Kolik zařízení zvládne VPN? Dimenzování soukromého VPN serveru

Soukromý VPN server se dimenzuje podle toho, kolik zařízení přes něj posílá provoz současně, a zdroj, který dojde první, je CPU, ne šířka pásma ani paměť. Každý bajt v tunelu se šifruje a dešifruje, takže práce serveru roste s celkovým provozem všech, kdo jsou právě připojeni. Jedno nebo dvě zařízení - telefon a notebook - se pohodlně vejdou na půl jádra CPU. Domácnost se čtyřmi nebo pěti lidmi s telefony, notebooky a televizí chce celé jádro. Deset zařízení nebo malý tým, dvě jádra; kancelář s dvaceti a něco lidmi, tři. Číslo, na kterém záleží, není počet zařízení, která vlastníš, ale kolik jich je vytížených v nejrušnější hodině.

Tento článek popisuje, kolik VPN serveru stojí jednotlivé druhy zařízení, jak poctivě spočítat souběžnost, podle čeho poznáš poddimenzovaný server a co se změní, když se o jednu adresu dělí víc lidí.

Co skutečně omezuje VPN server#

VPN server by mohly omezovat tři věci a v praxi omezuje jen jedna.

Šířka pásma. U serveru bez limitu provozu je hranicí síťový port a trasa, ne měsíční kvóta. U domácnosti málokdy dojde právě tohle.

Paměť. Každé otevřené spojení drží nějaké buffery a stav. Xray proxuje spojení, ne pakety, takže prohlížeč se čtyřiceti panely znamená pár stovek otevřených spojení. To je skutečné, ale u domácnosti jde o megabajty, ne gigabajty.

CPU. Každý bajt se na vstupu šifruje a na výstupu dešifruje a u VLESS a Reality je každé spojení relace TLS 1.3 s vlastním handshakem. Zařízení, které streamuje 4K video, a jiné, které stahuje aktualizaci hry, dělají na serveru pro každou sekundu běhu skutečnou kryptografickou práci. Když je podíl CPU pevný limit, jako je u většiny hostovaných serverů, stává se tento limit stropem celkové propustnosti pro všechny připojené.

Dimenzování je tedy otázka, kolik provozu z kolika zařízení proudí ve stejný okamžik.

Kolik stojí jednotlivé druhy zařízení#

Hrubá čísla, pro plánování, ne pro přesnost:

Vyniknou dvě věci. Nečinná a lehká zařízení jsou téměř zadarmo, takže telefon, který je „připojený“ celý den, stojí málo. A stahování je neohraničené: jediná konzole stahující aktualizaci o 60 GB spotřebuje veškeré CPU, které server má, dokud neskončí, a proto je „někdo si něco stahuje“ nejčastější odpověď na otázku „proč je dnes večer VPN pomalá“. Další příčiny najdeš v článku Proč je moje VPN pomalá.

Hry si zaslouží zvláštní poznámku. Potřebují málo šířky pásma, ale VPN, která přenáší UDP přes TCP, jako to dělá Xray, přidává na ztrátových trasách zadrhávání a server v jiné zemi přidává vzdálenost. Podrobně to rozebírá Snižuje VPN ping ve hrách; většině domácností se vyplatí posílat herní provoz přímo pomocí pravidla split tunnellingu.

Poctivé počítání zařízení#

Lidé zařízení počítají stejně často moc, jako málo. Lepší postup než „kolik toho doma máme“:

1. Vypiš zařízení, která budou VPN vůbec používat. Vynech ta, která ne - chytré reproduktory, tiskárnu, zvonek.
2. Označ ta náročná: televize a streamovací boxy, konzole, počítače určené ke stahování, notebooky s videohovory celý den.
3. Zamysli se nad nejrušnější hodinou - u domácnosti obvykle večer, u kanceláře dopoledne. Spočítej, kolik zařízení je tehdy aktivních a kolik z nich je náročných najednou.
4. Dimenzuj na tu hodinu, s rezervou.

Praktický příklad: čtyřčlenná rodina se čtyřmi telefony, dvěma notebooky, tabletem a televizí má osm zařízení. Večer třeba dva lidé streamují na televizi a tabletu, jeden sedí u notebooku a všechny čtyři telefony se používají lehce. To jsou dva nepřetržité video streamy, jeden notebook s prohlížením a čtyři lehké telefony - pohodlně server velikosti domácnosti. Stejná rodina v neděli odpoledne, kdy konzole stahuje aktualizaci, zatímco televize streamuje ve 4K, je špička, nad kterou je třeba přemýšlet, a okamžik, kdy by to menší server pocítil.

