VPN таталтыг серверийн байршуулалт яагаад хязгаарладаг вэ

Клиент хурдан доош холбоос харуулж, сервер шилэн кабелийн холболт дээр сууж байгаа ч дамжуулалт мөлхсөөр байна. Хүмүүсийн харьцуулдаг тоо нь ихэвчлэн клиентийн багц дээр хэвлэгдсэн тоо бөгөөд пакет нь үнэндээ эхлээд серверийн гарах хандалтын холбоосыг дамждаг. Тэр холбоос нь дамжуулалт багтах ёстой төсөв юм. Жижиг гэрийн холболт дээр энэ нь зам дээрх хамгийн бага тоо.

Таны уншсан тоо буруу чиглэлд байсан

Алсын клиент рүү чиглэсэн таталт нь туннелийн серверийн төгсгөлд байршуулах хүчин чадлыг зарцуулдаг. Серверийн зарласан татах хурд нь эсрэг чиглэлийг тодорхойлдог бөгөөд энэ тухай юу ч хэлдэггүй. Мөн адил тэгш бус байдал клиент байршуулах үед эргэдэг, тиймээс нэг чиглэл сайн мэт санагдах боловч нөгөө нь ашиглах боломжгүй байж болно.

Инкапсуляцийн зардал болон аливаа өрсөлдөх урсгал нь ижил төсвийн нэг хэсгийг зарцуулдаг. Аль нь ч зөвхөн клиентийг хэмждэг хурдны тестэд харагдахгүй.

Замыг төсөв хэлбэрээр бичээрэй

Пакетийн дамжих ёстой бүх хилийг жагсааж, тус бүрт ижил нэгжээр тоо өгнө үү. Эх сурвалжаас хүргэх, сервер дээрх боловсруулалт, серверийн байршуулах холбоос, завсрын зам, клиентийн татах холбоос, клиент дээрх боловсруулалт — бүгд хамаарна. Ашиглах боломжтой хурд нь тэдгээрийн хамгийн бага нь зардлыг хассан утга бөгөөд энэ дээд хязгаараас дээш ямар ч тохируулга үр дүнг өөрчлөхгүй. Хэмжихээс өмнө жагсаалтыг бичээрэй, учир нь аль тоонд итгэхгүй байхыг хэлж өгдөг.

Серверийн байршуулах холбоос 20 Mbit/s, клиентийн татах холбоос 100 Mbit/s үед сервер клиент анзаарахаас хамаагүй өмнө дамжуулалтыг хязгаарладаг. Зардал болон аливаа зэрэгцээ дамжуулалт нэмэлт хувь авч, ханасан байршуулах холбоос баталгаажуулалтыг ч хойшлуулдаг нь TCP дамжуулалтыг түүхий дээд хязгаараас доош удаашруулдаг. Хоёр нөлөөний аль нь ч багцын харьцуулалтад харагдахгүй.

Мегабит ба мегабайтыг тусад нь байлгаж, тоо бүр шифрлэгдсэн холбоосын урсгалыг эсвэл програмын ашигтай ачааллыг хэмждэг эсэхийг хэлээрэй. Эдгээрийг холих нь төсөв тохирохгүй мэт харагдах хамгийн нийтлэг шалтгаан юм. Тоо бүрийг нэгж болон хэмжилтийн цэгээр нь тэмдэглээрэй.

Самбар танд үнэхээр хаана үнэтэй вэ

Хандалтын холбоос хангалттай том болмогц төгсгөлийн цэгийн техник хангамж харагдана, зөвхөн тэр үед процессор чухал болно. Загвар, интерфейсийн зохион байгуулалт, ашиглаж буй хэрэгжилтийг тодорхойлно уу. Эрт үеийн самбарын хуваалцсан шинэ тухай ажиглалт дараагийн бүх хувилбарыг тодорхойлдоггүй.

Нэг CPU-ийн дундажаар биш, тусдаа боловсруулалтын замуудыг харьцуулаарай. Дунд зэргийн нийт ачаалал пакет бүрийн бүх ажлыг хийж буй нэг ханасан цөмийг нууж болно, цагийн давтамж нь процессорын загваруудын хооронд гүйцэтгэлийн оноо болж дамждаггүй. Жижиг пакетууд томоос байт тутамд илүү үнэтэй тул пакетын хурд нь дамжуулах чадвартай адил чухал. Ажлын ачаалал тань бодитоор ашигладаг пакетын хэмжээгээр хэмжээрэй.

Дулаан ба чадлын хязгаар нь тогтвортой зан төлөвийг ч тодорхойлдог. Богино тэсрэлт гайхалтай харагдаж болох ч арван минутын дамжуулалт удааширдаг тул хэдхэн секундын жишиг шөнийн нөөцлөлтөд муу хөтөч юм.

Нийлүүлэгчийн гүйцэтгэлийн заавар нь хандалтын зурвасын өргөн, CPU, пакет боловсруулалт, тээвэр, пакетын хэмжээг тусдаа хязгаарлалт болгон хуваадаг. Шифрийг солихоос өмнө унших нь зүйтэй, учир нь шифр солих нь хэзээ ч хязгаарлалт байгаагүй хилийг ховор хөдөлгөдөг.

Шифрийг солихоос өмнө хэмжээрэй

Туннелиар бодитоор хүрсэн хурдыг мэдээлдэг чиглэлийн тест ажиллуулж, дараа нь харьцуулахын тулд ижил тестийг түүхий интерфейс дээр ажиллуулна уу. Эдгээр хоёр тооны ялгаа нь туннелийн өртөг бөгөөд хоёр дээд хязгаарын бага нь аль хил рүү довтлохыг хэлнэ.

Харьцуулах үед аюулгүй байдлын бодлогыг хөндөхгүй байлгаарай. Сул шифр эсвэл хэт хурдасгасан самбартай олж авсан хуучин үр дүн нь одоогийн байршуулалтын төлөвлөгөө биш.

iperf3 -c 10.44.0.1 -R -t 30
iperf3 -c 10.44.0.1 -t 30
ethtool eth0 | grep -i speed

Чиглэлийн үр дүнг ижил ажиллагааны төгсгөлийн цэгийн ажиглалтын дэргэд хадгалаарай. Дараагийн өөрчлөлт нь үзүүлэлтийн хуудсанд хамгийн бага харагдах эд анги руу биш, хэмжсэн дээд хязгаар руу чиглэх ёстой.