Ruteri apo laptopi pa CPU? Pse shpejtësia e VPN ndalon shumë herët

Një ruter reklamon Wi-Fi të shpejtë dhe më pas mezi përballon kriptimin e trafikut të tre pajisjeve njëkohësisht. Një laptop arrin një kufi përpunimi ndërsa lidhja e aksesit ka ende vend. Zakonisht fajësohet fillimisht serveri, dhe zakonisht ai është i pafajshëm. Kufiri qëndron në makinën që bën punën e tunelit, dhe gjetja e tij kërkon të vëzhgosh atë makinë, jo testin e shpejtësisë.

Simptoma tregon një makinë, jo internetin

Ku ekzekutohet tuneli përcakton cili procesor paguan për të. Nëse ruteri e përfundon, çdo klient i mbuluar ndan buxhetin e atij ruteri. Nëse laptopi ekzekuton një klient, paguan laptopi dhe jo ruteri. Tunelet në të dy skajet krijojnë dy ngarkesa pune dhe secila mund të bëhet kufiri në një ditë tjetër. Emërtimi i makinës është hapi i parë, dhe pikërisht atë hap njerëzit e anashkalojnë kur hapin një tiketë kundër ofruesit.

Numëroni pajisjet midis aplikacionit dhe skajit të largët, pastaj shënoni atë që kripton. Gjithçka tjetër është thjesht një transportues bajtësh që nuk mund t'i lexojë.

Vëzhgoni ngarkesën për bërthamë gjatë një transferimi

Përqindja totale e CPU është instrumenti i gabuar, sepse puna e kriptimit shpesh fikson një bërthamë të vetme ndërsa të tjerat rrinë boshe. Shikoni shifrat për bërthamë gjatë një transferimi të kontrolluar dhe vëreni një bërthamë afër ngopjes. Një mesatare e moderuar me një fije të zënë është një sinjal i fortë, ndërsa një mesatare e lartë pa fije të zënë zakonisht do të thotë një program i palidhur. Modeli ka më shumë rëndësi se numri.

mpstat -P ALL 1 5
top -H -b -n 1 | head -20
lscpu | grep -i -E "model name|aes"

Komanda e tretë tregon nëse procesori ofron udhëzime AES, gjë që ndryshon koston e të njëjtit shifër në një masë të gjerë. Ajo nuk tregon nëse zbatimi i VPN përdor ato, dhe pikërisht hendeku midis këtyre dy fakteve është burimi i shumicës së pretendimeve për optimizim.

Ndani kriptimin nga trajtimi i paketave

Kriptimi është një kosto ndër disa. Kopjimi i paketave midis kernelit dhe hapësirës së përdoruesit, kërkimet e rrugëtimit, rregullat e firewall-it dhe trajtimi i ndërfaqeve të gjitha kontribuojnë, dhe disa zbatime paguajnë më shumë për kopjimin sesa për kriptografinë. Vini re cili numërues rritet bashkë me transferimin në vend që t'i besoni emrit të procesit për të shpjeguar çdo cikël. Një tunel në hapësirën e përdoruesit dhe një tunel në kernel mund të shfaqin profile krejtësisht të ndryshme për trafik identik.

Nëse një bërthamë është e zënë brenda kernelit, zgjidhja ndryshon nga një fije e zënë në hapësirën e përdoruesit, dhe profili ju tregon cilën rast keni. Ai dallim vlen një orë përpara se të blini pajisje.

Krahasoni të ngjashmen me të ngjashmen përpara se të nxirrni përfundim

Një krahasim është i dobishëm vetëm nëse detyra, rrjeti i aksesit dhe pika fundore mbeten të njëjta. Ndryshoni serverin dhe rezultati përfshin rrugën dhe kapacitetin e atij serveri; ndryshoni rrjetin dhe ai përfshin operatorin. Përdorni të njëjtin skedar, të njëjtin destinacion dhe të njëjtën orë të ditës, dhe ndaloni punën tuaj në sfond. Nëse duhet të ndryshoni pajisjen, ndryshoni vetëm pajisjen.

Fuqia dhe nxehtësia ndryshojnë performancën e qëndrueshme, kështu që një ekzekutim i shkurtër në një makinë të ftohtë nuk është i njëjti matje si një transferim i gjatë në një të ngrohtë. Krahasoni kushte të ngjashme fuqie dhe shkruajini ato, sepse një kufi termik duket saktësisht si një kufi përpunimi në një grafik.

Përdorni shkarkimin e mbështetur dhe verifikoni se është aktivizuar vërtet

Disa zbatime mund të zhvendosin një pjesë të rrugës së të dhënave në kernel ose në harduer, dhe disponueshmëria varet nga klienti, sistemi operativ, serveri dhe konfigurimi. Lexoni dokumentacionin për versionin që ekzekutoni dhe përdorni daljen e tij të statusit ose regjistrat për të konfirmuar se funksioni është aktiv. Një paketë e instaluar ose një kuti e shënuar nuk janë provë. Manuali i OpenVPN dokumenton opsionet e kanalit të të dhënave për versionet e tij, dhe ato opsione ndryshojnë midis versioneve.

Kur një ndryshim i mbështetur zhvendos tavanin, ekzekutoni përsëri si detyrën e aplikacionit ashtu edhe një transferim masiv, dhe mbani profilin e mëparshëm për t'u kthyer. Një ritëm masiv që dyfishohet ndërsa aplikacioni mbetet i ngadaltë e ka zhvendosur pengesën, jo e ka hequr atë.

Nëse vëzhgimet e procesorit nuk ndjekin simptomën, kthehuni në anën e rrjetit. Riprovat e Wi-Fi, radha dhe rruga e daljes prodhojnë të njëjtin rezultat pa asnjë përfshirje të CPU.