शांत, कमी वीज वापरणारा, नेहमी सुरू असलेला VPN सर्व्हर कसा नियोजित करावा

निष्क्रियता ही अशी अवस्था आहे जिथे घरगुती VPN बॉक्स आपले जवळजवळ संपूर्ण आयुष्य घालवतो, म्हणून मोजण्यासारखी अवस्था तीच आहे। त्याच मशीनला बोगदा सुरू असताना एका कनेक्शनला उत्तर द्यावे लागते, फाइल पुरवावी लागते आणि बॅकअप पूर्ण करावा लागतो, आणि ही तीन कामे वेगवेगळ्या दिशांना ओढतात। शांतता, कमी वीज आणि नेहमी उपलब्धता या वेगवेगळ्या गुणधर्म आहेत, आणि स्पेसिफिकेशन शीट यापैकी एकही वर्णन करत नाही। खालील तपासण्या क्रमाने पूर्ण केल्यास सहा महिन्यांनंतर हार्डवेअरचा निर्णय पुन्हा बांधकाम होणार नाही।

भागांपासून नाही, भूमिकांपासून सुरुवात करा

कोणीही न पाहत असताना बॉक्सने करावयाचे प्रत्येक काम लिहा। WireGuard किंवा OpenVPN गेटवे, फाइल शेअरिंग, बॅकअप लक्ष्य आणि इंडेक्सिंग कामाच्या स्थिर किंमती वेगळ्या असतात, आणि चारही करणाऱ्या मशीनचा किमान पाया फक्त पहिले करणाऱ्या मशीनपेक्षा खूप उंच असतो। निष्क्रिय वापर त्या पायांची बेरीज आहे, त्यांची सरासरी नाही। म्हणूनच एकाच खोलीत दोन्हींना कमी वीज वापरणारे म्हटले जाणारे दोन बॉक्स तीन पटीने वेगळे असू शकतात।

डेटा बोगद्याच्याच होस्टवर राहतो की नाही हे लवकर ठरवणे बाकी सर्व मर्यादित करते। वेगळे होस्ट म्हणजे दोन निष्क्रिय वापर, पण साठवण झोपली असताना गेटवे जागे राहते; एक होस्ट म्हणजे एक वापर आणि एक अपयश क्षेत्र। दोन्हीपैकी काहीही चुकीचे नाही, पण भागांची यादी होण्यापूर्वी उत्तर लिहिले पाहिजे।

तीन अवस्थांमध्ये संपूर्ण बॉक्स मोजा

सॉकेट आणि वीजपुरवठ्यामधील भिंतीवरील मीटर हे येथे एकमेव प्रामाणिक साधन आहे, कारण त्यात रूपांतरणाची हानी, डिस्कचे फिरणे आणि तुम्ही विसरलेले प्रत्येक USB उपकरण समाविष्ट आहे। तीन संख्या नोंदवा: बोगदा सुरू आणि दुसरे काहीही न चालू असतानाची निष्क्रियता, खऱ्या दूरस्थ हस्तांतरणादरम्यान तोच बॉक्स, आणि नियोजित बॅकअपदरम्यान बॉक्स।

सॉफ्टवेअर काउंटर भिंतीवरील मीटरचे वाचन समजावण्यास मदत करतात पण त्याची जागा घेत नाहीत। RAPL इंटरफेस पॅकेज आणि मेमरी-डोमेनची ऊर्जा कळवते, ज्यामुळे वीजपुरवठ्याची हानी आणि USB द्वारे जोडलेले सर्व वगळले जाते।

read -r a < /sys/class/powercap/intel-rapl:0/energy_uj; sleep 60; read -r b < /sys/class/powercap/intel-rapl:0/energy_uj
awk -v a="$a" -v b="$b" 'BEGIN{printf "package average: %.1f W\n", (b-a)/60/1000000}'

