Mengapa penalti VPN kelihatan lebih teruk pada selular berbanding Ethernet

Komputer riba yang sama, pelayan yang sama dan terowong yang sama boleh kehilangan seperlima daya pemprosesannya pada Ethernet dan tiga perempat daripadanya pada selular, dan tidak satu pun daripada kedua-dua nombor itu bermaksud VPN rosak. Setiap rangkaian akses menyediakan laluan yang berbeza, dan terowong menambah laluan kedua di atasnya. Membandingkan satu angka berterowong dengan satu angka tanpa terowong tidak menjawab apa-apa, kerana kedua-dua angka itu menerangkan penyebut yang berbeza. Empat sel dan satu pecahan pengekalan setiap baris akan memberitahu anda soalan mana yang perlu ditanya seterusnya.

Empat sel, bukan satu penalti

Ukur garis dasar langsung dan hasil berterowong pada setiap rangkaian akses, dan simpan kedua-duanya sebagai matriks dan bukan sebagai satu keputusan. Garis dasar ialah tugasan yang sama dilakukan pada rangkaian itu tanpa terowong; hasil berterowong ialah tugasan yang sama dengannya.

Gunakan beban kerja yang dibenarkan untuk ujian langsung dan kekalkan kawalan privasi yang dikehendaki oleh persekitaran. Ujian yang melanggar dasar menghasilkan angka yang tidak boleh anda terbitkan dan tidak patut anda ulangi.

Kekalkan pemboleh ubah tidak berubah

Kekalkan peranti, aplikasi, destinasi, arah pemindahan dan titik akhir VPN tidak berubah merentas keempat-empat sel. Jika sesuatu perkhidmatan menukar pelayan ujiannya secara senyap antara larian, catat perubahan itu dan anggap pasangan itu tidak terkawal dan bukannya meratakan perbezaannya dengan purata.

Ulang matriks itu dalam kedua-dua arah dan pada waktu yang setanding. Keadaan radio selular dan beban pada selnya berubah dalam beberapa minit, jadi satu garis dasar yang luar biasa baik boleh membesar-besarkan penalti yang kelihatan. Catat sebaran keputusan di sebelah nilai yang mewakili, dan catat sama ada larian berterowong diselang-seli dengan garis dasar atau dijalankan dalam blok.

Penyelang-selian lebih penting daripada yang dijangka oleh kebanyakan orang. Garis dasar yang diukur sebelum makan tengah hari dan larian berterowong yang diukur selepasnya ialah dua rangkaian berbeza yang memakai nama yang sama.

Kekalkan penyebut kelihatan

Laporkan pecahan pengekalan serta kadar mutlak: E1 dibahagi E0, dan C1 dibahagi C0. Pautan pantas yang mengekalkan sebahagian kecil dayanya dan pautan perlahan yang mengekalkan sebahagian besar daripadanya ialah penemuan yang berbeza, dan hanya pecahan yang menunjukkan perbezaannya.

Daya mutlak masih menentukan apa yang boleh dilakukan oleh pengguna. Pecahan menentukan ke mana perlu dilihat. Apabila Ethernet mengekalkan sebahagian besar garis dasarnya dan selular jauh lebih sedikit, pemboleh ubah yang menarik berada pada laluan selular dan bukan di dalam penyulitan.

Kedua-dua angka itu tergolong dalam laporan, kerana masing-masing secara bersendirian menyokong kesimpulan yang tidak disokong oleh data.

Baca corak sebelum mengubah apa-apa

Siling berterowong yang serupa pada kedua-dua rangkaian menunjukkan sesuatu yang dikongsi: titik akhir, pemprosesnya, had kadar atau satu lompatan sesak. Penurunan yang muncul hanya pada selular menunjukkan laluan rangkaian itu, kehilangan, kependaman dan saiz paket berkesan.

Ini petunjuk, bukan diagnosis, dan perbezaannya penting apabila anda menulis tiket. Siling yang dikongsi tidak akan bertambah baik apabila anda menukar modem selular, dan penurunan khusus selular tidak akan bertambah baik apabila anda mengubah saiz titik akhir. Nyatakan corak mana antara dua itu yang anda lihat sebelum mencadangkan perubahan. Dengan itu perubahan membawa ramalan, dan ukuran seterusnya boleh mengesahkannya atau membunuhnya.

Panduan prestasi OpenVPN sendiri memisahkan kekangan lebar jalur, pemproses, pengangkutan dan saiz paket di sepanjang garis yang sama, yang merupakan peringatan berguna bahawa terowong jarang menjadi satu pemboleh ubah.

Apabila saiz paket menjadi syak wasangka

Pengekapsulan menggunakan ruang paket, jadi saiz berkesan pada laluan selular boleh menjadi lebih kecil daripada yang diiklankan oleh antara muka. Simpan bukti saiz paket untuk laluan yang anda bandingkan dan bukannya menganggap nilai daripada nama teknologi akses.

Datagram packetization-layer path MTU discovery menerangkan penemuan saiz berkesan dan bukannya menetapkannya secara tetap. Gunakan pemerhatian yang disokong oleh pelaksanaan, dan jangan memaksakan MTU rendah sewenang-wenangnya kepada setiap klien sebagai langkah berjaga-jaga, kerana itu menukar satu masalah dengan masalah yang lebih teruk pada laluan yang selama ini elok.

Hipotesis saiz memerlukan buktinya sendiri: pemindahan yang sama pada dua saiz, dengan corak kehilangan direkodkan.

Tambah satu pemboleh ubah pada satu masa

Bandingkan pengangkutan alternatif hanya selepas matriks garis dasar disimpan. Itu mengekalkan satu pemboleh ubah yang disengajakan dalam permainan, dan membolehkan anda mengaitkan perubahan itu dan bukannya menekanya.

Kekalkan pendimensian muatan TCP berasingan daripada tingkah laku datagram UDP, kerana kedua-duanya bertindak balas secara berbeza terhadap kehilangan dan saiz laluan. Peningkatan daripada perubahan pengangkutan ialah bukti tentang pengangkutan itu, bukan bukti bahawa penyulitan atau liputan ialah punca asal.

Susunan kerja: isi keempat-empat sel, hitung kedua-dua pecahan, selang-selikan larian, kemudian pilih satu hipotesis dan ujinya dengan satu perubahan. Apa-apa yang lain ialah perbandingan dua perkara yang tidak diketahui.