Усунення проблем із вузькими місцями в мережі: виправлення асиметричної продуктивності

Низька або нестабільна швидкість мережі може викликати величезне розчарування, особливо коли проблема, здається, стосується лише одного напрямку — завантаження відбувається швидко, а відправлення — повільно, або навпаки. Це явище називається асиметричною продуктивністю мережі, і воно є типовою ознакою наявності вузького місця десь на шляху передачі даних.

Давайте розглянемо простий покроковий процес виявлення та усунення таких проблем із продуктивністю.

Крок 1 — Визначення місця проблеми

Перш ніж заглиблюватися у складну діагностику, важливо переконатися, чи справді існує проблема з продуктивністю, і якщо так, то де саме вона може бути.

Вимірювання пропускної здатності за допомогою iperf3

iperf3 — це потужний інструмент, що дозволяє перевірити пропускну здатність між двома точками. 

Щоб скористатися ним:

1. Налаштуйте один комп’ютер як сервер:
   iperf3 -s
   
2. На другому комп’ютері запустіть тест у режимі клієнта:
   iperf3 -c [server_ip]

Це дасть вам чіткі цифри щодо пропускної здатності завантаження та вивантаження. Обов’язково запустіть тест в обох напрямках (-R — прапор для зворотного режиму), щоб перевірити наявність асиметрії.

Крок 2 — Проведення поглибленого аналізу мережі

Якщо ви підтвердили, що швидкість завантаження або вивантаження значно гірша за іншу, наступним кроком є детальніше вивчення мережевого шляху.

Запуск mtr для відстеження маршруту та затримки

mtr (My Traceroute) поєднує ping та traceroute в одному інструменті. Він показує, як пакети проходять через мережу, та виділяє затримки або втрачені пакети.

Запустіть його так:
mtr [target_ip]

Зверніть увагу на:

• Високу затримку на певних проміжних вузлах
• Втрату пакетів у проміжних точках

Це допомагає визначити, чи проблема лежить у вашій локальній мережі, у вашого інтернет-провайдера чи далі по ланцюгу.

Крок 3 — Визначення першопричини

Несиметрична продуктивність мережі може бути спричинена низкою факторів.

Поширені причини мережевої асиметрії

• Неправильні налаштування MTU.  Невідповідність значень максимального розміру пакета (MTU) може спричинити фрагментацію або втрату пакетів, що впливає на продуктивність.
• Асиметрія маршрутизації. Пакеті проходять різними шляхами в кожному напрямку, і один маршрут може бути більш перевантаженим або нестабільним.
• Обмеження пропускної здатності провайдером. Деякі провайдери обмежують швидкість відправлення даних або певні типи трафіку.
• Проблеми з брандмауером/NAT. Неправильно налаштовані брандмауери можуть уповільнювати проходження пакетів у зворотному напрямку.
• Обмеження апаратного забезпечення. Маршрутизатори або модеми можуть не справлятися з великим навантаженням або мати застаріле програмне забезпечення.

Крок 4 — Застосування рішень

Після визначення ймовірної причини застосуйте відповідне рішення:

• Невідповідність MTU. Спробуйте зменшити розмір MTU на вашому VPN-інтерфейсі або інтерфейсі тунелю (наприклад, WireGuard).
  ip link set dev wg0 mtu 1280
• Проблеми з маршрутизацією. Змініть маршрути або використовуйте маршрутизацію на основі політик для оптимізації шляхів.
• Налаштування брандмауера. Переконайтеся, що перевірка стану та правила NAT не перевантажують систему.
• Оновлення обладнання. За необхідності замініть старі маршрутизатори або прошивку.
• Зміна інтернет-провайдера. Якщо обмеження пропускної здатності підтверджено та є постійним.

У деяких випадках найпростіший шлях до стабільної, симетричної продуктивності — це вибір правильного хостинг-партнера. Hostzealot пропонує оптимізовані для роботи в мережі VPS та виділені сервери у різних регіонах. 

Коли мережевий рівень є надійним з самого початку, багато з цих кроків з усунення несправностей стають профілактичними, а не реактивними.

Крок 5 — Перевірка продуктивності мережі після виправлень

Після внесення змін повторіть тести за допомогою iperf3 та mtr. Перевірте:

• Покращену та симетричну пропускну здатність в обох напрямках
• Меншу затримку та втрату пакетів
• Стабільну продуктивність упродовж часу

Інструменти моніторингу, такі як netdata, smokeping або Grafana, можуть допомогти візуалізувати покращення.

Часті запитання

Яке значення MTU рекомендується для WireGuard?

Хорошим початковим значенням є 1280, особливо якщо ви використовуєте тунелювання в мережах з невідомим MTU маршруту. Залежно від ваших налаштувань, можна експериментувати з значеннями аж до 1420.

Як визначити, чи потребує MTU мого WireGuard коригування?

Якщо ви помічаєте низьку або нестабільну продуктивність, особливо під час передачі великих файлів, це часто пов’язано з MTU. Спробуйте зменшувати його невеликими кроками (наприклад, з 1420 до 1280) і повторно перевіряйте продуктивність за допомогою iperf3.

Чим відрізняються iperf3 та speedtest-cli при тестуванні швидкості мережі?

iperf3 тестує швидкість між двома конкретними комп’ютерами (ідеально підходить для діагностики продуктивності вашої власної мережі або VPN).

speedtest-cli перевіряє швидкість інтернету до найближчого публічного сервера (краще підходить для оцінки загального стану мережі).

Які кроки потрібно виконати, щоб використовувати iperf3 для тестування пропускної здатності?

1. Встановіть iperf3 на обох кінцях.
   
2. Запустіть сервер:
   iperf3 -s
   
3. Запустіть клієнт:
   iperf3 -c [server_ip]
   
4. Використовуйте -R для тестування у зворотному напрямку.

Які дії слід вжити, якщо проблеми з продуктивністю не зникають?

• Спробуйте ще більше зменшити MTU.
• Перевірте наявність «буферного роздуття» за допомогою таких інструментів, як dslreports або flent.
• Проведіть тестування на різному обладнанні.
• Здійснюйте безперервний моніторинг протягом годин або днів.

Як перевірити, чи мої виправлення вирішили проблему?

• Скористайтеся iperf3 до та після, щоб підтвердити поліпшення.
• Моніторьте продуктивність упродовж певного часу.
• Запитайте користувачів, чи стали реальні завдання (наприклад, відеодзвінки або завантаження) працювати плавніше.