มีประสิทธิภาพมากที่สุดในการตั้งค่าอุโมงค์หลาย ssh?

ขณะนี้ฉันต้องการเข้าถึงจากระยะไกลไปยังเครื่อง 10-20 เครื่องซึ่งบางเครื่องต้องเข้าถึงผ่าน SSH hops หลายเครื่อง อย่างไรก็ตามฉันได้สังเกตเห็นว่าการเชื่อมต่อ SSH บางส่วนนั้นค่อนข้างเชื่องช้า การตั้งค่าที่มีประสิทธิภาพมากที่สุดคืออะไร? โดยเฉพาะอย่างยิ่งมีค่าใช้จ่ายในการปฏิบัติงาน / IO ในการเพิ่มพอร์ตผูกเข้ากับคำสั่ง ssh เดียวกันหรือไม่?

ตัวอย่างเช่นอะไรคือความแตกต่างระหว่างสิ่งนี้:

ssh -f user0@host0 -i "/certs/key.pem" -L 2001:host1:22 -L 2002:host2:22 -L 2003:host3:22 -N

และนี่:

ssh -f user0@host0 -i "/certs/key.pem" -L 2001:host1:22 -N
ssh -f user0@host0 -i "/certs/key.pem" -L 2002:host2:22 -N
ssh -f user0@host0 -i "/certs/key.pem" -L 2003:host3:22 -N

ฉันสังเกตเห็นว่าในกรณีแรกมีเพียงหนึ่งอินสแตนซ์ของการทำงาน SSH แต่ในกรณีที่สองจะมีสาม การตั้งค่าใดที่จะให้ประสิทธิภาพที่ดีที่สุดสำหรับการเชื่อมต่อ SSH ใด ๆ ที่ทำผ่านอุโมงค์ หรือความแตกต่างด้านประสิทธิภาพใด ๆ เพียงแค่แคระความเร็วเครือข่าย?

หนึ่งใช้การเชื่อมต่อเดียวที่มี 3 อุโมงค์ที่สองใช้การเชื่อมต่อ 3 แยกด้วย 3 อุโมงค์ มีประสิทธิภาพมากกว่าเพียงแค่ใช้คำสั่งแรกโดยสมมติว่าไม่มีการตั้งค่าอื่นที่ใช้งานผ่าน ~/.ssh/config หรือ /etc/ssh/ssh_config.

ตัวอย่างเช่นถ้าคุณใช้ ControlMaster และ ControlPathคำสั่งทั้งสองจะให้ประสิทธิภาพในระดับเดียวกัน

นอกจากนี้หากคุณเขียนสคริปต์และเกี่ยวข้องกับความสามารถในการอ่านลองสิ่งนี้:

ssh \
    -f \
    -i "/certs/key.pem" \
    -L 2001:host1:22 \
    -L 2002:host2:22 \
    -L 2003:host3:22

ฉันคิดว่าคุณจะบรรลุเป้าหมายได้ง่ายขึ้นถ้าคุณใช้สิ่งนี้ในของคุณ ~/.ssh/config:

Host host1
    ProxyCommand ssh host0 -W %h:%p

หากคุณทำเช่นนั้นคุณไม่จำเป็นต้องใช้อุโมงค์ตั้งแต่แรกเพราะดูเหมือนว่าคุณกำลังพยายามส่งต่อการเชื่อมต่อ ssh