Выбор VPS в Амстердаме: преимущества и критерии

Почему стоит выбрать VPS-хостинг в Амстердаме

VPS-хостинг в Амстердаме — это прежде всего сетевое решение. Амстердам является одним из крупнейших узлов обмена трафиком в Европе, где большое количество независимых сетей соединяются напрямую и передают трафик друг другу. Сервер в этом регионе обеспечивает доступ к Великобритании, Скандинавии, Германии, Франции и странам Бенилюкса по коротким маршрутам с минимальным количеством промежуточных сетей.

В этом заключается основной аргумент. Остальная часть руководства посвящена проверке того, подходит ли это решение для ваших пользователей, так как оно эффективно не для всех. Амстердам — хороший вариант по умолчанию, если ваша клиентская база распределена по северо-западной Европе. Это неудачный выбор, если большая часть трафика поступает из Варшавы, Стамбула, Сан-Паулу или Торонто, поскольку качественный пиринг в Нидерландах не сокращает расстояние до этих регионов.

Что такое точка обмена интернет-трафиком на самом деле

Точка обмена интернет-трафиком, или IXP, представляет собой общую коммутационную среду. Независимые сети арендуют в ней порт, подключаются один раз и после этого могут обмениваться трафиком напрямую с другими участниками. В Амстердаме наиболее известной является AMS-IX, Amsterdam Internet Exchange. Это не единственная точка обмена в городе, и их количество для вас не имеет значения.

Чтобы понять, почему точка обмена влияет на задержку, нужно рассмотреть два способа передачи пакета между сетями. Первый — транзит: вы платите крупной сети за доставку вашего трафика в остальную часть интернета. Второй — пиринг: две сети договариваются передавать трафик друг другу напрямую, обычно без взаимных денежных расчетов. Каждая сеть здесь является автономной системой, или AS, — сетью с собственным номером и собственной политикой маршрутизации.

Транзитные пути выбираются исходя из деловых отношений в той же мере, что и из географии. Пакет от сервера в одном европейском городе к широкополосному абоненту в другом может вполне законно отправиться в третий город, сменить там сеть и вернуться обратно. Ничего не сломано. Маршрут просто определяется деньгами и политикой маршрутизации. В точке обмена две сети могут передать пакет локально, поэтому путь становится короче, задействовано меньше сетей, а вероятность возникновения перегрузок снижается.

Вот часть, которую часто упускают. Наличие точки обмена в городе не означает, что ваш VPS к ней подключен. Значение имеет собственная сеть вашего провайдера: у каких транзитных провайдеров он покупает услуги, к каким точкам обмена подключен, выполняет ли он пиринг с потребительскими и мобильными сетями, за которыми находятся ваши пользователи, и какова пропускная способность каждого из этих каналов. Два сервера в одном и том же здании могут иметь совершенно разные пути выхода во внешнюю сеть. Узнайте у провайдера его номер AS, а затем найдите этот номер на PeeringDB, где сети публикуют информацию о своих объектах и точках обмена. Вы также можете узнать номера AS непосредственно из активного маршрута, как показано в разделе измерений ниже.

Амстердам или Франкфурт: выбирайте на основе данных о пользователях, а не по карте

Это реальный выбор, с которым сталкивается большинство читателей, и оба города являются крупными узлами связи. Франкфурт принимает DE-CIX и обычно является предпочтительным выбором для Центральной, Восточной и Юго-Восточной Европы, а также для маршрутов в сторону Вены, Варшавы, Праги и Ближнего Востока. Амстердам удобен для Великобритании, Ирландии, Скандинавии и стран Бенилюкса, а также для трафика, использующего подводные кабели, выходящие на берег в Северо-Западной Европе. Рассматривайте это как общие тенденции, а не как точные измерения. Маршрутизация меняется, провайдеры меняют апстримы, а пиринг вашего провайдера гораздо важнее любых обобщений на уровне города.

