Voordat jy die VPN blameer, meet die pad met iperf3

Lêerkopieë tussen twee terreine voel soos netwerkteste, maar elkeen is ’n saamgestelde resultaat: protokoloorhoof, stoorna aan albei kante, eindpuntverwerking en die pad. Om die VPN op grond van daardie syfer alleen te blameer, is giswerk. ’n Kort beheerde stroom tussen dieselfde eindpunte gee ’n tweede waarneming, en dit is die vergelyking wat wys watter deel aandag verdien. Die plan hieronder doen dit sonder om resultate te versin.

’n Lêerkopie is ’n werklading, nie ’n meting nie

Bandwydte is een eienskap van ’n pad, terwyl die lêerkopie verskeie eienskappe gelyktydig meet. Baie klein lêers belas bewerkings per lêer veel meer as een groot stroom. Stadige stoorna aan weerskante beperk die kopie ongeag die tonnel. Enkripsie en raamwerk voeg oorhoof by, maar dit doen ’n lêerdiener met kontrolesomme of antivirusskandering ook. Slegs ’n vergelyking wat eindpunt en rigting onveranderd hou, skei daardie bydraes.

Openbare spoedtoetse meet ’n roete na ’n nabygeleë toetsbediener, wat nie die roete na jou private lêerdiener is nie. Hulle beantwoord ’n ander vraag.

Hardloop ’n eenmalige stroom in elke rigting

Wanneer albei kante joune is om te bestuur, skeduleer ’n kort iperf3-lopie binne ’n goedgekeurde venster. Gebruik die lêerdiener as die verste eindpunt waar moontlik, en maak ’n nota daarvan wanneer ’n plaasvervanger-gasheer eerder gebruik word.

iperf3 -s -1 -B 10.77.0.20

Die bediener bind aan een private adres en aanvaar ’n enkele kliënt voordat dit afsluit. ’n Eenmalige luisteraar verval nie vanself wanneer geen kliënt opdaag nie, so stop dit wanneer die goedgekeurde venster sluit.

iperf3 -c 10.77.0.20 -t 10

Standaard stuur die kliënt na die bediener op TCP 5201, en ’n venster van tien sekondes hou die toets kort. Beperk die luisteraar in die firewall tot die beoogde private bron en bestemming eerder as om dit publiek bloot te stel.

iperf3 -c 10.77.0.20 -t 10 -R

Die omkeervlag maak die bediener die sender, wat saak maak omdat op- en aflaaipaaie dikwels verskil. Om ’n adres te bind bewys nie dat die kliënt die beoogde roete gekies het nie, so teken die pad op wat werklik getoets is. Hou die VPN-toestand, rigting, duur en eindpuntlas by die resultate, en verwyder dan die tydelike toegang.

Vergelyk soortgelyk met soortgelyk

Herhaal ’n verteenwoordigende lêerbewerking onder soortgelyke toestande, met dieselfde dienseindpunt en geen onverwante konfigurasieverandering tussenin nie. Let op of dit ’n op- of aflaai is, een groot lêer of baie klein lêers, en of stoorna aan weerskante besig is. ’n Kort uitbarsting is nie die volgehoue tempo van die hele kopie nie, en nie een waarneming moet stilweg die ander word nie. As beide die stroom en die kopie in dieselfde rigting stadig is, kyk na hul gedeelde pad en eindpuntbeperkings.

Wanneer die stroom gesond is en die kopie nie, is die verskil wat die werklading byvoeg, en dit is waar die volgende ondersoek hoort.

Lees die eenhede voordat jy gevolgtrekkings maak

Megabits per sekonde en megabytes per sekonde verskil met ’n faktor van agt, en ondersteuningsdrade vergelyk gereeld die twee asof dit dieselfde eenheid is. ’n Lae iperf3-resultaat kan ook van die toetsgasheer self kom: CPU-versadiging, ’n stadige koppelvlak of ’n besige skyf kan die proses beperk voordat die netwerk dit doen. ’n Enkele syfer is dus nie ’n uitspraak teen die ISP of die protokol nie. Die basislyn is nuttig omdat dit waargeneem eerder as aangeneem word, en dit vernou die vraag tot een rigting en een eindpunt.

Skryf eindpunt, rigting, duur en tempo vir albei waarnemings neer. Daardie kwartet maak die vergelyking verdedigbaar, en dit kos veel minder as om sagteware op ’n vermoede te vervang.