Avant d’accuser le VPN, mesurez le chemin avec iperf3

Les copies de fichiers entre deux sites ressemblent à des tests réseau, mais chacune est un résultat composite : surcoût du protocole, stockage aux deux extrémités, traitement sur le point de terminaison et le chemin. Accuser le VPN sur ce seul chiffre relève de la devinette. Un flux court et contrôlé entre les mêmes points de terminaison apporte une seconde observation, et c’est la comparaison qui montre quelle partie mérite attention. Le plan ci-dessous le fait sans inventer de résultats.

Une copie de fichiers est une charge de travail, pas une mesure

La bande passante est une propriété d’un chemin, alors que la copie de fichiers mesure plusieurs propriétés à la fois. Beaucoup de petits fichiers sollicitent bien plus les opérations par fichier qu’un seul gros flux. Un stockage lent d’un côté ou de l’autre plafonne la copie quel que soit le tunnel. Le chiffrement et le tramage ajoutent un surcoût, mais un serveur de fichiers qui calcule des sommes de contrôle ou scanne les virus aussi. Seule une comparaison qui maintient le point de terminaison et le sens constants sépare ces contributions.

Les tests de débit publics mesurent un chemin vers un serveur de test proche, qui n’est pas le chemin vers votre serveur de fichiers privé. Ils répondent à une autre question.

Lancez un flux ponctuel dans chaque sens

Lorsque les deux extrémités sont sous votre contrôle, planifiez une brève exécution d’iperf3 dans une fenêtre approuvée. Utilisez le serveur de fichiers comme point de terminaison distant quand c’est possible, et notez-le lorsqu’un hôte de remplacement est utilisé à la place.

iperf3 -s -1 -B 10.77.0.20

Le serveur se lie à une adresse privée et accepte un seul client avant de quitter. Un écouteur unique n’expire pas de lui-même quand aucun client n’arrive, alors arrêtez-le à la fermeture de la fenêtre approuvée.

iperf3 -c 10.77.0.20 -t 10

Par défaut, le client envoie vers le serveur sur TCP 5201, et une fenêtre de dix secondes garde le test court. Restreignez l’écouteur dans le pare-feu à la source et à la destination privées prévues plutôt que de l’exposer publiquement.

iperf3 -c 10.77.0.20 -t 10 -R

L’option inverse fait du serveur l’émetteur, ce qui compte car les chemins de montée et de descente diffèrent souvent. Lier une adresse ne prouve pas que le client a choisi la route prévue, alors notez le chemin réellement testé. Conservez l’état du VPN, le sens, la durée et la charge du point de terminaison avec les résultats, puis retirez l’accès temporaire.

Comparez ce qui est comparable

Relancez une opération de fichiers représentative dans des conditions similaires, avec le même point de terminaison de service et sans changement de configuration sans rapport entre-temps. Notez s’il s’agit d’un envoi ou d’un téléchargement, d’un seul gros fichier ou de nombreux petits, et si le stockage d’un côté ou de l’autre est occupé. Une courte rafale n’est pas le débit soutenu de toute la copie, et aucune des deux observations ne doit devenir silencieusement l’autre. Si le flux comme la copie sont lents dans le même sens, examinez leur chemin commun et les limites du point de terminaison.

Quand le flux est sain et la copie ne l’est pas, la différence est ce que la charge de travail ajoute, et c’est là que se situe l’investigation suivante.

Lisez les unités avant de tirer des conclusions

Les mégabits par seconde et les mégaoctets par seconde diffèrent d’un facteur huit, et les fils d’assistance comparent régulièrement les deux comme s’il s’agissait de la même unité. Un résultat iperf3 faible peut aussi venir de l’hôte de test lui-même : une saturation du processeur, une interface lente ou un disque occupé peuvent plafonner le processus avant le réseau. Un seul chiffre n’est donc pas un verdict contre le fournisseur ou le protocole. La base est utile parce qu’elle est observée plutôt que supposée, et elle réduit la question à un sens et un point de terminaison.

Notez point de terminaison, sens, durée et débit pour les deux observations. Ce quatuor rend la comparaison défendable, et il coûte bien moins que de remplacer un logiciel sur une intuition.