Ualach freastalaí VPN mínithe: úsáideoirí, CPU nó nasc uachtarach?

Is féidir le geata atá ag 0.4 ualach fós bheith ag snámh do gach úsáideoir taobh thiar de. Comhairtear meánualach na tascanna atá inseolta nó atá sáinnithe i suan do-churtha isteach, agus ar óstach ceithre chroí is leor aon phróiseas amháin sáithithe chun é a bhrú i dtreo 1.0 agus triúr croí ina suí gan obair. Is é an botún is coitianta i roghnú críochphointe an uimhir sin a léamh mar fhairsing. Is é a chuireann srian le tollán de ghnáth ceann amháin de cheithre rud: croí amháin gnóthach, an nasc uachtarach, an scuaine os a chomhair nó polasaí in aghaidh an tseisiúin nach ndearna aon duine é a dhoiciméadú.

Comhairtear tascanna sa mheánualach, ní tréchur

Samplaíonn an t-eithne an scuaine reatha agus líon na dtascanna atá ag fanacht le hionchur agus le haschur, ansin réitíonn sé an dá rud thar aon nóiméad, cúig nóiméad agus cúig nóiméad déag. Ní luann aon rud sa sainmhíniú sin bearta, paicéid ná tolláin. Is féidir le hóstach a bhfuil a stóráil sáinnithe ualach ard a thuairisciú gan beagnach aon trácht, agus is féidir le hóstach atá ag brú ghigibheart trí chonair sonraí an eithne ceann compordach a thuairisciú.

Dá bhrí sin teastaíonn radharc in aghaidh an chroí chun ualach a chomhghaolú le feidhmíocht tolláin. Má tá croí amháin sáinnithe, beidh an céatadán comhiomlán ar dheaisbhord fós ag breathnú go maith:

cat /proc/loadavg
mpstat -P ALL 1 1
top -H -b -n 1 | head -n 20

Is é an tríú ordú an ceann is mó a bhaineann le hóstaigh VPN. Déantar próiseáil paicéad i spás úsáideora in OpenVPN 2.x a shraithiú de réir próisis den chuid is mó, mar sin is féidir le snáithe gnóthach amháin a bheith ina uasteorainn agus an deaisbhord ag tuairisciú acmhainne díomhaoine go leor. Má choinníonn snáithe amháin an chuid is mó de chroí le linn do thréimhse mhall, níl an t-óstach tearc-sholáthraithe go comhiomlán; tá sé srianta sa ghné a tharlaíonn a bheith tábhachtach.

Tabhair faoi deara an t-amú freisin. Folaíonn meáin chúig nóiméad déag an pléasc a mhilleadh glao, mar sin is fianaise lag é seatghraf a tógadh tar éis an ghearán. Tóg samplaí le linn na faidhbe, agus coinnigh an t-eascairen ama leis an aschur.

An nasc uachtarach agus an scuaine os a chomhair

Freagraíonn contóirí comhéadain an cheist faoin mbandaleithead nach féidir le figiúirí CPU í a fhreagairt. Dealaíonn siad freisin cumas ó chaillteanas, agus is teipeanna difriúla iad sin le réitigh dhifriúla:

ip -s link show dev eth0
tc -s qdisc show dev eth0
nstat -az TcpRetransSegs TcpExtTCPLostRetransmit

Is é nasc atá gar dá ráta soláthair le linn do thástála an míniú, agus ní athraíonn aon mhéid CPU breise é. Cuireann an líne qdisc an mhionsonra atá tábhachtach do thrácht idirghníomhach leis: insíonn moill agus caillteanais duit an bhfuil paicéid ag fanacht i scuaine sula n-imíonn siad. Táirgeann scuaine a líonann faoi uaslódáil ollmhór go díreach an tsíomptóm a chuireann daoine ar an bhfreastalaí cianda, is é sin glaonna mall ar nasc a dhéanann go maith i mbinseo fós.

Glacann contóirí athsheolta an cás ina n-imíonn paicéid ach nach sroicheann siad go glan riamh. Má ardaíonn athsheoltaí sa fhuinneog mhall agus nach bhfuil an comhéadan aon áit i ngar do chumas, tá an fhadhb sa chonair seachas ar an óstach, agus ní chabhróidh sé bogadh go críochphointe eile sa chathair chéanna.

