Brauche ich einen 1-Gbps- oder 10-Gbps-Port auf meinem Server?

Wann reicht ein 1-Gbit/s-Port aus?

Ein 1-Gbit/s-Port reicht aus, wenn Ihre verkehrsreichsten Minuten unter etwa 800 Mbit/s bleiben. Die Monatssumme ist weit weniger wichtig als die Spitze.

Die Rechnung ist großzügig. Ein Port mit durchschnittlich 300 Mbit/s überträgt in 30 Tagen immer noch etwa 97 TB. Arbeitslasten, die üblicherweise passen:

• eine Webseite, eine API oder ein Shop mit gleichmäßigem Traffic;
• ein WireGuard- oder OpenVPN-Server für ein Team oder eine Familie;
• ein Matrix-Homeserver für eine Community;
• ein Tor-Middle-Relay oder -Bridge;
• Build-, Test- und Staging-Maschinen.

Ravenquay hat am 30 October 2026 18 No-KYC-Krypto-Hoster untersucht: 11 verkauften einen unbegrenzten Dedicated-Server, aber nur 4 taten das mit 10 Gbit/s. Die vollständige Umrechnung von Geschwindigkeit in Volumen steht unter wie viele TB ein 1-Gbit/s-Port pro Monat überträgt.

Wann lohnt sich ein 10-Gbit/s-Port?

Ein 10-Gbit/s-Port lohnt sich, wenn viele Clients gleichzeitig Daten abrufen oder wenn ein großer Transfer eine Deadline hat.

• Öffentliche Download-Mirrors für Open-Source-Projekte, bei denen hunderte Maschinen am selben Tag dieselbe Version abrufen.
• Backups und Wiederherstellungen. Das Wiederherstellen von 10 TB dauert bei 10 Gbit/s etwa 2 Stunden und 13 Minuten, gegenüber mehr als 22 Stunden bei 1 Gbit/s.
• Ein VPN-Dienst mit hunderten gleichzeitig online befindlichen Nutzern; siehe wie Sie Ihren eigenen VPN-Dienst starten.
• Tor-Relays mit mehreren Instanzen auf einer Maschine; siehe Tor-Exit-Dimensionierung bei 1 und 10 Gbit/s.
• Origin-Server, die Ihren eigenen Cache oder CDN speisen, und Datensatz-Transfers zwischen Rechenzentren.

Ein 10-Gbit/s-Port macht einen einzelnen Download nicht zehnmal schneller; er lässt zehnmal so viele mit voller Geschwindigkeit laufen.

Warum kann ein einzelner Download einen 10-Gbit/s-Port nicht ausfüllen?

Weil eine einzelne TCP-Verbindung pro Round Trip nur senden kann, was ihr Fenster zulässt. RFC 7323 stellt fest, dass TCP-Performance-Probleme auftreten, wenn das Produkt aus Bandbreite × Verzögerung groß ist.

Um auf einem Pfad mit 100 ms Latenz 10 Gbit/s auszufüllen, braucht ein Flow 125 MB an Daten in Flight. Auf einem Pfad mit 20 ms innerhalb Europas braucht es immer noch 25 MB. Die Linux-Kernel-Dokumentation legt die Standard-Obergrenze für automatisch angepasste Sendepuffer je nach RAM zwischen 64 KB und 4 MB fest.

Mit einem 4-MB-Sendepuffer und einem Round Trip von 100 ms erreicht ein einzelner TCP-Flow höchstens etwa 335 Mbit/s. Ein schnellerer Port ändert daran nichts. Diese Zahl ist eine Obergrenze aus der Rechnung, keine Messung.

Es gibt zwei Lösungen. ESnets Leitfaden für Hosts mit einer 10G-Netzwerkkarte hebt die Puffergrenzen auf 32 MB und 64 MB an. Für Bulk-Transfers weist er darauf hin, dass Tools wie Globus 4 bis 8 parallele Streams öffnen.

net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.ipv4.tcp_rmem = 4096 87380 33554432
net.ipv4.tcp_wmem = 4096 65536 33554432
net.core.default_qdisc = fq

Was muss sonst noch mit einem 10-Gbit/s-Port mithalten?

Alles zwischen der Festplatte und dem anderen Ende. Ein 10-Gbit/s-Port hilft nur, wenn jedes Glied in dieser Kette genauso schnell ist.

• Speicher: Dateien mit voller Geschwindigkeit auszuliefern bedeutet, jede Sekunde 1,25 GB von den Festplatten oder aus dem Speicher zu lesen.
• CPU: TLS- und VPN-Verschlüsselung kosten Prozessorzeit pro Paket. Harbor 10G hat 24 Kerne / 48 Threads und 128 GB DDR5 ECC. Der Tunnel-Durchsatz wird behandelt unter wie schnell WireGuard auf einem 10-Gbit/s-Server ist.
• Software: Ein single-threaded Server-Prozess kann einen Kern lange vor dem Port sättigen.
• Das andere Ende: Jeder Client empfängt nicht schneller, als seine eigene Verbindung es zulässt.

Wie finde ich heraus, welchen Port mein Server braucht?

Messen Sie die verkehrsreichsten fünf Minuten einer normalen Woche, nicht die Monatssumme. Drei Standard-Linux-Tools reichen aus:

• vnstat -l zeigt die Live-Rate auf einer Schnittstelle, und vnstat -5 behält den 5-Minuten-Verlauf.
• sar -n DEV 1 gibt die Rate jeder Schnittstelle einmal pro Sekunde aus.
• ip -s link zeigt die rohen Byte-Zähler, sodass Sie eine Rate selbst berechnen können.

Wenn Ihre Spitzen auf einem 1-Gbit/s-Port häufig 800 Mbit/s überschreiten, bleibt dem Port zu Stoßzeiten wenig Spielraum. Das ist der Moment, zu 10 Gbit/s zu wechseln.