Naubos ba ang CPU ng router o laptop? Bakit maagang humihinto ang bilis ng VPN mo

Nag-advertise ang router ng mabilis na Wi-Fi at pagkatapos ay nahihirapang i-encrypt ang trapiko ng tatlong device nang sabay. Umaabot ang laptop sa limitasyon sa pagproseso habang may espasyo pa ang access link. Kadalasan ang server ang unang sinisisi, at kadalasan ay inosente ito. Nasa makina na gumagawa ng gawain ng tunnel ang limitasyon, at ang mahanap ito ay nangangahulugang panoorin ang makinang iyon sa halip na ang speed test.

Ang sintomas ay tumuturo sa isang makina, hindi sa internet

Kung saan tumatakbo ang tunnel ang nagtatakda kung aling processor ang nagbabayad para dito. Kung ang router ang nagtatapos nito, bawat saklaw na kliyente ay nagbabahagi ng budget ng router na iyon. Kung ang laptop ang nagpapatakbo ng kliyente, laptop ang nagbabayad at hindi ang router. Ang mga tunnel sa dalawang dulo ay lumilikha ng dalawang kargada sa trabaho na maaaring maging limitasyon sa magkaibang araw. Ang pagpangalan sa makina ang unang hakbang, at iyon ang hakbang na nilalaktawan ng mga tao kapag nagbubukas ng ticket laban sa provider.

Bilangin ang mga device sa pagitan ng application at ng malayong dulo, pagkatapos markahan ang nag-e-encrypt. Ang lahat ng iba ay tagapagdala lamang ng mga byte na hindi nito mababasa.

Panoorin ang karga kada core sa panahon ng paglilipat

Ang kabuuang porsyento ng CPU ay maling instrumento, dahil ang gawain sa pag-encrypt ay madalas na nagpapako ng isang core habang ang iba ay walang ginagawa. Tingnan ang mga numero kada core sa isang kontroladong paglilipat at abangan ang isang core na malapit sa saturation. Ang katamtamang average na may isang abalang thread ay malakas na senyales, habang ang mataas na average na walang abalang thread ay kadalasang nangangahulugang walang kaugnayang programa. Mas mahalaga ang pattern kaysa sa numero.

mpstat -P ALL 1 5
top -H -b -n 1 | head -20
lscpu | grep -i -E "model name|aes"

Sinasabi ng ikatlong utos kung naglalantad ang processor ng mga tagubiling AES, na malaki ang pagbabago sa gastos ng parehong cipher. Hindi nito sinasabi kung ginagamit ito ng implementasyon ng VPN, at ang agwat sa pagitan ng dalawang katotohanang ito ang pinagmumulan ng karamihan sa mga pag-aangkin ng optimisasyon.

Ihiwalay ang encryption sa paghawak ng packet

Ang encryption ay isang gastos sa ilang. Ang pagkopya ng packet sa pagitan ng kernel at user space, paghahanap ng ruta, mga tuntunin ng firewall at paghawak ng interface ay lahat nag-aambag, at ang ilang implementasyon ay mas malaki ang binabayaran sa pagkopya kaysa sa cryptography. Pansinin kung aling counter ang tumataas kasabay ng paglilipat sa halip na magtiwala sa pangalan ng proseso para ipaliwanag ang bawat cycle. Ang tunnel sa user space at tunnel sa loob ng kernel ay maaaring magpakita ng lubos na magkaibang profile para sa magkatulad na trapiko.

Kung abala ang isang core sa loob ng kernel, iba ang lunas kaysa sa abalang thread sa user space, at sinasabi ng profile kung alin ang mayroon ka. Sulit ang pagkakaibang iyon sa isang oras bago bumili ng hardware.

Ihambing ang katulad sa katulad bago magdesisyon

Makabuluhan lamang ang paghahambing kung ang gawain, access network at endpoint ay nananatiling pareho. Palitan ang server at kasama sa resulta ang ruta at kapasidad ng server na iyon; palitan ang network at kasama ang operator. Gamitin ang parehong file, parehong destinasyon at parehong oras ng araw, at ihinto ang sarili mong background work. Kung kailangang palitan ang device, palitan lamang ang device.

Binabago ng kuryente at init ang tuloy-tuloy na pagganap, kaya ang maikling pagtakbo sa malamig na makina ay hindi kaparehong pagsukat ng mahabang paglilipat sa mainit. Ihambing ang magkatulad na kondisyon ng kuryente at isulat ang mga ito, dahil ang limitasyong thermal ay mukhang eksaktong limitasyon sa pagproseso sa isang graph.

Gamitin ang sinusuportahang offload at tiyakin na talagang naka-activate ito

Maaaring ilipat ng ilang implementasyon ang bahagi ng daan ng data sa kernel o sa hardware, at ang pagiging available ay nakadepende sa kliyente, operating system, server at configuration. Basahin ang dokumentasyon para sa bersyon na pinapatakbo mo at gamitin ang sarili nitong output ng status o mga log upang kumpirmahin na aktibo ang feature. Ang naka-install na package o may check na kahon ay hindi ebidensya. Dinodokumento ng manwal ng OpenVPN ang mga opsyon ng data channel para sa sarili nitong mga release, at nagkakaiba ang mga opsyong iyon sa pagitan ng mga bersyon.

Kapag inilipat ng sinusuportahang pagbabago ang kisame, patakbuhin muli ang gawain ng application at ang bulk transfer, at itago ang dating profile upang makabalik ka. Ang bulk rate na dumodoble habang nananatiling mabagal ang application ay inilipat ang bottleneck sa halip na inalis ito.

Kung hindi sinusundan ng mga obserbasyon sa processor ang sintomas, bumalik sa panig ng network. Ang mga muling pagsubok sa Wi-Fi, pagpila at daan palabas ay gumagawa ng parehong resulta nang walang anumang partisipasyon ng CPU.