Antes de culpar a VPN, meça o caminho com o iperf3

Cópias de ficheiros entre dois locais parecem testes de rede, mas cada uma é um resultado combinado: sobrecarga do protocolo, armazenamento nas duas pontas, processamento no ponto final e o caminho. Culpar a VPN apenas com esse número é adivinhar. Um fluxo curto e controlado entre os mesmos pontos finais dá uma segunda observação, e é a comparação que mostra que parte merece atenção. O plano abaixo faz isso sem inventar resultados.

Uma cópia de ficheiros é uma carga de trabalho, não uma medição

A largura de banda é uma propriedade de um caminho, enquanto a cópia de ficheiros mede várias propriedades ao mesmo tempo. Muitos ficheiros pequenos sobrecarregam muito mais as operações por ficheiro do que um único fluxo grande. Armazenamento lento de qualquer lado limita a cópia independentemente do túnel. A cifragem e o enquadramento acrescentam sobrecarga, mas um servidor de ficheiros que calcula somas de verificação ou analisa vírus também o faz. Só uma comparação que mantenha o ponto final e o sentido constantes separa essas contribuições.

Os testes de velocidade públicos medem uma rota até um servidor de teste próximo, que não é a rota até ao seu servidor de ficheiros privado. Respondem a outra pergunta.

Execute um fluxo pontual em cada sentido

Quando as duas pontas estão sob o seu controlo, agende uma execução breve do iperf3 dentro de uma janela aprovada. Use o servidor de ficheiros como ponto final remoto quando possível e registe-o quando, em vez disso, for usado um anfitrião substituto.

iperf3 -s -1 -B 10.77.0.20

O servidor liga-se a um endereço privado e aceita um único cliente antes de sair. Um ouvinte de uso único não expira sozinho quando não chega nenhum cliente, por isso pare-o quando a janela aprovada fechar.

iperf3 -c 10.77.0.20 -t 10

Por predefinição o cliente envia para o servidor em TCP 5201, e uma janela de dez segundos mantém o teste curto. Restrinja o ouvinte na firewall à origem e ao destino privados previstos em vez de o expor publicamente.

iperf3 -c 10.77.0.20 -t 10 -R

A opção inversa torna o servidor o emissor, o que importa porque os caminhos de envio e de descarregamento costumam diferir. Ligar um endereço não prova que o cliente escolheu a rota prevista, por isso registe o caminho realmente testado. Guarde o estado da VPN, o sentido, a duração e a carga do ponto final junto com os resultados e, depois, remova o acesso temporário.

Compare o que é comparável

Execute novamente uma operação de ficheiros representativa em condições semelhantes, com o mesmo ponto final de serviço e sem alterações de configuração não relacionadas pelo meio. Registe se é um envio ou um descarregamento, um único ficheiro grande ou muitos pequenos, e se o armazenamento de qualquer lado está ocupado. Uma rajada curta não é a taxa sustentada de toda a cópia, e nenhuma das duas observações deve tornar-se silenciosamente na outra. Se tanto o fluxo como a cópia estão lentos no mesmo sentido, veja o caminho partilhado e os limites do ponto final.

Quando o fluxo está saudável e a cópia não, a diferença é o que a carga de trabalho acrescenta, e é aí que pertence a investigação seguinte.

Leia as unidades antes de tirar conclusões

Megabits por segundo e megabytes por segundo diferem num fator de oito, e os fios de apoio comparam habitualmente os dois como se fossem a mesma unidade. Um resultado baixo do iperf3 também pode vir do próprio anfitrião de teste: saturação da CPU, uma interface lenta ou um disco ocupado podem limitar o processo antes da rede. Por isso um único número não é um veredito contra o fornecedor ou o protocolo. A linha de base é útil porque é observada em vez de assumida, e reduz a questão a um sentido e a um ponto final.

Anote ponto final, sentido, duração e taxa para as duas observações. Esse quarteto torna a comparação defensável e custa muito menos do que substituir software por intuição.