Contexte :

Sur le module APM (Access Policy Manager) du BigIP qui est une passerelle VPN-SSL/Sécurisation d’application.

Licenses :

Sur ce module il y a 2 types de licenses :

  • Access Sessions
  • Connectivity Sessions (CCU)

Ces 2 types de licenses peuvent varier d’un min à un max en fonction du modèle d’appliance choisie.
sol15624537: BIG-IP APM session license capacity

Voici quelques liens donnant des informations sur la consommation de CCU :
Quelle ressource consomme une CCU ?

Vérifier la commation CCUs en loggant via la VPE

Récupération de la consommation de CCU via SNMP

sol13267: BIG-IP APM connectivity license use

Ce j’ai compris

Dans l’utilisation du VPN-SSL :

  • une Access Session sur presentation du portail
  • une CCU pour un webtop utilisé

Un utilisateur consomme à minima une access session et une CCU (il ne peut pas consommer plus d’une CCU).

Monitoring :

Récupération en SNMP de la consommation des CCUs :
OID : apmGlobalConnectivityStatCurConns ou 1.3.6.1.4.1.3375.2.6.1.5.3.0

Attention dans certaines versions il y a un bug d’affichage de cette valeur sol17305.

Valeur des Access Sessions :
OID : apmAccessStatCurrentActiveSessions ou 1.3.6.1.4.1.3375.2.6.1.4.3.0

Récupérer les valeurs max des licences, ne se font qu’en cli :

CCU

$ tmsh show /sys license detail | grep apm_sessions

Access session

$ tmsh show /sys license detail | grep apm_access_sessions