plage CIDR client
-
Lorsque vous créez un point de terminaison Client VPN, vous devez spécifier une plage d'adresses CIDR client, qui est un bloc d'adresse IPv4 CIDR compris entre un masque réseau /12 et /22. Chaque connexion VPN au point de terminaison Client VPN se voit attribuer une adresse IP unique à partir de la plage CIDR client. Un certain nombre d'adresses de la plage CIDR client sont également utilisées pour prendre en charge le modèle de disponibilité du point de terminaison Client VPN et ne peuvent pas être affectées aux clients. Vous ne pouvez pas modifier la plage CIDR client après avoir créé le point de terminaison Client VPN.
En général, nous vous recommandons de spécifier une plage CIDR client contenant deux fois le nombre d'adresses IP (par conséquent, de connexions simultanées) que vous prévoyez de prendre en charge sur le point de terminaison Client VPN.
- Nombre de sous-réseaux associés
-
Lorsque vous associez un sous-réseau à un point de terminaison Client VPN, vous autorisez les utilisateurs à établir des séances VPN sur le point de terminaison Client VPN. Vous pouvez associer plusieurs sous-réseaux à un point de terminaison Client VPN pour une haute disponibilité et pour activer une capacité de connexion supplémentaire.
Voici le nombre de connexions VPN simultanées prises en charge en fonction du nombre d'associations de sous-réseaux pour le point de terminaison Client VPN.
Associations de sous-réseaux Nombre de connexions prises en charge 1 7 000 2 36 500 3 66 500 4 96 500 5 126 000
Vous ne pouvez pas associer plusieurs sous-réseaux de la même zone de disponibilité à un point de terminaison Client VPN. Par conséquent, le nombre d'associations de sous-réseaux dépend également du nombre de zones de disponibilité disponibles dans une AWS région.
Par exemple, si vous prévoyez de prendre en charge 8 000 connexions VPN à votre point de terminaison Client VPN, spécifiez une taille minimale de plage CIDR client de /18
(16 384 adresses IP) et associez au moins 2 sous-réseaux au point de terminaison Client VPN.
Si vous ne savez pas quel est le nombre de connexions VPN attendues pour votre point de terminaison Client VPN, nous vous recommandons de spécifier un bloc CIDR de taille /16
ou plus élevée.
Pour en savoir plus sur les règles et limitations relatives à l'utilisation des plages CIDR clients et des réseaux cibles, consultez Règles et bonnes pratiques d'utilisation AWS Client VPN.
Pour en savoir sur les quotas de votre point de terminaison Client VPN, consultez AWS Client VPN quotas.