Поэтому принимайте решение на основе собственных данных.

1. Запишите, где на самом деле находятся ваши пользователи. Ваши логи доступа к веб-серверу, аналитика или список клиентов уже содержат эту информацию.
2. Взвесьте этот список по значимым показателям, таким как доход или количество активных учетных записей, вместо общего количества хитов, которое завышается ботами.
3. Арендуйте самый дешевый тариф в каждом из городов-кандидатов на один месяц и измерьте задержки до обоих из них с реальных пользовательских подключений.
4. Сравнивайте полученные вами цифры, а не цифры с маркетинговых страниц.

Одно честное предостережение, прежде чем вы потратите на это неделю. Для пользовательской базы внутри Западной Европы разница между двумя хорошо связанными европейскими мегаполисами часто меньше, чем задержка, которую добавляет ваше собственное приложение. Страница, которая выполняет десять последовательных запросов к базе данных, оплачивает время прохождения сигнала туда и обратно десять раз, поэтому схема запросов может стоить дороже, чем выбор города. Измеряйте и производительность приложения тоже. Те же вопросы, рассмотренные с другой стороны, описаны в руководстве по выбору VPS во Франкфурте, и решающим фактором часто становится что-то прозаичное, например, наличие в локации нужного тарифного плана и диска.

Как самостоятельно измерить задержку до Амстердама

Запускайте эти команды с того же соединения, которое используют ваши пользователи, или максимально близко к нему. Офисный оптоволоконный канал не является репрезентативным для мобильного соединения в Манчестере.

В Debian или Ubuntu сначала установите необходимые инструменты.

sudo apt update && sudo apt install -y mtr-tiny traceroute curl

Начните с подсчета времени кругового пути (round trip).

ping -c 20 ams.example.com

Итоговая сводка в конце помечена как rtt min/avg/max/mdev. Значение avg — это типичное время кругового пути в миллисекундах, а mdev показывает, насколько оно колеблется, то есть джиттер. Процент потери пакетов смотрите в том же блоке. Потери на конечном узле — это реальная проблема. Потери, зафиксированные на одном промежуточном узле при нормальных показателях на всех последующих, обычно не являются проблемой, так как маршрутизаторы отдают низкий приоритет ответам на пакеты, адресованные им самим.

Затем изучите сам путь.

mtr --report --report-wide --show-ips --aslookup --report-cycles 100 ams.example.com

Каждая строка — это один узел (hop), а --aslookup выводит номер AS, чтобы вы могли видеть, через какие сети проходит пакет и где он покидает сеть вашего провайдера. Ищите узел, на котором время кругового пути возрастает и остается высоким на всех последующих узлах: именно там добавляется задержка. Если mtr завершается с ошибкой из-за невозможности открыть raw socket, запустите его с флагом sudo. Некоторые сети дают ICMP низкий приоритет или отбрасывают его, поэтому измеряйте показатели так же, как подключаются ваши пользователи — по протоколу TCP на порт, который вы обслуживаете.

sudo mtr --tcp --port 443 --report --report-cycles 100 ams.example.com

Затем отделите показатели сети от показателей сервера.

curl -o /dev/null -s -w 'dns %{time_namelookup}\nconnect %{time_connect}\ntls %{time_appconnect}\nttfb %{time_starttransfer}\ntotal %{time_total}\n' https://ams.example.com/

Каждое значение — это время в секундах с момента начала запроса, поэтому анализировать нужно интервалы между ними. connect минус dns — это примерно один круговой путь, то есть TCP-рукопожатие. tls минус connect — это TLS (transport layer security) рукопожатие, которое требует больше круговых путей, поэтому оно растет с увеличением расстояния быстрее, чем что-либо другое на линии. ttfb минус tls — это в основном время обработки запроса сервером. Такое разделение показывает, почему curl лучше подходит для принятия решения о покупке, чем ping. Высокое общее время при малом интервале ttfb означает, что сервер находится далеко. Большой интервал ttfb при быстром соединении означает, что сервер близко, но приложение работает медленно.

