VPS против выделенного сервера: что действительно подходит вашей нагрузке

Машина выглядит нормально. Средняя нагрузка разумная, память не исчерпана, на диске есть место. Приложение всё равно тормозит в 9 утра каждый будний день, и никто не может объяснить почему. Или вам выдали фразу вместо метрики — «для этого нужно выделенное железо».

Вопрос «VPS или выделенный сервер» решает небольшой набор измеримых сигналов. По моему опыту, большинство нагрузок, которые доходят до этого вопроса, не срабатывают ни по одному из них. Обе покупки законны, и выделенный сервер — правильный ответ при конкретных условиях.

Кратко

• Переход на выделенное железо оправдан, когда срабатывает конкретный сигнал, а не когда машина просто кажется медленной.
• Значение имеют три эксплуатационных сигнала: устойчивая загрузка CPU без запаса, постоянный steal time CPU или IO wait, и нагрузка, переросшая самый крупный инстанс, который продаёт провайдер.
• Два из этих трёх сигналов часто вызваны провайдером или тарифом, а не виртуализацией. Проверьте это, прежде чем тратить деньги.
• PCI DSS и HIPAA Security Rule задают результаты по изоляции и контролю, а не форм-фактор оборудования. Ни один из них сам по себе не требует физической машины.
• Выделенное железо выигрывает по стоимости только при высокой устойчивой утилизации. Ниже неё вы платите за фиксированный аппаратный минимум, который не используете.

Чем VPS отличается от выделенного сервера

Возьмите тариф, где заявлено 4 vCPU. На выделенном сервере четыре ядра ваши, пользуетесь вы ими или нет. На VPS четыре vCPU — это обещание планировщика: гипервизор показывает вашему ядру четыре виртуальных процессора и выдаёт им время на физических ядрах согласно своей политике и текущей нагрузке хоста.

В обычных условиях оба ведут себя одинаково. При конкуренции за ресурсы — нет.

Разница не в «виртуальное против физического». Разница в том, что вам гарантировано, а что просто выделено.

Модель изоляции повторяет то же разделение. VPS изолирован логически, гипервизором: отдельное ядро, отдельное адресное пространство, отдельные виртуальные диски, всё это обеспечивает программа, работающая на общем кремнии. VPS против bare metal — это разница в том, где проведена граница, а не в том, есть ли она.

И то и другое — настоящая изоляция. Они по-разному ломаются и по-разному аудируются, что важно в разделе о соответствии требованиям ниже.

Накладные расходы гипервизора сегодня редко бывают причиной. На современном KVM с аппаратными расширениями виртуализации и паравиртуализированными драйверами я ни разу не обнаружил, что медленная работа приложения объясняется гипервизором.

Если VPS работает хуже ожидаемого, обычная причина — конкуренция за ресурсы или неверный размер инстанса.

Интересная переменная живёт именно в конкуренции за ресурсы, и это политика провайдера, а не свойство виртуализации. Оверселлинг — это продажа гостям большего количества vCPU, IOPS или памяти, чем физически есть у хоста, в расчёте на то, что пик не наступит у всех одновременно. Одни провайдеры делают это едва заметно. Другие — агрессивно.

Вывод неприятен для тех, кто выбирает только по категории. Плохо переподписанный VPS и хорошо управляемый VPS различаются по поведению сильнее, чем хорошо управляемый VPS и выделенный сервер.

Виртуальный хостинг в это сравнение не входит: нет root-доступа и нет стабильной гарантии ресурсов, а наше руководство объясняет, когда переходить с виртуального хостинга на VPS если этот шаг для вас первый. Колокация выходит за рамки статьи. Вы покупаете железо и владеете им, а это другая модель закупки, с другими договорами и другим сценарием отказа.

Сигналы, что вы переросли VPS

Это проверки по вашей собственной телеметрии, а не эмпирические правила про вашу отрасль. Всеми тремя управляет одно условие: сигнал считается только тогда, когда он устойчив.

Машина, упёршаяся в 95 % CPU во время ночного окна резервного копирования, ведёт себя правильно. Машина, упёршаяся в 95 % CPU две недели подряд, о чём-то вам сообщает.

Устойчивая загрузка CPU без запаса

Следить нужно за скользящим средним за дни или недели, при котором не остаётся места, чтобы поглотить всплеск трафика, взбесившийся процесс или медленную зависимость. Не за пиковым показанием. С этого момента время отклика деградирует нелинейно, а не плавно, и следующему инциденту деваться уже некуда.

