Bevor Sie das VPN beschuldigen, messen Sie den Pfad mit iperf3

Dateikopien zwischen zwei Standorten fühlen sich wie Netzwerktests an, aber jede davon ist ein zusammengesetztes Ergebnis: Protokoll-Overhead, Speicher an beiden Enden, Verarbeitung am Endpunkt und der Pfad. Allein aus dieser Zahl dem VPN die Schuld zu geben, ist Raten. Ein kurzer kontrollierter Strom zwischen denselben Endpunkten liefert eine zweite Beobachtung, und der Vergleich zeigt, welcher Teil Aufmerksamkeit verdient. Der Plan unten tut das, ohne Ergebnisse zu erfinden.

Eine Dateikopie ist eine Arbeitslast, keine Messung

Bandbreite ist eine Eigenschaft eines Pfades, während die Dateikopie mehrere Eigenschaften gleichzeitig misst. Viele kleine Dateien belasten Vorgänge pro Datei weit stärker als ein einzelner großer Strom. Langsamer Speicher auf einer der beiden Seiten begrenzt die Kopie unabhängig vom Tunnel. Verschlüsselung und Framing erzeugen Overhead, aber ein Dateiserver mit Prüfsummen oder Virenscanner tut das ebenso. Nur ein Vergleich, der Endpunkt und Richtung konstant hält, trennt diese Beiträge.

Öffentliche Geschwindigkeitstests messen eine Route zu einem nahegelegenen Testserver, und das ist nicht die Route zu Ihrem privaten Dateiserver. Sie beantworten eine andere Frage.

Führen Sie einen einmaligen Strom in jeder Richtung aus

Wenn beide Enden in Ihrer Hand liegen, planen Sie einen kurzen iperf3-Lauf innerhalb eines genehmigten Zeitfensters. Verwenden Sie nach Möglichkeit den Dateiserver als fernen Endpunkt und notieren Sie es, wenn stattdessen ein Ersatzhost dient.

iperf3 -s -1 -B 10.77.0.20

Der Server bindet sich an eine private Adresse und nimmt einen einzelnen Client an, bevor er sich beendet. Ein einmaliger Listener läuft nicht von selbst ab, wenn kein Client eintrifft, beenden Sie ihn also, wenn das genehmigte Fenster schließt.

iperf3 -c 10.77.0.20 -t 10

Standardmäßig sendet der Client über TCP 5201 zum Server, und ein Fenster von zehn Sekunden hält den Test kurz. Beschränken Sie den Listener in der Firewall auf die vorgesehene private Quelle und das Ziel, statt ihn öffentlich freizugeben.

iperf3 -c 10.77.0.20 -t 10 -R

Das Reverse-Flag macht den Server zum Sender, was zählt, weil Upload- und Download-Pfade oft verschieden sind. Eine Adresse zu binden beweist nicht, dass der Client die vorgesehene Route gewählt hat, also halten Sie den tatsächlich getesteten Pfad fest. Bewahren Sie VPN-Zustand, Richtung, Dauer und Endpunktlast zusammen mit den Ergebnissen auf und entfernen Sie danach den temporären Zugang.

Vergleichen Sie Gleiches mit Gleichem

Wiederholen Sie einen repräsentativen Dateivorgang unter ähnlichen Bedingungen, mit demselben Dienstendpunkt und ohne unabhängige Konfigurationsänderung dazwischen. Notieren Sie, ob es ein Upload oder Download ist, eine große Datei oder viele kleine, und ob der Speicher auf einer der Seiten beschäftigt ist. Ein kurzer Schub ist nicht die Dauerrate der ganzen Kopie, und keine der beiden Beobachtungen darf stillschweigend zur anderen werden. Wenn sowohl der Strom als auch die Kopie in derselben Richtung langsam sind, prüfen Sie ihren gemeinsamen Pfad und die Endpunktgrenzen.

Wenn der Strom gesund ist und die Kopie nicht, ist die Differenz das, was die Arbeitslast hinzufügt, und dorthin gehört die nächste Untersuchung.

Lesen Sie die Einheiten, bevor Sie Schlüsse ziehen

Megabit pro Sekunde und Megabyte pro Sekunde unterscheiden sich um den Faktor acht, und Support-Threads vergleichen beide routinemäßig, als wären sie dieselbe Einheit. Ein niedriges iperf3-Ergebnis kann auch vom Testhost selbst kommen: CPU-Sättigung, eine langsame Schnittstelle oder eine beschäftigte Festplatte können den Prozess begrenzen, bevor es das Netzwerk tut. Eine einzelne Zahl ist also kein Urteil gegen den Anbieter oder das Protokoll. Die Baseline ist nützlich, weil sie beobachtet statt angenommen wird, und sie verengt die Frage auf eine Richtung und einen Endpunkt.

Notieren Sie Endpunkt, Richtung, Dauer und Rate für beide Beobachtungen. Dieses Quartett macht den Vergleich belastbar, und es kostet weit weniger als ein Softwareaustausch auf Verdacht.