คุณต้องทดลองเพื่อดูว่ามีอะไรช่วยในคอขวดเฉพาะของคุณ
สำหรับฉันการเปิดใช้งานการบีบอัด ( -C) ช่วยปรับปรุงการตอบสนองจากความล่าช้าที่ไม่สามารถใช้งานได้จนถึงความล่าช้าที่สังเกตได้
การเลือกเลขศูนย์อาจมีผลกระทบเช่นกันตรงกันข้ามกับสิ่งที่บางคนพูด คุณสามารถค้นหาผู้คนที่แชร์มาตรฐานออนไลน์ แต่อย่าคิดว่าผลลัพธ์ของคุณจะเหมือนกัน รหัสที่ดีที่สุดสำหรับคุณขึ้นอยู่กับฮาร์ดแวร์ สำหรับฉันรหัสเริ่มต้นของฉัน (chacha20-poly1305@openssh.com) ถูกผูกไว้เพื่อความรวดเร็ว
ฉันเขียนสคริปต์สั้น ๆ เพื่ออ้างอิงยันต์ที่เกี่ยวข้องภายใต้เงื่อนไขที่ค่อนข้างเหมือนจริง คำอธิบายในความคิดเห็น:
#!/usr/bin/bash
# Ciphers available to you depends on the intersection of ciphers compiled
# into your client and the ciphers compiled into your host.
# Should be manually copied from "Ciphers:" section in your `man ssh_config`
# The script will try all ciphers specified here and will gracefully skip
# ciphers unavailable in the host.
#ciphers=""
# Example:
ciphers="3des-cbc aes128-cbc aes192-cbc aes256-cbc aes128-ctr aes192-ctr aes256-ctr aes128-gcm@openssh.com aes256-gcm@openssh.com chacha20-poly1305@openssh.com"
tmp_file=tmp.bin
# Recommend to use an identity file without a passphrase.
# That way you won't have to retype the password at each iteration.
ssh_identity_file=~/.ssh/tmp_id_no_passphrase
ssh_host="user@host"
# Size of test file, before encryption.
test_file_size_megabytes=8
# Only create test file if it doesn't yet exists.
# Doesn't check if relevant variables changed, so you'll have to delete
# the $tmp_file to regenerate it.
if test ! -f $tmp_file; then
echo "Creating random data file" \
"(size $test_file_size_megabytes MB): $tmp_file"
# Not the same format as the ssh ciphers.
# Can be left as is, unless this cipher is not supported by your openssl.
tmp_file_cipher=aes-128-cbc
# The purpose of encrypting the $tmp_file is to make it uncompressable.
# I do not know if that is a concern in this scenario,
# but better safe than sorry.
dd if=/dev/zero bs=1M count=$test_file_size_megabytes \
| openssl enc -$tmp_file_cipher -pass pass:123 \
> $tmp_file
fi
for cipher in $ciphers ; do
# Benchmark each $cipher multiple times
for i in 1 2 3 ; do
echo
echo "Cipher: $cipher (try $i)"
# Time piping the $tmp_file via SSH to $ssh_host using $cipher.
# At destination received data is discarded.
cat $tmp_file \
| /usr/bin/time -p \
ssh -i $ssh_identity_file -c "$cipher" $ssh_host 'cat > /dev/null'
done
done
# Sample output:
# Creating random data file (size 8 MB): tmp.bin
# *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better. 8+0 records in
# 8+0 records out
# 8388608 bytes (8.4 MB, 8.0 MiB) copied, 0.0567188 s, 148 MB/s
## [redacted]
# Cipher: aes256-cbc (try 3)
# Unable to negotiate with 192.168.99.99 port 22: no matching cipher found. Their offer: chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com
# real 0.12
# user 0.03
# sys 0.03
# Cipher: aes128-ctr (try 1)
# real 9.68
# user 0.28
# sys 0.51
# Cipher: aes128-ctr (try 2)
# real 10.85
# user 0.26
# sys 0.29
## [redacted]
คุณสามารถเลือกที่จะทดสอบด้วยการเชื่อมต่อ SSH ที่ไคลเอนต์และโฮสต์เป็นเครื่องเดียวกันหรือคุณสามารถทดสอบในสถานการณ์ที่เหมือนจริงมากขึ้นซึ่งโฮสต์เป็นเครื่องที่คุณกำลังทำการส่งต่อ X11 ซึ่งน่าจะมีประโยชน์มากกว่า เพราะประสิทธิภาพไม่เพียง แต่ขึ้นอยู่กับประสิทธิภาพในการถอดรหัสของลูกค้า แต่ยังขึ้นกับโฮสต์ด้วย
การทดสอบด้วยเครื่องระยะไกลอาจทำให้เกิดเสียงรบกวนหากการรับส่งข้อมูลของการเชื่อมต่ออินเทอร์เน็ตของคุณเปลี่ยนแปลงไปตามเกณฑ์มาตรฐาน ในกรณีนั้นอาจต้องการเพิ่มจำนวนครั้งในการทดสอบตัวเลขแต่ละตัว