Kas ruuteril või sülearvutil saab protsessor otsa? Miks VPN-i kiirus liiga vara lõpeb

Ruuter reklaamib kiiret Wi-Fi-t ja vaevleb seejärel kolme seadme liikluse korraga krüpteerimisega. Sülearvuti jõuab töötluspiirini, samal ajal kui juurdepääsulinkil on veel ruumi. Tavaliselt süüdistatakse kõigepealt serverit ja tavaliselt on see süütu. Piir asub masinal, mis tunnelitööd teeb, ja selle leidmine tähendab selle masina jälgimist, mitte kiirustesti.

Sümptom osutab ühele masinale, mitte internetile

See, kus tunnel töötab, määrab, milline protsessor selle eest maksab. Kui ruuter selle lõpetab, jagab iga kaetud klient selle ruuteri eelarvet. Kui sülearvuti käitab klienti, maksab sülearvuti ja ruuter mitte. Tunnelid mõlemas otsas loovad kaks töökoormust ja kumbki võib erineval päeval piiriks saada. Masina nimetamine on esimene samm ja just selle sammu jätavad inimesed vahele, kui nad teenusepakkuja vastu pileti avavad.

Loendage seadmed rakenduse ja kaugema otsa vahel ning märkige see, mis krüpteerib. Kõik muu on vaid baitide kandja, mida see lugeda ei suuda.

Jälgige ülekande ajal koormust tuumade kaupa

Üldine CPU protsent on vale instrument, sest krüpteerimistöö kinnistab sageli ühe tuuma, samal ajal kui ülejäänud jõude seisavad. Vaadake kontrollitud ülekande ajal näitajaid tuumade kaupa ja jälgige üht tuuma küllastumise lähedal. Mõõdukas keskmine ühe hõivatud lõimega on tugev signaal, samas kui kõrge keskmine ilma hõivatud lõimeta tähendab tavaliselt kõrvalist programmi. Muster loeb rohkem kui number.

mpstat -P ALL 1 5
top -H -b -n 1 | head -20
lscpu | grep -i -E "model name|aes"

Kolmas käsk ütleb, kas protsessor pakub AES-i käske, mis muudab sama šifri hinda suures ulatuses. See ei ütle, kas VPN-i teostus neid kasutab, ja just nende kahe fakti vahe on enamiku optimeerimisväidete allikas.

Eraldage krüpteerimine paketitöötlusest

Kripteerimine on üks kulu mitme hulgas. Pakettide kopeerimine tuuma ja kasutajaruumi vahel, marsruudipäringud, tulemüürireeglid ja liidese käsitlemine kõik panustavad ning mõned teostused maksavad kopeerimise eest rohkem kui krüptograafia eest. Pange tähele, milline loendur ülekandega koos tõuseb, selle asemel et usaldada protsessi nime iga tsükli selgitamiseks. Kasutajaruumi tunnel ja tuumasisesene tunnel võivad identse liikluse jaoks näidata täiesti erinevaid profiile.

Kui üks tuum on tuuma sees hõivatud, erineb lahendus hõivatud kasutajaruumi lõimest ja profiil ütleb, kumb sul on. See erinevus on väärt tund enne riistvara ostmist.

Võrrelge sarnast sarnasega, enne kui järelduse teete

Võrdlus on kasulik ainult siis, kui ülesanne, juurdepääsuvõrk ja lõpp-punkt jäävad samaks. Muutke serverit ja tulemus sisaldab selle serveri marsruuti ja mahtu; muutke võrku ja see sisaldab operaatorit. Kasutage sama faili, sama sihtkohta ja sama kellaaega ning peatage oma taustatöö. Kui peate seadet muutma, muutke ainult seadet.

Toide ja kuumus muudavad püsivat jõudlust, seega lühike jooks külmal masinal ei ole sama mõõtmine kui pikk ülekanne soojal. Võrrelge sarnaseid toitingimusi ja kirjutage need üles, sest soojuspiir näeb graafikul täpselt töötluspiiri moodi välja.

Kasutage toetatud riistvarakiirendust ja veenduge, et see tegelikult aktiveerus

Mõned teostused suudavad osa andmeteekonnast viia tuuma või riistvarasse ning saadavus sõltub kliendist, operatsioonisüsteemist, serverist ja seadistusest. Lugege teie kasutatava versiooni dokumentatsiooni ja kasutage selle enda olekuväljundit või logisid, et kinnitada funktsiooni aktiivsust. Paigaldatud pakett või märgitud ruut ei ole tõend. OpenVPN-i käsiraamat dokumenteerib andmekanali valikud oma väljaannete jaoks ja need valikud erinevad versiooniti.

Kui toetatud muudatus liigutab lage, käivitage uuesti nii rakenduse ülesanne kui ka hulgiülekanne, ja hoidke eelmine profiil alles, et saaksite tagasi pöörduda. Hulgi kiirus, mis kahekordistub, samal ajal kui rakendus jääb aeglaseks, on kitsaskoha ümber paigutanud, mitte eemaldanud.

Kui protsessori vaatlused sümptomit ei järgi, pöörduge tagasi võrgu poole. Wi-Fi korduskatsed, järjekord ja väljumistee annavad sama tulemuse ilma igasuguse CPU osaluseta.