不少家庭和小型办公场景会部署双路由器扩展网络覆盖，不少用户在这类环境下启用VPN之后，经常遇到连接速度不稳定、不同位置测速结果差异极大的问题，很难定位到底是哪台设备的转发性能不足、还是组网配置存在冲突。本文围绕双路由器环境VPN连接速度测试的全流程展开实操说明，帮用户通过分层测试的方式定位性能瓶颈，理清不同配置下的VPN表现差异。
测试前的基础配置校验
首先要确认双路由器的组网模式，是主路由拨号副路由AP模式，还是主路由拨号副路由做二级NAT，两种模式的VPN转发逻辑完全不一样，ExpressVPN官网没搞清楚组网就测试的话结果完全没有参考性。如果连组网架构都判断错误，后续排查的方向会完全偏离实际问题。
接下来要关闭两台路由器自带的VPN加速、QoS限速、流量整形这类预设规则，很多用户开了智能限速之后，VPN流量会被默认压低优先级，测试出来的结果会把规则带来的干扰当成设备本身的转发性能问题，无法得到真实的硬件能力表现。
还要提前断开所有连在两台路由器下的其他终端，关闭所有测试设备后台自动上传下载的进程，把测试用的设备用有线直连到对应测试节点，避免WiFi信号干扰或者其他设备抢占带宽带来的变量，保证每次测试的环境变量尽可能统一。
用户在双路由器组网场景下完成配置校验后开展VPN连接速度测试
分层速度测试的分步实操
第一步先做基准空白测试，不开启任何VPN，分别把测试设备连主路由的有线口、连副路由的有线口，多跑几次普通公网速度测试，记录两个场景下的裸速基线，要是裸速本身就有明显落差，那后续VPN测试的速度差大概率是裸转发的性能问题，和VPN协议本身无关。
第二步做第一层VPN测试，把VPN客户端直接配置在主路由器上，测试设备连主路由，跑多次VPN场景下的速度测试，得到的结果就是主路由本身的VPN转发性能上限，这个数值是后续所有对比的基准参照，后续所有测试结果都要和这个基准做对照。
第三步做跨层VPN测试，把VPN客户端还是保持在主路由上，测试设备切换到副路由的有线连接，同样跑多次VPN速度测试，这个步骤的核心目的是排查副路由在透传主路由VPN流量的时候，有没有额外的性能损耗，判断副路由有没有对已经封装好的VPN流量做多余的解析操作。
第四步做副路由本地VPN测试，把主路由上的VPN配置暂时关闭，把VPN客户端配置到副路由器上，测试设备连副路由的有线口跑多次VPN速度测试，得到的就是副路由自身的VPN转发性能，这一步就能直接对比两台路由器的VPN处理能力差异。
测试结果的性能对比与故障定位
如果前两步的主路由VPN基准速度，和副路由透传VPN的速度没有明显异常落差，说明双路由器的组网本身没有给VPN流量带来额外负担，后续如果日常使用速度慢，大概率是终端侧的VPN配置问题，不需要再调整路由器层面的设置。
如果主路由VPN速度正常，但副路由透传VPN的时候速度明显下跌，首先要检查两台路由器之间的级联线路，要是是无线级联的话，很可能是级联带宽不足拖慢了整体速度，换成有线级联之后再复测就能验证这个推测是否成立。
如果副路由本地跑VPN的速度远低于主路由的VPN基准速度，说明两台设备的VPN硬件转发性能本身就有差距，后续如果要在副路由侧挂VPN的场景，就要考虑调整VPN协议降低处理器负载，或者更换性能匹配的设备。
常见测试误区的排查修正
很多用户测试的时候习惯用WiFi连接跑速度，部分频段WiFi本身的带宽上限很低，测出来的VPN速度差很容易误判成路由器VPN性能不足，全程用有线测试才能排除无线侧的干扰，得到更准确的测试结果。
还有不少用户会同时在主路由、副路由、终端上都配置VPN，形成多层VPN嵌套，这种场景下的转发开销会成倍上涨，速度下跌是正常现象，测试的时候要保证整个链路只有一个VPN隧道，油管加速器才能得到准确的对比结果。
要注意不同的VPN协议本身的转发开销差异很大，同一台设备跑不同协议的速度结果没有横向对比的意义，整个测试流程里要全程使用同一种VPN协议，才能保证性能对比的有效性，避免不同协议的特性干扰最终的判断。
