IPsec üzerinden yedek aktarımı yavaş: bant genişliği, MTU ve TCP ayrımı

Bir IPsec tünelinin kurulmuş olması beklenen aktarım hızını garanti etmez. Tek bir yedek işi; kaynak disk, hedef disk, TCP davranışı, şifreleme ve uygulama sıkıştırmasını birlikte ölçer. Dar boğazı bulmak için bu katmanlar ayrı sınanmalıdır.

1. Ölçümü tanımla
2. Hat tabanını ölç
3. Kayıp ve gecikmeyi incele
4. MTU’yu doğrula
5. Disk ve CPU’yu ayır
6. Aktarım sonucunu kıyasla

Birim ve test koşullarını kaydedin

Mbps ile MB/s aynı birim değildir. Sıkıştırılmış veri miktarı, değişen blok oranı ve eşzamanlı işler sonuçları etkileyebilir. Önce beklenen hızın hangi ölçüme dayandığını belirleyin.

Test dosyası, süre, kaynak ve hedef yol, kullanılan protokol ve aynı andaki diğer trafik kaydedilmelidir. Farklı günlerde farklı dosyalarla yapılan kopyaları doğrudan karşılaştırmak yanlış sonuç üretebilir.

Hat kalitesini uygulamadan bağımsız ölçün

Gecikme ve paket kaybı TCP hızını belirgin etkileyebilir. Hat kapasitesi yüksek olsa bile yeniden iletimler aktarımı düşürebilir. SD-WAN veya arayüz ölçümlerini test zamanıyla eşleştirin.

Kontrollü performans testi, üretim hattını doyurmayacak kapsam ve süreyle yapılmalıdır. Tek oturum ve çoklu oturum sonuçlarını ayrı değerlendirin. Birden fazla hattın bulunması tek bir oturumun toplam kapasiteyi kullanacağı anlamına gelmez.

MTU ve parçalanmayı kanıtla değerlendirin

IPsec ek başlıkları kullanılabilir paket boyutunu etkileyebilir. Yol MTU’su, parçalanma ve TCP MSS ayarları incelenir. Rastgele bir MSS değeri uygulamak yerine paket kaydı ve test sonucu kullanın.

Büyük paketlerde başarısızlık görülürken küçük testler çalışabilir. Bununla birlikte her yavaşlığı MTU’ya bağlamayın. Güvenlik duvarı, ara hat ve uzak uçta aynı zaman aralığındaki davranışı karşılaştırın.

Disk ve şifreleme kapasitesini ayırın

Kaynak okuma, hedef yazma, CPU yükü ve yedekleme proxy/repository bileşenleri ayrı izlenir. Güvenlik duvarının kullanılan şifre takımı ve donanım hızlandırma desteği gerçek performansı etkileyebilir. Ürün veri sayfasındaki en yüksek değer her trafik profilini temsil etmez.

Yedek uygulamasının sıkıştırma, deduplication ve eşzamanlı görev ayarlarını değiştirirken veri koruma hedefini koruyun. Sırf hız artışı için şifrelemeyi veya doğrulama adımlarını kaldırmayın.

Tek değişkenle karşılaştırma yapın

Bir düzeltme sonrası aynı koşullarda tekrar ölçüm alın. Toplam süre yanında aktarılmış veri, ortalama hız, kayıp ve kaynak yükü kaydedilir. Kök neden henüz kanıtlanmadıysa iyileşmeyi kesin çözüm olarak raporlamayın.

• Birimler ve veri miktarı aynı.
• Hat kalitesi test zamanında ölçüldü.
• MTU iddiası kanıtlandı veya elendi.
• Disk ve CPU dar boğazı ayrıldı.
• Yedek bütünlüğü ve geri yükleme testi korundu.

İlgili çalışma notları

• ESM 3004 ve sorgu hataları: alarm yükünü veritabanı arızasından ayırmak
• Windows yavaşlığını ölçmek: başlangıç, bellek, disk ve arka plan işleri
• Uzaktan VPN tasarımı: MFA, dar erişim ve SSL VPN’den IPsec’e geçiş