很多远程办公、跨区域访问内部资源的用户,都会遇到明明家里宽带标称速率很高,挂了VPN之后实际传输文件、访问业务系统的速度却远达不到预期的问题,这时候区分有线和无线场景下的VPN有效带宽差异,就能帮用户快速定位性能瓶颈,不用盲目更换VPN服务或者升级家用带宽。本次实测对比完全基于通用的网络连接逻辑和标准测试流程,不涉及特定厂商的定制化功能,所有操作普通用户也可以自行复现。
测试前的统一配置前提
要保证VPN有效带宽的对比结果具备参考性,首先要排除非连接介质的干扰因素,测试前需要先确认VPN隧道本身的协商参数一致,包括加密算法、传输协议、隧道封装的额外开销配置,不能在有线场景用低开销的UDP协议,无线场景又换成高开销的TCP协议,否则得到的差异结果完全没有参考价值。
接下来要确认本地网络的基础带宽没有被其他设备占用,测试前关闭所有后台的下载、视频直播、云同步类应用,同时确认VPN服务端的出口带宽没有处于拥塞状态,避免把公网本身的带宽瓶颈误判成有线无线介质带来的差异。
有线连接场景下的VPN带宽表现特征
有线以太网连接本身的帧封装开销固定,信号传输过程中几乎不会出现外界干扰导致的重传,在接入VPN之后,有效带宽的损耗几乎全部来自VPN隧道本身的封装和加解密运算,只要用户的终端网卡性能、VPN网关的处理能力足够,最终能跑满的VPN有效带宽会非常接近本地直连公网的实际带宽上限。

排除无关干扰因素后,分别在有线、无线环境下开展VPN带宽实测,获取准确的性能对比数据。
有线场景下常见的误区是很多用户会忽略老旧网线的规格限制,如果用了不符合百兆以上传输标准的五类线,或者网线接口存在氧化接触不良的问题,雷速加速器哪怕本身签约带宽很高,VPN的有效带宽也会被物理层的传输上限卡住,这时候排查问题不要先调整VPN配置,先直连公网跑一次测速确认有线链路本身的带宽是否达标。
无线WiFi场景下的VPN带宽表现特征
无线场景下的信号是通过电磁波在空间中传输,很容易受到周边同频段设备、墙体遮挡、多设备并发连接的干扰,哪怕直连公网的测速结果看起来不错,开启VPN之后,隧道封装的额外报文头会让单次传输的报文体积变大,一旦遇到无线链路丢包,重传带来的性能损耗会比有线场景高很多,最终体现出来的VPN有效带宽会明显低于同环境下的有线测试结果。
很多用户容易踩的坑是把WiFi路由器放在远离终端的角落,或者同时连接了多个2.4GHz频段的智能家居设备,大量窄带宽的小报文在同频段争抢信道,会让VPN传输的大报文频繁出现排队延迟,哪怕你用的是最新的WiFi6路由器,也没法跑出预期的VPN有效带宽。
两类场景下的故障定位通用步骤
当你发现VPN有效带宽达不到预期的时候,加速器首先断开VPN,分别在有线和无线场景下跑两次公网测速,如果直连公网的带宽就达不到签约标准,那瓶颈出在本地接入链路,和VPN本身没有关系,先解决基础网络的问题再调整VPN配置。
如果直连公网的测速结果正常,开启VPN之后有线场景下带宽明显下降,优先检查终端或者VPN网关的CPU占用情况,很多低性能的家用路由器自带的VPN服务,加解密运算能力不足,就会成为带宽瓶颈,这时候哪怕换万兆网线也没法提升有效带宽。
如果是无线场景下VPN有效带宽远低于有线同环境的测试结果,优先把终端靠近WiFi路由器,关闭周边不必要的同频段无线设备,再重新测试,如果带宽有明显回升,说明之前的瓶颈来自无线信号干扰,不需要调整VPN的任何参数。
需要注意的是,不存在通用的固定损耗比例可以套用到所有环境里,不同的加密算法、不同的WiFi环境、不同的运营商公网路由,都会让最终的VPN有效带宽出现波动,用户只要按照统一的前提自行测试,就能得到符合自己使用环境的准确对比结果,不用盲目参考网上的非实测数据。
加速器 
