Store
 

Waarom is de toegang tot bestanden via een VPN zo veel la... - KH1617

Veelgestelde vragen

Waarom is de toegang tot bestanden via een VPN zo veel langzamer?
 
Om toegang te krijgen tot volumes en bestanden die op een bestandsserver worden gehost, moet een van de beschikbare gedistribueerde bestandssysteemprotocollen worden gebruikt. Vanaf 2018 zijn de meest voorkomende protocollen SMB/CIFS (standaard voor Windows en macOS 10.9 of hoger), AFP (standaard voor macOS vóór 10.9), NFS (standaard voor Linux en de meeste UNIX-besturingssystemen) en WebDAV (gebaseerd op HTTP, leveranciersneutraal). Al deze protocollen, behalve WebDAV, zijn oorspronkelijk ontworpen om toegang te krijgen tot bestanden die op een bestandsserver worden gehost in hetzelfde netwerk als de client die er toegang toe heeft. Dit kan vaak leiden tot problemen bij het gebruik van deze protocollen via een VPN-verbinding. Een VPN-verbinding verloopt doorgaans via internet en internet heeft heel andere netwerkeigenschappen dan een bedrijfs- of thuisnetwerk. Lokale netwerken bieden doorgaans een hoge symmetrische (upload is gelijk aan download) bandbreedte, zeer lage en stabiele latentie, weinig pakketverlies, bijna geen gegevenscorruptie en een relatief hoge en altijd constante maximale transmissiegrootte (MTU). In tegenstelling hiermee bieden internetverbindingen veel minder bandbreedte, meestal asymmetrisch (veel meer download dan upload) en heeft het internet een relatief hoge, sterk fluctuerende latentie, doorgaans minstens wat pakketverlies, kan er gegevenscorruptie optreden en kan de maximale transmissiegrootte veel kleiner zijn en is deze onderhevig aan veranderingen op elk moment, zelfs tijdens een actieve overdracht. Sommige van de bovenstaande protocollen kunnen beter met deze omstandigheden omgaan dan andere. Verwachte problemen: Langzame tot zeer langzame directory browsing (vanwege de hoge latentie), het kopiëren van een bestand vanaf een externe locatie is traag (beperkt door de upload van de andere partij), het kopiëren van een bestand naar een externe locatie is traag (beperkt door de upload van uw eigen internetverbinding), het direct openen van een bestand is nog langzamer (veroorzaakt door beperkte uploadbandbreedte, maar ook hoge latentie en kleine pakketgroottes kunnen een rol spelen) en bestands toegang kan mislukken (veroorzaakt door pakketverlies en/of gegevenscorruptie). Houd er rekening mee dat geen van deze problemen wordt veroorzaakt door de VPN zelf, zelfs niet wanneer u deze protocollen gebruikt via dezelfde internetverbinding zonder VPN, zouden de resultaten slechts marginaal beter of helemaal niet beter zijn. Helaas is er weinig dat kan worden gedaan aan deze problemen. Gebruikers kunnen niets doen om de latentie te verbeteren. Het vergroten van de uploadbandbreedte helpt altijd als een dergelijke optie bestaat, omdat bandbreedte bijna altijd het probleem is en niet downloadbandbreedte. Het overschakelen naar een ander protocol kan helpen, aangezien SMB/CIFS vooral slecht werkt op internetverbindingen met hogere latentie en als het protocol moet terugvallen op een oudere versie (een versie ouder dan SMB 3.0), zullen de resultaten vaak catastrofaal zijn (tot aan volledig uitval). Een probleem is dat Windows alleen SMB en WebDAV native ondersteunt, terwijl macOS alle bovenstaande protocollen native ondersteunt, dus het is vereist om toevlucht te nemen tot producten van derden om Windows alternatieve protocollen bij te brengen. In een noodgeval kunt u proberen WebDAV te gebruiken, maar WebDAV biedt slechte prestaties, zelfs wanneer gebruikt in lokale netwerken. Dedicated NAS-apparaten ondersteunen meestal NFS wanneer ingeschakeld, wat betere prestaties kan opleveren dan SMB.