Форма нагрузки сдвигает эту границу. Ровный потребитель очереди у своего потолка ближе к беде, чем всплесковый веб-слой, который пикует дважды в день и всё остальное время простаивает. Читайте собственную кривую, а не число со страницы вендора.

Упереться в CPU и нуждаться в выделенном железе — разные вещи. Первое часто решается внутри виртуализации: инстанс побольше или инстанс с более высокой частотой, если нагрузка однопоточная и чувствительна к задержкам.

Убедитесь, что именно у вас, прежде чем считать стоимость физической машины. Однопоточное приложение не станет быстрее на 32 ядрах.

Steal time и IO wait

CPU steal time — это доля времени, когда ваш виртуальный процессор был готов выполняться, а гипервизор отдал физическое ядро кому-то другому. Именно это число отличает слишком большую нагрузку от слишком забитого хоста.

Не воспринимайте конкретный процент steal time как порог допуска. Смотрите на тренд на своей машине. Около нуля со случайными всплесками — норма. Стабильно ненулевой и растущий означает, что хост перегружен.

Устойчиво высокий показатель на нагрузке, чувствительной к задержкам, означает, что вас обходят при планировании, и приложение за это платит.

Совет: запустите vmstat 1 30 и следите за колонкой st в блоке CPU — top показывает то же число как %st. Снимайте показания в свои настоящие часы пик, а не один раз в полночь. Здоровый хост выглядит так:

procs -----------memory---------- ---swap-- -----io---- -system-- ------cpu-----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 1  0      0 412332  84120 1932144    0    0     0    12  842 1503 21  4 75  0  0
 2  0      0 411980  84120 1932148    0    0     0     0  901 1622 24  5 71  0  0

Перегруженный выглядит так, и недостающее время — в последней колонке:

 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa st
 4  0      0 288104  61228 1104996    0    0     8   140 1502 2210 31  6 45  1 17
 5  0      0 287960  61228 1105004    0    0     0     0 1610 2388 29  7 44  2 18

Высокий steal time означает, что этот хост переподписан. Это утверждение о вашем провайдере и тарифе, а не о виртуализации. Правильная первая реакция — перейти на лучше обеспеченный хост или на тариф с выделенными vCPU. Уход от виртуализации идёт после, а не вместо.

Если ваша находка — steal time, начните с диагностики оверселлинга — это первая нить, за которую стоит потянуть.

Я по этой причине снял с VPS две нагрузки. Ни одна не была ограничена процессором. Обе стояли на хостах, проданных сверх ёмкости, и одной из них хватило просто другого провайдера.

Потолок масштабирования

Вы упёрлись в потолок, когда самый большой инстанс провайдера уже не вмещает нагрузку, или когда последний вертикальный шаг дал заметно меньше выигрыша, чем предыдущий. Второе легко проглядеть. Если удвоение инстанса купило 20 % улучшения, ограничение переехало туда, куда лишние vCPU не достают.

Триггеры со стороны хранилища чаще всего переживают расследование, и обычно они приходят в облике базы данных. Ограничением редко оказывается движок. Ограничение — устойчивый случайный IO по пулу, который вы делите с незнакомцами.

Любая нагрузка, которая непрерывно читает и пишет мелкими блоками (загруженная база данных, очередь с надёжным сохранением, сервис с обилием логов), давит на этот пул именно тем шаблоном, который он держит хуже всего.

Следите за %wa и собственными перцентилями задержки при настоящей пиковой нагрузке. Если задержка скачет так, что ваша собственная нагрузка этого не объясняет, вы стоите в очереди за другими арендаторами, и надёжное лечение — диски, принадлежащие вам.

Два из этих трёх сигналов обычно решаются, не покидая виртуализацию, и проверить это дешевле, чем покупать железо.

Когда соответствие требованиям требует выделенного железа

Аудитор пишет «среда данных держателей карт должна работать на выделенном оборудовании», и эта фраза делает две разные работы в зависимости от того, кто её читает. Для специалиста по комплаенсу она обычно означает среду, изолированную от других нагрузок и с чётко очерченной областью. Для покупателя хостинга она выглядит как категория товара.

Именно в зазоре между этими двумя прочтениями бюджет тратится без всякой выгоды для контроля.

И PCI DSS, и HIPAA Security Rule задают результаты по изоляции и контролю, а не форм-фактор. Если ваше требование в том, чтобы определённый набор систем был сегментирован, с контролем доступа, журналированием и независимой оценкой, то корректно сегментированная виртуальная среда его выполняет. Если ваше требование в том, чтобы на том же кремнии не исполнялся код другого арендатора, его выполняет только физическое оборудование.

