Bật truy cập khẩn cấp
Thiết lập truy cập khẩn cấp (OLCRTC) cho người dùng của bạn: gói Pro, một tuyến khẩn cấp, công tắc của cụm và runtime trên từng máy chủ — từng bước, đúng thứ tự.
Trang này dành cho bạn, chủ dịch vụ. Nó nói về cách bật truy cập khẩn cấp để người dùng của bạn có thể trông cậy vào đó. Dành cho chính người dùng thì có các trang riêng: Truy cập khẩn cấp — cách hoạt động và phải làm gì khi bị chặn — và Cài đặt ứng dụng khẩn cấp — tải ứng dụng ở đâu và cài như thế nào.
Truy cập khẩn cấp (OLCRTC) là kênh dự phòng cho những mạng dùng danh sách cho phép, nơi kết nối thông thường hoàn toàn không đi qua được. Lưu lượng vẫn chạy qua chính các máy chủ của bạn, nhưng được ngụy trang thành cuộc gọi video trong một dịch vụ được cho phép. Đây không phải giao thức thứ hai và cũng không thay thế giao thức chính: nó chậm hơn, dành cho các phiên ngắn, do người dùng khởi động thủ công và chỉ dùng khi mọi thứ khác đã ngừng hoạt động.
Tính năng này đang thử nghiệm và được triển khai theo từng giai đoạn. Ngay cả khi mọi công tắc đã bật, runtime khẩn cấp có thể vẫn chưa được cài trên máy chủ của bạn và việc khởi động phiên có thể chưa được kích hoạt: quyền truy cập được mở dần dần. Nếu sau khi bật mà máy chủ mãi không đạt trạng thái “khỏe mạnh”, nhiều khả năng đợt triển khai chỉ là chưa tới lượt bạn.
Nó cũng không hoạt động trên mọi mạng hay ở mọi quốc gia, và phụ thuộc vào việc dịch vụ video bên ngoài cùng email có truy cập được hay không. Đừng hứa hẹn đây là một khả năng được bảo đảm — hãy giới thiệu nó như một hình thức bảo hiểm cho những đợt chặn gắt gao.
Bạn cần những gì
- gói đăng ký Pro (hoặc Max, vốn bao gồm mọi thứ của Pro);
- ít nhất một tuyến được đánh dấu là khẩn cấp;
- công tắc OLCRTC được bật ở cụm;
- ít nhất một máy chủ trong cụm đó đã bật runtime;
- người dùng có email đã xác minh và tài khoản đang hoạt động (xem phần giới hạn bên dưới).
Thứ tự thao tác
Có ba công tắc, ở ba nơi khác nhau, và rất dễ nhầm lẫn — hai trong số đó có tên gần như giống hệt nhau:
| Bạn bật cái gì | Nằm ở đâu | Tên gọi |
|---|---|---|
| Tuyến | cài đặt tuyến (khi chỉnh sửa) | “Tuyến khẩn cấp (OLCRTC)” |
| Cụm | trang cụm, phía trên danh sách tuyến | “Bật OLCRTC cho cụm này” |
| Máy chủ | bảng máy chủ, nút “Chỉnh sửa” | “Chạy OLCRTC trên máy chủ này” |
Thứ tự rất quan trọng: cụm sẽ không cho bạn bật OLCRTC khi chưa có tuyến khẩn cấp nào. Tuyến trước, cụm sau.
Đăng ký Pro. Vào Thanh toán → khối gói đăng ký. Không có Pro đang hoạt động thì các công tắc khẩn cấp hoàn toàn không hiển thị: thay vào đó, trang cụm hiện thẻ “Truy cập khẩn cấp (OLCRTC)” với nút “Nâng cấp”.
Đánh dấu một tuyến là khẩn cấp — trong chính cài đặt của tuyến đó. Mở tuyến để chỉnh sửa và trong khối “Truy cập khẩn cấp (OLCRTC)” hãy bật “Tuyến khẩn cấp (OLCRTC)”.
Công tắc chỉ xuất hiện khi chỉnh sửa một tuyến đã có. Biểu mẫu tạo tuyến mới không có nó: hãy tạo tuyến trước, rồi mở cài đặt của nó và đánh dấu là khẩn cấp.
