Пред да го обвините VPN, измерете ја патеката со iperf3

Копирањето датотеки меѓу две локации изгледа како мрежен тест, но секое е составен резултат: трошок на протоколот, складиште на двата краја, обработка на крајната точка и патеката. Да се обвини VPN само врз основа на тој број е погодување. Краток контролиран тек меѓу истите крајни точки дава второ набљудување и токму споредбата покажува кој дел заслужува внимание. Планот подолу го прави тоа без измислување резултати.

Копирањето датотека е работно оптоварување, не мерење

Пропусниот опсег е едно својство на патеката, додека копирањето датотеки мери неколку својства одеднаш. Многу мали датотеки ги оптоваруваат операциите по датотека многу повеќе отколку еден голем тек. Бавното складиште на која било страна го ограничува копирањето без оглед на тунелот. Шифрирањето и рамкирањето додаваат трошок, но тоа го прави и датотечен сервер што пресметува контролни суми или скенира за вируси. Само споредба што ги држи крајната точка и насоката непроменети ги одделува тие придонеси.

Јавните тестови за брзина мерат патека до блискиот тест сервер, а тоа не е патеката до вашиот приватен датотечен сервер. Тие одговараат на друго прашање.

Пуштете еднократен тек во секоја насока

Кога двата краја се под ваше управување, закажете кратко пуштање на iperf3 во одобрен прозорец. Каде што е можно, користете го датотечниот сервер како далечна крајна точка и забележете кога наместо него се користи заменски домаќин.

iperf3 -s -1 -B 10.77.0.20

Серверот се врзува за една приватна адреса и прифаќа еден клиент пред да излезе. Еднократниот слушател не истекува сам кога нема клиент, затоа запрете го кога одобрениот прозорец се затвора.

iperf3 -c 10.77.0.20 -t 10

Стандардно клиентот испраќа до серверот на TCP 5201, а прозорецот од десет секунди го држи тестот краток. Ограничете го слушателот во огнениот ѕид на предвидениот приватен извор и одредиште наместо јавно да го изложувате.

iperf3 -c 10.77.0.20 -t 10 -R

Знамето за обратна насока го прави серверот испраќач, што е важно бидејќи патеките за испраќање и преземање често се разликуваат. Врзувањето адреса не докажува дека клиентот ја избрал предвидената рута, затоа запишете ја патеката што навистина е тестирана. Чувајте ги состојбата на VPN, насоката, времетраењето и оптоварувањето на крајната точка со резултатите, потоа отстранете го привремениот пристап.

Споредете слично со слично

Повторете претставителна датотечна операција под слични услови, со истата крајна точка на услугата и без неповрзана промена на конфигурацијата меѓу нив. Забележете дали е испраќање или преземање, една голема датотека или многу мали, и дали складиштето на која било страна е зафатено. Краткиот изблик не е одржливата стапка на целото копирање и ниту едно од двете набљудувања не треба тивко да стане другото. Ако и текот и копирањето се бавни во иста насока, погледнете ја нивната заедничка патека и ограничувањата на крајната точка.

Кога текот е здрав, а копирањето не, разликата е она што го додава работното оптоварување и таму припаѓа следната истрага.

Прочитајте ги единиците пред да донесете заклучоци

Мегабити во секунда и мегабајти во секунда се разликуваат осумкратно, а нишките за поддршка рутински ги споредуваат двете како да се иста единица. Низок резултат од iperf3 може да дојде и од самиот тест домаќин: заситување на процесорот, бавен интерфејс или зафатен диск можат да го ограничат процесот пред мрежата. Затоа еден број не е пресуда против давателот или протоколот. Основната линија е корисна затоа што е набљудувана, а не претпоставена, и го стеснува прашањето на една насока и една крајна точка.

Запишете крајна точка, насока, времетраење и стапка за двете набљудувања. Тој квартет ја прави споредбата одбранлива и чини многу помалку од замена на софтвер врз основа на претчувство.