Высокопроизводительные выделенные серверы с портами 1 Гбит/с

Базовый порт на выделенных серверах HOSTKEY — 1 Гбит/с с безлимитным трафиком, при необходимости он расширяется до 10 Гбит/с. Сеть подключена к операторам Serverius и HE.net и к точкам обмена трафиком AMS-IX, Speed-IX, Data-IX и Global-IX. Слово «безлимитный» при этом означает не бесконечность, а работу в рамках политики справедливого использования, и разницу лучше понимать до заказа. Ниже разобрано, сколько данных реально проходит через канал и кому нужны десять гигабит.

Скорость порта, объем трафика и справедливое использование

Три параметра описывают канал, и путают их постоянно.

Порт на 1 Гбит/с не означает, что вы можете постоянно занимать весь гигабит. Правило простое: занимать больше 70% полосы дольше трех часов в сутки нельзя. Всплеск на полную скорость — норма, круглосуточная загрузка на максимум — нет.

Лимит исходящего трафика и его стоимость зависят от выбранного плана трафика. Входящий трафик не тарифицируется.

Сколько данных проходит через 1 Гбит/с

Арифметика, которую стоит проделать до заказа, а не после первого счета.

Теперь для сравнения реальные расходы. Сайт средней посещаемости тратит единицы терабайт в месяц. Файловое зеркало или узел раздачи обновлений — десятки терабайт. Видеосервис с постоянной аудиторией — сотни.

Получается, что гигабитного порта хватает подавляющему большинству проектов с большим запасом. Упираются в него не те, кто много передает за месяц, а те, кто передает много одновременно.

Когда нужен канал на 10 Гбит/с

Десять гигабит берут не ради объема, а ради пиковой одновременности.

• Раздача видео и потоковое вещание на большую аудиторию: тысяча зрителей по 5 Мбит/с — это уже 5 Гбит/с в пике.
• Зеркала дистрибутивов и файловые хранилища с массовыми загрузками.
• Узлы сети доставки содержимого.
• Резервное копирование больших объемов в короткое окно: перелить 20 ТБ через гигабит — это двое суток, через десять гигабит — около пяти часов.
• Перенос данных между площадками при миграции.
• Кластеры, где узлы постоянно обмениваются данными по сети.

Для проектов на процессорах AMD EPYC, Ryzen и Intel Xeon Gold в Амстердаме подключение на 10 Гбит/с предоставляется бесплатно в рамках отдельного предложения — на задачах с большим исходящим потоком это экономит больше, чем скидка за длительную предоплату.

Почему сервер не всегда выдает заявленную скорость

Канал на 10 Гбит/с не означает, что вы увидите 10 Гбит/с в первом же тесте. Между портом и реальной скоростью стоят четыре ограничителя.

• Один поток передачи упирается в задержку. На маршруте Амстердам — Нью-Йорк одно соединение физически не наберет десять гигабит без настройки размеров окна. Механизм описан в спецификации RFC 7323, а на практике решается запуском нескольких параллельных потоков.
• Диски. Отдавать 1,25 ГБ в секунду с обычных накопителей невозможно, нужны NVMe или отдача из памяти.
• Процессор. Обработка мелких пакетов на высокой скорости съедает ядра, особенно при шифровании.
• Получатель. Скорость определяет самое узкое место маршрута, и часто это канал клиента, а не ваш.

Практический вывод: перед заказом десяти гигабит стоит убедиться, что сервер способен их наполнить. Иначе широкий канал оплачивается, а упирается все в дисковую подсистему.

Сеть: операторы и точки обмена трафиком

Сеть HOSTKEY построена на оборудовании Cisco и Arista и подключена к магистральным операторам Serverius и HE.net с резервированием. Стыки с точками обмена трафиком — AMS-IX в Амстердаме, Speed-IX, Data-IX и Global-IX.

Что это дает на практике: маршрут до европейских и российских операторов проходит через прямые стыки, а не через цепочку транзитных сетей. Меньше промежуточных участков — меньше задержка и меньше вероятность, что авария у одного оператора отрежет доступность.

Каждому серверу выдается адрес IPv4 и подсеть IPv6 размера /64. Свои адреса или собственную автономную систему можно анонсировать через нашу сеть — при переезде адресация клиентов не меняется.

Защита канала от атак

Базовая защита от DDoS-атак включена в стоимость и отсекает типовой мусорный трафик на сетевом и транспортном уровнях. Для проектов, которые атакуют прицельно, подключаются расширенные пакеты, включая фильтрацию на уровне приложений.

Момент, который упускают: атака расходует вашу полосу еще до того, как трафик дойдет до сервера. Широкий канал сам по себе от этого не спасает — он лишь отодвигает порог, за которым сервис становится недоступен. Поэтому фильтрация нужна независимо от скорости порта.

Сколько стоит

Аренда сервера начинается от 3 600 ₽ в месяц, безлимитный порт 1 Гбит/с входит в стоимость. Расширение до 10 Гбит/с заказывается отдельно, в Амстердаме для ряда платформ оно предоставляется бесплатно.

Предоплата снижает счет: 3 месяца — 3%, 6 месяцев — 6%, 12 месяцев — 12%. Установка сервера и операционной системы бесплатна.

Оборудование стоит в дата-центрах категории TIER III, заявленная доступность — 99,982%. Поддержка отвечает круглосуточно на русском и английском, время ожидания — не более 15 минут.

Как заказать и как проверить скорость

1. Посчитайте пиковую одновременную нагрузку, а не месячный объем.
2. Убедитесь, что дисковая подсистема способна отдавать нужный поток.
3. Выберите площадку ближе к аудитории.
4. Закажите сервер и проверьте канал сразу после получения доступов.

Измерять скорость лучше не браузерным тестом, а инструментом iperf3 в несколько параллельных потоков — это показывает реальную пропускную способность, а не результат одного соединения. Отдельно посмотрите маршрут через Looking Glass: иногда медленно не потому, что канал узкий, а потому, что трафик идет кружным путем.

Если подходящей конфигурации в каталоге нет, ее соберут под заказ: аренда выделенного сервера доступна в тринадцати локациях.

Коротко

• Базовый порт 1 Гбит/с с безлимитным трафиком входит в стоимость, расширение до 10 Гбит/с заказывается отдельно.
• Политика справедливого использования: не более 70% полосы дольше трех часов в сутки.
• Через гигабитный порт в рамках этого ограничения проходит около 227 ТБ в месяц.
• 10 Гбит/с нужны ради пиковой одновременности, а не ради месячного объема.
• Заявленную скорость ограничивают задержка, диски, процессор и канал получателя.
• Сеть подключена к Serverius и HE.net, стыки с AMS-IX, Speed-IX, Data-IX и Global-IX.
• Широкий канал не заменяет фильтрацию атак: полоса расходуется до того, как трафик дойдет до сервера.