Bakit limitado ang pag-download sa VPN ng upload ng server

Nagpapakita ang kliyente ng mabilis na downlink, nakasandal ang server sa fiber connection, at gumagapang pa rin ang paglilipat. Ang bilang na inihahambing ng mga tao ay karaniwang ang nakalimbag sa plano ng kliyente, habang ang packet ay talagang dumadaan muna sa palabas na access link ng server. Ang link na iyon ang badyet na dapat kasya ang paglilipat. Sa maliit na koneksyon sa bahay ito ang pinakamaliit na bilang sa landas.

Ang bilang na nabasa mo ay nasa maling direksyon

Ang pag-download patungo sa malayong kliyente ay gumugugol ng kapasidad ng upload sa dulo ng server ng tunnel. Ang mga inanunsyong bilis ng download ng server ay naglalarawan ng kabaligtarang direksyon at walang sinasabi tungkol dito. Ang parehong asimetriya ay bumabaliktad kapag nag-upload ang kliyente, kaya maaaring maging maayos ang isang direksyon habang ang isa ay hindi magamit.

Ang gastos ng encapsulation at anumang karagdagang trapiko ay gumugugol ng bahagi ng parehong badyet. Wala sa kanila ang nakikita sa pagsusuri ng bilis na sumusukat lamang sa kliyente.

Isulat ang landas bilang badyet

Ilista ang bawat hangganan na dapat tawirin ng packet at bigyan ang bawat isa ng bilang sa parehong yunit. Ang paghahatid mula sa pinagmulan, pagproseso sa server, uplink ng server, ang landas sa gitna, downlink ng kliyente at pagproseso sa kliyente ay lahat nalalapat. Ang magagamit na bilis ay ang pinakamaliit sa mga ito na binawasan ng gastos, at walang pagsasaayos sa itaas ng kisame na iyon ang nagbabago sa resulta. Isulat ang listahan bago sumukat, dahil sinasabi nito kung aling bilang ang hindi dapat paniwalaan.

Sa uplink ng server na 20 Mbit/s at downlink ng kliyente na 100 Mbit/s, nililimitahan ng server ang paglilipat bago pa man ito mapansin ng kliyente. Ang gastos at anumang sabay na paglilipat ay kumukuha ng isa pang bahagi, at ang puspos na uplink ay nagpapabagal din ng mga kumpirmasyon, na nagpapabagal ng TCP transfer sa ilalim ng hilaw na kisame. Wala sa dalawang epekto ang lumilitaw sa paghahambing ng mga plano.

Paghiwalayin ang megabit at megabyte, at sabihin kung sinusukat ng bawat bilang ang trapiko ng naka-encrypt na link o ang payload ng application. Ang paghahalo ng dalawang ito ang pinakakaraniwang dahilan kung bakit lumilitaw na hindi tumutugma ang badyet. Lagyan ng label ang bawat bilang kasama ang yunit at punto ng pagsukat.

Saan ka talaga pinapagastos ng board

Kapag sapat na malaki ang access link, nagiging nakikita ang hardware ng endpoint, at doon lamang naging mahalaga ang processor. Tukuyin ang modelo, ang ayos ng mga interface at ang implementasyong ginagamit. Ang isang obserbasyon tungkol sa pinagsamang bus ng isang lumang board ay hindi naglalarawan sa bawat susunod na rebisyon.

Ihambing ang indibidwal na mga landas ng pagproseso sa halip na isang average na CPU. Ang katamtamang kabuuang karga ay maaaring magtago ng isang puspos na core na gumagawa ng lahat ng trabaho bawat packet, at ang clock frequency ay hindi naglilipat sa pagitan ng mga disenyo ng processor bilang iskor ng pagganap. Ang rate ng packet ay kasinghalaga ng throughput, dahil ang maliliit na packet ay mas mahal bawat byte kaysa sa malalaki. Sumukat gamit ang mga laki ng packet na aktwal na ginagamit ng iyong workload.

Ang mga hangganan ng thermal at power ay nagpapasya rin sa tuluy-tuloy na pag-uugali. Ang maikling pagsabog ay maaaring magmukhang mahusay habang ang sampung minutong paglilipat ay nagsasama, kaya ang benchmark na ilang segundo ay mahinang gabay para sa gabiang backup.

Ang mga gabay sa pagganap ng vendor ay naghihiwalay ng access bandwidth, CPU, pagproseso ng packet, transport at laki ng packet sa magkakaibang hadlang. Sulit basahin ang mga ito bago magpalit ng cipher, dahil ang pagpalit ng cipher ay bihirang gumalaw ng hangganan na hindi kailanman naging hadlang.

Sumukat bago magpalit ng cipher

Patakbuhin ang isang direksyonal na pagsubok na nag-uulat ng bilis na talagang nakamit sa tunnel, pagkatapos patakbuhin ang parehong pagsubok sa hilaw na interface para sa paghahambing. Ang pagkakaiba ng dalawang bilang na iyon ang gastos ng tunnel, at ang mas maliit sa dalawang kisame ang nagsasabi kung aling hangganan ang dapat salakayin.

Panatilihing buo ang patakaran sa seguridad habang naghahambing. Ang lumang resulta na nakuha gamit ang mahinang cipher o naka-overclock na board ay hindi plano para sa kasalukuyang deployment.

iperf3 -c 10.44.0.1 -R -t 30
iperf3 -c 10.44.0.1 -t 30
ethtool eth0 | grep -i speed

Itabi ang mga direksyonal na resulta sa tabi ng mga obserbasyon sa endpoint mula sa parehong pagtakbo. Ang susunod na pagbabago ay dapat na targetin ang nasukat na kisame at hindi ang bahaging mukhang pinakamaliit sa sheet ng espesipikasyon.