Перш чым вінаваціць VPN, вымерайце шлях з дапамогай iperf3

Капіраванне файлаў паміж двума сайтамі ўспрымаецца як сеткавы тэст, але кожнае з іх — сукупны вынік: накладныя выдаткі пратакола, сховішча на абодвух канцах, апрацоўка на канечным пункце і сам шлях. Вінаваціць VPN толькі па гэтым ліку — гэта здагадка. Кароткі кантраляваны паток паміж тымі ж канцавымі пунктамі дае другое назіранне, і менавіта параўнанне паказвае, якая частка заслугоўвае ўвагі. План ніжэй робіць гэта, не выдумляючы вынікаў.

Капіраванне файла — гэта нагрузка, а не вымярэнне

Прапускная здольнасць — адна ўласцівасць шляху, тады як капіраванне файла вымярае некалькі ўласцівасцяў адразу. Мноства дробных файлаў нагружае аперацыі па кожным файле значна мацней, чым адзін вялікі паток. Павольнае сховішча на любым баку абмяжоўвае капіраванне незалежна ад тунеля. Шыфраванне і фарміраванне кадраў дадаюць выдаткі, але іх дадае і файлавы сервер, які лічыць кантрольныя сумы ці сканіруе на вірусы. Толькі параўнанне, якое ўтрымлівае канечны пункт і напрамак нязменнымі, аддзяляе гэтыя ўклады.

Публічныя тэсты хуткасці вымяраюць маршрут да блізкага тэставага сервера, а гэта не маршрут да вашага прыватнага файлавага сервера. Яны адказваюць на іншае пытанне.

Запусціце аднаразовы паток у кожным напрамку

Калі абодва канцы пад вашай кіраваннем, заплануйце кароткі запуск iperf3 у межах зацверджанага акна. Па магчымасці выкарыстоўвайце файлавы сервер як далёкі канечны пункт і адзначце, калі замест яго ўжываецца падменны хост.

iperf3 -s -1 -B 10.77.0.20

Сервер прывязваецца да адраса прыватнай сеткі і прымае аднаго кліента, пасля чаго выходзіць. Аднаразовы слухач не сканчаецца сам, калі кліент не прыходзіць, таму спыніце яго, калі зацверджанае акно зачыняецца.

iperf3 -c 10.77.0.20 -t 10

Па змаўчанні кліент адпраўляе на сервер праз TCP 5201, а акно ў дзесяць секунд робіць тэст кароткім. Абмяжуйце слухач у фаервале прызначанымі прыватнымі крыніцай і прызначэннем, а не выстаўляйце яго публічна.

iperf3 -c 10.77.0.20 -t 10 -R

Сцяг рэверсу робіць сервер адпраўніком, што важна, бо шляхі загрузкі і спампоўкі часта розныя. Прывязка адраса не даказвае, што кліент выбраў менавіта той маршрут, таму запішыце шлях, які фактычна тэставаўся. Захоўвайце стан VPN, напрамак, працягласць і нагрузку канечнага пункта разам з вынікамі, а потым выдаліце часовы доступ.

Параўноўвайце падобнае з падобным

Паўтарыце прадстаўнічую аперацыю з файламі ў падобных умовах, з тым жа канцавым пунктам паслугі і без старонніх змяненняў канфігурацыі паміж імі. Адзначце, ці гэта загрузка або спампоўка, адзін вялікі файл або мноства дробных, і ці занята сховішча на любым баку. Кароткі ўсплеск — гэта не ўстойлівая хуткасць усяго капіравання, і ніводнае з назіранняў не павінна моўчкі стаць другім. Калі і паток, і капіраванне павольныя ў адным напрамку, глядзіце на іх агульны шлях і абмежаванні канечнага пункта.

Калі паток здаровы, а капіраванне не, розніца — гэта тое, што дадае нагрузка, і менавіта там месца наступнаму расследаванню.

Прачытайце адзінкі, перш чым рабіць высновы

Мегабіты за секунду і мегабайты за секунду адрозніваюцца ўвосем разоў, і тэмы падтрымкі пастаянна параўноўваюць іх так, нібы гэта адна адзінка. Нізкі вынік iperf3 можа таксама паходзіць ад самога тэставага хоста: насычэнне працэсара, павольны інтэрфейс або заняты дыск могуць абмежаваць працэс раней за сетку. Таму адзін лік — не прысуд супраць інтэрнэт-правайдэра ці пратакола. Базіс карысны тым, што ён назіраны, а не меркаваны, і ён звужае пытанне да аднаго напрамку і аднаго канечнага пункта.

Запішыце канечны пункт, напрамак, працягласць і хуткасць для абодвух назіранняў. Гэты квартэт робіць параўнанне абараняльным, і каштуе ён значна менш, чым замена праграмнага забеспячэння па інтуіцыі.