Пайдаланушылар ма, әлде өткізу қабілеті ме? VPN серверін нақты жүктемеге өлшеу
Тіркелгі саны шлюзді өлшемейді; оны бір-бірімен қабаттасатын жұмыс өлшейді. Бірмезгіл тасымалдарды, ядроға шаққандағы процессорды және кезектерді салыстырып, жүктемені жазыңыз.
Он бос тіркелгі туннельді толтыратын бір түнгі сақтық көшірмеден арзанға түседі, ал пайдаланушы саны бұл айырмашылықты көрсете алмайды. VPN серверін өлшеу — екі санды салыстыру: сіз шынымен көтеретін бірмезгілдік және бірінші таусылатын ресурс. Сыйымдылық қателерінің көбі бірінші санды таңдап, екіншісін ешқашан өлшемеуден туындайды. Екеуін де осы ретпен жасаңыз, сонда аппараттық шешім болжам болудан қалады.
Тіркелгі санын қарбалас сағатпен салыстырыңыз
Тіркелгі саны — лицензия және қолдау шегі; қарбалас сағат — жүктеме. Сол сағатта бір-бірімен қабаттасатын жұмыстарды тізіңіз: қоңыраулар, қашықтан әкімшілендеу, үлкен жүктеулер, сақтық көшірмелер және адамдарды күттіріп қоятын жеке қосымшалардың сұраулары. Содан кейін әр тармақ үшін оның шлюзден өтетінін және қай бағытта өтетінін белгілеңіз. Қоңыраулар симметриялы және кідіріске сезімтал, ал сақтық көшірме бір бағытты және баяу басталуға шыдайды, сондықтан олар жолдың әртүрлі бөліктеріне қысым жасайды.
Бағыт қай қосылымның маңызды екенін анықтайды. Үйдегі жоғары арна сирек симметриялы болады, ал күні бойы жүктейтін филиал шлюз терлеп бастамай тұрып өзінің төменгі шегіне жетеді. Әр тармақтың қасына бағытты және туннель ауқымын жазыңыз, өйткені тек жеке мақсаттарды тасымалдайтын шлюз бен бүкіл интернет трафигін тасымалдайтын шлюз — екі бөлек өлшеу мәселесі.
Фондық жүктемені жеке жол ретінде қосыңыз: клиент жаңартулары, телеметрия және хосттың жіберуден басқа жасайтынның бәрі. Бұл байттарды ұмыту оңай және оларды сол интерфейс санайды.
Қосылымнан бұрын таусылатын ресурсты табыңыз
Қосылым — тек бір үміткер. Бір туннельдің крипто жұмысы бір ядроны ұстап тұруы мүмкін, ал интерфейс жартылай бос отырады; толып кеткен кезек графикте орташа көрінетін өткізу қабілетінде қоңырауларды пайдалануға жарамсыз ете алады. Бір баяу маршрут қашықтықтағы мақсат та клиент орнынан шлюздің әлсіздігі болып көрінуі мүмкін. Үш бақылау бұл жағдайларды ажыратады және ешқайсысы жарылыс сынағын қажет етпейді.
| Observation | What to inspect |
|---|---|
| one core busy, bytes steady | per-core CPU, implementation, offload status |
| calls degrade during transfers | queueing and the access link |
| one remote destination slow | that route and its service |
Рұқсат етілген тасымалдаумен өлшеңіз және бірмезгіл жұмысты бірден емес, кезең-кезеңімен қосыңыз. Тұрақты жылдамдық пен интерактивті жауапты бірге оқыңыз, өйткені тек шыңдық жылдамдық сынағы пайдалануға жарамсыз болып қалған сессияны жасырады. Қоңыраулар үзіліп жатқанда ең жоғары өткізу қабілетінен өтетін шлюз сынақтан өтпеді.
Содан кейін қосымша жүктемелерді тоқтатып, жүгірісті қайталаңыз. Сақтық көшірме тоқтағанда жылжитын шек ешқашан шлюздің шегі болмаған.
Салыстыруды қорғай алатын санға айналдырыңыз
Таусылған ресурсты таңдаңыз және талапты оның бірліктерімен өрнектеңіз: қарбалас сағатта мақсатты пайдаланудағы ядролар, әр бағытта секундына бит, немесе кідіріс шегі астындағы бірмезгіл сессиялар. Жаңартуларға, диагностикаға және қалпына келтіруге орын қалдырыңыз, өйткені өлшенген төбесінде отырған серверді жұмысқа қосатын жұмысқа ештеңе қалмайды. Содан кейін сандарды оларды өндірген конфигурацияның қасына жазыңыз, клиент саны мен қолданылған сынақты қоса.
Ядроға шаққандағы пайдаланушы саны бұл жаттығудағы ең аз тасымалданатын сан, өйткені ол келесі орын бөліспейтін протокол қоспасы мен құрылғы профилін болжайды. Өлшемді сақтап, формуланы тастаңыз. Біреу елу қосымша пайдаланушыға сыйымдылық сұраса, адал жауап — сол елудің қарбалас сағат профилі, көбейту емес.
Өткізу қабілетімен қатар жауап уақытын да жазыңыз. Тек жаппай тасымалдауды сақтайтын сыйымдылық қоңыраудағы адамдар үшін сыйымдылық емес, және келесі қарау осы айырмашылықты сұрайды.
Жоғары қарай масштабтау мен рөлді бөлудің арасында таңдаңыз
Өлшенген шек бір ядро болса, сол жылдамдықтағы көбірек ядро көмектеспеуі мүмкін; жылдамырақ ядро немесе басқа жұмысшы моделі көмектесе алады. Шек жалпы процессор болса, үлкенірек инстанс — тікелей шешім. Шек кіру қосылымы болса, сервердің ешбір өзгерісі көмектеспейді және салыстыру провайдерде аяқталады. Веб және VPN рөлдерін бөлек хосттарға бөлу екінші басқару бетінің бағасына оқшаулау сатып алады.
Бұл нұсқаларды бір-бірімен емес, жазылған санмен салыстырыңыз. Шектеу болмаған ресурсты екі еселейтін өзгеріс — пайдасыз шығын, ал жазба дәл соны дауласпай айтуға мүмкіндік береді. Өзгерістен кейін сол жүктемемен қайта өлшеңіз, әйтпесе бір болжамды екіншісімен алмастырдыңыз.