Preden okrivite VPN, izmerite pot z iperf3

Kopiranje datotek med dvema lokacijama je videti kot omrežni test, vendar je vsako sestavljen rezultat: stroški protokola, shramba na obeh koncih, obdelava na končni točki in pot. Kriviti VPN samo zaradi te številke je ugibanje. Kratek nadzorovan tok med istimi končnimi točkami da drugo opažanje in prav primerjava pokaže, kateri del si zasluži pozornost. Načrt spodaj to počne brez izmišljanja rezultatov.

Kopiranje datoteke je delovna obremenitev, ne meritev

Pasovna širina je ena lastnost poti, medtem ko kopiranje datoteke meri več lastnosti hkrati. Veliko majhnih datotek bolj obremenjuje operacije na datoteko kot en velik tok. Počasna shramba na kateri koli strani omejuje kopiranje ne glede na tunel. Šifriranje in okvirjanje dodajata stroške, a to počne tudi datotečni strežnik, ki računa kontrolne vsote ali skenira viruse. Te prispevke loči le primerjava, ki drži končno točko in smer nespremenjeni.

Javni testi hitrosti merijo pot do bližnjega testnega strežnika, kar pa ni pot do vašega zasebnega datotečnega strežnika. Odgovarjajo na drugo vprašanje.

Zaženite enkratni tok v vsaki smeri

Ko sta oba konca pod vašim nadzorom, načrtujte kratek zagon iperf3 v odobrenem časovnem oknu. Kjer je mogoče, uporabite datotečni strežnik kot oddaljeno končno točko in zabeležite, ko se namesto njega uporabi nadomestni gostitelj.

iperf3 -s -1 -B 10.77.0.20

Strežnik se veže na en zasebni naslov in pred izhodom sprejme enega samega odjemalca. Enkratni poslušalec sam ne poteče, ko ne pride noben odjemalec, zato ga ustavite, ko se odobreno okno zapre.

iperf3 -c 10.77.0.20 -t 10

Odjemalec privzeto pošilja na strežnik prek TCP 5201, okno desetih sekund pa ohranja test kratek. Poslušalec v požarnem zidu omejite na predvideni zasebni vir in cilj, namesto da ga javno izpostavite.

iperf3 -c 10.77.0.20 -t 10 -R

Stikalo za obratno smer naredi strežnik pošiljatelja, kar je pomembno, ker se poti za nalaganje in prenašanje pogosto razlikujeta. Vezava naslova ne dokazuje, da je odjemalec izbral predvideno pot, zato zabeležite pot, ki je bila dejansko testirana. Ob rezultatih shranite stanje VPN, smer, trajanje in obremenitev končne točke, nato odstranite začasni dostop.

Primerjajte podobno s podobnim

Ponovite reprezentativno datotečno operacijo v podobnih pogojih, z isto končno točko storitve in brez nepovezane spremembe konfiguracije vmes. Zabeležite, ali gre za nalaganje ali prenašanje, eno veliko datoteko ali veliko majhnih, in ali je shramba na kateri koli strani zasedena. Kratek izbruh ni trajna hitrost celotnega kopiranja in nobeno od obeh opažanj ne sme tiho postati drugo. Če sta tok in kopiranje počasna v isti smeri, poglejte njuno skupno pot in omejitve končne točke.

Ko je tok zdrav in kopiranje ni, je razlika tisto, kar doda delovna obremenitev, in tja sodi naslednja preiskava.

Preberite enote, preden sklepate

Megabitov na sekundo in megabajtov na sekundo se razlikujeta za osemkrat, niti podpore pa oboje rutinsko primerjajo, kot da bi šlo za isto enoto. Nizek rezultat iperf3 lahko pride tudi od samega testnega gostitelja: nasičenost procesorja, počasen vmesnik ali zaseden disk lahko omejijo proces prej kot omrežje. Zato ena številka ni razsodba proti ponudniku ali protokolu. Osnovna linija je koristna, ker je opažena in ne predpostavljena, in zoži vprašanje na eno smer in eno končno točko.

Zapišite končno točko, smer, trajanje in hitrost za obe opažanji. Ta kvartet naredi primerjavo branljivo in stane veliko manj kot zamenjava programske opreme na podlagi občutka.