Shin ƙofar VPN ɗinka tana da iyaka da CPU? Fara karanta nauyin kowane jigon
Matsakaicin yana ɓoye zaren da ke da muhimmanci. Karanta nauyin kowane jigon a kan canjin da aka sarrafa, cire hanyar, sannan ka canza saiti ɗaya da aka rubuta a kowace gudu.
Yanke shawara wace iyaka daga cikin uku ka isa kafin ka sayi babban misali. Jigo ɗaya cike da aiki yayin da sauran ba su da komai yana nuna aikin sirrin kowane rafi. Dukan jigogi sun cika a lokacin canja wuri yana nuna jimillar iya aiki. Ƙananan CPU tare da ƙaruwar adadin sake aikawa yana nuna hanyar. Kowanne yana da matakin farko daban, kuma ɗaya ne kawai ake warwarewa da babban misali.
Iyakoki uku, tebur ɗaya, gyare-gyare uku
| Limit | Reading during a transfer | First move |
|---|---|---|
| Single thread | one core near 100%, siblings idle | spread flows across workers |
| Aggregate CPU | every core busy, load average climbs | capacity, or less work per byte |
| Path or provider | low CPU, retransmits or steal time high | MTU, loss, host contention |
Karanta layukan a matsayin bincike, ba matakai ba. Zare ɗaya a 100% yayin da sauran ba su da komai shine sakamakon da ya fi yawa a ƙofar da ke ɗauke da babban rami ɗaya, domin ɓoyewar wannan rafi tana gudana a jigo ɗaya. Dukan jigogi suna aiki a lokacin canja wurin yana nufin na'urar tana yin iyakar aikin da za ta iya. Ƙananan CPU tare da ƙaruwar sake aikawa yana nufin na'urar sarrafawa tana jiran hanyar sadarwa da ke ci gaba da zubar da bayanai.
Gyara su a cikin wannan tsari na shaida. Rarraba rafukan a kan ma'aikata yana taimaka wa yanayi na farko kuma ba ya yin komai ga na biyu. Babban misali yana taimaka wa na biyu kuma yana ɓata kuɗi a na farko. Gyaran MTU ko asara shine kadai da ke taɓa na uku. Sayen iya aiki kafin ka san a wane layi kake shine sigar tsada ta yin hasashe.
Raba zaren da aka kafa daga mai masaukin da ke aiki
Fara da amfani na kowane jigo, domin jigo ɗaya da aka kafa ba zai iya ɓoyewa cikin matsakaici ba. Gudu ɗaya a lokacin canja wuri yana nuna ko nauyin daidai yake ko yana da kololuwa. Dukansu sifofin suna da bayani, kuma bayanin kololuwa sau da yawa yana nufin taga samfurin ta kama aikin mai tsarawa maimakon ɓoye.
mpstat -P ALL 1 5Danganta jigon da ke aiki ga tsari, sannan ga zare. Gudun bibiya da ke ƙasa yana riƙe zaren iyaye da na yaro tare, wanda ke da muhimmanci lokacin da daemon ke reshe kowane haɗi:
pidstat -u -t -p $(pgrep -f 'openvpn|wireguard|ipsec') 1 10Sirrin kernel ba ya taɓa bayyana a cikin ƙididdigar tsarin sararin mai amfani. Yi samfurin zaren dabam ka kwatanta wannan kallo da lissafin tsari:
top -H -b -n 1 | head -20Karanta ƙididdigar soket a ƙarshe, domin su ne ke yanke shawara ko ƙarin CPU zai taimaka kwata-kwata. Ƙaruwar sake aikawa yayin da CPU ya tsaya cak ba matsalar na'urar sarrafawa ba ce. Ci gaba da canja wurin yayin da kake samfur, in ba haka ba lambobin suna bayyana na'ura marar aiki:
ss -ti | grep -E 'retrans|cwnd|rtt'Canjin da aka sarrafa, an gudanar sau biyu
Ƙididdiga marasa aiki ba su tabbatar da komai, kuma gwajin kan wani ƙarshen bazuwar ba ya tabbatar da komai kaɗan. Zaɓi abokin ciniki ɗaya, manufa ɗaya da canja wuri ɗaya na wakilci da ka ke da izinin gudanarwa, sannan ka rubuta kwararar da jinkirin hulɗa a cikin taga ɗaya. Ƙofar na iya cikawa yayin da babban kwafi ke kammalawa, kuma lanƙwan jinkiri shine abin da masu amfani suke ji da gaske. Rubuta canja wurin, adadin abokan ciniki da sigar daemon kusa da lambobin.
Maimaita gudun da rafuka da yawa a layi ɗaya. Ƙaruwa a kan rafuka yana nuna tagogi na kowane rafi; tsayawa cak da jigo ɗaya da aka kafa yana nuna sarrafawa.
Sannan sake maimaitawa da zarar an dakatar da ayyukan zaɓi. Ajiya, mai aika log ko bayanan bayanai a kan mai masauki ɗaya na iya samar da matsakaicin aiki wanda ba shi da alaƙa da ramuka. Idan CPU har yanzu a kafa shi ne kuma mai masaukin a sanyaye, shaidar tana nuni ga tsarin VPN. Idan ya sauka, kana auna maƙwabci, kuma ƙofar ba ta taɓa zama matsala ba.
Cire hanyar kafin sayen kayan aiki
Ƙaruwar sake aikawa, raguwar taga cunkoso da ƙaruwar lokacin tafiya da dawowa duk suna nuni nesa da na'urar sarrafawa. Kwatanta MTU na rami da MTU na hanya, duba hanyar sadarwar ƙasa don asara, kuma tabbatar cewa uplink na abokin ciniki ba shine iyaka ba. Babbar ƙofa ba ta gyara hanyar da ke zubar da fakiti, kuma masu amfani suna bayyana duka matsalolin da kalmomi ɗaya. Ƙididdigar sake aikawa tana raba su cikin mintuna.
A kan uwar garke mai kama da na gaske, ƙara ma'aunin mai bayarwa ga na baƙo. Lokacin sata shine yadda sayar da wuce gona da iri ke bayyana a cikin baƙo, kuma babu wani daidaitawa a cikin baƙo da zai cire shi. Ƙididdigar baƙo ba za su iya ganin mai masauki ba, don haka tsaftataccen zanen baƙo ba tabbacin lafiyayyen mai masauki ba ne.
Canji ɗaya, awo ɗaya
Zaɓi hasashen da shaidar ke goyan bayansa, sannan ka canza daidai saiti ɗaya da aka goyi bayan: adadin ma'aikata, zaɓin sauke kaya da aka rubuta, ko girman misali. OpenVPN na wallafa jagorar warware matsalar aiki kan wannan rabuwa tsakanin sarrafawa da jigila: Warware matsalar aikin OpenVPN.
Tabbatar cewa zaɓin sauke kaya yana aiki da gaske maimakon dogaro da tuta, sannan sake gudanar da canja wurin iri ɗaya ka kwatanta kamanni da kamanni. Wannan ita ce hanya ɗaya tilo ta bambance ingantaccen ci gaba da rana mai sanyi. Riƙe wurin dubawa da za ka iya dawo da shi, domin a canjin na biyu ne mutane ke rasa wanda ya taimaka. Sauƙin canji ɗaya a kowace gudu yana jinkiri na kwana ɗaya kuma yana sauri na wata ɗaya.
Kada ka raunana tabbaci ko rukunin sirri don sa zanen ya yi kyau. Idan CPU har yanzu bai bi alamar ba, koma zuwa duba hanya da aikace-aikace maimakon haɓakawa bisa hasashe.