Задержка также меняется в зависимости от времени суток из-за перегрузок. Проводите замеры в течение дня, а не доверяйте одному запуску.

while true; do date -Is; ping -c 10 -q ams.example.com | tail -2; sleep 300; done | tee latency.log

Сеть — это лишь половина покупки. Диск и CPU — вторая половина. Хорошо расположенный сервер на переподписанном (oversubscribed) узле все равно будет работать медленно, поэтому перед оплатой годового тарифа прогоните тестовый план через качественный бенчмарк VPS.

Размещение данных в ЕС простыми словами

Размещение данных — это физическое местоположение, где данные хранятся и обрабатываются. Нидерланды входят в Европейский союз и Европейскую экономическую зону, поэтому сервер в Амстердаме хранит ваши байты на инфраструктуре ЕС. Это решает вопрос о местоположении, но местоположение — лишь один из факторов вопроса о соответствии требованиям.

GDPR (Общий регламент по защите данных) не запрещает передачу персональных данных за пределы ЕС. Он устанавливает условия для такой передачи, а также распространяется на другие компании, которые обрабатывают данные от вашего имени. Поэтому полезное упражнение заключается не в вопросе «находится ли сервер в ЕС», а в вопросе «где в конечном итоге оказывается каждая копия этих данных».

Именно здесь обычно нарушаются требования к размещению. VPS находится в Амстердаме, и база данных расположена на нем. Затем резервные копии отправляются в объектное хранилище в другом регионе, логи приложения передаются в облачный сервис поиска, трассировки ошибок уходят поставщику услуг мониторинга, транзакционные письма отправляются через сторонний сервис, а пользовательский текст передается в API для создания сводок. Каждый из этих этапов перемещает персональные данные куда-то еще. Требование к местоположению охватывает их все, а не только ту машину, которую вы выбрали намеренно.

Разделяйте эти два мотива, так как они ведут к разным архитектурным решениям. Если договор, регулятор или клиент требует использования инфраструктуры в ЕС, это требование соответствия, оно зафиксировано письменно и может вынудить вас оставаться в пределах одного региона. Если вы хотите, чтобы сервер находился рядом с пользователями для ускорения загрузки страниц, это требование к задержке (latency), и оно может подтолкнуть вас к добавлению регионов. Использование терминологии соответствия для обоснования решения по производительности приведет к тому, что позже вы не сможете ответить ни на один из этих вопросов.

Спросите провайдера, кто имеет доступ к машине, где находится персонал поддержки, какому законодательству подчиняется компания и есть ли субпроцессоры за пределами ЕЭЗ. Получите ответ в виде соглашения об обработке данных, так как аудитор запрашивает подписанный документ, а не тикет в службу поддержки. Для полной методики используйте фреймворк по размещению данных, написанный для канадских данных, который переносится напрямую: перечислите данные, перечислите каждого обработчика, который с ними взаимодействует, запишите правило, которому вы должны соответствовать, и только в конце выберите местоположение. Это описание вопросов, которые следует задать, а не юридическая консультация.

Что не исправляет выбор Амстердама

• Расстояние до остальных пользователей. Сигналы проходят по оптоволокну примерно со скоростью две трети от скорости света в вакууме, а путь кабеля всегда длиннее прямой линии, поэтому пользователь в Сингапуре в любом случае ощутит задержку, какой бы европейский город вы ни выбрали.
• «Разговорчивое» приложение. Каждый запрос, ожидающий завершения предыдущего, снова оплачивает время кругового обхода (round trip).
• Риски одного региона. Один VPS в одном городе — это один домен отказа, и качественный пиринг не спасёт вас от случайного удаления нужного тома.
• Переподписка на аппаратные ресурсы (oversubscription). Загруженный узел в городе с отличной связностью всё равно остаётся загруженным узлом.

