Utenti jew throughput? Kif tkejjel server VPN għal tagħbija reali
In-numru ta’ kontijiet ma jkejjilx gateway; ix-xogħol li jingħaqad jagħmel dan. Qabbel trasferimenti konkorrenti, CPU għal kull qalba u ringieli, imbagħad ikteb it-tagħbija.
Għaxar kontijiet inattivi jiswew inqas minn backup wieħed ta’ billejl li jimla t-tunnel, u numru ta’ utenti ma jistax juri dik id-differenza. Il-kejl ta’ server VPN huwa tqabbil bejn żewġ numri: il-konkorrenza li tassew iġġorr u r-riżorsa li tispiċċa l-ewwel. Ħafna mill-iżbalji tal-kapaċità jiġu mill-għażla tal-ewwel numru u mill-qatt qatt tat-tieni. Agħmel it-tnejn f’dan l-ordni, u d-deċiżjoni dwar il-ħardwer ma tibqax spekulazzjoni.
Qabbel in-numru tal-kontijiet mas-siegħa l-aktar imgħobbija
In-numru tal-kontijiet huwa liċenzja u limitu ta’ appoġġ; is-siegħa l-aktar imgħobbija hija tagħbija. Elenka x-xogħol li jingħaqad f’dik is-siegħa: sejħiet, amministrazzjoni mill-bogħod, downloads kbar, backups u t-talbiet tal-applikazzjonijiet privati li jħallu n-nies jistennew. Imbagħad immarka għal kull oġġett jekk jaqsamx il-gateway u f’liema direzzjoni. Is-sejħiet huma simetriċi u sensittivi għad-dewmien, filwaqt li backup huwa direzzjoni waħda u jiflaħ bidu bil-mod, għalhekk jagħfsu fuq partijiet differenti tal-perkors.
Id-direzzjoni tiddetermina liema konnessjoni hija importanti. Konnessjoni tal-upload tad-dar rari tkun simetrika, u fergħa li tniżżel il-ġurnata kollha tilħaq il-limitu tad-downstream tagħha ħafna qabel ma l-gateway jibda jgħarraq. Ikteb id-direzzjoni u l-ambitu tat-tunnel ħdejn kull oġġett, għax gateway li jġorr biss destinazzjonijiet privati u ieħor li jġorr it-traffiku kollu tal-internet huma żewġ problemi differenti ta’ kejl.
Żid it-tagħbija tal-isfond bħala ringiela tagħha: aġġornamenti tal-klijent, telemetrija u dak kollu li l-host jagħmel ħlief jgħaddi ’l quddiem. Dawn il-bytes faċli jintesew u l-istess interface tgħoddhom.
Sib ir-riżorsa li tispiċċa qabel il-konnessjoni
Il-konnessjoni hija biss kandidat wieħed. Ix-xogħol kriptografiku ta’ tunnel wieħed jista’ jokkupa qalba waħda filwaqt li l-interface toqgħod nofs vojta, u ringiela mimlija tista’ tagħmel is-sejħiet bla użu b’throughput li jidher medju fuq graff. Destinazzjoni distanza rotta bil-mod waħda tista’ wkoll tidher bħala dgħjufija tal-gateway mis-siġġu tal-klijent. Tliet osservazzjonijiet jifirdu dawn il-każijiet, u l-ebda waħda ma teħtieġ test ta’ splużjoni.
| Observation | What to inspect |
|---|---|
| one core busy, bytes steady | per-core CPU, implementation, offload status |
| calls degrade during transfers | queueing and the access link |
| one remote destination slow | that route and its service |
Kejjel bi trasferiment li int permess li tmexxi, u żid ix-xogħol konkorrenti bil-passi mhux kollu f’daqqa. Aqra r-rata sostnuta u r-rispons interattiv flimkien, għax test tar-rata massima biss jaħbi sessjoni li saret bla użu. Gateway li jgħaddi l-throughput massimu tiegħu waqt li s-sejħiet jinqatgħu ma għaddiex it-test.
Imbagħad erġa’ agħmel it-tħaddim bit-tagħbijiet fakultattivi mwaqqfa. Limitu li jiċċaqlaq meta jieqaf il-backup qatt ma kien il-limitu tal-gateway.
Biddel it-tqabbil f’numru li tista’ tiddefendi
Agħżel ir-riżorsa li spiċċat u esprimi l-ħtieġa fl-unitajiet tagħha: qlub fi utilizzazzjoni fil-mira matul is-siegħa l-aktar imgħobbija, bits kull sekonda f’kull direzzjoni, jew sessjonijiet konkorrenti taħt limitu ta’ dewmien. Ħalli spazju għal aġġornamenti, dijanjożi u rkupru, għax server bilqiegħda fuq is-saqaf imkejjel tiegħu ma fadallu xejn għax-xogħol li jżommu għaddej. Imbagħad ikteb in-numri ħdejn il-konfigurazzjoni li pproduċiethom, inkluż in-numru tal-klijenti u t-test użat.
Iċ-ċifra tal-utenti għal kull qalba hija l-inqas numru li jista’ jiġi trasferit f’dan l-eżerċizzju, għax tassumi taħlita ta’ protokolli u profil ta’ apparat li s-sit li jmiss ma jaqsamx. Żomm il-kejl u warrab il-formula. Meta xi ħadd jitlob kapaċità għal ħamsin utent ieħor, it-tweġiba onesta hija l-profil tas-siegħa l-aktar imgħobbija ta’ dawk il-ħamsin, mhux multiplikazzjoni.
Irreġistra l-ħin tar-rispons kif ukoll il-throughput. Kapaċità li tippreserva biss trasferiment bil-massa mhijiex kapaċità għan-nies fuq is-sejħiet, u r-reviżjoni li jmiss se tistaqsi dwar id-differenza.
Agħżel bejn tkabbir ’il fuq u tqassim tar-rwol
Meta l-limitu mkejjel huwa qalba waħda, aktar qlub bl-istess veloċità jistgħu ma jgħinux; qalba aktar mgħaġġla jew mudell ta’ ħaddiema differenti jista’. Meta l-limitu huwa l-CPU aggregata, istanza akbar hija s-soluzzjoni diretta. Meta l-limitu hija l-konnessjoni tal-aċċess, l-ebda bidla fis-server ma tgħin u t-tqabbil jispiċċa għand il-fornitur. It-tqassim tar-rwoli web u VPN fuq hosts separati jixtri iżolament bil-prezz ta’ tieni wiċċ ta’ ġestjoni.
Qabbel dawk l-għażliet man-numru rreġistrat u mhux ma’ xulxin. Bidla li tiddoppja riżorsa li ma kinitx il-konstrizzjoni hija spiża mingħajr benefiċċju, u r-rekord huwa dak li jħallik tgħid dan mingħajr argument. Kejjel mill-ġdid wara l-bidla bl-istess tagħbija, inkella bdilt spekulazzjoni ma’ oħra.