Выясните, какую именно из двух фраз вам вручили, прежде чем что-либо считать.

Для PCI DSS ключевое понятие — область применения. Собственное руководство Security Standards Council по определению области и сегментации сети устанавливает исходную позицию: всё находится в области применения, пока не проверено обратное. Оно описывает сегментацию как один из методов, способных уменьшить число системных компонентов в области. Нигде в тексте этого дополнения не назван ни один аппаратный форм-фактор.

Плохо сегментированная виртуальная среда всё ещё может втянуть в область применения гораздо больше вашего стека, чем вы заложили в бюджет. Это цена плохого исполнения, а не аргумент против самого подхода.

HIPAA прямее говорит о том, что она построена на контролях. Текст положения о гибкости подхода в HIPAA Security Rule, опубликованный Cornell Law School, гласит, что подпадающие организации и их деловые партнёры могут применять любые меры безопасности, позволяющие им разумно и надлежащим образом выполнить стандарты. Выбор оценивается по размеру организации, технической инфраструктуре, стоимости и риску. Это проверка на уместность, а не спецификация оборудования.

Для размещённого развёртывания действующее требование обычно договорное. Текст 45 CFR § 164.308(b)(1), опубликованный Cornell Law School, указывает, что подпадающая организация может доверить деловому партнёру обработку защищённой медицинской информации в электронном виде только после получения удовлетворительных заверений, что она будет надлежащим образом защищена. Провайдер, который не подпишет соглашение делового партнёра, дисквалифицирует себя сам, как бы ни выглядело его оборудование.

Некоторые случаи решаются только выделенным сервером. Договор с клиентом, письменно предписывающий физическую изоляцию, — один из них.

Другой — контроль, который нельзя реализовать без доступа к железу: полнодисковое шифрование с ключом, который вы держите в подконтрольном вам TPM, проверенная безопасная загрузка или базовый образ прошивки, который вы аттестуете сами. В таких случаях покупайте железо и прекращайте оценку.

Совет: прежде чем принять «выделенное железо» как требование, спросите того, кто это написал, какой контроль оно реализует и к каким системам применяется. Часто ответом оказывается изолированная среда, ограниченная средой данных держателей карт, а не продукт «выделенный сервер». Ценники у них очень разные.

Результаты по соответствию зависят от вашего аудитора и вашей конкретной области. Это даёт вам правильный вопрос к нему, а не решение, которым вы могли бы ему возразить.

Где пересекаются кривые затрат

Dedicated hardware looks cheap per core, and at sufficient scale it is. Across providers publishing public bare metal pricing, entry configurations in the 6-core, 32 GB class typically start from around $150 to $200 per month, while 24-core, 256 GB machines with multi-terabyte NVMe commonly start from $450 and up.

Those are typical list-price ranges as of August 2026, not a market average. Price your own shortlist.

Смотрите на форму, а не на абсолютные числа. Цена VPS почти линейна по выделенным ресурсам и практически не имеет нижнего порога, поэтому инстанс на 1 ГБ стоит несколько долларов. Цена выделенного сервера стартует со стоимости целой физической машины и дальше растёт медленно, потому что предельная стоимость дополнительных ядер в уже арендованном шасси невелика.

Две прямые с разными наклонами и разными свободными членами пересекаются в одной точке.

На какой стороне этого пересечения вы находитесь, решает утилизация. Линия выделенного сервера фиксирована: вы платите за 24 ядра, используете вы 24 или 4.

Выделенная машина при 20 % утилизации обходится дороже на единицу выполненной работы, чем правильно подобранный VPS, даже если счёт в пересчёте на ядро меньше. Знаменатель — то, что вы потребили, а не то, что вам продали.

Точка пересечения — это не «свыше N ядер». Это «свыше N ядер, которые вы держите загруженными».

Три статьи расходов не попадают ни в один счёт, но должны быть в сравнении:

• Время подготовки. VPS доступен за минуты. Физическое оборудование заказывают, монтируют в стойку и передают за часы или дни. Эта задержка — ограничение планирования мощностей, а не разовое неудобство.
• Нет уменьшения масштаба. После всплеска трафика VPS можно уменьшить обратно. Выделенный сервер — это ежемесячное обязательство в полном размере до конца срока договора.
• Отказ оборудования. Когда на VPS под вами отказывает хост, провайдер мигрирует или восстанавливает его. Когда в вашей выделенной машине отказывает диск или блок питания, путь восстановления — тикет в поддержку и восстановление из резервной копии, а простой считается в вашем собственном SLA.

