Як орендувати віддалений фізичний сервер: досвід та тонкощі

Виділені сервери (Dedicated Servers) для високонавантажених проєктів

Великий інтернет-магазин, ігрова платформа, стрімінговий сервіс чи CRM з тисячами одночасних сесій рано чи пізно досягають меж віртуального сервера. Виділений сервер (Dedicated Server) дає проєкту окрему фізичну машину в дата-центрі. Процесор, пам'ять, диски та мережевий порт працюють тільки для одного клієнта. Нижче розібрано, з чого складається така машина, як підібрати конфігурацію під навантаження і скільки коштує оренда в Україні.

Різницю між двома форматами хостингу зручно звести в таблицю.

Ефект «шумного сусіда» на VPS можна виміряти. У Linux його показує метрика steal time (стовпчик %st в утиліті top). Вона відображає частку часу, протягом якого віртуальний процесор чекав, поки гіпервізор віддасть фізичне ядро іншим гостям. Стабільні 5–10% steal уже помітно збільшують час відповіді бази даних. На виділеному сервері гіпервізора немає, тому steal time дорівнює нулю, і затримки диска та мережі залежать тільки від власного навантаження проєкту.

Центральний процесор (CPU)

Процесор визначає, скільки запитів сервер обробить паралельно і як швидко виконає кожен окремий запит. Для задач, чутливих до однопотокової продуктивності, підходять моделі з високою тактовою частотою. До таких задач належать сервер 1С, ігрові сервери Minecraft чи Counter-Strike 2 і PHP-застосунки з важкими синхронними сторінками. У цьому сегменті провайдери ставлять Intel Core i7/i9 або AMD Ryzen із частотою Turbo 5 ГГц і вище. У бюджетних тарифах такі машини зазвичай комплектують звичайною пам'яттю без корекції помилок.

Серверний сегмент починається з Intel Xeon E-2400 (до 8 ядер) та AMD EPYC 4004 (до 16 ядер). Це однопроцесорні платформи з підтримкою ECC, оптимальні для магазину середнього розміру чи корпоративного порталу. Великі бази даних, віртуалізацію та платформи з тисячами одночасних користувачів розміщують на Intel Xeon Scalable, Xeon 6 і AMD EPYC 9004/9005. Покоління EPYC 9005 (Turin) пропонує до 192 ядер на сокет, тож двосокетна система дає 384 ядра і 768 потоків. Ці платформи також мають більше каналів пам'яті: 8 каналів DDR5 у Xeon Scalable 4-го покоління і 12 каналів у EPYC 9004. Кількість каналів прямо впливає на пропускну здатність під час роботи з великими масивами даних.

У пропозиціях хостерів досі трапляються Xeon E5-2600 v3/v4, випущені у 2014–2016 роках. Такі машини дешеві й багатоядерні. Їхня продуктивність на ядро та енергоефективність помітно нижчі за сучасні покоління, тому для баз даних із жорсткими вимогами до затримки їх краще не розглядати.

Оперативна пам'ять (RAM)

Обсяг пам'яті визначає, яку частину робочих даних сервер тримає в RAM без звернень до диска. Для MySQL на виділеному сервері буферному пулу InnoDB (innodb_buffer_pool_size) зазвичай віддають 50–75% фізичної пам'яті. Якщо активна частина бази повністю вміщується в буфер, більшість запитів на читання взагалі не торкається диска. Звідси орієнтири: 16–32 ГБ достатньо для магазину на OpenCart чи WooCommerce з каталогом у десятки тисяч товарів. 64–128 ГБ потрібні для бази на сотні гігабайт і великого кешу Redis або Memcached. 256 ГБ і більше використовують для аналітики та in-memory баз. Сучасні серверні платформи підтримують до 4–6 ТБ пам'яті на процесор.

Пам'ять із корекцією помилок ECC (Error-Correcting Code) виправляє однобітові помилки і виявляє двобітові. Її потребу підтверджує статистика. Дослідження Google 2009 року на парку власних серверів показало, що близько третини машин і понад 8% модулів пам'яті фіксують хоча б одну помилку на рік. Для бази даних чи платіжного сервісу така помилка без ECC означає тихе пошкодження даних або падіння процесу. Тому серверні конфігурації комплектують модулями ECC Registered (RDIMM).

Дискова підсистема (Storage)

Для баз даних головна метрика диска — кількість операцій вводу-виводу за секунду (IOPS) на випадкових запитах. Механічний диск на 7200 об/хв видає близько 100–200 IOPS. SATA SSD дає до 90–100 тисяч, корпоративний NVMe — від кількох сотень тисяч до понад мільйона. Лінійна швидкість SATA обмежена інтерфейсом 6 Гбіт/с, що в реальних умовах дає близько 550 МБ/с. NVMe на шині PCIe 4.0 x4 читає до 7 ГБ/с, на PCIe 5.0 — до 14 ГБ/с.

Для відмовостійкості диски об'єднують у RAID-масиви. Рівень масиву обирають залежно від співвідношення читання й запису і від того, скільки простору можна віддати під надлишковість:

• RAID 1 (дзеркало) — два диски з однаковими даними, корисний обсяг 50%, масив переживає відмову одного диска.
• RAID 5 — від трьох дисків, під контрольні суми йде обсяг одного диска, масив витримує втрату одного накопичувача. Кожен запис потребує чотирьох операцій вводу-виводу, тому під інтенсивний запис він підходить погано.
• RAID 6 — від чотирьох дисків, витримує одночасну відмову двох. Його рекомендують для великих HDD, де відновлення масиву триває добу і довше.
• RAID 10 — від чотирьох дисків, поєднує дзеркалювання з чергуванням, дає найкращу швидкість запису і корисний обсяг 50%. Це стандартний вибір для баз даних.

