Skôr než obviníte VPN, zmerajte cestu pomocou iperf3

Kopírovanie súborov medzi dvoma lokalitami vyzerá ako sieťový test, ale každé je zložený výsledok: réžia protokolu, úložisko na oboch koncoch, spracovanie na koncovom bode a cesta. Obviňovať VPN len z tohto čísla je hádanie. Krátky kontrolovaný tok medzi rovnakými koncovými bodmi dáva druhé pozorovanie a práve porovnanie ukazuje, ktorá časť si zaslúži pozornosť. Plán nižšie to robí bez vymýšľania výsledkov.

Kopírovanie súboru je záťaž, nie meranie

Šírka pásma je jedna vlastnosť cesty, zatiaľ čo kopírovanie súboru meria niekoľko vlastností naraz. Mnoho malých súborov zaťažuje operácie na súbor oveľa viac ako jeden veľký tok. Pomalé úložisko na ktorejkoľvek strane obmedzuje kopírovanie bez ohľadu na tunel. Šifrovanie a rámovanie pridávajú réžiu, ale to robí aj súborový server, ktorý počíta kontrolné súčty alebo skenuje vírusy. Tie príspevky oddelí len porovnanie, ktoré drží koncový bod aj smer nezmenené.

Verejné testy rýchlosti merajú trasu k blízkemu testovaciemu serveru, a to nie je trasa k vášmu súkromnému súborovému serveru. Odpovedajú na inú otázku.

Spustite jednorazový tok v každom smere

Keď sú oba konce pod vašou správou, naplánujte krátke spustenie iperf3 v schválenom okne. Ak je to možné, použite súborový server ako vzdialený koncový bod a poznamenajte, keď namiesto neho slúži náhradný hostiteľ.

iperf3 -s -1 -B 10.77.0.20

Server sa naviaže na jednu privátnu adresu a pred ukončením prijme jediného klienta. Jednorazový poslucháč sám nevyprší, keď nepríde žiadny klient, takže ho pri zatvorení schváleného okna zastavte.

iperf3 -c 10.77.0.20 -t 10

Klient predvolene odosiela na server cez TCP 5201 a okno desiatich sekúnd udržiava test krátky. Obmedzte poslucháča vo firewalle na zamýšľaný privátny zdroj a cieľ namiesto verejného vystavenia.

iperf3 -c 10.77.0.20 -t 10 -R

Prepínač opačného smeru urobí zo servera odosielateľa, čo je dôležité, pretože cesty pre nahrávanie a sťahovanie sa často líšia. Naviazanie adresy nedokazuje, že klient zvolil zamýšľanú trasu, preto zaznamenajte cestu, ktorá sa skutočne testovala. Uchovajte stav VPN, smer, trvanie a zaťaženie koncového bodu spolu s výsledkami a potom odstráňte dočasný prístup.

Porovnávajte porovnateľné

Zopakujte reprezentatívnu súborovú operáciu za podobných podmienok, s rovnakým koncovým bodom služby a bez nesúvisiacej zmeny konfigurácie medzi nimi. Poznamenajte, či ide o nahrávanie alebo sťahovanie, jeden veľký súbor alebo mnoho malých, a či je úložisko na niektorej strane zaneprázdnené. Krátky výbuch nie je trvalá rýchlosť celého kopírovania a ani jedno z dvoch pozorovaní by sa nemalo ticho stať tým druhým. Ak sú tok aj kopírovanie pomalé v rovnakom smere, pozrite sa na ich spoločnú cestu a limity koncového bodu.

Keď je tok zdravý a kopírovanie nie, rozdiel je to, čo pridáva záťaž, a tam patrí ďalšie vyšetrovanie.

Prečítajte si jednotky, než vyvodíte závery

Megabity za sekundu a megabajty za sekundu sa líšia osemkrát a vlákna podpory bežne porovnávajú oboje, akoby išlo o rovnakú jednotku. Nízky výsledok iperf3 môže prísť aj z testovacieho hostiteľa: saturácia procesora, pomalé rozhranie alebo zaneprázdnený disk môžu proces obmedziť skôr než sieť. Preto jediné číslo nie je rozsudok nad poskytovateľom alebo protokolom. Základná línia je užitočná, pretože je pozorovaná, nie predpokladaná, a zužuje otázku na jeden smer a jeden koncový bod.

Zapíšte koncový bod, smer, trvanie a rýchlosť pre obe pozorovania. Táto štvorica robí porovnanie obhájiteľným a stojí oveľa menej než výmena softvéru podľa dojmu.