Sut i gynllunio gweinydd VPN distaw, isel ei bŵer, sy'n rhedeg drwy'r amser

Segur yw'r cyflwr lle mae blwch VPN cartref yn treulio bron ei holl fywyd, felly dyna'r cyflwr sy'n werth ei fesur. Rhaid i'r un peiriant ateb cysylltiad, gwasanaethu ffeil a gorffen copi wrth gefn tra bo'r twnel i fyny, ac mae'r tri swydd yn tynnu i gyfeiriadau gwahanol. Mae distawrwydd, pŵer isel a chyrraeddadwyedd parhaol yn briodweddau ar wahân, ac nid yw taflen fanyleb yn disgrifio'r un ohonynt. Mae mynd drwy'r gwiriadau isod yn eu trefn yn atal penderfyniad caledwedd rhag troi'n ailadeiladu chwe mis yn ddiweddarach.

Dechreuwch gyda'r rolau, nid y rhannau

Nodwch bob swydd y mae'n rhaid i'r blwch ei gwneud tra nad oes neb yn gwylio. Mae gan borth WireGuard neu OpenVPN, rhannu ffeil, targed copi wrth gefn a swydd mynegeio gostau sefydlog gwahanol, ac mae gan un peiriant sy'n gwneud y pedwar lawr llawr llawer uwch na'r un sy'n gwneud y cyntaf yn unig. Swm y lloriau hynny, nid eu cyfartaledd, yw'r defnydd segur. Dyna pam y gall dau flwch a ddisgrifir y ddau fel rhai isel eu pŵer fod tri gwaith yn wahanol yn yr un ystafell.

Mae penderfynu'n gynnar a yw'r data'n byw ar yr un gwesteiwr â'r twnel yn cyfyngu ar bopeth arall. Mae gwesteiwyr ar wahân yn golygu dau ddefnydd segur, ond porth sy'n aros yn effro tra bo'r storfa'n cysgu; mae un gwesteiwr yn golygu un defnydd ac un parth methiant. Nid oes un ohonynt yn anghywir, ond rhaid ysgrifennu'r ateb cyn i'r rhestr rannau fodoli.

Mesurwch y blwch cyfan mewn tri chyflwr

Mesurydd wal rhwng y soced a'r cyflenwad pŵer yw'r unig offeryn gonest yma, oherwydd mae'n cynnwys colledion trawsnewid, troelli'r disg a phob dyfais USB y gwnaethoch ei hanghofio. Cofnodwch dri rhif: segur gyda'r twnel i fyny a dim byd arall yn rhedeg, yr un blwch o dan drosglwyddiad pell go iawn, a'r blwch yn ystod copi wrth gefn a drefnwyd.

Mae cownteri meddalwedd yn helpu i esbonio'r darlleniad wal ond nid ydynt yn ei ddisodli. Mae rhyngwyneb RAPL yn adrodd ynni'r pecyn a pharth y cof, sy'n eithrio colledion y cyflenwad pŵer a phopeth a gysylltir dros USB.

read -r a < /sys/class/powercap/intel-rapl:0/energy_uj; sleep 60; read -r b < /sys/class/powercap/intel-rapl:0/energy_uj
awk -v a="$a" -v b="$b" 'BEGIN{printf "package average: %.1f W\n", (b-a)/60/1000000}'

Mae sŵn angen yr un driniaeth. Mae cas heb gefnogwyr yn tynnu un ffynhonnell ac yn gadael y disg caled, y cyflenwad pŵer a sŵn y coil, felly gwrandewch yn ystod copi wrth gefn yn hytrach nag wrth y sgrin fewngofnodi. Mae tymheredd yn perthyn i'r un tro: darllenwch y synwyryddion o dan lwyth parhaus, ac na analluogwch amddiffyniad thermol byth i wneud blwch yn ddistawach.

Trowch watiau'n flwyddyn y gallwch ei chymharu

Mae'r defnydd parhaus yn troi'n ynni ag un lluosiad, ac mae gwneud hynny unwaith yn atal y gost flynyddol rhag bod yn syndod. Mae cyfartaledd darluniadol o 11 W dros flwyddyn gyfan yn gweithio fel hyn.

awk 'BEGIN{printf "%.1f kWh/year at 11 W\n", 11*24*365/1000}'

Rhifyddeg yw'r ffigur hwnnw, nid mesuriad o'ch blwch, ac mae'r tariff yr ydych yn ei luosi ag ef yn symud yr ateb mwy na chwpwl o watiau. Yr hyn y mae'r cyfrifiad yn dda amdano yw cymharu dau ddyluniad: mae porth sy'n segur ar 6 W yn erbyn un ar 15 W yn benderfyniad y gallwch brisio. Nid yw graddfa watiau'r prosesydd yn y ffigur hwnnw, oherwydd mae'n disgrifio pecyn o dan lwyth yn hytrach na system yn gorffwys. Defnyddiwch gyfartaledd y mesurydd wal gyda'r tariff lleol, a labelwch y canlyniad fel amcangyfrif.

Penderfynwch a oes caniatâd i gysgu

Cwsg sy'n arbed y mwyaf o ynni ac yn torri'r mwyaf o ragdybiaethau. Ni all gwesteiwr sy'n cysgu dderbyn y cysylltiad sy'n dod i mewn a fyddai'n ei ddeffro, ac nid yw keepalive cleient yn newid hynny; dim ond dyfais sydd bob amser ymlaen ar yr un LAN all anfon pecyn wake-on-LAN.

Os oes rhaid i'r twnel fod yn gyrraeddadwy ar unrhyw awr, triniwch gwsg fel un wedi'i analluogi gan bolisi ac ysgrifennwch hynny yn y nodiadau adeiladu. Mae mwgwdio'r targedau'n ddi-flewyn ar dafod, ond mae'n benodol ac mae'n goroesi uwchraddiadau pecynnau yn well na'r arfer.

systemctl status sleep.target suspend.target
sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
systemd-inhibit --list

Mae Wake-on-LAN yn haeddu ei linell ei hun yn y nodiadau hynny oherwydd mae'n methu'n dawel. Rhaid galluogi'r nodwedd yn y firmware, dim ond ar rai rhyngwynebau y mae'n gweithio, ac mae angen dyfais sydd eisoes yn effro i anfon y pecyn. Profwch hi cyn dibynnu arni, nid ar ôl taith.

Profwch ef o dan y llwyth a wêl go iawn

Y gwiriad olaf yw'r un y mae pobl yn ei hepgor: rhedwch y llwyth arfaethedig a gwyliwch y blwch am awr. Bydd trosglwyddiad pell, copi wrth gefn ac ailadeiladu mynegai ar yr un pryd yn dangos a all yr oeri, y cyswllt a'r storfa ddwyn y cyfuniad rolau a ddewiswyd gennych.

uptime
sensors | grep -E 'Core|Package|fan'
ss -s

Gwyliwch y cyswllt mynediad yn yr un ffenestr, oherwydd mae lled band lanlif yn gyffredin yn cyfyngu trwybwn pell ymhell cyn i'r prosesydd wneud hynny. Os yw'r twnel yn dirlawn ar ffracsiwn o'r hyn y gallai'r CPU ei amgryptio, nid yw sglodyn cyflymach yn prynu dim o gwbl.