Когда VPS всё ещё правильный ответ

Ни один сигнал не сработал. У утилизации есть запас, steal time ровный, потолок размера инстанса далеко, ни один договор не требует физической изоляции, и ваше потребление далеко от точки пересечения затрат. Оставайтесь на виртуализации.

Это возможность, а не утешительный приз. Снимки делают обновление обратимым, а рискованную миграцию проверяемой. Отдельные небольшие инстансы дают разделение сред по цене, при которой staging стоит того, чтобы его иметь.

А отказ железа в три часа ночи — чужая забота, и для небольшой команды это ценнее, чем разница в бенчмарке.

Разрыв сузился, и это изменение в технологии, а не рекламный тезис. Тарифы с выделенными vCPU, NVMe по умолчанию и зрелые паравиртуализированные драйверы убрали большую часть практической разницы в производительности для типичных нагрузок.

Долговечность провайдера входит в короткий список наравне со спецификациями. Тариф VPS, который можно покинуть за один вечер, несёт меньше вендорского риска, чем двенадцатимесячный договор на железо. Но это верно, только если провайдер ещё существует и всё ещё отвечает на тикеты на девятый месяц. Проверьте, сколько он работает, как публикует историю инцидентов и как поддержка отвечает до сбоя, а не во время него.

Существует и управляемый выделенный хостинг, который меняет контроль над железом на меньшую операционную нагрузку, а это та же ось, что и выбор между управляемым и неуправляемым на уровень ниже.

Остаться на VPS — это активное решение со своим путём эскалации, а не значение по умолчанию, в котором оказываешься, ничего не выбрав.

Если ваш диагноз — конкуренция за ресурсы, а не нехватка мощности, то покупка, о которой идёт речь, — это VPS, а не шасси. Что вам от него нужно, так это свобода уменьшиться обратно после события, которое вас сюда привело. Именно под этот случай мы и строим: наш Linux VPS работает на хранилище NVMe с SLA доступности 99,95 % и почасовой тарификацией. Проверить инстанс побольше или с более высокой частотой стоит вам одного вечера вместо договора. Подберите размер по описанным выше порогам, прогоните через собственный пик и снова посмотрите steal time.

Часто задаваемые вопросы

Насколько выделенный сервер быстрее VPS?

Это зависит от того, за какой ресурс идёт конкуренция. На современной виртуализации разрыв по CPU на хорошо обеспеченном хосте невелик, потому что накладные расходы гипервизора минимальны при аппаратных расширениях виртуализации. Надёжные различия — отсутствие конкуренции за IO и за сеть, и проявляются они как стабильность задержки, а не как чистая скорость. Если ваша нагрузка на пике никогда не конкурирует за диск или сеть, ожидайте разрыв настолько малый, что решение о покупке он не определит.

Достаточно ли VPS для продакшн-базы данных?

Для большинства продакшн-баз — да. Определяющим ограничением обычно оказывается устойчивый случайный IO на общем хранилище, а не движок базы. База, которая непрерывно читает и пишет мелкими блоками, упрётся в предел общего пула задолго до предела движка. Выделенные диски снимают это ограничение; более крупный инстанс — нет.

Требует ли PCI DSS выделенного сервера?

Нет, не как общее правило. PCI DSS задаёт требования к изоляции и контролю, привязанные к среде данных держателей карт, а не к форм-фактору оборудования. Руководство Security Standards Council по определению области считает всё входящим в область, пока не проверено обратное, и описывает сегментацию сети как метод сокращения числа систем в области. Корректно сегментированная виртуальная среда способна это удовлетворить; плохо сегментированная затягивает в область гораздо больше вашего стека.

Как понять, что у моего VPS проблема шумного соседа?

Симптом — нестабильная производительность на пике на машине, которая в остальном не загружена: время отклика скачет, тогда как ваша нагрузка, память и использование диска остаются ровными и ничем не примечательными. В тихие часы всё выглядит нормально, и потому проблема так долго живёт недиагностированной. Причина сидит на физическом хосте, который вы делите, поэтому лечение — лучше обеспеченный тариф или другой провайдер, а не переписывание приложения.

Когда переходить с VPS на выделенный сервер?

Upgrade when at least one of these holds: CPU utilization sits at a rolling-average level that leaves no headroom for a traffic event; steal time or IO wait stays high after you have already tried a better-provisioned plan; the workload has outgrown the largest instance your provider sells; a contract or a control genuinely requires physical isolation; or sustained utilization is high enough that a fixed hardware cost beats per-resource pricing.