SSTP ішіндегі TCP: қайта жіберу неліктен екі рет болады

SSTP туннельді TLS үстіндегі TCP ағынында тасымалдайды. Жол пакеттерді жоғалтқанда, сыртқы және ішкі қалпына келтіру бір уақытта шегінеді.

Ауызша әңгіме протоколдан бұрын келеді. Айналаңыздан сұраңыз — SSTP баяу, бірдеңе мәжбүрлемесе, одан жалтаратын нұсқа. Бұл бедел жолдың бір түріндегі бір ақау режимін сипаттайды.

Механизм шынайы. Ол да шартты, бірақ бедел бұны ешқашан атамайды.

Бір жолдағы екі сенімді ағын

SSTP өз туннелін HTTPS сессиясының ішіне орайды. HTTPS TCP үстінде жұмыс істейді, және сол сыртқы ағын ретті жеткізуді кепілдейді. Сондықтан бір жетіспейтін сегмент оның артында кезекте тұрғанның бәрін ұстап қалады. Басқа ішкі әңгімелерге жататын кейінгі байттар бәрібір күтеді.

Ішкі TCP ағындары өз ретін және кептеліс бақылауын сақтайды. Олар сыртқы қалпына келтіруді көре алмайды, сондықтан байқайтыны тек тоқырау. Тоқырау — жолдың кептеліп тұрғанын айтатын сигнал.

Енді екі қабат та бір уақытта шегінеді. Бұл — бүкіл өзара әрекет, және оны бастау үшін бір жоғалған сегмент жеткілікті.

Әсердің қайда көрінетіні және қайда көрінбейтіні

Таза жолда сыртқы ағын сирек бірдеңені қалпына келтіреді. Өзара әрекет ешқашан іске қосылмайды, және SSTP интерактивті трафикті әбден жақсы тасымалдайды. Жалпы тұжырым дәл осы нүктеде іске аспайды.

Әсер жоғалту немесе қайта реттеу негізгі жолға жеткенде пайда болады. Кептелген Wi-Fi байланысы немесе айнымалы кідірісті ұялы байланыс жағдай туғызады. Содан кейін бөгелген сыртқы кезек туннель ішінде көрінетін кідіріске айналады.

Ол жұмыс жүктемесімен де өседі. Көптеген параллель ағын кезекті толтырып, кезек басындағы бөгелуді нашарлатады. Сол жолдағы бір интерактивті сессия қолайлы болып көрінуі мүмкін.

Симптом әдетте не емес

Әр баяу сессия бұл мәселе емес. Бірінші пакеттен бастап тұрақты төмен жылдамдық сыйымдылыққа, пішімдеуге немесе сервер шегіне нұсқайды. Жергілікті кептеліспен сәйкес келетін үзілістер кіру байланысындағы кезектерге нұсқайды.

Шаралар әртүрлі, сондықтан диагностика бірінші келеді. Буферлерді реттеу пішімделген байланысқа ештеңе істемейді. Протоколдарды ауыстыру сыйымдылығы таусылған серверге ештеңе істемейді. Қайта-қайта қалпына келтіру мүлдем басқа жерге нұсқайды.

# outer path quality to the SSTP endpoint
ping -c 50 203.0.113.44 | tail -3
mtr -rwc 50 203.0.113.44

# is the local link saturated while the session stalls?
sar -n DEV 2 5

# retransmissions on the outer connection
ss -tin dst 203.0.113.44

Өлшеуді мәселе болып жатқанда жасаңыз. Сау минутта алынған жазба нашар минутта жұмыс істейтін цикл туралы ештеңені дәлелдемейді.

Сенуге тұрарлық салыстыру

Егер шын мәнінде басқа көлік қолжетімді болса, оны бақыланатын жағдайда салыстырыңыз. Сол хост, сол желі, сол межелі орын және сол тапсырма. Екі іске қосу да бірдей он минуттың ішінде болуы керек, сонда жол жағдайлары сәйкес келеді.

Портты өзгерту протоколды өзгертпейді. SSTP клиентіне қатысы жоқ профильді импорттау балама көлік жасамайды. Салыстыру сервер екінші нұсқаны ұсынғанда ғана мәнге ие.

TLS тексеруін үнемі қосулы ұстаңыз. Өнімділік жұмысы расталмаған сертификатты қабылдауға себеп емес. Егер тоқыраулар негізінен жоғары арна қанық болғанда пайда болса, қабаттарды кінәламас бұрын кезектерді қараңыз.

Қатысты мақалалар