Ubuntu-fr

Yunai39

OpenVPN tester nombre de connexion possible

Bonjour,

Bon je ne sais pas si je suis au bon endroit mais j'ai besoin d'un coup de pouce et je suis sur qu'ici j'aurais de l'aide ^^ (Du moins j'espère)

Je cherche a tester un serveur OpenVPN. J'ai actuellement un serveur OpenVPN (Pas sur une machine Ubuntu mais sur une centos 6.4, 64 bits) que j'ai mis en place, mon petit problème je voudrai savoir combien de connexion ce dernier peux supporter.

Quelque info sur mon serveur
Info CPU
model name      : Intel(R) Xeon(R) CPU           X5690  @ 3.47GHz
stepping        : 2
cpu MHz         : 3465.681
cache size      : 12288 KB

Info Memoire
MemTotal:        3925048 kB

Alors si quelqu'un a des idée pour pouvoir testez la charge que je vais imposée à mon serveur VPN, sachant que les personne qui seront connecté pourront réalisé des traitement assez lourd (comme email, accès au serveur de fichier) et d'autre feront juste du web browsing.

Aussi si vous avez déjà implémenter des serveurs OpenVPN pourriez vous me faire par de vos retour sur la question (votre config vite fait, le nombre de connexion supporté, le type d'utilisation)

Merci

tiramiseb

Re : OpenVPN tester nombre de connexion possible

Salut,

Quel est le nombre de connexions que tu vises ?

Je ne serais pas capable de te dire "tel matériel supportera tant de connexions", mais si tu nous dis quel est ton objectif en terme de nombre de connexions, je pourrais te faire une estimation au doigt mouillé.

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Yunai39

Re : OpenVPN tester nombre de connexion possible

probablement dans les centaines voir jusqu'a 200 ^^ donc un nombre assez important
Pour le moment je n'ai pas plus d'un vingtaine de connexion, mais si je veux vraiment passer mon système en prod il me faudrai promouvoir supporter 200 connexion

tiramiseb

Re : OpenVPN tester nombre de connexion possible

Ah seulement ? Bah ça devrait passer sans problème, je pense... Ce n'est pas quelques centaines d'utilisateurs qui poseront un problème à OpenVPN.

Après, si tu veux quelque chose d'un peu plus chiffrés, une petite recherche sur Internet s'impose, et on trouve une info intéressante...

Récapitulons :
- avec ton processeur tu as 6 coeurs et 12 threads
- tu as 4 Go de RAM

Un gars sur la page https://forums.openvpn.net/topic11683.html indique qu'il a 3 serveurs virtuels avec chacun un seul vCPU et 2 Go de RAM, et que chacun de ces serveurs gère 2000 clients simultanés ; les 2 Go de RAM sont pris, + 1 Go de swap, tout ça à 90% par OpenVPN.

On peut donc se dire que 2000 clients utilisent grosso modo 3 Go de mémoire et un seul cœur de processeur.
C'est bien sûr à contrebalancer avec d'autres retours, notamment l'autre gars qui lui répond qu'il n'a pas réussi à monter à plus de 50 utilisateurs par serveur.

Tout cela dépend bien sûr des algos que tu utilises (authentification et chiffrement, certains sont plus gourmands que d'autres), des transferts effectués, etc.
Ce qu'on peut aussi dire, c'est que déjà en 2005 ou 2006 il y a des retours comme quoi des machines avec un seul processeur mono-coeur peuvent gérer plusieurs centaines de clients.

Là tu as aussi un billet de blog assez sympa qui détaille la chose : http://blog.defsdoor.org/2011/06/02/lar … eployment/
Tu peux en effet faire tourner 4 instances d'OpenVPN en même temps sur ton serveur, avec un choix aléatoire de l'instance côté client lors de la connexion, et ça devrait passer sans aucun souci. Et là, tu aurais encore 2 cœurs du processeur inutilisés...

Par contre, à ta place j'augmenterais la RAM, au cas où.
Mais ton processeur est à mon avis surdimensionné.

Et bien sûr, si ce serveur remplit d'autres rôles il risque d'y avoir des conflits dans l'utilisation des ressources et des ralentissements de l'un ou l'autre des rôles. Dans ce cas, le processeur n'est peut-être pas surdimensionné

Dernière modification par tiramiseb (Le 23/10/2013, à 11:56)

---

Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com

Yunai39

Re : OpenVPN tester nombre de connexion possible

Merci pour les info ^^

Je t'avoue que j'avais du mal à trouver des exemple après j'ai probablement mal chercher, après mon serveur OpenVPn est actuellement une Vm installer sur un serveru citrix, j'ai aussi un serveur de secoure dans la config au cas ou le premier tombe les utilisateurs iront sur le deuxième, Je regarde tout ça

encore merci pour tes informations ^^