VPN cezası neden hücresel ağda Ethernet’e göre daha kötü görünür

Aynı dizüstü bilgisayar, aynı sunucu ve aynı tünel Ethernet’te aktarım hızının beşte birini, hücresel ağda ise dörtte üçünü kaybedebilir ve bu iki sayıdan hiçbiri VPN’in bozuk olduğu anlamına gelmez. Her erişim ağı farklı bir yol sağlar ve tünel bunun üzerine ikinci bir yol ekler. Tünelli bir sayıyı tünelsiz bir sayıyla karşılaştırmak hiçbir şeyi yanıtlamaz, çünkü iki sayı farklı paydaları tanımlar. Dört hücre ve her satır için bir koruma kesri, sırada hangi soruyu sormanız gerektiğini söyler.

Dört hücre, tek bir ceza değil

Her erişim ağında doğrudan temel çizgiyi ve tünelli sonucu ölçün ve bunları tek bir hüküm yerine matris olarak tutun. Temel çizgi, o ağda tünel olmadan yapılan aynı görevdir; tünelli sonuç, onunla yapılan aynı görevdir.

Doğrudan testler için yetkili bir iş yükü kullanın ve ortamın gerektirdiği gizlilik kontrollerini koruyun. Politikayı ihlal eden bir test, yayımlayamayacağınız ve tekrarlamamanız gereken bir sayı üretir.

Değişkenleri sabit tutun

Cihazı, uygulamayı, hedefi, aktarım yönünü ve VPN uç noktasını dört hücre boyunca sabit tutun. Bir hizmet çalıştırmalar arasında test sunucusunu sessizce değiştirirse, değişikliği kaydedin ve çifti, farkı ortalamayla yumuşatmak yerine denetimsiz olarak değerlendirin.

Matrisi her iki yönde ve günün karşılaştırılabilir saatlerinde tekrarlayın. Hücresel radyonun koşulları ve hücresindeki yük dakikalar içinde değişir, bu yüzden tek bir olağanüstü iyi temel çizgi görünen cezayı abartabilir. Sonuçların yayılımını temsili bir değerin yanına kaydedin ve tünelli çalıştırmaların temel çizgilerle iç içe mi geçtiğini yoksa blok hâlinde mi yapıldığını not edin.

İç içe geçirme çoğu insanın beklediğinden daha önemlidir. Öğle yemeğinden önce ölçülen bir temel çizgi ve sonrasında ölçülen tünelli bir çalıştırma, aynı adı taşıyan iki farklı ağdır.

Paydayı görünür tutun

Koruma kesrini ve mutlak hızı birlikte bildirin: E1 bölü E0 ve C1 bölü C0. Aktarım hızının küçük bir bölümünü koruyan hızlı bir bağlantı ile büyük bölümünü koruyan yavaş bir bağlantı farklı bulgulardır ve farkı yalnızca kesir gösterir.

Mutlak aktarım hızı hâlâ kullanıcının ne yapabileceğine karar verir. Kesir nereye bakılacağına karar verir. Ethernet temel çizgisinin çoğunu korurken hücresel ağ çok daha azını koruduğunda, ilginç değişken şifrelemenin içinde değil hücresel yoldadır.

Her iki sayı da rapora aittir, çünkü her biri tek başına verinin desteklemediği bir sonucu destekler.

Bir şeyi değiştirmeden önce deseni okuyun

Her iki ağdaki benzer tünelli tavanlar ortak bir şeye işaret eder: uç nokta, işlemcisi, bir hız sınırı veya tek bir tıkanık sıçrama. Yalnızca hücresel ağda görünen bir düşüş, o ağın yoluna, kaybına, gecikmesine ve etkin paket boyutuna işaret eder.

Bunlar ipuçlarıdır, teşhis değil, ve fark, talebi yazarken önemlidir. Ortak bir tavan hücresel modemi değiştirdiğinizde iyileşmez ve yalnızca hücresel bir düşüş uç noktanın boyutunu değiştirdiğinizde iyileşmez. Bir değişiklik önermeden önce iki desenden hangisini gördüğünüzü belirtin. Böylece değişiklik bir öngörü taşır ve bir sonraki ölçüm onu doğrulayabilir ya da öldürebilir.

OpenVPN’in kendi performans rehberi bant genişliği, işlemci, taşıma ve paket boyutu kısıtlarını aynı çizgilerde ayırır; bu, tünelin nadiren tek bir değişken olduğunu hatırlatan yararlı bir nottur.

Paket boyutu şüpheli olduğunda

Kapsülleme paket alanı tüketir, bu yüzden hücresel bir yolda etkin boyut arayüzün duyurduğundan küçük olabilir. Karşılaştırdığınız yol için paket boyutu kanıtlarını saklayın, erişim teknolojisinin adından bir değer varsaymayın.

Datagram packetization-layer path MTU discovery etkin boyutu sabit kodlamak yerine keşfetmeyi anlatır. Uygulamanın desteklediği gözlemleri kullanın ve her istemciye önlem olarak keyfî düşük bir MTU dayatmayın, çünkü bu, sorunsuz olan yollarda bir sorunu daha kötüsüyle değiştirir.

Bir boyut varsayımı kendi kanıtını gerektirir: aynı aktarımın iki boyutta yapılması ve kayıp deseninin kaydedilmesi.

Her seferinde bir değişken ekleyin

Alternatif bir taşımayı ancak temel çizgi matrisi kaydedildikten sonra karşılaştırın. Bu, bir kasıtlı değişkeni oyunda tutar ve değişikliği tahmin etmek yerine ona atfetmenizi sağlar.

TCP yük boyutlandırmasını UDP datagram davranışından ayrı tutun, çünkü ikisi kayba ve yol boyutuna farklı tepki verir. Bir taşıma değişikliğinden gelen iyileşme o taşıma hakkında kanıttır, şifrelemenin veya kapsamın asıl neden olduğunun kanıtı değildir.

İş sırası: dört hücreyi doldurun, iki kesri hesaplayın, çalıştırmaları iç içe geçirin, sonra bir varsayım seçin ve tek bir değişiklikle test edin. Bunun dışındaki her şey iki bilinmeyenin karşılaştırmasıdır.