Các máy chủ trên tuyến đó sẽ tham gia nhóm khẩn cấp. Bạn có thể đánh dấu nhiều tuyến — nhóm sẽ gộp tất cả lại, và nếu một tuyến không có máy chủ phù hợp thì kết nối sẽ đi tới máy chủ của tuyến khác. Các tuyến đã đánh dấu sẽ có nhãn khẩn cấp trong danh sách tuyến.
Bật OLCRTC cho cả cụm. Đây là công tắc thứ hai, riêng biệt — không phải công tắc trong tuyến. Nó nằm ở trang cụm, trong khối “Truy cập khẩn cấp” có nhãn OLCRTC, ngay phía trên danh sách tuyến, và có tên là “Bật OLCRTC cho cụm này”.
Đây là công tắc chính: khi nó còn tắt, người dùng của cụm không thể yêu cầu bất cứ điều gì, dù bạn có đánh dấu bao nhiêu tuyến là khẩn cấp đi nữa. Ngay dưới công tắc, bạn thấy hiện đã có bao nhiêu tuyến khẩn cấp trong nhóm.
Cho phép các phiên chạy trên máy chủ. Bấm vào một máy chủ để mở bảng của nó, tìm khối Runtime khẩn cấp (OLCRTC), bấm “Chỉnh sửa”, bật “Chạy OLCRTC trên máy chủ này” và bấm “Lưu”.
Runtime tự cài và tự cập nhật ở chế độ nền — bạn không cần đăng nhập vào máy chủ. Cho đến khi nó được cài và bắt đầu báo cáo, trạng thái sẽ hiện là “không khỏe mạnh”; đó là bình thường, hãy chờ đến “khỏe mạnh · N/M đang hoạt động”.
Khối này chỉ xuất hiện ở chế độ giao diện thông thường — chế độ rút gọn Một máy chủ không có nó.
Đặt sức chứa. Vẫn trong khối đó — Số phiên đồng thời tối đa. Bạn có thể để trống, nhưng tốt hơn là đừng: xem phần tiếp theo.
Hãy nói cho người dùng của bạn. Truy cập khẩn cấp trở nên vô dụng nếu mọi người chỉ biết đến nó khi đã bị chặn: ứng dụng phải được cài từ trước. Hãy chỉ họ tới Truy cập khẩn cấp và Cài đặt ứng dụng, và đề nghị họ chạy thử toàn bộ quy trình một lần khi internet còn hoạt động bình thường.
Một máy chủ chịu được bao nhiêu phiên
Một phiên khẩn cấp không phải là “thêm một người dùng VPN” — nó tốn kém hơn đáng kể: máy chủ phải đóng gói lưu lượng vào một luồng video, và điều đó ngốn thời gian CPU.
Theo đo đạc trên một phiên thực tế (video Full HD, khoảng 5 Mbit/s), một phiên chiếm khoảng 15% một nhân và 31 MB bộ nhớ. Bộ nhớ gần như không đáng kể; CPU mới là giới hạn thật sự.
| Số nhân trên máy chủ | Sức chứa hợp lý |
|---|---|
| 1 | 3 |
| 2 | 6–7 |
| 4 | 12–14 |
Đừng vượt quá những con số này ngay cả trên máy chủ chuyên dụng: bốn phiên trên một nhân đã chiếm khoảng 60% nhân đó cộng với tải nền. Và lưu ý rằng phép đo được thực hiện khi xem video (~5 Mbit/s); nếu người dùng khai thác đường hầm tối đa, một phiên có thể tốn hơn đáng kể.
Để trống ô sức chứa nghĩa là “không giới hạn”. Khi đó, lớp bảo vệ duy nhất còn lại là cơ chế tự động ngừng đặt phiên mới lên máy chủ đang quá tải nặng. Nhưng nó phản ứng có độ trễ, và trên một máy chủ yếu thì đến lúc đó người dùng thông thường của bạn đã chịu ảnh hưởng rồi. Trên máy chủ một nhân, hãy đặt sức chứa một cách rõ ràng.
