Nola planifikatu VPN zerbitzari isil, energia gutxiko eta beti piztuta dagoena

Geldiunea da etxeko VPN kaxa batek ia bere bizitza osoa igarotzen duen egoera, beraz, neurtzea merezi duen egoera da. Makinak berak konexio bati erantzun, fitxategi bat zerbitzatu eta babeskopia bat amaitu behar ditu tunela altxatuta dagoen bitartean, eta hiru lan horiek norabide desberdinetara tiratzen dute. Isiltasuna, energia gutxi eta betiko irisgarritasuna propietate bereiziak dira, eta zehaztapen-orri batek ez du horietako bat ere deskribatzen. Beheko egiaztapenak ordenan egiteak hardware-erabaki bat sei hilabete geroago berreraikuntza bihurtzea eragozten du.

Hasi rolekin, ez piezekin

Idatzi kaxak inork begiratzen ez duen bitartean egin behar duen lan bakoitza. WireGuard edo OpenVPN atebide batek, fitxategi-partekatze batek, babeskopia-helmuga batek eta indexatze-lan batek kostu iraunkor desberdinak dituzte, eta laurak egiten dituen makinak askoz beheko muga handiagoa du lehenengoa soilik egiten duenak baino. Geldiuneko kontsumoa muga horien batura da, ez haien batez bestekoa. Horregatik, biak energia gutxikotzat deskribatutako bi kaxa hiruko faktore batean desberdin daitezke gela berean.

Datuak tuneleko ostalari berberean bizi diren ala ez goiz erabakitzeak beste guztia mugatzen du. Ostalari bereiziek bi geldiuneko kontsumo esan nahi dute, baina atebideak esna jarraitzen du biltegiratzea lo dagoen bitartean; ostalari bakarrak kontsumo bakarra eta hutsegite-domeinu bakarra esan nahi ditu. Biak ez dira okerrak, baina erantzuna idatzita egon behar da piezen zerrenda existitu aurretik.

Neurtu kaxa osoa hiru egoeratan

Entxufearen eta elikatze-iturriaren arteko hormako neurgailua da hemen tresna zintzo bakarra, bihurketa-galerak, diskoaren abiaraztea eta ahaztu duzun USB gailu bakoitza barne hartzen dituelako. Idatzi hiru zenbaki: geldiunea tunela altxatuta eta beste ezer martxan ez dagoela, kaxa bera urrutiko transferentzia erreal baten pean eta kaxa programatutako babeskopia batean zehar.

Software-kontagailuek hormako irakurketa azaltzen laguntzen dute, baina ez dute ordezkatzen. RAPL interfazeak paketearen eta memoria-domeinuaren energia jakinarazten du, eta horrek elikatze-iturriaren galerak eta USB bidez konektatutako guztia baztertzen ditu.

read -r a < /sys/class/powercap/intel-rapl:0/energy_uj; sleep 60; read -r b < /sys/class/powercap/intel-rapl:0/energy_uj
awk -v a="$a" -v b="$b" 'BEGIN{printf "package average: %.1f W\n", (b-a)/60/1000000}'

Zaratak tratamendu bera behar du. Haizagailurik gabeko karkasak iturri bat kentzen du eta disko gogorra, elikatze-iturria eta harilen burrunba uzten ditu, beraz, entzun babeskopia batean zehar eta ez saio-hasierako pantailan. Tenperatura txanda berberekoa da: irakurri sentsoreak karga iraunkorraren pean eta ez desgaitu inoiz babes termikoa kaxa isilagoa egiteko.

Bihurtu wattak konpara dezakezun urte bat

Kontsumo etengabea energian bihurtzen da biderketa batekin, eta behin egiteak urteko kostua sorpresa izatea eragozten du. Urte oso bateko 11 W-ko batez besteko ilustratiboa honela kalkulatzen da.

awk 'BEGIN{printf "%.1f kWh/year at 11 W\n", 11*24*365/1000}'

Zenbaki hori aritmetika da, ez zure kaxaren neurketa, eta harekin biderkatzen duzun tarifak erantzuna watt pare bat baino gehiago mugitzen du. Kalkuluak bi diseinu alderatzeko balio du: 6 W-ko geldiuneko atebide bat 15 W-ko baten aurka prezio jar diezaiokezun erabakia da. Prozesadore baten potentzia nominala ez da zenbaki hori, kargapeko pakete bat deskribatzen duelako, ez atsedeneko sistema bat. Erabili hormako neurgailuaren batez bestekoa tokiko tarifarekin, eta etiketa ezazu emaitza estimazio gisa.

Erabaki lo egitea baimenduta dagoen

Loak energia gehien aurrezten du eta suposizio gehien hausten ditu. Lo dagoen ostalari batek ezingo du esnatuko lukeen sarrerako konexioa onartu, eta bezeroaren keepalive batek ez du hori aldatzen; LAN berean beti piztuta dagoen gailu batek soilik bidal dezake wake-on-LAN paketea.

Tunela edozein ordutan irisgarria izan behar bada, tratatu loa politikoki desgaituta dagoela eta idatzi hori eraikuntza-oharretan. Helbideak maskaratzea zakarra da, baina esplizitua da eta pakete-eguneratzeak ohitura batek baino hobeto irauten du.

systemctl status sleep.target suspend.target
sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
systemd-inhibit --list

Wake-on-LANek bere lerroa merezi du ohar horietan, isilean huts egiten duelako. Funtzioa firmwarean gaitu behar da, interfaze batzuetan soilik funtzionatzen du eta jada esna dagoen gailu bat behar du paketea bidaltzeko. Probatu ezazu harengan fidatu aurretik, ez bidaia baten ondoren.

Frogatu benetan izango duen kargaren pean

Azken egiaztapena jendeak saltatzen duena da: exekutatu aurreikusitako karga eta begiratu kaxari ordubetez. Urrutiko transferentzia batek, babeskopia batek eta indexaren berreraikuntzak aldi berean erakutsiko dute hozteak, estekak eta biltegiratzeak aukeratu duzun rol-konbinazioa jasan dezaketen.

uptime
sensors | grep -E 'Core|Package|fan'
ss -s

Begiratu sarbide-esteka leiho berean ere, igotzeko banda-zabalera normalean prozesadoreak baino askoz lehenago mugatzen baitu urrutiko errendimendua. Tunela prozesadoreak zifra zezakeenaren zati batean saturatzen bada, txip azkarrago batek ez du ezer erosten.