Než obviníte VPN, změřte cestu pomocí iperf3

Kopírování souborů mezi dvěma lokalitami vypadá jako síťový test, ale každé je složený výsledek: režie protokolu, úložiště na obou koncích, zpracování na koncových bodech a cesta. Obviňovat VPN jen z tohoto čísla je hádání. Krátký řízený tok mezi stejnými koncovými body dává druhé pozorování a právě srovnání ukazuje, která část si zaslouží pozornost. Plán níže to dělá, aniž by si vymýšlel výsledky.

Kopírování souboru je zátěž, ne měření

Šířka pásma je jedna vlastnost cesty, zatímco kopírování souboru měří několik vlastností najednou. Mnoho malých souborů zatěžuje operace na soubor mnohem více než jeden velký tok. Pomalé úložiště na kterékoli straně omezuje kopírování bez ohledu na tunel. Šifrování a rámování přidávají režii, ale stejně tak souborový server, který počítá kontrolní součty nebo skenuje antivirem. Tyto příspěvky oddělí jen srovnání, které drží koncový bod i směr neměnné.

Veřejné testy rychlosti měří trasu k blízkému testovacímu serveru, což není trasa k vašemu soukromému souborovému serveru. Odpovídají na jinou otázku.

Spusťte jednorázový tok v každém směru

Když jsou oba konce pod vaší správou, naplánujte krátké spuštění iperf3 ve schváleném okně. Pokud je to možné, použijte jako vzdálený koncový bod souborový server a poznamenejte, když místo něj slouží náhradní hostitel.

iperf3 -s -1 -B 10.77.0.20

Server se naváže na jednu privátní adresu a před ukončením přijme jediného klienta. Jednorázový posluchač sám nevyprší, když nepřijde žádný klient, takže ho při zavření schváleného okna zastavte.

iperf3 -c 10.77.0.20 -t 10

Klient ve výchozím nastavení odesílá na server přes TCP 5201 a okno deseti sekund udržuje test krátký. Omezte posluchač ve firewallu na zamýšlený privátní zdroj a cíl, místo abyste ho vystavovali veřejně.

iperf3 -c 10.77.0.20 -t 10 -R

Přepínač opačného směru udělá ze serveru odesílatele, což je důležité, protože cesty pro nahrávání a stahování se často liší. Navázání adresy nedokazuje, že klient zvolil zamýšlenou trasu, takže zaznamenejte cestu, která byla skutečně testována. Uchovávejte stav VPN, směr, trvání a zatížení koncového bodu spolu s výsledky a poté dočasný přístup odstraňte.

Srovnávejte srovnatelné

Zopakujte reprezentativní souborovou operaci za podobných podmínek, se stejným koncovým bodem služby a bez nesouvisejících změn konfigurace mezi tím. Poznamenejte, zda jde o nahrávání nebo stahování, jeden velký soubor nebo mnoho malých, a zda je úložiště na některé straně zaneprázdněné. Krátký výbuch není trvalá rychlost celého kopírování a ani jedno pozorování by se nemělo tiše stát tím druhým. Pokud jsou jak tok, tak kopírování pomalé ve stejném směru, podívejte se na jejich společnou cestu a limity koncového bodu.

Když je tok zdravý a kopírování ne, rozdíl je to, co přidává zátěž, a tam patří další vyšetřování.

Přečtěte si jednotky, než vyvodíte závěry

Megabity za sekundu a megabajty za sekundu se liší osmkrát a vlákna podpory běžně obojí srovnávají, jako by šlo o stejnou jednotku. Nízký výsledek iperf3 může pocházet i z testovacího hostitele: saturace CPU, pomalé rozhraní nebo zaneprázdněný disk mohou proces omezit dřív než síť. Proto jediné číslo není rozsudek nad poskytovatelem nebo protokolem. Základna je užitečná, protože je pozorovaná, ne předpokládaná, a zužuje otázku na jeden směr a jeden koncový bod.

Zapište koncový bod, směr, trvání a rychlost u obou pozorování. Tato čtveřice dělá srovnání obhajitelným a stojí mnohem méně než výměna softwaru podle dojmu.