Cân bằng tải giúp được phần nào: nếu tuyến dùng thuật toán ít tải nhất (mặc định), máy chủ có CPU tải cao sẽ báo cáo ít băng thông trống hơn và người dùng thông thường mới sẽ được đưa sang các máy chủ ít tải hơn. Nhưng đó là điều chỉnh dựa trên tải CPU tổng thể, không phải đếm số phiên khẩn cấp, và nó trễ vài phút — nó không thay thế được một giá trị sức chứa rõ ràng.
Giao diện hiển thị những gì
Trong khối Runtime khẩn cấp (OLCRTC) của mỗi máy chủ:
- Chức năng — các phiên có được phép chạy trên máy chủ này hay không;
- Sức chứa — giới hạn số phiên đồng thời của bạn (“chưa đặt” = không giới hạn);
- Runtime — trạng thái: “khỏe mạnh · N/M đang hoạt động”, “không khỏe mạnh” hoặc “chưa báo cáo”.
Ngay sau khi bật, hãy chờ đợi “không khỏe mạnh” — đó là bình thường, máy chủ vẫn đang cài runtime và chưa báo cáo. Nếu trạng thái này kéo dài, hãy kiểm tra xem máy chủ có kết nối được hay không. Dòng “chưa báo cáo” chỉ thoáng hiện trong lúc trang đang tải.
Những giới hạn nên biết trước
Một phiên sống tối đa 12 giờ, sau đó tự dừng. Không thể gia hạn — người dùng tạo một cuộc gọi mới và gửi một email mới.
Mỗi người dùng một phiên. Email thứ hai không tạo ra gì và cũng không nhận được phản hồi — nên giải thích trước cho người dùng để họ không nghĩ là hỏng.
Khoảng 14 Mbit/s tải xuống và dưới một megabit tải lên, độ trễ 175–235 ms. Xem video và làm việc với email thì thoải mái; gửi tệp lớn, gọi video và chơi game thì không. Đó là trần của cấu hình đường hầm hiện tại, không phải của kết nối chính.
Yêu cầu đối với người dùng khắt khe hơn vẻ ngoài của nó. Cần có email đã xác minh — những người bạn tạo thủ công mà không có email sẽ không thể yêu cầu truy cập. Tài khoản cũng phải đang hoạt động: các tài khoản bị tạm dừng, đã hết hạn, hết hạn mức lưu lượng và đang chờ thanh toán lần đầu (on_hold — tất cả những ai tự đăng ký mà chưa trả tiền) đều bị từ chối. Email phải vượt qua xác thực người gửi, và tần suất bị giới hạn ở năm yêu cầu mỗi giờ cho mỗi người dùng và một trăm cho toàn dịch vụ.
Việc từ chối ở các bước kiểm tra này diễn ra âm thầm: người dùng hoàn toàn không nhận được phản hồi nào. Nếu ai đó than phiền rằng “tôi đã gửi email mà chẳng có gì trả về”, hãy bắt đầu từ trạng thái tài khoản và xem liên kết cuộc gọi được gửi có đúng hay không.
Các tuyến đa chặng không tham gia. Chỉ những tuyến trực tiếp mới được dùng cho phiên khẩn cấp.
iPhone thì khó hơn. Ứng dụng iOS chỉ có thể cài bằng sideload — Apple không phân phối nó. Người dùng iPhone của bạn cần chuẩn bị trước và cẩn thận hơn; hướng dẫn cài đặt có nói về điều này.
Cách tắt
Bạn có thể bỏ chọn Bật OLCRTC cho cụm này bất cứ lúc nào — các phiên mới sẽ ngừng được khởi động. Những phiên đang chạy sẽ chạy hết thời hạn của chúng.
Không thể bỏ đánh dấu hay xóa tuyến khẩn cấp cuối cùng khi OLCRTC còn bật: hãy đánh dấu một tuyến khác trước, hoặc tắt OLCRTC ở cụm.
Nếu gói Pro của bạn đã hết hạn, bạn vẫn có thể tắt các thiết lập, nhưng muốn bật lại thì phải gia hạn.