Roeteerder of skootrekenaar se CPU uitgeput? Hoekom jou VPN-spoed te kort skiet

’n Roeteerder adverteer vinnige Wi-Fi en worstel dan om verkeer vir drie toestelle gelyktydig te enkripteer. ’n Skootrekenaar bereik ’n verwerkingslimiet terwyl die toegangslyn nog ruimte oor het. Die bediener word gewoonlik eerste geblameer, en hy is gewoonlik onskuldig. Die limiet sit by watter masjien ook al die tonnelwerk doen, en om dit te vind beteken om daardie masjien dop te hou eerder as die spoedtoets.

Die simptoom wys na een masjien, nie na die internet nie

Waar die tonnel loop, bepaal watter verwerker daarvoor betaal. As die roeteerder dit termineer, deel elke gedekte kliënt daardie roeteerder se begroting. As die skootrekenaar ’n kliënt laat loop, betaal die skootrekenaar en die roeteerder nie. Tunnels aan albei kante skep twee werkladings wat elkeen op ’n ander dag die limiet kan word. Om die masjien te benoem is die eerste stap, en dit is die stap wat mense oorslaan wanneer hulle ’n kaartjie by die verskaffer oopmaak.

Tel die toestelle tussen die toepassing en die verre kant, en merk dan die een wat enkripteer. Al die res is draers van grepe wat hulle nie kan lees nie.

Hou die las per kern dop tydens ’n oordrag

’n Algehele CPU-persentasie is die verkeerde instrument, want enkripsiewerk pen dikwels een kern vas terwyl die res ledig is. Kyk na syfers per kern tydens ’n beheerde oordrag en let op een kern wat naby versadiging sit. ’n Matige gemiddelde met een besige draad is ’n sterk sein, terwyl ’n hoë gemiddelde sonder ’n besige draad gewoonlik ’n onverwante program beteken. Die patroon maak meer saak as die getal.

mpstat -P ALL 1 5
top -H -b -n 1 | head -20
lscpu | grep -i -E "model name|aes"

Die derde opdrag vertel jou of die verwerker AES-instruksies blootstel, wat die koste van dieselfde syfer met ’n wye marge verander. Dit vertel jou nie of die VPN-implementering hulle gebruik nie, en die gaping tussen daardie twee feite is waar die meeste optimiseringsaansprake vandaan kom.

Skei enkripsie van pakkiehantering

Enkripsie is een koste onder verskeie. Om pakkies tussen die kernel en gebruikersruimte te kopieer, roetesoektogte, firewall-reëls en koppelvlakhantering dra almal by, en sommige implementerings betaal meer vir kopiëring as vir kriptografie. Let op watter teller saam met die oordrag klim eerder as om die prosesnaam te vertrou om elke siklus te verduidelik. ’n Tonnel in gebruikersruimte en ’n tonnel in die kernel kan heeltemal verskillende profiele vir dieselfde verkeer wys.

As een kern binne die kernel besig is, verskil die oplossing van ’n besige gebruikersruimtedraad, en die profiel sê vir jou watter een jy het. Daardie onderskeid is ’n uur werd voordat jy hardeware koop.

Vergelyk soortgelyk met soortgelyk voordat jy ’n gevolgtrekking maak

’n Vergelyking is net nuttig as die taak, die toegangsnetwerk en die eindpunt dieselfde bly. Verander die bediener en die resultaat sluit daardie bediener se roete en kapasiteit in; verander die netwerk en dit sluit die vervoerder in. Gebruik dieselfde lêer, dieselfde bestemming en dieselfde tyd van die dag, en onderbreek jou eie agtergrondwerk. As jy die toestel moet verander, verander net die toestel.

Krag en hitte verander volgehoue werkverrigting, so ’n kort lopie op ’n koel masjien is nie dieselfde meting as ’n lang oordrag op ’n warm een nie. Vergelyk soortgelyke kragtoestande en skryf hulle neer, want ’n termiese limiet lyk presies soos ’n verwerkingslimiet in ’n grafiek.

Gebruik ondersteunde aflading en verifieer dat dit werklik geaktiveer is

Sommige implementerings kan ’n deel van die datapad in die kernel of in hardeware skuif, en die beskikbaarheid hang af van die kliënt, die bedryfstelsel, die bediener en die konfigurasie. Lees die dokumentasie vir die weergawe wat jy gebruik en gebruik sy eie statusuitvoer of logs om te bevestig dat die funksie aktief is. ’n Geïnstalleerde pakket of ’n gemerkte blokkie is nie bewyse nie. Die OpenVPN-handleiding dokumenteer datakanaalopsies vir sy eie uitgawes, en daardie opsies verskil tussen weergawes.

Wanneer ’n ondersteunde verandering die plafon verskuif, herhaal beide die toepassingstaak en ’n grootmaat-oordrag, en hou die vorige profiel sodat jy kan terugrol. ’n Grootmaattempo wat verdubbel terwyl die toepassing stadig bly, het die knelpunt verskuif eerder as om dit te verwyder.

As verwerkerwaarnemings nie die simptoom volg nie, keer terug na die netwerkkant. Wi-Fi-herprobeerpogings, toustaan en die uitgangspad lewer dieselfde opskrifresultaat sonder enige CPU-betrokkenheid.