Neustále zapnuté telefony nejsou takový problém, jak vypadají. Připojený, ale nečinný telefon posílá trochu keepalive a synchronizačního provozu a serveru téměř nic nestojí. Do čísla „připojených“ je započítej, do čísla „náročných“ ne.

Jak jsou dimenzované tarify VPN na RE:NODE#

Řada soukromých VPN dimenzuje každý tarif podle zařízení, přičemž hlavním rozdílem mezi nimi je podíl CPU, a žádný tarif nemá limit provozu.

Počty zařízení jsou vodítko pro souběžné používání, postavené na výše popsaných vzorcích provozu. Jedna osoba s telefonem a notebookem, která převážně prochází web a píše zprávy, se vejde do Basic. Domácnost, která večer streamuje, je případ pro Plus. Několik lidí na videohovorech během dne nebo domácnost, kde se překrývá náročné streamování se stahováním, je místo, kde si Pro své druhé jádro zaslouží. Ceny se mění; před rozhodnutím zkontroluj aktuální hodnoty na stránce tarifů.

CPU na těchto serverech je pevně omezeno na zakoupený podíl. Server na limitu je pomalý, ne rozbitý, a nikdy se kvůli tomu nepozastavuje - ale pomalost je to, co zažívají všichni na něm, dokud náročné zařízení neskončí. Grafy v panelu ukazují CPU proti limitu, takže poznáš, jestli se děje právě tohle.

Příznaky, že je server příliš malý#

• Graf CPU přilepený na limitu v nejrušnější hodině, s propustností plochou na stejné hodnotě bez ohledu na to, jak rychlou linku kdo má.
• Speedtesty, které prudce klesnou, když někdo jiný začne streamovat nebo stahovat, a po jeho skončení se zotaví.
• Ráno v pořádku, každý večer pomalé, přičemž CPU serveru je v pomalých časech vytížené. (Pokud CPU v pomalých časech vytížené není, problém je v trase, ne ve velikosti.)
• Video, které začne ostře a po pár minutách spadne na nižší rozlišení, jak adaptivní streamování ubírá.

Pokud graf CPU na limitu není a věci jsou přesto pomalé, větší tarif nepomůže. Podívej se místo toho na vzdálenost, ztrátovost paketů a místní wifi.

Přechod na vyšší tarif na RE:NODE server nepřestavuje; nové limity se použijí na server, který už máš.

Čtení grafů serveru v nejrušnější hodině#

Dimenzování odhadem tě dovede blízko; první týden skutečného provozu ukáže, zda jsi měl pravdu. Panel zobrazuje paměť, CPU a disk proti limitům tarifu a u VPN serveru obvykle něco říká jen řádek CPU.

Na co se dívat a kdy:

1. Vyber nejrušnější hodinu. U domácnosti je to obvykle mezi 20. a 23. hodinou, u kanceláře uprostřed pracovního dopoledne. Dívej se na graf tehdy, ne ve tři ráno.
2. Čti křivku CPU proti limitu, ne proti 100 % stroje. Podíl je procento jednoho jádra: u tarifu s 0,5 vCPU je strop půl jádra, takže křivka plochá na této úrovni znamená plný server.
3. Spáruj špičky s událostmi. Krátká špička, když někdo otevře náročnou webovou stránku, je normální. Plató na limitu po dvacet minut je stahování nebo 4K stream, které využívá vše dostupné.
4. Na paměť se podívej jednou. Pokud po dny stabilně roste, místo aby sledovala využití, poznamenej si to; u VPN zůstává obvykle hluboko pod limitem a mění se s počtem otevřených spojení.

Užitečný pokus: ve volný večer spusť z jednoho zařízení speedtest přes VPN a sleduj křivku CPU. Pokud dosáhne limitu dřív než rychlost tvé linky, našel jsi strop propustnosti serveru pro jednoho náročného uživatele. Dva lidé, kteří dělají totéž současně, se o tento strop dělí. Ten jediný test ti o tom, zda tarif vyhovuje, řekne víc než jakákoli tabulka.

Vzorec, který neznamená „příliš malé“: CPU hluboko pod limitem, a přesto je všechno pomalé. To ukazuje mimo server - na vzdálenost, ztrátu paketů na trase nebo místní wifi - a větší tarif na tom nic nezmění.

Sdílení jednoho serveru s dalšími lidmi#

Soukromá VPN sdílená s rodinou nebo malým týmem je rozumné využití. Pár věcí se tím ale mění a stojí za to je promyslet, než rozdáš odkaz.