Что делать, если пользователи находятся на разных континентах

Правило простое: размещайте сервер в точке присутствия, ближайшей к вашим пользователям. Если аудитория распределена по разным континентам, выбор промежуточного расположения обеспечит медленную работу для обеих групп, так как ни одна из них не будет находиться рядом с сервером.

Существует два реальных решения. Разместите кэшируемый контент за CDN (content delivery network), чтобы основной сервер оставался в Амстердаме, а изображения, таблицы стилей, скрипты и кэшированные страницы отдавались с узла, расположенного рядом с каждым пользователем. Либо запустите второй сервер в другом регионе и решите проблему синхронизации данных, используя реплики для чтения или репликацию, задержку которой вы измерили и задокументировали. Оба варианта стоят дороже, чем один сервер. Это честная цена за географически распределенную аудиторию.

Если значительная часть вашего трафика поступает из Северной Америки, VPS в Торонто будет обслуживать этих пользователей лучше, чем любой европейский город, а для пользователей из Южной Америки VPS в Бразилии позволит избежать трансатлантической задержки при каждом запросе. Выбор Амстердама оправдан, если ваши пользователи находятся в Европе, преимущественно в её северной и западной частях. Это конкретное утверждение, а приведенные выше команды помогут вам проверить его на основе данных вашего собственного трафика.

FAQ

Будет ли VPS в Амстердаме быстрее, чем во Франкфурте?

Возможно, для ваших пользователей. Оба города являются крупными узлами обмена трафиком, поэтому разница зависит от того, где находятся ваши пользователи и с какими сетями взаимодействует провайдер, а не от названия города. Амстердам обычно лучше подходит для Великобритании, Ирландии, Скандинавии и стран Бенилюкса, в то время как Франкфурт — для Центральной и Восточной Европы. Арендуйте минимальный ежемесячный тариф в каждой локации, запустите mtr --report --aslookup и выполните замеры времени curl -w с реальных пользовательских подключений в течение недели, прежде чем принимать решение.

Делает ли хостинг в Амстердаме мой сервис соответствующим GDPR?

Нет. Это размещает данные на инфраструктуре в ЕС, что решает лишь один вопрос. Соответствие требованиям также охватывает ваши правовые основания, обработчиков данных, резервные копии, логи и все сторонние сервисы, которым вы передаете персональные данные. Сервер в Амстердаме, который отправляет трассировки ошибок поставщику за пределы ЕЭЗ, всё равно передает эти данные за границу. Расположение сервера — это самая простая часть, на которой многие останавливаются.

Что такое AMS-IX и влияет ли это на мой VPS?

AMS-IX — это Amsterdam Internet Exchange, общая коммутационная среда, где независимые сети соединяются и передают трафик напрямую друг другу, вместо того чтобы платить транзитному провайдеру за передачу данных между ними. Этот узел влияет на ваш VPS только через вашего провайдера. Наличие точки обмена трафиком в городе помогает вам, если ваш провайдер присутствует на ней и имеет пиринг с сетями, которыми пользуются ваши клиенты. Узнайте AS номер вашего провайдера и проверьте, с кем этот номер имеет пиринг на PeeringDB.

Как протестировать сеть до VPS перед оплатой за год?

Сначала купите минимальный ежемесячный тариф. Запустите ping -c 20 для проверки времени кругового пути (RTT) и потерь пакетов, затем mtr --report --report-wide --aslookup --report-cycles 100, чтобы увидеть, через какие сети проходит маршрут, а после этого выполните curl -w для реальной страницы по HTTPS, чтобы отделить влияние расстояния от скорости работы сервера. Повторяйте тесты в разное время суток, так как загруженность сети меняется, и проводите их с тех подключений, которые используют ваши пользователи, а не только из вашего офиса. Сохраняйте логи, чтобы сравнивать зафиксированные цифры, а не субъективные впечатления.