Un port à 10 Gbit/s correspond à un débit théorique de 1,25 Go par seconde. Un jeu de données de 50 Go se transfère donc en un peu plus de 40 secondes dans le meilleur des cas, contre plus de 6 minutes sur un port de 1 Gbit/s. C'est le plafond de la carte réseau, pas une garantie de débit de bout en bout.
Les offres d'Infrawire s'appuient sur cette connectivité 10 Gbit/s. Voyons à quoi elle sert, ce qui peut la limiter en pratique et comment la mesurer sans vous fier à une plaquette commerciale.
Ce que 10 Gbit/s change concrètement
Le gain se voit surtout quand le réseau est le goulot d'étranglement. Sur un petit site vitrine, la différence entre 1 et 10 Gbit/s est invisible : le serveur est limité par le CPU, la base de données ou le code bien avant la bande passante.
En revanche, plusieurs charges de travail saturent vite un lien à 1 Gbit/s :
- la distribution de fichiers volumineux (images disque, archives, médias) ;
- les sauvegardes et restaurations vers ou depuis un stockage distant ;
- la réplication de bases de données entre deux serveurs ;
- les miroirs de paquets et registres de conteneurs ;
- les pics de trafic simultanés, où des centaines de clients téléchargent en même temps.
Dans ces cas, la marge de 10 Gbit/s absorbe les pointes sans file d'attente côté serveur. Les téléchargements simultanés se partagent un tuyau plus large, ce qui évite qu'un gros transfert ne pénalise tous les autres.
Ce qui limite le débit réel
Un port 10 Gbit/s ne produit pas 10 Gbit/s vers n'importe quelle destination. Le débit mesuré dépend de la chaîne complète.
Le côté distant. Si le client ou le serveur en face est limité à 1 Gbit/s, c'est lui qui fixe le plafond. Un utilisateur sur une connexion domestique n'ira jamais chercher 10 Gbit/s chez vous.
Le chemin réseau. Le routage entre deux opérateurs, la congestion à certaines heures et la distance jouent sur le résultat. Vous pouvez inspecter la connectivité depuis le looking glass avant de vous engager sur un emplacement.
Le disque et le CPU. Écrire à 1,25 Go/s demande un stockage NVMe correct. Chiffrer en TLS ou en SSH à ce rythme sollicite aussi un ou plusieurs coeurs. Un transfert scp mono-flux plafonne souvent bien en dessous du débit du lien.
Le protocole. Un flux TCP unique est limité par la fenêtre de réception et le délai aller-retour. Plusieurs flux parallèles exploitent mieux le lien.
Mesurer le débit avec iperf3
Pour vérifier ce que vous obtenez, utilisez iperf3 entre votre VPS et une seconde machine. Sur Debian ou Ubuntu :
Bashsudo apt update && sudo apt install -y iperf3
Côté serveur, lancez l'écoute :
Bashiperf3 -s
Depuis l'autre machine, testez avec quatre flux parallèles pendant 30 secondes, puis dans le sens inverse :
Bashiperf3 -c IP_DU_VPS -P 4 -t 30 iperf3 -c IP_DU_VPS -P 4 -t 30 -R
Le port 5201 doit être ouvert dans votre pare-feu le temps du test. Fermez-le ensuite.
Sur une machine virtuelle, ethtool n'affiche pas toujours la vitesse réelle de l'interface :
Bashethtool eth0 | grep Speed
Une valeur « Unknown! » est fréquente avec une carte virtuelle et ne signifie pas un problème. Fiez-vous au résultat d'iperf3.
Quelques réglages utiles
Avec un fort débit, la configuration TCP par défaut du noyau devient parfois trop prudente. Deux réglages à tester, dans /etc/sysctl.d/99-network.conf :
INInet.core.default_qdisc = fq net.ipv4.tcp_congestion_control = bbr
Appliquez-les avec sudo sysctl --system. Mesurez avant et après : sur certains chemins le gain est net, sur d'autres il est nul. Ne modifiez pas les tampons rmem_max et wmem_max sans mesure préalable, car des valeurs excessives consomment de la mémoire pour rien.
Choisir son VPS selon l'usage et l'emplacement
La bande passante compte autant que la position géographique de votre serveur par rapport à vos utilisateurs. Le catalogue complet est sur la page VPS, et la gamme VPS Linux convient à la plupart des usages de transfert et d'hébergement.
| Besoin | Piste à regarder |
|---|---|
| Public européen, données soumises au RGPD | VPS France ou VPS Allemagne |
| Audience nord-américaine | VPS USA |
| Audience en Asie | VPS Hong Kong |
| Service exposé aux attaques volumiques | VPS Anti-DDoS |
| Bureau à distance, applications Windows | VPS Windows |
| Trading automatisé | VPS Forex ou VPS MetaTrader 5 |
Un lien large aide aussi à encaisser une attaque modeste, mais il ne remplace pas une protection dédiée. Si votre service est une cible, la capacité du port ne suffit pas.
Pour des charges qui dépassent un VPS, les serveurs dédiés donnent accès à des ressources entières. Les tutoriels détaillent la configuration réseau et la sécurisation de ces machines.
FAQ
Pas automatiquement. Le temps de réponse d'un site dépend d'abord du code, de la base de données et du cache. La bande passante élevée aide surtout pour les fichiers lourds et les fortes affluences.
Seulement si la source, le chemin réseau, le stockage et le CPU suivent. Dans la plupart des cas, le débit obtenu est inférieur au plafond du port. Un test iperf3 avec plusieurs flux donne une mesure honnête.
Le looking glass permet de lancer des tests réseau depuis l'infrastructure. Complétez-le avec iperf3 ou mtr depuis vos propres machines, à différentes heures de la journée.
Rarement. Ces usages consomment peu de bande passante, mais sont sensibles à la stabilité du chemin réseau et à l'emplacement. Choisissez l'offre selon le CPU, la RAM et la localisation avant de regarder le débit du port.