Pse dënimi i VPN duket më i keq në rrjetin celular sesa në Ethernet

I njëjti laptop, i njëjti server dhe i njëjti tunel mund të humbasin një të pestën e qarkullimit të tyre në Ethernet dhe tre të katërtat në rrjetin celular, dhe asnjëri prej dy numrave nuk do të thotë se VPN-ja është prishur. Çdo rrjet aksesi ofron një rrugë tjetër, dhe tuneli shton një rrugë të dytë mbi të. Krahasimi i një numri me tunel me një numër pa tunel nuk përgjigjet asgjë, sepse dy numrat përshkruajnë emërues të ndryshëm. Katër qeliza dhe një thyesë mbajtjeje për rresht do t’ju tregojnë cilën pyetje të bëni më pas.

Katër qeliza, jo një dënim

Matni bazën e drejtpërdrejtë dhe rezultatin me tunel në çdo rrjet aksesi, dhe mbani ato si matricë dhe jo si një verdikt të vetëm. Baza është i njëjti detyrë i kryer në atë rrjet pa tunelin; rezultati me tunel është i njëjti detyrë me të.

Përdorni një ngarkesë pune të autorizuar për testet e drejtpërdrejta dhe mbani kontrollet e privatësisë që kërkon mjedisi. Një test që shkel politikën prodhon një numër që nuk mund ta publikoni dhe që nuk duhet ta përsërisni.

Mbani ndryshoret të palëvizshme

Mbani pajisjen, aplikacionin, destinacionin, drejtimin e transferimit dhe pikën fundore të VPN të fiksuara në të katër qelizat. Nëse një shërbim ndryshon në heshtje serverin e tij të testit midis ekzekutimeve, regjistroni ndryshimin dhe trajtojeni çiftin si të pakontrolluar në vend që ta zbutni diferencën me një mesatare.

Përsëriteni matricën në të dy drejtimet dhe në orë të krahasueshme të ditës. Kushtet e një radioje celulare dhe ngarkesa në qelizën e saj ndryshojnë brenda minutave, prandaj një bazë e vetme jashtëzakonisht e mirë mund të ekzagjerojë dënimin e dukshëm. Regjistroni shpërndarjen e rezultateve pranë një vlere përfaqësuese, dhe shënoni nëse ekzekutimet me tunel u ndërthurën me bazat apo u kryen në bllok.

Ndërthurja ka më shumë rëndësi sesa presin shumica e njerëzve. Një bazë e matur para drekës dhe një ekzekutim me tunel i matur pas saj janë dy rrjete të ndryshme me të njëjtin emër.

Mbani emëruesin të dukshëm

Raportoni thyesën e mbajtjes si dhe shkallën absolute: E1 pjesëtuar me E0, dhe C1 pjesëtuar me C0. Një lidhje e shpejtë që mban një pjesë të vogël të qarkullimit të saj dhe një lidhje e ngadaltë që mban pjesën më të madhe janë gjetje të ndryshme, dhe vetëm thyesa e tregon diferencën.

Qarkullimi absolut ende vendos çfarë mund të bëjë një përdorues. Thyesa vendos ku të shikoni. Kur Ethernet mban pjesën më të madhe të bazës së tij dhe rrjeti celular shumë më pak, ndryshorja interesante është në rrugën celulare dhe jo brenda kriptimit.

Të dy numrat i përkasin raportit, sepse secili vetëm mbështet një përfundim që të dhënat nuk e mbështesin.

Lexoni modelin përpara se të ndryshoni diçka

Tavanet e ngjashme me tunel në të dy rrjetet tregojnë diçka të përbashkët: pikën fundore, procesorin e saj, një kufi shpejtësie ose një kërcim të vetëm të mbingarkuar. Një rënie që shfaqet vetëm në rrjetin celular tregon rrugën e atij rrjeti, humbjen, vonesën dhe madhësinë efektive të paketës.

Këto janë gjurmë, jo diagnoza, dhe diferenca ka rëndësi kur shkruani biletën. Një tavan i përbashkët nuk do të përmirësohet kur ndryshoni modemin celular, dhe një rënie vetëm celulare nuk do të përmirësohet kur ndryshoni madhësinë e pikës fundore. Tregoni cilën nga dy modelet patë, përpara se të propozoni një ndryshim. Kështu ndryshimi mbart një parashikim, dhe matja tjetër mund ta konfirmojë ose ta vrasë.

Udhëzimet e vetë OpenVPN për performancën i ndajnë kufizimet e gjerësisë së brezit, procesorit, transportit dhe madhësisë së paketës përgjatë të njëjtave linja, gjë që është një kujtesë e dobishme se tuneli rrallë është një ndryshore e vetme.

Kur madhësia e paketës është e dyshuara

Inkapsulimi harxhon hapësirë pakete, prandaj madhësia efektive në një rrugë celulare mund të jetë më e vogël se ajo që shpall ndërfaqja. Mbani provat e madhësisë së paketës për rrugën që po krahasoni në vend që të supozoni një vlerë nga emri i teknologjisë së aksesit.

Datagram packetization-layer path MTU discovery përshkruan zbulimin e madhësisë efektive në vend të kodimit të fiksuar të saj. Përdorni vëzhgimet që mbështet implementimi, dhe mos impononi një MTU të ulët arbitrare çdo klienti si masë parandaluese, sepse kjo shkëmben një problem me një më të keq në rrugë që ishin në rregull.

Një hipotezë për madhësinë ka nevojë për provat e veta: i njëjti transferim në dy madhësi, me modelin e humbjes të regjistruar.

Shtoni një ndryshore në një kohë

Krahasoni një transport alternativ vetëm pasi matrica e bazës të ruhet. Kjo mban në lojë një ndryshore të qëllimshme, dhe ju lejon ta atribuoni ndryshimin në vend që ta hamendësoni.

Mbani dimensionimin e ngarkesës së dobishme TCP të ndarë nga sjellja e datagrameve UDP, pasi të dy reagojnë ndryshe ndaj humbjes dhe madhësisë së rrugës. Një përmirësim nga një ndryshim transporti është provë për atë transport, jo provë se kriptimi ose mbulimi ishin shkaku fillestar.

Rendi i punës: plotësoni katër qelizat, llogaritni të dy thyesat, ndërthurini ekzekutimet, më pas zgjidhni një hipotezë dhe testojeni me një ndryshim. Çdo gjë tjetër është krahasim i dy të panjohurave.