Brûkers of trochstreaming? In VPN-tsjinner ôfmjitte foar echte lêst
Akkountoantallen ôfmjitse gjin poarte; oerlaapjend wurk docht dat. Ferlykje gearrinnige oerdrachten, CPU per kearn en wachtrigen, en skriuw dan de lêst op.
Tsien ledige akkounts kostje minder as ien nachtlike reservekopy dy’t de tunnel fol makket, en in brûkersoantal kin dat ferskil net sjen litte. In VPN-tsjinner ôfmjitte is in ferliking tusken twa getallen: de gearrinigens dy’t jo echt drage en de boarne dy’t it earst op is. De measte kapasiteitsflaters komme derfan dat men it earste getal kiest en it twadde nea mjit. Doch beide, yn dy folchoarder, en de hardwarebeslissing is gjin gis mear.
Ferlykje it akkountoantal mei it drokke oere
It akkountoantal is in lisinsje en in stipegrins; it drokke oere is in lêst. List it wurk op dat yn dat oere oerlaapet: oproppen, opôfbehear, grutte downloads, reservekopy’s en de oanfragen fan privee-applikaasjes dy’t minsken wachtsje litte. Markearje dan foar elk ûnderdiel oft it de poarte krúst en yn hokker rjochting. Oproppen binne symmetrysk en gefoelich foar fertraging, wylst in reservekopy ien rjochting is en in stadige start ferneart, dat se belêstigje ferskillende dielen fan it paad.
De rjochting beslissing hokker ferbining fansaaklik is. In hûsopferbining is selden symmetrysk, en in filiaal dy’t de hiele dei downloadt, berikt syn delstreamgrins lang foar’t de poarte begjint te switten. Skriuw de rjochting en it berik fan de tunnel njonken elk ûnderdiel, want in poarte dy’t allinne privee bestimmingen draacht en ien dy’t al it ynternetferkear draacht, binne twa ferskillende ôfmjitproblemen.
Foegje eftergrûnlêst as eigen rige ta: client-updates, telemetry en wat de host ek docht njonken trochstjoere. Dy bytes wurde maklik fergetten en deselde interface telt se.
Fyn de boarne dy’t earder op is as de ferbining
De ferbining is mar ien kandidaat. It kryptowurk fan ien tunnel kin ien kearn besette wylst de interface heal leech sit, en in folle wachtrige kin oproppen ûnbrûkber meitsje by in trochstreaming dy’t op in grafyk midsmjittich liket. In bestimming ien stadige rûte fuort kin fan ’e stoel fan ’e client ek as poarteswakens lykje. Trije waarnimmings skiede dizze gefallen, en gjinien fan harren hat in burst-test nedich.
| Observation | What to inspect |
|---|---|
| one core busy, bytes steady | per-core CPU, implementation, offload status |
| calls degrade during transfers | queueing and the access link |
| one remote destination slow | that route and its service |
Mjit mei in oerdracht dy’t jo hawwe meie útfiere, en foegje it gearrinnige wurk by yn stappen ynstee fan alles tagelyk. Lês it oanhâldende tempo en de ynteraktive reaksje tegearre, want in test fan allinnich de pyktempo ferberget in sesje dy’t ûnbrûkber wurden is. In poarte dy’t syn maksimumtrochstreaming hellet wylst oproppen ôfbrekke, hat de test net helle.
Werhelje dan de rin mei opsjonele lêsten stoppt. In grins dy’t ferskoot as de reservekopy stoppet, wie nea de grins fan ’e poarte.
Meitsje de ferliking in getal dat jo ferdigenje kinne
Kies de boarne dy’t op wie en druk de eask út yn har ienheden: kearnen by in doelbelesting yn it drokke oere, bits per sekonde yn elke rjochting, of gearrinnige sesjes ûnder in fertragingsgrins. Lit romte foar updates, diagnostyk en werstel, want in tsjinner op syn metten plafond hat neat mear oer foar it wurk dat him oan ’e gong hâldt. Skriuw dan de getallen njonken de konfiguraasje dy’t se produsearre, ynklusyf it clientoantal en de brûkte test.
In getal brûkers per kearn is it minst oerdraachbere getal yn dizze oefening, want it ferûnderstelt in protokolmingsel en in apparaatprofyl dy’t it folgjende plak net dielt. Hâld de mjitting en lit de formule falle. As immen kapasiteit foar fyftich ekstra brûkers freget, is it earlike antwurd it drokke-oereprofyl fan dy fyftich, net in fermannichfâldiging.
Skriuw de reaksjetiid likegoed as de trochstreaming op. Kapasiteit dy’t allinne bulkferfier beheart, is gjin kapasiteit foar de minsken oan ’e oproppen, en de folgjende beoardieling sil nei it ferskil freegje.
Kies tusken omheech skaalje en de rol spjalte
As de metten grins ien kearn is, helpe mear kearnen by deselde faasje miskien net; in fluggere kearn of in oar wurkermodel kin wol. As de grins totale CPU is, is in gruttere ynstânsje de direkte oplossing. As de grins de tagongsferbining is, helpt gjin serverferoaring en einiget de ferliking by de provider. It spjalten fan ’e web- en VPN-rollen op aparte hosts keapet isolaasje foar de priis fan in twadde behearsoerflak.
Ferlykje dy opsjes mei it fêstleine getal ynstee fan mei elkoar. In feroaring dy’t in boarne ferdûbelet dy’t net de beheining wie, is kosten sûnder foardiel, en it fêstlizzen is wat jo dat sûnder diskusje sizze lit. Mjit op ’e nij nei de feroaring mei deselde lêst, oars hawwe jo ien gis troch in oar ferfongen.