测试目的与基本对象
企业网关VPN连接速度测试旨在区分网络延迟是由本地出口、中间路径还是远程网关引起。测试对象包括客户端到网关的TCP握手时间、shadowrocket数据面吞吐量以及丢包率。先明确测试环境是同一VLAN内还是跨公网接入，因为路径差异会直接影响结果。所有测试应在业务低峰期进行，避免干扰正常办公流量，确保测得的是基础设施本身的传输能力。
基准时延测量
基础时延反映网络往返时间（RTT），是定位延迟瓶颈的第一步。使用ping命令指向远程网关的内网IP或公网IP，持续一分钟记录最小、最大和平均时延。注意ping测试走的是UDP或ICMP协议，可能与实际业务使用的TCP或IPSec协议存在差异，因此结果仅供参考。若平均时延稳定在10ms以内且无丢包，说明底层链路连通性良好，延迟问题可能出在应用层或加密开销上。
吞吐量与加密开销
在确认时延正常后，需测试实际数据传输速率。使用iperf3工具在客户端和网关侧各部署一个实例，建立UDP或TCP连接进行传包测试。记录实际吞吐量并与链路理论带宽对比。若吞吐量显著低于带宽上限，可能是VPN加密解密过程消耗了网关CPU资源，或中间设备进行了深度包检测（DPI）。此时应检查网关的处理模式，确认是否处于硬件加速或软件加密状态，不同状态下性能差异巨大。
技术人员正通过以太网连接笔记本电脑与企业网关，进行实时连接速度诊断。
干扰因素隔离
单一测试结果往往受多因素影响，需通过隔离法排查。先在未开启VPN的状态下测试同一对点之间的直连速度，作为基准线。再开启VPN测试，对比两者差值。若直连速度快而VPN速度慢，问题集中在VPN协议栈或网关处理能力。若两者都慢，则可能是上游运营商链路拥塞或本地出口设备性能不足。此步骤能明确问题归属，避免盲目修改路由或网关配置。
结果解读与局限
测试通过不等于所有问题已解决，需结合业务场景解读。例如，高时延但低丢包的链路适合即时通讯，不适合实时视频。吞吐量测试中，突发流量可能导致瞬间丢包，需观察长时间稳定性。所有测试均基于特定时刻和特定路径，小火箭加速网络状态动态变化，建议定期复核。不要仅凭单次iperf结果断定网关故障，需综合查看网关日志、队列统计及中间节点状况，形成完整证据链。