आवाजालाही तीच वागणूक हवी। पंखे नसलेले केस एक स्रोत काढून टाकते आणि हार्ड डिस्क, वीजपुरवठा आणि कॉइलचा गुणगुणाट ठेवते, म्हणून लॉगिन प्रॉम्प्टवर नाही तर बॅकअपदरम्यान ऐका। तापमानही त्याच फेरीत येते: सतत भाराखाली सेन्सर वाचा, आणि बॉक्स शांत करण्यासाठी कधीही औष्णिक संरक्षण बंद करू नका।

वॅटचे तुलना करता येणाऱ्या वर्षात रूपांतर करा

सतत वापर एका गुणाकाराने ऊर्जेत बदलतो, आणि एकदा तसे केल्यास वार्षिक खर्च आश्चर्य ठरत नाही। संपूर्ण वर्षभरातील 11 W ची उदाहरणात्मक सरासरी अशी काढली जाते।

awk 'BEGIN{printf "%.1f kWh/year at 11 W\n", 11*24*365/1000}'

ही संख्या अंकगणित आहे, तुमच्या बॉक्सचे मोजमाप नाही, आणि ज्या दराने तुम्ही तिला गुणता तो उत्तर काही वॅटपेक्षा जास्त हलवतो। गणना दोन रचनांची तुलना करण्यासाठी उपयुक्त आहे: 6 W निष्क्रिय गेटवे विरुद्ध 15 W चा—हा असा निर्णय आहे ज्याला तुम्ही किंमत देऊ शकता। प्रोसेसरची नामांकित शक्ती ही ती संख्या नाही, कारण ती भाराखालील पॅकेजचे वर्णन करते, विश्रांतीतील प्रणालीचे नाही। भिंतीवरील मीटरची सरासरी स्थानिक दरासह वापरा, आणि निकालाला अंदाज असे लेबल करा।

झोपेला परवानगी आहे का ते ठरवा

झोप सर्वाधिक ऊर्जा वाचवते आणि सर्वाधिक गृहीतके मोडते। झोपलेला होस्ट स्वतःला जागवणारे येणारे कनेक्शन स्वीकारू शकत नाही, आणि क्लायंट keepalive ते बदलत नाही; त्याच LAN वर नेहमी सुरू असलेले उपकरणच wake-on-LAN पॅकेट पाठवू शकते।

बोगदा कोणत्याही तासाला पोहोचण्यायोग्य असावा लागत असल्यास, झोपेला धोरणाने अक्षम माना आणि ते बांधकाम टिपांमध्ये लिहा। लक्ष्ये मास्क करणे ओबडधोबड आहे, पण ते स्पष्ट आहे आणि सवयीपेक्षा पॅकेज अपग्रेड्स चांगले सहन करते।

systemctl status sleep.target suspend.target
sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target
systemd-inhibit --list

Wake-on-LAN त्या टिपांमध्ये स्वतःच्या ओळीला पात्र आहे, कारण ते शांतपणे अयशस्वी होते। हे वैशिष्ट्य फर्मवेअरमध्ये सक्षम करावे लागते, फक्त काही इंटरफेसवर चालते, आणि पॅकेट पाठवण्यासाठी आधीच जागे असलेले उपकरण लागते। त्यावर अवलंबून राहण्यापूर्वी त्याची चाचणी करा, प्रवासानंतर नाही।

ज्या भाराखाली ते खरोखर जाईल त्याखाली ते सिद्ध करा

शेवटची तपासणी ही लोक वगळतात: इच्छित भार चालवा आणि एक तास बॉक्स पाहा। एकाच वेळी दूरस्थ हस्तांतरण, बॅकअप आणि इंडेक्स पुनर्बांधणी थंडावा, दुवा आणि साठवण तुम्ही निवडलेली भूमिका-संयोजन पेलू शकतात का हे दाखवेल।

uptime
sensors | grep -E 'Core|Package|fan'
ss -s

त्याच वेळी प्रवेश दुवाही पाहा, कारण अपस्ट्रीम बँडविड्थ सहसा प्रोसेसरपेक्षा खूप आधी दूरस्थ थ्रूपुट मर्यादित करते। बोगदा CPU एन्क्रिप्ट करू शकतो त्याच्या काही अंशातच संपृक्त झाला तर, वेगवान चिप काहीही खरेदी करत नाही।