Un puerto de 10 Gbit/s equivale a un caudal teórico de 1,25 GB por segundo. Un conjunto de datos de 50 GB se transfiere así en poco más de 40 segundos en el mejor de los casos, frente a más de 6 minutos en un puerto de 1 Gbit/s. Es el techo de la tarjeta de red, no una garantía de caudal de extremo a extremo.
Las ofertas de Infrawire se apoyan en esta conectividad de 10 Gbit/s. Veamos para qué sirve, qué puede limitarla en la práctica y cómo medirla sin fiarte de un folleto comercial.
Qué cambia en la práctica con 10 Gbit/s
La mejora se nota sobre todo cuando la red es el cuello de botella. En un sitio web pequeño de presentación, la diferencia entre 1 y 10 Gbit/s es invisible: el servidor está limitado por la CPU, la base de datos o el código mucho antes que por el ancho de banda.
En cambio, varias cargas de trabajo saturan con rapidez un enlace de 1 Gbit/s:
- la distribución de archivos voluminosos (imágenes de disco, archivos comprimidos, contenido multimedia);
- las copias de seguridad y restauraciones hacia o desde un almacenamiento remoto;
- la replicación de bases de datos entre dos servidores;
- los espejos de paquetes y los registros de contenedores;
- los picos de tráfico simultáneos, cuando cientos de clientes descargan a la vez.
En estos casos, el margen de 10 Gbit/s absorbe los picos sin colas en el servidor. Las descargas simultáneas se reparten un canal más ancho, de modo que una transferencia grande no penaliza a todas las demás.
Qué limita el caudal real
Un puerto de 10 Gbit/s no produce 10 Gbit/s hacia cualquier destino. El caudal medido depende de toda la cadena.
El extremo remoto. Si el cliente o el servidor de enfrente está limitado a 1 Gbit/s, él marca el techo. Un usuario con una conexión doméstica nunca va a consumir 10 Gbit/s de tu servidor.
La ruta de red. El enrutamiento entre dos operadores, la congestión en ciertas franjas horarias y la distancia influyen en el resultado. Puedes inspeccionar la conectividad desde el looking glass antes de decidirte por una ubicación.
El disco y la CPU. Escribir a 1,25 GB/s exige un almacenamiento NVMe en buen estado. Cifrar con TLS o SSH a ese ritmo también consume uno o varios núcleos. Una transferencia scp con un solo flujo suele quedarse bastante por debajo del caudal del enlace.
El protocolo. Un único flujo TCP está limitado por la ventana de recepción y por el tiempo de ida y vuelta. Varios flujos en paralelo aprovechan mejor el enlace.
Medir el caudal con iperf3
Para comprobar lo que obtienes, usa iperf3 entre tu VPS y una segunda máquina. En Debian o Ubuntu:
Bashsudo apt update && sudo apt install -y iperf3
En el lado del servidor, ponlo a la escucha:
Bashiperf3 -s
Desde la otra máquina, prueba con cuatro flujos en paralelo durante 30 segundos y después en sentido inverso:
Bashiperf3 -c IP_DU_VPS -P 4 -t 30 iperf3 -c IP_DU_VPS -P 4 -t 30 -R
El puerto 5201 debe estar abierto en tu cortafuegos mientras dure la prueba. Ciérralo después.
En una máquina virtual, ethtool no siempre muestra la velocidad real de la interfaz:
Bashethtool eth0 | grep Speed
Un valor «Unknown!» es habitual con una tarjeta virtual y no indica ningún problema. Fíate del resultado de iperf3.
Algunos ajustes útiles
Con un caudal alto, la configuración TCP por defecto del kernel a veces resulta demasiado prudente. Dos ajustes para probar, en /etc/sysctl.d/99-network.conf:
INInet.core.default_qdisc = fq net.ipv4.tcp_congestion_control = bbr
Aplícalos con sudo sysctl --system. Mide antes y después: en algunas rutas la mejora es clara y en otras es nula. No modifiques los búferes rmem_max y wmem_max sin una medición previa, porque los valores excesivos consumen memoria para nada.
Elegir el VPS según el uso y la ubicación
El ancho de banda importa tanto como la posición geográfica de tu servidor respecto a tus usuarios. El catálogo completo está en la página de VPS, y la gama de VPS Linux encaja con la mayoría de los usos de transferencia y alojamiento.
| Necesidad | Opción a considerar |
|---|---|
| Público europeo, datos sujetos al RGPD | VPS Francia o VPS Alemania |
| Audiencia norteamericana | VPS EE. UU. |
| Audiencia en Asia | VPS Hong Kong |
| Servicio expuesto a ataques volumétricos | VPS Anti-DDoS |
| Escritorio remoto, aplicaciones Windows | VPS Windows |
| Trading automatizado | VPS Forex o VPS MetaTrader 5 |
Un enlace amplio también ayuda a soportar un ataque modesto, pero no sustituye a una protección específica. Si tu servicio es un objetivo, la capacidad del puerto no basta.
Para cargas que superan un VPS, los servidores dedicados dan acceso a los recursos completos de la máquina. Los tutoriales detallan la configuración de red y el refuerzo de la seguridad de estos equipos.
FAQ
No de forma automática. El tiempo de respuesta de un sitio depende ante todo del código, la base de datos y la caché. El ancho de banda elevado ayuda sobre todo con archivos pesados y grandes afluencias de visitas.
Solo si la fuente, la ruta de red, el almacenamiento y la CPU están a la altura. En la mayoría de los casos, el caudal obtenido es inferior al techo del puerto. Una prueba con iperf3 y varios flujos da una medida honesta.
El looking glass permite lanzar pruebas de red desde la infraestructura. Complétalo con iperf3 o mtr desde tus propias máquinas, a distintas horas del día.
Rara vez. Estos usos consumen poco ancho de banda, pero son sensibles a la estabilidad de la ruta de red y a la ubicación. Elige la oferta según CPU, RAM y localización antes de fijarte en el caudal del puerto.