RAID захищає від фізичної відмови накопичувача. Від видалення даних, шифрувальника чи помилки під час міграції рятують тільки резервні копії на окремому сховищі, тому бекап планують як окрему частину інфраструктури.

Мережевий інтерфейс та трафік

Стандартний порт виділеного сервера має швидкість 1 Гбіт/с, тобто до 125 МБ/с. За добу безперервної роботи на повній швидкості такий канал передає близько 10,8 ТБ, за місяць — до 324 ТБ. Пакет на 30 ТБ, типовий для бюджетних тарифів, вичерпується приблизно за три доби максимального навантаження. Для інтернет-магазину чи корпоративного порталу цього обсягу вистачає з великим запасом: сторінка вагою 2 МБ при 100 тисячах переглядів на день генерує близько 6 ТБ трафіку на місяць.

Стрімінг, файлові хостинги та вузли CDN потребують портів 10 або 25 Гбіт/с і тарифу Unmetered без ліміту на обсяг трафіку. У таких тарифах діє політика справедливого використання (fair use), тому її умови варто уточнити в провайдера до замовлення. Під час вибору також оцінюють захист від DDoS-атак на рівні мережі дата-центру і розташування сервера. Для аудиторії в Україні затримка до київського дата-центру становить одиниці мілісекунд, до Франкфурта чи Амстердама — приблизно 30–45 мс.

Віддалене керування і повний контроль

Root-доступ на виділеному сервері поширюється на все обладнання. Через інтерфейс віддаленого керування IPMI (у серверах Dell він називається iDRAC, у HPE — iLO) адміністратор бачить консоль ще до завантаження ОС. Звідти можна зайти в BIOS, змонтувати ISO-образ для встановлення системи і перезавантажити машину навіть тоді, коли ОС зависла. Це дозволяє ставити будь-який дистрибутив Linux, Windows Server, гіпервізор Proxmox чи VMware ESXi, збирати власне ядро і налаштовувати стек Nginx, PHP-FPM, MySQL або PostgreSQL під конкретне навантаження.

Ліцензування Windows Server варто закласти в бюджет одразу. Редакції Standard і Datacenter ліцензуються за ядрами, мінімум 16 ядерних ліцензій на сервер, тож на машині з 32 ядрами ліцензії коштують удвічі більше, ніж на 16-ядерній. Дистрибутиви Debian, Ubuntu Server, AlmaLinux і Rocky Linux безкоштовні.

Безпека та відповідність стандартам

Фізична ізоляція прибирає цілий клас ризиків, пов'язаних зі спільним гіпервізором, зокрема атаки через спільний кеш процесора на зразок Spectre і Meltdown. Для проєктів, що приймають оплату картками, це спрощує аудит за стандартом PCI DSS. З 31 березня 2025 року обов'язковими стали всі вимоги версії 4.0, включно з багатофакторною автентифікацією для доступу до середовища з даними карток. Окрема фізична машина робить межі цього середовища (CDE) прозорими для аудитора і скорочує кількість систем, які потрапляють в обсяг перевірки.

Конфігурації під різні типи проєктів

Ігрові сервери найбільше залежать від тактової частоти процесора, мережевої затримки та захисту від DDoS, тому для них обирають CPU з високою частотою і дата-центр поблизу основної аудиторії. Корпоративні системи CRM і ERP працюють з бізнес-критичними даними, тому їм потрібні ECC-пам'ять, RAID 10 на NVMe, резервне живлення в дата-центрі та регулярні бекапи. Великі інтернет-магазини й портали отримують найбільший приріст від кількості ядер для паралельних запитів PHP-FPM, великого обсягу RAM під кеш бази та сторінок і NVMe-дисків для бази даних.

Навички для обслуговування сервера

Виділений сервер передає всю відповідальність за систему власнику. Для стабільної роботи команді потрібні такі компетенції:

• адміністрування Linux (systemd, мережеві налаштування, оновлення ядра) або Windows Server;
• налаштування веб-стека: Nginx або Apache, PHP-FPM, MySQL/MariaDB чи PostgreSQL;
• безпека: файрвол (nftables, iptables, firewalld), SSH-доступ без паролів з автентифікацією через Ed25519, fail2ban, своєчасні оновлення;
• моніторинг стану дисків (SMART, стан RAID) і навантаження (Zabbix, Prometheus із Grafana);
• резервне копіювання за схемою 3-2-1: три копії на двох типах носіїв, одна з них поза дата-центром.

Якщо в команді немає системного адміністратора, можна обрати керований (managed) виділений сервер. У такій моделі встановлення ОС, оновлення та моніторинг бере на себе підтримка хостера.

Вартість оренди в Україні

Ціна оренди залежить від покоління процесора, обсягу пам'яті, типу дисків і ширини каналу. Український провайдер Deltahost розміщує виділені сервери в Україні, Нідерландах, Німеччині та США. Орієнтир за цінами в нього такий: аренда выделенного сервера от $70–100 в месяц.

VPS початкового рівня коштує $5–10 на місяць. Перехід на виділений сервер має економічний сенс, коли проєкт уже займає кілька великих VPS або коли простій і сповільнення сайту в пікові години коштують бізнесу більше за різницю в ціні. Розгортання машини стандартної конфігурації займає від кількох годин до доби, індивідуальна збірка — кілька днів. Тому сервер під сезонний пік, наприклад «Чорну п'ятницю», замовляють заздалегідь і перед запуском проганяють навантажувальні тести.