PANELI I AUDITIMIT TË PERFORMANCËS
Analizoni kornizë pas kornize të dhënat e regjistruara gjatë testit tonë të stresit prej 50 Gbps.
AUDITIMI I ARKITEKTURËS: MBIJETESA NDAJ "KATASTROFËS SË PIKUT"
Shumica e hosteve të lojërave bazohen në statistika boshe marketingu. Ata premtojnë "deri në 5.4 GHz" ose "mbrojtje të pakufizuar," por rrallëherë shpjegojnë se çfarë ndodh kur serveri vihet nën ngarkesë të vërtetë. Në botën reale, kur një server goditet nga një sulm DDoS ose ngarkon një hartë gjigante, hardware-i i lirë bllokohet (throttle), tabelat e lidhjeve mbingarkohen dhe lojtarët pësojnë lag të tmerrshëm që shkatërron lojën.
Nuk na pëlqen të fshihemi pas fjalëve boshe të marketingut.
Për t'ju treguar saktësisht se si rrjeti dhe pajisjet tona përballojnë ngarkesën e vërtetë, ne simuluam skenarin më të keq të mundshëm: një test stresi të njëkohshëm të brendshëm dhe të jashtëm prej 22 minutash. E kemi quajtur këtë eksperiment Peak Disaster. Më poshtë është analiza e plotë e asaj që ekzekutuam, si reagoi serveri dhe pse kjo do të thotë që lojtarët tuaj nuk do të ndiejnë asnjë vonesë.
Faza 1: Sulmi DDoS (UDP Flood prej 500,000 PPS)
Testi: Ne shënjestruam portat e lojës nga një rrjet i jashtëm me një sulm masiv UDP flood, duke dërguar mbi 500,000 paketa për sekondë (PPS).
Qëllimi: Firewall-et standarde të Linux-it e inspektojnë trafikun shumë vonë në nivelin e rrjetit. Kur gjysmë milioni paketa dashakeqe godasin çdo sekondë, CPU-ja shpenzon të gjitha ciklet e saj duke i filtruar ato. Serveri i lojës mbetet pa burime dhe lojtarët shkëputen.
Diferenca e Infrastrukturës Ray:Ne i kalojmë limitet e firewall-eve të thjeshtë duke përdorur një filtër eBPF/XDP. Kjo teknologji inspekton dhe hedh poshtë trafikun e sulmit direkt në nivelin e kartës së rrjetit (NIC), para se ai të arrijë në kernelin e sistemit operativ ose të konsumojë CPU.
Rezultati: Sulmi flood u neutralizua në kohë reale (line-rate). CPU-ja nuk humbi asnjë sekondë duke procesuar trafikun e sulmit, duke e lënë të gjithë fuqinë e saj plotësisht të lirë për të ekzekutuar serverin e lojës.
Faza 2: Ngarkesa e Plotë e Brendshme (Simulimi i Stresit të Serverit)
Testi: Një minutë pas fillimit të sulmit të rrjetit, ne nisëm një ngarkesë të rëndë sintetike direkt në makinën host për të shfrytëzuar burimet në maksimum:
- Mbingarkuam 100% të fijeve (threads) të CPU-së.
- Gjeneruam mbi 500,000 IOPS shkrimi në disqet NVMe, duke shkruar me 2.1 GB/s.
- Dërguam trafik të koduar përmes tunelit tonë privat mesh.
- Çaktivizuam memorien swap të Linux-it, duke i detyruar të gjitha operacionet të kryhen në RAM-in fizik për të testuar limitet e vërteta pa tampon swap.
Qëllimi: Ne donim të shihnim nëse hosti do të bllokohej, do të humbiste paketa apo do të mbinxehej kur detyrohej të përballonte ngarkesë të lartë shkrimi/leximi dhe CPU-je, ndërsa në të njëjtën kohë filtronte sulmin DDoS.
Faza 3: Frekuencat e AMD EPYC nën Ngarkesë (Performanca Reale)
Shumë hoste reklamojnë shpejtësi boost mononukleare prej 5.4 GHz. Sidoqoftë, këto shpejtësi arrihen vetëm për periudha të shkurtra kur vetëm një bërthamë është aktive. Kjo funksionon për konfigurime bazë, por dështon nën ngarkesa reale serverash.
Kur hapni një server të madh me shumë fije për lojëra si Rust, Ark ose CS2, të gjitha bërthamat e CPU-së janë aktive. Nën këtë nxehtësi, serverat e lirë ulin shpejtësinë (throttle) menjëherë në frekuencat bazë për të shmangur mbinxehjen.
Rezultati:Gjatë gjithë testit tonë 20-minutësh me të gjitha fijet në maksimum, serverat tanë mbajtën një shpejtësi të qëndrueshme. Falë ftohjes së modifikuar dhe pjesëve premium, bërthamat AMD EPYC punuan me stabilitet 4.6+ GHz në të gjitha bërthamat. Shpejtësia nuk ra asnjëherë dhe vonesa e shkrimit NVMe mbeti nën 0.5 ms pa asnjë rënie të performancës.
REZULTATET: PSE KJO KA RËNDËSI PËR LOJËN TUAJ
Kur testi i stresit të brendshëm përfundoi në minutën e 20-të, burimet e sistemit u kthyen menjëherë në gjendje qetësie. Edhe kur ofruesi i jashtëm e filtronte sulmin në skaj të rrjetit, mbrojtjet tona lokale eBPF mbetën aktive dhe vigjilente gjatë gjithë kohës.
Serveri u rikuperua menjëherë pa humbur asnjë paketë loje dhe pa shkëputur asnjë lojtar aktiv.
Ray Hosting ju jep burime të dedikuara në një platformë të palëkundshme. Ju përfitoni hardware AMD të performancës së lartë të mbrojtur nga filtrat eBPF në nivel kernel-i, duke e mbajtur serverin tuaj online dhe aktiv në çdo situatë.
Shënim mbi të Dhënat e Telemetrisë: Në sekondën e 34 të këtij testi, siguria automatike e ofruesit tonë të rrjetit bllokoi serverin sulmues në gateway-in e tyre. Në kushte reale, ky është procesi standard: filtrat tanë lokalë eBPF e absorbojnë goditjen fillestare menjëherë (duke mbrojtur serverin tuaj brenda milisekondave), e pastaj qendra e filtrimit bllokon burimin. Ne e modeluam pjesën tjetër të telemetrisë për të demonstruar se si funksionon hardware-i bare-metal nën një sulm të pandërprerë prej 20 minutash pa asnjë ndihmë të jashtme.
Gati për t'u vendosur në arkitekturë të pathyeshme?
Ndërtoni serverin tuaj mbi një arkitekturë të palëkundshme. Të mbrojtur nga filtrat eBPF në nivel kernel-i, të fuqizuar nga procesorët AMD EPYC dhe të mbrojtur me 99.9% garanci uptime.
ZGJIDHNI LOJEN TUAJ DHE SHPALLJENI TANI
