Firwat en VPN-Download duerch den Upload vum Server limitéiert gëtt

De Client weist eng séier Downlink-Verbindung, de Server sëtzt op enger Glasfaser-Verbindung, an den Transfer krut awer nach ëmmer. D'Zuel, déi d'Leit vergläichen, ass meeschtens déi, déi um Client sengem Plang gedréckt ass, wärend de Paket tatsächlech fir d'éischt dem Server seng Sortie-Zougrëffsverbindung iwwerquiert. Déi Verbindung ass de Budget, an deen den Transfer muss passen. Op enger klenger Heemverbindung ass et déi klengst Zuel am Wee.

D'Zuel, déi Dir geliest hutt, war an der falscher Richtung

En Download zu engem Client op Distanz verbraucht Uploadkapazitéit um Serverend vum Tunnel. D'Server seng ugekënnegt Downloadraten beschreiwen déi entgéintgesat Richtung a soen näischt iwwer dës. Déiselwecht Asymmetrie dréint sech ëm, wann de Client eroplued, dofir kann eng Richtung gutt fillen, während déi aner onnotzbar ass.

Enkapseléierungs-Overhead an all konkurréierend Trafic verbrauchen en Deel vum selwechte Budget. Keng vun deenen zwee ass an engem Geschwindekeetstest ze gesinn, deen nëmmen de Client misst.

Schreift de Wee als Budget

Lëscht all Grenz op, déi de Paket muss iwwerquieren, a gitt jiddereen eng Zuel an der selwechter Eenheet. Liwwerung vun der Quell, Veraarbechtung um Server, dem Server säin Uplink, de Wee dertëscht, dem Client säin Downlink an d'Veraarbechtung um Client gëllen alleguer. Déi notzbar Rate ass déi klengst dovun, minus Overhead, an eng Upassung iwwer deem Plafond ännert d'Resultat net. Schreift d'Lëscht virum Moossen op, well se Iech seet, wéi enger Zuel Dir net sollt gleewen.

Mat engem Server-Uplink vun 20 Mbit/s an engem Client-Downlink vun 100 Mbit/s limitéiert de Server den Transfer vill éier de Client et mierkt. Overhead an all gläichzäitegen Transfer huelen nach en Deel, an en gesiedegten Uplink verzögert och Bestätegungen, wat en TCP-Transfer ënner de roue Plafond dréckt. Keng vun den zwou Auswierkungen erschéngt an engem Plangvergläich.

Halt Megabit a Megabyte getrennt a sot, ob all Zuel de Trafic vun der verschlësselter Verbindung oder d'Notzlaascht vun der Applikatioun misst. Dës zwee ze mëschen ass de heefegste Grond, firwat e Budget schéngt net zesummenzegoen. Etikettéiert all Zuel mat hirer Eenheet an hirem Moosspunkt.

Wou d'Plack Iech wierklech kascht

Soubal d'Zougrëffsverbindung grouss genuch ass, gëtt d'Hardware vum Endpunkt visibel, an eréischt dann ass de Prozessor wichteg. Identifizéiert de Modell, d'Uerdnung vun den Interface'en an d'Implementéierung déi benotzt gëtt. Eng Observatioun iwwer de gedeelte Bus vun enger fréier Plack beschreift net all spéider Revisioun.

Vergläicht eenzel Veraarbechtungsweeër amplaz engem eenzegen CPU-Duerchschnëtt. Eng mëttel Gesamtlaascht kann ee gesiedegte Kär verstoppen, deen all Aarbecht pro Paket mécht, an d'Dauer vum Takt geet net tëschent Prozessordesignen als Leeschtungsscore iwwer. D'Paketrate zielt esou vill wéi den Duerchfloss, well kleng Pakete méi pro Byte kaschten wéi grouss. Misst mat de Paketgréissten, déi Är Aarbechtslaascht tatsächlech benotzt.

Thermesch a Leeschtungsgrenzen entscheeden och d'duerchhalend Verhalen. En kuerzen Ausbroch kann exzellent ausgesinn, während en Transfer vun zéng Minutten drosselt, dofir ass e Benchmark vu puer Sekonne e schlechte Guide fir eng nuets Sécherung.

D'Leeschtungsrichtlinne vum Hiersteller trennen Zougrëffsbandbreet, CPU, Paketveraarbechtung, Transport a Paketgréisst an ënnerschiddlech Aschränkungen. Et ass der Méi wäert, se ze liesen ier Dir e Chiffre ännert, well eng Chiffre-Ännerung selten eng Grenz verréckelt, déi ni de Limit war.

Misst ier Dir e Chiffre ännert

Fuert en richtungsbezunnene Test aus, deen d'Rate mellt, déi tatsächlech duerch den Tunnel erreecht gëtt, a fuert dann deeselwechten Test op der rouer Interface fir de Verglach. Den Ënnerscheed tëschent dësen zwou Zuelen ass de Präis vum Tunnel, an déi klengst vun den zwéi Plafonden seet Iech, wéi eng Grenz Dir sollte ugräifen.

Halt d'Sécherheetspolitik intakt, während Dir vergläicht. En ale Resultat, dee mat engem schwaache Chiffre oder enger iwwertakteter Plack erreecht gouf, ass kee Plang fir déi aktuell Ausrëllung.

iperf3 -c 10.44.0.1 -R -t 30
iperf3 -c 10.44.0.1 -t 30
ethtool eth0 | grep -i speed

Bewaart d'richtungsbezunnen Resultater nieft den Endpunkt-Observatiounen aus dem selwechte Lauf. Déi nächst Ännerung sollt op dee gemoossene Plafond zielen amplaz op de Komponent, dee op der Spezifizikatiounsblat am klengsten ausgesäit.