Устранение сетевых задержек: как исправить асимметричную производительность

Низкая или нестабильная скорость сети может вызывать сильное раздражение, особенно когда проблема, по-видимому, затрагивает только одно направление — загрузка происходит быстро, а отправка данных — медленно, или наоборот. Это явление называется асимметричной производительностью сети и является типичным признаком наличия «узкого места» где-то в пути передачи данных.

Давайте рассмотрим простой пошаговый процесс поиска и устранения таких проблем с производительностью.

Шаг 1 — Выявление проблемы

Прежде чем приступать к сложной диагностике, необходимо убедиться, действительно ли существует проблема с производительностью, и если да, то где она может быть.

Измерение пропускной способности с помощью iperf3

iperf3 — это мощный инструмент, позволяющий тестировать пропускную способность между двумя точками. 

Чтобы воспользоваться им:

1. Настройте один компьютер в качестве сервера:
   iperf3 -s
   
2. На втором компьютере запустите тест в качестве клиента:
   iperf3 -c [server_ip]

Это даст вам чёткие цифры пропускной способности при загрузке и выгрузке данных. Обязательно запустите тест в обоих направлениях (-R — флаг для обратного режима), чтобы проверить наличие асимметрии.

Шаг 2 — Проведение углублённого анализа сети

Если вы убедились, что скорость загрузки или отправки данных значительно хуже, чем другая, следующим шагом будет более тщательное изучение сетевого пути.

Запуск mtr для трассировки маршрута и измерения задержки

mtr (My Traceroute) объединяет ping и traceroute в одном инструменте. Он показывает, как пакеты проходят по сети, и выделяет задержки или потерянные пакеты.

Запустите его следующим образом:
mtr [target_ip]

Обратите внимание на:

• Высокую задержку на определённых узлах
• Потерю пакетов на промежуточных узлах

Это поможет определить, находится ли проблема в вашей локальной сети, у вашего интернет-провайдера или дальше по линии.

Шаг 3 — Выявление основной причины

Неравномерная производительность сети может быть вызвана целым рядом факторов.

Распространённые причины асимметрии сети

• Неправильные настройки MTU.  Несоответствие значений максимального размера передаваемого блока (MTU) может привести к фрагментации или потере пакетов, что сказывается на производительности.
• Асимметрия маршрутизации. Пакеты проходят по разным маршрутам в каждом направлении, и один из них может быть более перегруженным или нестабильным.
• Ограничение пропускной способности со стороны интернет-провайдера. Некоторые провайдеры ограничивают скорость отправки данных или определённые типы трафика.
• Проблемы с брандмауэром/NAT. Неправильно настроенные брандмауэры могут замедлять прохождение обратных пакетов.
• Ограничения оборудования. Маршрутизаторы или модемы могут испытывать затруднения при высокой нагрузке или иметь устаревшую прошивку.

Шаг 4 — Применение решений

После того как вы определили вероятную причину, примените соответствующее исправление:

• Несоответствие размера MTU. Попробуйте уменьшить размер MTU на вашем VPN-интерфейсе или туннельном интерфейсе (например, WireGuard).
  ip link set dev wg0 mtu 1280
• Проблемы с маршрутизацией. Измените маршруты или используйте маршрутизацию на основе политик для оптимизации путей.
• Настройка брандмауэра. Убедитесь, что правила проверки состояния и NAT не перегружают систему.
• Модернизация оборудования. При необходимости замените старые маршрутизаторы или обновите прошивку.
• Смена интернет-провайдера. Если подтверждено наличие постоянного ограничения пропускной способности.

В некоторых случаях самым простым способом обеспечить стабильную и симметричную производительность является выбор подходящего хостинг-партнера. Hostzealot предлагает оптимизированные для работы в сети VPS и выделенные серверы в нескольких регионах. 

Когда сетевой уровень надёжен с самого начала, многие из этих шагов по устранению неполадок становятся скорее профилактическими, чем реактивными.

Шаг 5 — Проверка производительности сети после исправлений

После внедрения изменений повторите тесты с помощью iperf3 и mtr. Проверьте:

• Улучшенную и симметричную пропускную способность в обоих направлениях
• Снижение задержки и потерь пакетов
• Стабильную производительность во времени

Инструменты мониторинга, такие как netdata, smokeping или Grafana, могут помочь визуализировать улучшения.

Часто задаваемые вопросы

Какое значение MTU рекомендуется для WireGuard?

Хорошей отправной точкой является 1280, особенно если вы используете туннелирование в сетях с неизвестным MTU маршрута. В зависимости от вашей конфигурации можно экспериментировать со значениями до 1420.

Как определить, нужно ли настраивать MTU в WireGuard?

Если вы замечаете низкую или нестабильную производительность, особенно при передаче больших файлов, это часто связано с MTU. Попробуйте постепенно уменьшать его (например, с 1420 до 1280) и повторно проверьте производительность с помощью iperf3.

Чем отличаются iperf3 и speedtest-cli при тестировании скорости сети?

iperf3 тестирует скорость между двумя конкретными компьютерами (идеально подходит для диагностики производительности вашей собственной сети или VPN).

speedtest-cli проверяет скорость интернета до ближайшего общедоступного сервера (лучше подходит для оценки общего состояния интернета).

Каковы шаги по использованию iperf3 для тестирования пропускной способности?

1. Установите iperf3 на обоих концах.
   
2. Запустите сервер:
   iperf3 -s
   
3. Запустите клиент:
   iperf3 -c [server_ip]
   
4. Используйте -R для тестирования обратного направления.

Что следует сделать, если проблемы с производительностью сохраняются?

• Попробуйте ещё больше уменьшить MTU.
• Проверьте наличие «буферного вздутия» с помощью таких инструментов, как dslreports или flent.
• Проведите тестирование с использованием другого оборудования.
• Осуществляйте непрерывный мониторинг в течение нескольких часов или дней.

Как я могу убедиться, что мои исправления устранили проблему?

• Используйте iperf3 до и после, чтобы подтвердить улучшения.
• Отслеживайте производительность с течением времени.
• Спросите пользователей, стали ли реальные задачи (такие как видеозвонки или загрузки) выполняться более плавно.