Conexão de 10 Gbit/s num VPS: o que muda na prática

Uma porta de 10 Gbit/s corresponde a um débito teórico de 1,25 GB por segundo. Um conjunto de dados de 50 GB transfere-se assim em pouco mais de 40 segundos, no melhor cenário, contra mais de 6 minutos numa porta de 1 Gbit/s. É o teto da placa de rede, não uma garantia de débito ponto a ponto.

As ofertas da Infrawire assentam nesta conectividade de 10 Gbit/s. Vejamos para que serve, o que a pode limitar na prática e como medi-la sem confiar em folhetos comerciais.

O que 10 Gbit/s muda concretamente

O ganho nota-se sobretudo quando a rede é o gargalo. Num pequeno site institucional, a diferença entre 1 e 10 Gbit/s é invisível: o servidor fica limitado pelo CPU, pela base de dados ou pelo código muito antes de a largura de banda ser um problema.

Já várias cargas de trabalho saturam depressa uma ligação de 1 Gbit/s:

• distribuição de ficheiros volumosos (imagens de disco, arquivos, multimédia);
• cópias de segurança e restauros para ou a partir de armazenamento remoto;
• replicação de bases de dados entre dois servidores;
• espelhos de pacotes e registos de contentores;
• picos de tráfego simultâneo, com centenas de clientes a descarregar ao mesmo tempo.

Nestes casos, a margem de 10 Gbit/s absorve os picos sem filas de espera no lado do servidor. Os downloads simultâneos partilham um canal mais largo, o que evita que uma transferência grande prejudique todas as outras.

O que limita o débito real

Uma porta de 10 Gbit/s não produz 10 Gbit/s para qualquer destino. O débito medido depende da cadeia completa.

O lado remoto. Se o cliente ou o servidor do outro lado estiver limitado a 1 Gbit/s, é ele que define o teto. Um utilizador com ligação doméstica nunca vai buscar 10 Gbit/s ao seu servidor.

O caminho de rede. O encaminhamento entre dois operadores, a congestão em certas horas e a distância influenciam o resultado. Pode inspecionar a conectividade no looking glass antes de se decidir por uma localização.

O disco e o CPU. Escrever a 1,25 GB/s exige armazenamento NVMe decente. Cifrar em TLS ou SSH a este ritmo também ocupa um ou vários núcleos. Uma transferência scp com um único fluxo fica muitas vezes bem abaixo do débito da ligação.

O protocolo. Um único fluxo TCP é limitado pela janela de receção e pelo tempo de ida e volta. Vários fluxos em paralelo aproveitam melhor a ligação.

Medir o débito com iperf3

Para verificar o que obtém, use o iperf3 entre o seu VPS e uma segunda máquina. Em Debian ou Ubuntu:

Bash
1sudo apt update && sudo apt install -y iperf3

No lado do servidor, ponha-o à escuta:

Bash
1iperf3 -s

A partir da outra máquina, teste com quatro fluxos paralelos durante 30 segundos e depois no sentido inverso:

Bash
1iperf3 -c IP_DU_VPS -P 4 -t 30
2iperf3 -c IP_DU_VPS -P 4 -t 30 -R

A porta 5201 tem de estar aberta na firewall durante o teste. Feche-a depois.

Numa máquina virtual, o ethtool nem sempre mostra a velocidade real da interface:

Bash
1ethtool eth0 | grep Speed

Um valor "Unknown!" é frequente com uma placa virtual e não indica problema. Confie no resultado do iperf3.

Alguns ajustes úteis

Com débitos elevados, a configuração TCP predefinida do kernel torna-se por vezes demasiado prudente. Dois ajustes para testar, em /etc/sysctl.d/99-network.conf:

INI
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

Aplique-os com sudo sysctl --system. Meça antes e depois: em alguns caminhos o ganho é claro, noutros é nulo. Não altere os buffers rmem_max e wmem_max sem medição prévia, porque valores excessivos gastam memória sem necessidade.

Escolher o VPS conforme o uso e a localização

A largura de banda conta tanto quanto a posição geográfica do servidor em relação aos seus utilizadores. O catálogo completo está na página VPS, e a gama VPS Linux serve a maioria dos usos de transferência e alojamento.

Uma ligação larga também ajuda a aguentar um ataque modesto, mas não substitui uma proteção dedicada. Se o seu serviço for um alvo, a capacidade da porta não basta.

Para cargas que excedem um VPS, os servidores dedicados dão acesso a recursos inteiros. Os tutoriais detalham a configuração de rede e a segurança destas máquinas.

FAQ