双宽带环境下的VPN部署很多是为了实现带宽叠加或者链路冗余，但不少用户部署后感知的VPN传输速度和预期差距很大，很多时候不是链路本身带宽不足，而是没有做针对性的标准化测试，也没有排查到配置层面的隐性瓶颈，本文从实际排查流程出发，梳理双宽带场景下VPN速度测试的规范方法，以及可落地的性能调整技巧，帮用户定位真实的链路问题。
测试前的前置环境校验
很多用户接入双宽带环境后直接运行通用测速软件，得到的结果完全不具备参考性，首先要先确认两条宽带本身的裸链路状态，不要挂载任何VPN服务，分别接入主路由测试单条链路的上下行速率、访问VPN远端节点的公网连通性，确认两条链路本身没有运营商层面的临时限速、线路故障问题，这一步的预期结果是两条裸链路的公网访问速度符合运营商签约的标称区间，没有持续性的丢包或者延迟跳变。
运维人员正在校验双宽带裸链路状态，为后续VPN速度测试排除底层线路故障
接下来要确认双宽带接入的网关设备的负载状态，不管是用多WAN口路由器还是软路由做双链路汇聚，都要先检查设备的CPU、内存占用率，红星关闭所有和VPN测试无关的后台下载、视频流传输、IoT设备大流量同步任务，避免无关流量挤占测试带宽，这一步如果设备负载长期处于高位，后续测出来的VPN速度偏低大概率是设备性能瓶颈，和链路本身无关。
标准化的双宽带VPN连接速度测试流程
测试的时候要分三个不同的场景逐一验证，第一个场景是强制VPN流量仅走第一条宽带，第二条宽带完全不参与VPN传输，记录这个场景下的VPN上下行测速结果，作为基准参考值之一，测试过程中不要切换VPN节点，保持远端VPN服务端的接入点固定，避免变量干扰测试结果的准确性。
第二个测试场景是强制VPN流量仅走第二条宽带，第一条宽带完全切断WAN口连接，同样记录这个场景下的VPN上下行测速结果，和第一个单链路的基准值做对比，如果两个单链路的VPN测速结果差距很大，说明其中某一条链路的运营商路由路径到VPN服务端的质量不佳，后续做负载均衡的时候要针对性调整流量权重。
第三个测试场景是开启双宽带的VPN多链路调度规则，让两条链路同时承载VPN流量，这时候得到的测速结果才是双宽带环境下的真实VPN连接速度，测试过程中要同时查看两条WAN口的实时流量占比，确认流量没有全部集中在某一条链路上，避免出现看似双链路都在线，实际只有单条链路跑VPN流量的假象。
测试后异常结果的排查方向
如果双链路同时跑VPN的速度还不如单链路的最高速度，首先要排查VPN服务端的配置，确认服务端是否支持多通道VPN协议，部分老旧的VPN协议本身不支持跨多条物理链路拆分传输流量，强行配置双WAN调度反而会出现数据包乱序，导致传输速度不升反降。
接下来排查本地网关的多WAN调度规则，很多默认的双宽带策略是按照源IP或者连接数做负载均衡，而VPN的所有流量都走同一个虚拟隧道接口，会被调度规则判定为单条连接，所有流量都被分配到同一条WAN链路上，红星加速器官网根本没有用到第二条宽带的带宽，这时候调整调度规则，针对VPN隧道的数据包做拆分标记，就可以让两条链路同时承载流量。
非侵入式的性能优化调整技巧
完成所有测试确认链路没有硬件瓶颈之后，可以调整VPN隧道的加密套件，在满足自身安全合规要求的前提下，选择对设备算力负载更低的加密组合，减少VPN封装解密过程的性能损耗，这个调整不会改变双宽带的链路调度逻辑，但是可以释放更多设备算力用于转发流量。
最后要定期复测双宽带环境VPN的连接速度，不同时间段运营商的公网拥塞状态不一样，两条链路的质量波动也会有差异，根据多次测试的结果动态调整两条宽带的VPN流量权重，就可以在绝大多数场景下拿到相对稳定的VPN传输速度，不要轻信所谓的一键提速工具，避免引入额外的网络安全风险。
