Kāpēc VPN lejupielādi ierobežo servera augšupielāde

Klients rāda ātru lejupielādes saiti, serveris sēž uz šķiedras savienojuma, un pārsūtīšana tomēr rāpo. Skaitlis, ko cilvēki salīdzina, parasti ir tas, kas iespiests klienta plānā, kamēr pakete faktiski vispirms šķērso servera izejošo piekļuves saiti. Šī saite ir budžets, kurā pārsūtīšanai jāiekļaujas. Mazā mājas savienojumā tā ir mazākais skaitlis ceļā.

Skaitlis, ko jūs izlasījāt, bija nepareizajā virzienā

Lejupielāde uz attālu klientu patērē augšupielādes jaudu tuneļa servera galā. Reklamētie servera lejupielādes ātrumi apraksta pretējo virzienu un neko nepasaka par šo. Tā pati asimetrija apgriežas, kad klients augšupielādē, tāpēc viens virziens var šķist labs, kamēr otrs ir neizmantojams.

Iekapsulēšanas izmaksas un jebkurš konkurējošs trafiks patērē daļu no tā paša budžeta. Neviens no tiem nav redzams ātruma testā, kas mēra tikai klientu.

Pierakstiet ceļu kā budžetu

Uzskaitiet katru robežu, kas paketei jāšķērso, un katrai dodiet skaitli tajā pašā vienībā. Piegāde no avota, apstrāde serverī, servera augšupielādes saite, starpceļš, klienta lejupielādes saite un apstrāde klientā visi attiecas. Izmantojamais ātrums ir mazākais no tiem mīnus izmaksas, un nekāda regulēšana virs šī griestiem nemaina rezultātu. Pierakstiet sarakstu pirms mērīšanas, jo tas pasaka, kuram skaitlim neticēt.

Ar servera augšupielādes saiti 20 Mbit/s un klienta lejupielādes saiti 100 Mbit/s serveris ierobežo pārsūtīšanu krietni pirms klients to pamana. Izmaksas un jebkura vienlaicīga pārsūtīšana paņem vēl daļu, un piesātināta augšupielādes saite arī aizkavē apstiprinājumus, kas palēnina TCP pārsūtīšanu zem neapstrādātajiem griestiem. Neviens no abiem efektiem neparādās plānu salīdzinājumā.

Turiet megabitus un megabaitus atsevišķi un sakiet, vai katrs skaitlis mēra šifrētās saites trafiku vai lietotnes lietderīgo kravu. Šo divu sajaukšana ir visbiežākais iemesls, kāpēc budžets šķietami nesaskaitās. Atzīmējiet katru skaitli ar tā vienību un mērījuma punktu.

Kur plate jums patiešām izmaksā

Kad piekļuves saite ir pietiekami liela, galapunkta aparatūra kļūst redzama, un tikai tad procesoram ir nozīme. Nosakiet modeli, saskarņu izvietojumu un izmantoto realizāciju. Novērojums par agrīnas plates kopīgo kopni neapraksta katru vēlāko revīziju.

Salīdziniet atsevišķus apstrādes ceļus, nevis vienu CPU vidējo. Mērena kopējā slodze var paslēpt vienu piesātinātu kodolu, kas veic visu darbu uz paketi, un takts frekvence nepāriet starp procesoru dizainiem kā veiktspējas vērtējums. Pakešu ātrums ir tikpat svarīgs kā caurlaidība, jo mazas paketes maksā vairāk uz baitu nekā lielas. Mēriet ar tiem pakešu izmēriem, ko jūsu darba slodze faktiski izmanto.

Termiskie un jaudas ierobežojumi arī nosaka ilgstošu uzvedību. Īss uzliesmojums var izskatīties lieliski, kamēr desmit minūšu pārsūtīšana tiek bremzēta, tāpēc dažu sekunžu etalons ir slikta vadlīnija nakts dublējumam.

Piegādātāja veiktspējas norādes atdala piekļuves joslas platumu, CPU, pakešu apstrādi, transportu un paketes izmēru atsevišķos ierobežojumos. Ir vērts tās izlasīt pirms šifra maiņas, jo šifra maiņa reti pārvieto robežu, kas nekad nav bijusi ierobežojums.

Mēriet pirms šifra maiņas

Palaidiet virziena testu, kas ziņo par tuneļa faktiski sasniegto ātrumu, pēc tam palaidiet to pašu testu uz neapstrādātās saskarnes salīdzinājumam. Starpība starp šiem diviem skaitļiem ir tuneļa izmaksas, un mazākie no diviem griestiem pasaka, uz kuru robežu uzbrukt.

Saglabājiet drošības politiku neskartu, kamēr salīdziniet. Vecs rezultāts, kas iegūts ar vāju šifru vai pārtaktētu plati, nav pašreizējās ieviešanas plāns.

iperf3 -c 10.44.0.1 -R -t 30
iperf3 -c 10.44.0.1 -t 30
ethtool eth0 | grep -i speed

Glabājiet virziena rezultātus blakus tā paša palaišanas galapunkta novērojumiem. Nākamajai izmaiņai jāmērķē uz izmērītajiem griestiem, nevis uz komponenti, kas specifikācijā izskatās mazākā.