Cur síos ar éileamh a dhéanann líon na seisiún, ní ar fhairsing

Taispeánann gach eolaire poiblí líon éigin úsáideoirí ceangailte, agus ní insíonn beagnach aon cheann acu duit cad atá na húsáideoirí sin a dhéanamh. Táirgeann fiche seisiún atá ag déanamh oibre idirghníomhaí agus ceithre sheisiún atá ag tarraingt comhad mór ualaí an-difriúla ar an gcrua-earra céanna. Tá an dara patrún dofheicthe i líon úsáideoirí, agus is é an ceann sin a mhilleann tráthnóna. Mar sin is fearr uimhir seisiúin a léamh mar leid faoin éileamh, riamh mar ráiteas faoi chumas breise.

Ar óstach atá á rialú agat, tugann an comhad stádais an ghné atá ar iarraidh. Scríobhann OpenVPN seatghraf tréimhsiúil a chuimsíonn contóirí beart in aghaidh an chliaint, agus is leor sin chun a fheiceáil an bhfuil seisiún amháin freagrach as an nasc uachtarach ar fad:

status /run/openvpn/server.status 10
# then, after at least one interval
grep -E "^CLIENT_LIST" /run/openvpn/server.status

Iompaíonn dhá shampla deich soicind óna chéile na comhairimh charnach sin ina ráta in aghaidh an chliaint. Sin an tomhas a sheasann líon úsáideoirí isteach ina áit, agus is mar sin freisin a aimsíonn tú go bhfuil cliant amháin mí-chumraithe ag sáithiú an naisc gach oíche ag an uair chéanna.

Tá teorainneacha in aghaidh an tseisiúin i bhfolach sa pholasaí

Is féidir le freastalaí a bheith díomhaoin agus fós diúltú bandaleithead a thabhairt duit. Cuirtear teorainneacha ráta, uasteorainneacha bandaleithead in aghaidh an chliaint agus múnlú tráchta i bhfeidhm go minic de réir ainm choitinn nó de réir linne, mar sin is féidir le beirt úsáideoirí ar an ngeata céanna torthaí an-difriúla a fháil. Níl an meicníocht caolchúiseach, ach tá sí dofheicthe ón taobh amuigh mar go n-ardaíonn an tollán go normálta sa dá chás.

Cuardaigh múnlú ar chomhéadan an tolláin seachas ar an gceann fisiciúil. Seiceáil an leanann an teorainn an t-úsáideoir, an deimhniú nó an linne seoltaí. Má thagann do chuntas tástála sa linne gan uasteorainn, tiocfaidh tú ar an gconclúid go bhfuil an freastalaí ceart agus go bhfuil an t-úsáideoir atá ag gearán mícheart. Tá an chonclúid sin níos measa ná aon chonclúid, mar go ndúnann sí an ticéad.

Déan comparáid idir dhá chríochphointe le tasc amháin seasta

Is fiú an turgnamh ó thaobh an chliaint a rith fós, ach amháin má tá na hathróga ceangailte. Úsáid an gléas céanna, an líonra rochtana céanna, an prótacal céanna agus an comhad cinn scríbe céanna, ansin déan arís é i gcoinne dara críochphointe ag achar cosúil. Cáiríonn aon rud a athraíonn idir ritheanna, lena n-áirítear am an lae, an toradh.

Taifead teipeanna chomh cúramach le rathanna. Tá sraith ina n-oibríonn trí chríochphointe agus ina dtagann ceann amháin chun deiridh ar am níos faisnéisí ná ceithre fhigiúr luais, mar go dtugann sí le fios fadhb chonair nó pholasaí seachas fadhb chumais. Rith gach cás faoi dhó ar a laghad; ní chruthaíonn sampla mall amháin aon rud ar líonra comhroinnte.

Ar deireadh, coinnigh na huimhreacha a bhailigh tú leis an maíomh a dtacaíonn siad leis. Tá "Láimhseáil an críochphointe seo an t-aistriú sa fhuinneog chéanna inar stop an ceann eile" inchosanta, agus tugann "tá an críochphointe seo níos tapa" cuireadh do dhíospóid nach féidir leat a bhuachan le scór leathanaigh baile. Déanann an lámhleabhar OpenVPN 2.6 an comhad stádais agus na roghanna múnlaithe a dhoiciméadú má theastaíonn na treoracha cruinne uait don taobh óstaigh.