Všichni sdílejí jednu adresu. Veškerý provoz ze všech zařízení odchází z adresy serveru. Weby, které vidí mnoho různých účtů přihlašujících se z jedné adresy, někdy odpovídají captchami nebo dodatečným ověřením. Zejména streamovací služby uplatňují pravidla domácnosti založená částečně na adrese.

Všechno z té adresy jde přičíst tobě. Je to tvůj server a tvůj účet. Cokoli, co přes něj udělá někdo jiný - stížnosti na zneužití, oznámení o porušení autorských práv, zablokování adresy webem - dopadne na tebe. Sdílej s lidmi, kterým bys půjčil své domácí připojení k internetu, a nikomu dalšímu.

Jeden sdílený odkaz je jedno sdílené přihlašovací údaje. Pokud všechna zařízení používají stejný odkaz, nemůžeš jednoho člověka odpojit, aniž bys ho změnil všem. Odkaz je navíc sám o sobě přihlašovací údaj: kdokoli ho má, může server používat, takže ho nenechávej ve skupinových chatech, které se mohou přeposílat.

Zákon se řídí osobou. Používání VPN je v některých zemích omezené nebo regulované. Pokud sdílíš server s někým, kdo cestuje nebo žije jinde, musí znát místní pravidla, ne ta tvoje.

Kdy je jeden server špatný tvar#

Jeden soukromý server vyhovuje jednotlivci, domácnosti nebo malému týmu, který je jí dost blízký. Špatným nástrojem je, když:

• Uživatelé jsou rozptýleni po kontinentech. Provoz všech jde přes jedno místo a pro některé z nich je to na druhé straně světa. Servery VPN na RE:NODE jsou v Německu, což dobře vyhovuje Evropě a okolním oblastem a z větší dálky přidává znatelnou latenci.
• Potřebuješ účty pro jednotlivé osoby a auditní stopy. Firemní VPN s individuálními přihlašovacími údaji, odvoláním a logováním pro každého uživatele je jiný produkt než soukromý server sdílející jeden odkaz.
• Provoz tvoří většinou velká stahování nepřetržitě. Tunel je špatné místo pro hromadné přenosy, které ho nepotřebují; posílej je přímo a VPN si nech pro to, co ochranu potřebuje.

Kontrolní seznam pro dimenzování#

1. Spočítej zařízení, která budou VPN používat, ne zařízení, která vlastníš.
2. Urči ta náročná a nejrušnější hodinu.
3. Dimenzuj na tu hodinu s rezervou - o tarif výš, pokud se streamování a stahování pravidelně překrývají.
4. Hry, místní služby a velká místní stahování posílej přímo tam, kde to dává smysl.
5. První týden sleduj graf CPU. Na limitu v nejrušnější hodině znamená přejít výš; hluboko pod ním znamená, že jsi dimenzoval správně.
6. Znovu zkontroluj, když se změní domácnost nebo tým - nová konzole nebo nový kolega na videohovorech celý den změní čísla víc než nový telefon.

Vysvětlení soukromého VPN serveru pokrývá širší otázku, zda je vlastní server vůbec správná volba ve srovnání s komerční službou.

FAQ#

Počítá se telefon připojený celý den jako jedno zařízení celý den?

Počítá se jako připojený, ale nečinný telefon posílá velmi málo a serveru téměř nic nestojí. Pro dimenzování záleží na tom, kolik zařízení je vytížených současně, zejména při streamování, hovorech nebo stahování.

Přestane VPN fungovat, když připojím víc zařízení, než uvádí tarif?

Počty zařízení jsou vodítko, co podíl CPU pohodlně zvládne, ne pevný počet. Přidání dalších zařízení znamená dělit stejné CPU mezi víc provozu, takže všichni zpomalí, když je rušno. Sleduj graf CPU a přejdi výš, když stojí na limitu.

Musím řešit šířku pásma nebo datový limit?

Ne u tarifů VPN na RE:NODE, které nemají limit provozu. Bez měření stále znamená sdílený uplink využívaný rozumně a praktickým stropem tvého serveru je jeho podíl CPU a trasa k němu, ne měsíční kvóta.

Mohu sdílet VPN s přáteli v jiné zemi?

Technicky ano - importují stejný odkaz. Měli by znát zákony tam, kde jsou, jejich latence závisí na vzdálenosti k serveru v Německu a cokoli udělají, odchází z tvé adresy. Sdílej jen s lidmi, kterým takhle důvěřuješ.

Je větší tarif rychlejší pro jedno zařízení?

Jen pokud toto zařízení naráželo na strop CPU, což jediný telefon při procházení webu zřídka dělá. Jediné rychlé stahování ano, takže jeden náročný uživatel na rychlé lince může větší tarif poznat. Při vzdálenosti nebo ztrátách na trase větší tarif nezmění nic.