Wéi een e rouegen, energiespaarenden, ëmmer ugeschalten VPN-Server plangt

De Leerlaf ass dee Zoustand, an deem eng Heem-VPN-Këscht bal hiert ganzt Liewen verbréngt, also lount sech just deen Zoustand ze moossen. Déi selwecht Maschinn muss nach eng Verbindung beäntweren, eng Datei zerwéieren an eng Sécherung fäerdeg maachen, während den Tunnel uewen ass, an déi dräi Aarbechte zéien an ënnerschiddlech Richtungen. Roueg, energiespaarend an ëmmer erreechbar sinn eegen Eegeschaften, an en Datenblatt beschreift keng dovun. Wann Dir d'Kontrollen hei drënner an der Rei duerchgitt, gëtt aus enger Hardwareentscheedung sechs Méint méi spéit keen Neibau.

Fänkt mat de Rollen un, net mat den Deeler

Schreift all Aarbecht op, déi d'Këscht maache muss, während kee kuckt. En WireGuard- oder OpenVPN-Gateway, eng Dateifräigab, en Zil fir Sécherungen an eng Indexéierungsaarbecht hunn ënnerschiddlech fest Käschten, an eng Maschinn déi all véier mécht, huet e vill méi héije Buedem wéi eng déi just déi éischt mécht. De Leerlafverbrauch ass d'Zomm vun deene Buedem, net hire Mëttelwäert. Dofir kënnen zwou Këschten, déi allebéid als energiespaarend beschriwwe ginn, an engem Sall ëm de Faktor dräi ënnerschiddlech sinn.

Fréi entscheeden, ob d'Donnéeën op deem selwechten Host wunnen wéi den Tunnel, schränkt alles anescht an. Getrennt Hosten heeschen zwee Leerlafverbräich, awer en Gateway dee waakreg bleift während de Späicher schléift; een Host heescht ee Verbrauch an eng Feelerdomän. Keen vun deenen zwee ass falsch, awer d'Äntwert muss opgeschriwwe ginn, ier d'Deelerlëscht existéiert.

Moosst d'ganz Këscht an dräi Zoustänn

E Wandmiesser tëscht der Steckdous an dem Netzdeel ass hei dat eenzegt éierlecht Instrument, well en Ëmwandlungsverloschter, d'Udréie vun de Placken an all USB-Gerät, dat Dir vergiess hutt, enthält. Schreift dräi Zuelen op: Leerlaf mam Tunnel uewen an näischt anescht am Gaang, déi selwecht Këscht ënner enger richteger Ferniwwerdroung an d'Këscht wärend enger geplangter Sécherung.

Softwarezieler hëllefen de Wandmiesser ze erklären, ersetzen en awer net. D'RAPL-Interface mellt d'Energie vum Paket an der Erënnerungsdomän, wat d'Verloschter vum Netzdeel an alles wat iwwer USB ugeschloss ass ausschléisst.

read -r a < /sys/class/powercap/intel-rapl:0/energy_uj; sleep 60; read -r b < /sys/class/powercap/intel-rapl:0/energy_uj
awk -v a="$a" -v b="$b" 'BEGIN{printf "package average: %.1f W\n", (b-a)/60/1000000}'

Kaméidi brauch déiselwecht Behandlung. E Gehais ouni Ventilatoren hëlt eng Quell ewech a léisst d'Festplack, d'Netzdeel an d'Spuelbrummen iwwreg, also lauschtert wärend enger Sécherung an net um Login-Écran. D'Temperatur gehéiert an déiselwecht Ronn: liest d'Sensoren ënner stänneger Belaaschtung a schalt den Hëtzschutz ni aus, fir eng Këscht roueger ze maachen.

Verwandelt Watts an eng Joer, dat Dir vergläiche kënnt

Stännege Verbrauch gëtt mat enger Multiplikatioun an Energie ëmgewandelt, an eng Kéier gemaach verhënnert, datt d'Joreskäschten eng Iwwerraschung ginn. En illustrative Mëttelwäert vun 11 W iwwer e ganzt Joer gëtt esou berechent.

awk 'BEGIN{printf "%.1f kWh/year at 11 W\n", 11*24*365/1000}'

Dës Zuel ass Arithmetik, net eng Moossnam vun Ärer Këscht, an den Tarif mat deem Dir se multiplizéiert verréckelt d'Äntwert méi wéi e puer Watt. De Rechnung nëtzt fir zwee Entwéck ze vergläichen: en Gateway deen am Leerlaf 6 W verbraucht géint een mat 15 W ass eng Entscheedung, déi Dir ka präis. D'Nennleeschtung vun engem Prozessor ass net déi Zuel, well se e Paket ënner Belaaschtung beschreift an net e System an der Rou. Benotzt de Mëttelwäert vum Wandmiesser mat dem lokalen Tarif a markéiert d'Resultat als Schätzung.

Entscheet, ob Schlof erlaabt ass

Schlof spuert am meeschten Energie a brécht am meeschten Unnahmen. En schlofenden Host kann déi erakommend Verbindung, déi en aufweke géif, net unhuelen, an e Client-Keepalive ännert dat net; nëmmen en ëmmer ugeschaltenen Apparat am selwechten LAN kann e Wake-on-LAN-Paket schécken.

Wann den Tunnel zu all Stonn erreechbar muss sinn, behandelt de Schlof als duerch d'Richtlinie deaktivéiert a schreift dat an d'Bau-Notizen. D'Ziler maskéieren ass graff, awer et ass explizit an iwwersteet Pak-Updates besser wéi eng Gewunnecht.

systemctl status sleep.target suspend.target
sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
systemd-inhibit --list

Wake-on-LAN verdéngt seng eege Linn an deenen Notizen, well et stëll versoeet. D'Funktioun muss an der Firmware aktivéiert ginn, funktionéiert nëmmen op e puer Interfaces, a brauch en Apparat deen nach wakreg an deen de Pak schéckt. Test et éier Dir drop baut, net no enger Rees.

Beweist et ënner der Belaaschtung déi et wierklech gesäit

Déi lescht Kontroll ass déi, déi d'Leit iwwersprangen: fuert d'geplangte Belaaschtung a kuckt eng Stonn op d'Këscht. Eng Ferniwwerdroung, eng Sécherung an en Index-Neibau zur selwechter Zäit weisen, ob d'Killung, d'Verbindung an de Späicher déi gewielte Rollkombinatioun droen.

uptime
sensors | grep -E 'Core|Package|fan'
ss -s

Kuckt am selwechte Fënster och op d'Zougangsleitung, well d'Upstream-Bandbreet de Fern-Duerchzoch meeschtens vill éier wéi de Prozessor begrenzt. Wann den Tunnel bei engem Brochdeel vun deem saturéiert wat d'CPU kéint verschlësselen, kaaft eng méi séier Chip iwwerhaapt näischt.