Даст ли прирост скорости объединение нескольких демонов OpenVPN?

Question

[sereja322]

Имеется сервер (VDS) с настроенным OpenVPN. Скорость меньше на ~1Мбит от скорости провайдера (10Мбит/с), добился за счёт увеличения размера пакетов. Читал в одной статье, что можно запустить несколько openvpn'ов и объединить их через bond-интерфейс, но сделать такое не смог. Так вот, даст ли это прирост скорости? И возможно, хотя бы теоретически, добиться, за счёт сжатия, скорости большей, чем у провайдера?

Answer 1

[Дмитрий Филимонов]

Единственная причина, которая обосновывает нескольких демонов и которая мне известна: OpenVPN однопоточный, а поэтому в многоядерной системе планировщик будет кидать процесс с ядра на ядро, но все ресурсы таким образом вы не утилизируете. Если запустить несколько OpenVPN процессов, то теоретически вы должны эффективнее использовать процессор. Это актуально в том случае, если у вас большой канал, например гигабитный или выше, и тормозит шифрование/обработка пакетов.

Что касается именно скорости соединения, то больше, чем ваш канал, вы не получите, запустите хоть десяток каких угодно VPN. Провайдер зашейпит ваш трафик, т.е. все пакеты свыше некоторого лимита будут отброшены (простейший случай).

Соответственно, в вашем случае (10Мбит/с) нет никаких причин поднимать несколько процессов, поднимать бондинг (у которого, кстати, есть разные алгоритмы и не каждый из них будет эффективен именно для увеличения пропускной способности). Вот если бы у вас было несколько каналов с разной пропускной способностью, тогда да, смысл бы имелся.

Мог бы предложить потюнить OpenVPN, однако, кажется, вы и так это сделали. Прирост скорости также может дать отключение компрессии, фикса mss и т.п.

Comments

[sereja322]

Там, где я писал "за счёт шифрования" я хотел написать "за счёт сжатия", тупанул )
Фикс mss особых преимуществ не даёт. Поставил
sndbuf 524288
rcvbuf 524288
стабильно около 9-ти мБит/с выдаёт, но порой у спидтеста сносит крышу и скорость вырастает до 27, а один раз аж до 40 мБит!

[sereja322]

pastenow.ru/COV3

[sereja322]

Отключение компрессии прироста никакого не даёт

[Дмитрий Филимонов]

Насчет сноса крыши спидтеста: причин может быть множество самых разных, от нестабильности канала до особенностей работы шейпера, так что если у вас канал официально 10Мбит (как я понял из поста), то надеяться на чудо не стоит. Судя по размерам буферов, у вас UDP. Нормально, что вы получаете около 9Мбит на 10Мбит'ном канале, 10% - нормальный результат.

Добавлю еще, что сжатие может вам помочь, если процессор не загружен. В теории оно должно увеличить скорость, но не думаю, что значительно. Но зато скорость сильно просядет при нехватке ресурсов.

[Дмитрий Филимонов]

Хотя сжатие-скорость зависит от типа трафика. Потестируйте. Но все равно это баловство в целом :)

Если фикс mss отключен, буферы верные, с сжатием поигрались, с MTU поигрались (в сторону увеличения), udp используется вместе с tun, то вряд ли чего еще посоветую.

[sereja322]

Попробовал менять tcp/udp, udp работает лучше. Сегодня скорость держится стабильно 9.2. Похоже это всё, что я смогу выжать из своего vpn'а. Небольшой прирост даёт отключение шифрования (9.5-9.6), но без шифрования это уже будет не VPN. В целом, я доволен, спасибо за развёрнутый ответ)