Пре него што окривите VPN, измерите путању помоћу iperf3

Копирање датотека између две локације изгледа као мрежни тест, али свако је сложен резултат: трошак протокола, складиште на оба краја, обрада на крајњим тачкама и путања. Окривљавати VPN само на основу тог броја је нагађање. Кратак контролисан ток између истих крајњих тачака даје друго опажање, а управо поређење показује који део заслужује пажњу. План испод то ради без измишљања резултата.

Копирање датотеке је радно оптерећење, не мерење

Пропусност је једно својство путање, док копирање датотеке мери неколико својстава одједном. Много малих датотека оптерећује операције по датотеци много више него један велики ток. Споро складиште на било којој страни ограничава копију без обзира на тунел. Шифровање и уоквиривање додају трошак, али то чини и сервер датотека који рачуна контролне суме или скенира на вирусе. Само поређење које држи крајњу тачку и смер непромењеним раздваја те доприносе.

Јавни тестови брзине мере путању до оближњег тест сервера, а то није путања до вашег приватног сервера датотека. Они одговарају на друго питање.

Покрените једнократни ток у сваком смеру

Када су оба краја под вашом управом, закажите кратко покретање iperf3 унутар одобреног прозора. Где је могуће, користите сервер датотека као удаљену крајњу тачку и забележите када се уместо њега користи заменски хост.

iperf3 -s -1 -B 10.77.0.20

Сервер се везује на једну приватну адресу и прихвата једног клијента пре него што изађе. Једнократни слушалац не истиче сам када не дође ниједан клијент, па га зауставите када се одобрени прозор затвори.

iperf3 -c 10.77.0.20 -t 10

По задатим подешавањима клијент шаље серверу на TCP 5201, а прозор од десет секунди држи тест кратким. Ограничите слушалац у заштитном зиду на предвиђени приватни извор и одредиште уместо да га јавно излажете.

iperf3 -c 10.77.0.20 -t 10 -R

Заставица за обрнути смер чини сервер пошиљаоцем, што је важно јер се путање за слање и преузимање често разликују. Везивање адресе не доказује да је клијент изабрао предвиђену руту, па забележите путању која је заиста тестирана. Чувајте стање VPN-а, смер, трајање и оптерећење крајње тачке уз резултате, а затим уклоните привремени приступ.

Упоредите слично са сличним

Поновите репрезентативну операцију са датотекама под сличним условима, са истом крајњом тачком услуге и без неповезане промене конфигурације између. Забележите да ли је то слање или преузимање, једна велика датотека или много малих, и да ли је складиште на било којој страни заузето. Кратак налет није одржива брзина целе копије и ниједно опажање не сме тихо да постане оно друго. Ако су и ток и копија спори у истом смеру, погледајте њихову заједничку путању и ограничења крајње тачке.

Када је ток здрав а копија није, разлика је оно што радно оптерећење додаје, и ту припада следећа истрага.

Прочитајте јединице пре извођења закључака

Мегабити у секунди и мегабајти у секунди разликују се осам пута, а теме подршке рутински пореде то двоје као да су иста јединица. Низак iperf3 резултат може доћи и од самог тест хоста: засићење процесора, споро сучеље или заузет диск могу ограничити процес пре мреже. Зато један број није пресуда против добављача услуге или протокола. Основна линија је корисна јер је опажена, а не претпостављена, и сужава питање на један смер и једну крајњу тачку.

Запишите крајњу тачку, смер, трајање и брзину за оба опажања. Тај квартет чини поређење одбрањивим и кошта много мање од замене софтвера на основу предосећаја.