Bago sisihin ang VPN, sukatin ang landas gamit ang iperf3

Ang pagkopya ng file sa pagitan ng dalawang site ay parang pagsubok ng network, ngunit bawat isa ay pinagsamang resulta: overhead ng protocol, storage sa magkabilang dulo, pagproseso sa endpoint at ang landas. Ang sisihin ang VPN mula sa numerong iyon lamang ay haka-haka. Ang maikling kontroladong daloy sa pagitan ng parehong endpoint ay nagbibigay ng pangalawang obserbasyon, at ang paghahambing ang nagpapakita kung aling bahagi ang dapat bigyan ng pansin. Ginagawa ito ng plano sa ibaba nang hindi gumagawa ng mga resulta.

Ang pagkopya ng file ay workload, hindi pagsukat

Ang bandwidth ay isang katangian ng isang landas, samantalang ang pagkopya ng file ay sumusukat ng ilang katangian nang sabay. Maraming maliliit na file ang mas mabigat sa mga operasyon kada file kaysa isang malaking daloy. Ang mabagal na storage sa alinmang panig ay naglilimita sa kopya anuman ang tunnel. Ang encryption at framing ay nagdaragdag ng overhead, ngunit gayundin ang isang file server na nagkakalkula ng checksum o nag-i-scan ng virus. Tanging paghahambing na nagpapanatili ng endpoint at direksyon ang naghihiwalay sa mga ambag na iyon.

Ang mga pampublikong pagsubok ng bilis ay sumusukat ng rutang patungo sa kalapit na test server, at hindi iyon ang rutang patungo sa iyong pribadong file server. Sumasagot sila sa ibang tanong.

Magpatakbo ng isang beses na daloy sa bawat direksyon

Kapag ang dalawang dulo ay nasa ilalim ng iyong pamamahala, mag-iskedyul ng maikling pagpapatakbo ng iperf3 sa loob ng aprubadong window. Gamitin ang file server bilang malayong endpoint kung posible, at itala ito kapag isang kapalit na host ang ginamit sa halip.

iperf3 -s -1 -B 10.77.0.20

Ang server ay nagbibigkis sa isang pribadong address at tumatanggap ng isang kliyente bago lumabas. Ang isang beses na tagapakinig ay hindi nagwawakas nang mag-isa kapag walang kliyenteng dumating, kaya ihinto ito kapag nagsara ang aprubadong window.

iperf3 -c 10.77.0.20 -t 10

Bilang default ang kliyente ay nagpapadala sa server sa TCP 5201, at ang sampung segundong window ay nagpapanatili sa pagsubok na maikli. Limitahan ang tagapakinig sa firewall sa inilaan na pribadong pinagmulan at destinasyon sa halip na ilantad ito sa publiko.

iperf3 -c 10.77.0.20 -t 10 -R

Ang reverse flag ay ginagawang nagpapadala ang server, na mahalaga dahil kadalasang magkaiba ang mga landas ng upload at download. Ang pagbibigkis ng address ay hindi nagpapatunay na pinili ng kliyente ang inilaang ruta, kaya itala ang landas na aktwal na sinubukan. Itago ang estado ng VPN, direksyon, tagal at karga ng endpoint kasama ng mga resulta, pagkatapos alisin ang pansamantalang access.

Ihambing ang katulad sa katulad

Patakbuhin muli ang isang representatibong operasyon ng file sa magkatulad na kondisyon, gamit ang parehong endpoint ng serbisyo at walang walang kaugnayang pagbabago ng configuration sa gitna. Itala kung ito ay upload o download, isang malaking file o maraming maliliit, at kung abala ang storage sa alinmang panig. Ang maikling pagsabog ay hindi ang tuloy-tuloy na rate ng buong kopya, at wala sa dalawang obserbasyon ang dapat tahimik na maging ang isa. Kung parehong mabagal ang daloy at ang kopya sa parehong direksyon, tingnan ang kanilang pinagsasaluhang landas at ang mga limitasyon ng endpoint.

Kapag malusog ang daloy at hindi ang kopya, ang pagkakaiba ay ang idinadagdag ng workload, at doon nararapat ang susunod na pagsisiyasat.

Basahin ang mga yunit bago humatol

Ang megabits kada segundo at megabytes kada segundo ay nagkakaiba ng walong beses, at ang mga thread ng suporta ay karaniwang inihahambing ang dalawa na parang isang yunit. Ang mababang resulta ng iperf3 ay maaari ring magmula sa test host mismo: ang saturation ng CPU, mabagal na interface o abalang disk ay maaaring maglimita sa proseso bago pa ang network. Kaya ang isang numero ay hindi hatol laban sa provider o protocol. Ang baseline ay kapaki-pakinabang dahil ito ay naobserbahan kaysa ipinagpalagay, at pinapaliit nito ang tanong sa isang direksyon at isang endpoint.

Itala ang endpoint, direksyon, tagal at rate para sa dalawang obserbasyon. Ang apat na iyon ay ginagawang mapagtatanggol ang paghahambing, at mas mura ito kaysa palitan ang software batay sa kutob.