Ennen kuin syytät VPN:ää, mittaa reitti iperf3:lla

Tiedostokopiot kahden toimipisteen välillä tuntuvat verkkotesteiltä, mutta jokainen niistä on yhdistetty tulos: protokollan ylikuorma, tallennus molemmissa päissä, päätepisteen käsittely ja reitti. VPN:n syyttäminen pelkän sen luvun perusteella on arvailua. Lyhyt kontrolloitu virta samojen päätepisteiden välillä antaa toisen havainnon, ja juuri vertailu näyttää, mikä osa ansaitsee huomiota. Alla oleva suunnitelma tekee sen keksimättä tuloksia.

Tiedostokopio on työkuorma, ei mittaus

Kaistanleveys on reitin yksi ominaisuus, kun taas tiedostokopio mittaa useita ominaisuuksia kerralla. Monet pienet tiedostot rasittavat tiedostokohtaisia toimintoja paljon enemmän kuin yksi suuri virta. Hidas tallennus kummalla tahansa puolella rajoittaa kopiota tunnelista riippumatta. Salaus ja kehystys lisäävät ylikuormaa, mutta niin tekee myös tiedostopalvelin, joka laskee tarkistussummia tai skannaa viruksia. Vain vertailu, joka pitää päätepisteen ja suunnan muuttumattomina, erottaa nämä panokset.

Julkiset nopeustestit mittaavat reitin läheiselle testipalvelimelle, eikä se ole reitti yksityiselle tiedostopalvelimellesi. Ne vastaavat eri kysymykseen.

Aja kertaluonteinen virta kumpaankin suuntaan

Kun molemmat päät ovat hallinnassasi, ajasta lyhyt iperf3-ajo hyväksytyn ikkunan sisällä. Käytä tiedostopalvelinta kaukaisena päätepisteenä mahdollisuuksien mukaan ja merkitse muistiin, kun sen sijaan käytetään korvaavaa isäntää.

iperf3 -s -1 -B 10.77.0.20

Palvelin sitoutuu yhteen yksityiseen osoitteeseen ja hyväksyy yhden asiakkaan ennen poistumistaan. Kertaluonteinen kuuntelija ei vanhene itsestään, kun asiakasta ei tule, joten pysäytä se, kun hyväksytty ikkuna sulkeutuu.

iperf3 -c 10.77.0.20 -t 10

Oletuksena asiakas lähettää palvelimelle TCP 5201:ssä, ja kymmenen sekunnin ikkuna pitää testin lyhyenä. Rajoita kuuntelija palomuurissa aiottuun yksityiseen lähteeseen ja kohteeseen sen sijaan, että altistaisit sen julkisesti.

iperf3 -c 10.77.0.20 -t 10 -R

Käänteinen valitsin tekee palvelimesta lähettäjän, millä on merkitystä, koska ylös- ja alaslatauksen reitit eroavat usein. Osoitteen sitominen ei todista, että asiakas valitsi aiotun reitin, joten kirjaa reitti, jota todella testattiin. Pidä VPN:n tila, suunta, kesto ja päätepisteen kuormitus tulosten mukana ja poista sitten väliaikainen pääsy.

Vertaa samaa samaan

Toista edustava tiedostotoiminto samankaltaisissa olosuhteissa samalla palvelupäätepisteellä ja ilman asiaankuulumatonta kokoonpanomuutosta välissä. Merkitse, onko kyseessä ylös- vai alaslataus, yksi suuri tiedosto vai monta pientä, ja onko tallennus jommallakummalla puolella varattu. Lyhyt purske ei ole koko kopion kestävä nopeus, eikä kummankaan havainnon pitäisi hiljaa muuttua toiseksi. Jos sekä virta että kopio ovat hitaita samaan suuntaan, katso niiden yhteistä reittiä ja päätepisteen rajoja.

Kun virta on terve ja kopio ei, ero on se, mitä työkuorma lisää, ja sinne seuraava tutkimus kuuluu.

Lue yksiköt ennen johtopäätöksiä

Megabittiä sekunnissa ja megatavua sekunnissa eroavat kertoimella kahdeksan, ja tukiketjut vertailevat näitä kahta rutiininomaisesti kuin ne olisivat sama yksikkö. Alhainen iperf3-tulos voi tulla myös testi-isännästä itsestään: suorittimen kyllästyminen, hidas liitäntä tai varattu levy voivat rajoittaa prosessia ennen verkkoa. Siksi yksi luku ei ole tuomio operaattoria tai protokollaa vastaan. Perustaso on hyödyllinen, koska se havaitaan eikä oleteta, ja se kaventaa kysymyksen yhteen suuntaan ja yhteen päätepisteeseen.

Kirjoita päätepiste, suunta, kesto ja nopeus molemmille havainnoille. Tämä nelikko tekee vertailusta puolustettavan, ja se maksaa paljon vähemmän kuin ohjelmiston vaihtaminen mutun perusteella.