Ein Port mit 10 Gbit/s entspricht einem theoretischen Durchsatz von 1,25 GB pro Sekunde. Ein Datensatz von 50 GB ist im besten Fall in etwas über 40 Sekunden übertragen, bei 1 Gbit/s dauert es mehr als 6 Minuten. Das ist die Obergrenze der Netzwerkkarte, keine Garantie für den Durchsatz von Ende zu Ende.
Die Angebote von Infrawire basieren auf dieser 10-Gbit/s-Anbindung. Hier erfahren Sie, wofür sie sich eignet, was sie in der Praxis ausbremsen kann und wie Sie den Durchsatz messen, ohne sich auf Werbeprospekte zu verlassen.
Was 10 Gbit/s konkret ändert
Den Unterschied sehen Sie vor allem dort, wo das Netzwerk der Flaschenhals ist. Bei einer kleinen Firmenwebsite ist der Sprung von 1 auf 10 Gbit/s unsichtbar: Lange bevor die Bandbreite knapp wird, setzen CPU, Datenbank oder Code die Grenze.
Mehrere Workloads dagegen füllen eine 1-Gbit/s-Leitung schnell aus:
- Auslieferung großer Dateien (Disk-Images, Archive, Medien);
- Backups und Restores zu oder von entferntem Speicher;
- Replikation von Datenbanken zwischen zwei Servern;
- Paket-Mirrors und Container-Registries;
- gleichzeitige Lastspitzen, wenn Hunderte Clients parallel herunterladen.
In diesen Fällen fängt die Reserve von 10 Gbit/s Spitzen ab, ohne dass auf dem Server Warteschlangen entstehen. Parallele Downloads teilen sich eine breitere Leitung, sodass ein großer Transfer nicht alle anderen ausbremst.
Was den realen Durchsatz begrenzt
Ein 10-Gbit/s-Port liefert nicht zu jedem beliebigen Ziel 10 Gbit/s. Der gemessene Durchsatz hängt von der gesamten Kette ab.
Die Gegenseite. Ist der Client oder der Server auf der anderen Seite auf 1 Gbit/s begrenzt, legt er die Obergrenze fest. Ein Nutzer mit Heimanschluss wird nie 10 Gbit/s von Ihnen abrufen.
Der Netzwerkpfad. Routing zwischen zwei Netzbetreibern, Überlast zu bestimmten Tageszeiten und die Entfernung beeinflussen das Ergebnis. Die Konnektivität können Sie vorab im Looking Glass prüfen, bevor Sie sich auf einen Standort festlegen.
Datenträger und CPU. Schreiben mit 1,25 GB/s erfordert brauchbaren NVMe-Speicher. Auch die Verschlüsselung per TLS oder SSH belastet bei dieser Rate einen oder mehrere Kerne. Ein scp-Transfer mit nur einem Stream liegt oft deutlich unter der Leitungsgeschwindigkeit.
Das Protokoll. Ein einzelner TCP-Stream wird durch das Empfangsfenster und die Round-Trip-Time begrenzt. Mehrere parallele Streams nutzen die Leitung besser aus.
Durchsatz mit iperf3 messen
Um zu prüfen, was Sie tatsächlich erhalten, nutzen Sie iperf3 zwischen Ihrem VPS und einer zweiten Maschine. Unter Debian oder Ubuntu:
Bashsudo apt update && sudo apt install -y iperf3
Starten Sie auf der Serverseite den Listener:
Bashiperf3 -s
Testen Sie von der anderen Maschine aus mit vier parallelen Streams über 30 Sekunden, anschließend in Gegenrichtung:
Bashiperf3 -c IP_DU_VPS -P 4 -t 30 iperf3 -c IP_DU_VPS -P 4 -t 30 -R
Port 5201 muss für die Dauer des Tests in Ihrer Firewall offen sein. Schließen Sie ihn danach wieder.
Auf einer virtuellen Maschine zeigt ethtool nicht immer die tatsächliche Geschwindigkeit der Schnittstelle an:
Bashethtool eth0 | grep Speed
Ein Wert wie „Unknown!“ ist bei virtuellen Netzwerkkarten häufig und kein Hinweis auf ein Problem. Verlassen Sie sich auf das Ergebnis von iperf3.
Sinnvolle Feineinstellungen
Bei hohem Durchsatz ist die Standard-TCP-Konfiguration des Kernels manchmal zu vorsichtig. Zwei Einstellungen, die Sie in /etc/sysctl.d/99-network.conf testen können:
INInet.core.default_qdisc = fq net.ipv4.tcp_congestion_control = bbr
Übernehmen Sie sie mit sudo sysctl --system. Messen Sie vorher und nachher: Auf manchen Pfaden ist der Gewinn deutlich, auf anderen gleich null. Ändern Sie die Puffer rmem_max und wmem_max nicht ohne vorherige Messung, denn überdimensionierte Werte verbrauchen nutzlos Arbeitsspeicher.
VPS nach Einsatzzweck und Standort auswählen
Die Bandbreite zählt genauso viel wie die geografische Lage Ihres Servers im Verhältnis zu Ihren Nutzern. Das gesamte Angebot finden Sie auf der Seite VPS, und die Linux-VPS passen für die meisten Transfer- und Hosting-Szenarien.
| Anforderung | Was Sie sich ansehen sollten |
|---|---|
| Europäisches Publikum, DSGVO-relevante Daten | VPS Frankreich oder VPS Deutschland |
| Nordamerikanisches Publikum | VPS USA |
| Publikum in Asien | VPS Hongkong |
| Dienst, der volumetrischen Angriffen ausgesetzt ist | Anti-DDoS-VPS |
| Remote-Desktop, Windows-Anwendungen | Windows-VPS |
| Automatisierter Handel | Forex-VPS oder MetaTrader-5-VPS |
Eine breite Leitung hilft auch dabei, einen kleineren Angriff abzufedern, ersetzt aber keinen dedizierten Schutz. Ist Ihr Dienst ein Angriffsziel, reicht die Kapazität des Ports allein nicht aus.
Für Workloads, die über einen VPS hinausgehen, geben Ihnen Dedicated Server Zugriff auf die vollständigen Ressourcen einer Maschine. Die Tutorials behandeln die Netzwerkkonfiguration und Absicherung solcher Server im Detail.
FAQ
Nicht automatisch. Die Antwortzeit einer Website hängt zuerst von Code, Datenbank und Cache ab. Die hohe Bandbreite hilft vor allem bei großen Dateien und starkem Andrang.
Nur wenn Quelle, Netzwerkpfad, Speicher und CPU mithalten. In den meisten Fällen liegt der erzielte Durchsatz unter der Obergrenze des Ports. Ein iperf3-Test mit mehreren Streams liefert eine ehrliche Messung.
Mit dem Looking Glass können Sie Netzwerktests aus der Infrastruktur heraus starten. Ergänzen Sie das durch iperf3 oder mtr von Ihren eigenen Maschinen aus, zu verschiedenen Tageszeiten.
Selten. Diese Anwendungen verbrauchen wenig Bandbreite, reagieren aber empfindlich auf die Stabilität des Netzwerkpfads und auf den Standort. Wählen Sie das Angebot nach CPU, RAM und Standort aus, bevor Sie auf die Portgeschwindigkeit schauen.