Réseau de serveurs et performance

Accueil › Serveurs et performance

« Plus de 3 000 serveurs dans 90 pays » est la phrase la plus reprise des fiches produit, et l'une des moins informatives. Ce qui détermine votre débit réel, ce n'est pas le compte de serveurs : c'est leur capacité, leur charge, la qualité des interconnexions de l'hébergeur et la distance. Ce critère prolonge le choix du protocole vu dans la méthode, qui pèse lui aussi sur la vitesse.

Le compte de serveurs est un chiffre marketing

Un « serveur » dans ces décomptes peut être une machine physique dédiée, une machine virtuelle parmi d'autres sur le même matériel, ou une simple instance logicielle supplémentaire écoutant sur une nouvelle adresse IP. Un opérateur peut faire passer son total de 2 000 à 5 000 sans ajouter la moindre capacité réelle. Le nombre de serveurs ne dit donc rien de la bande passante disponible par utilisateur.

Le nombre de pays, lui, a un sens pour le contournement géographique — encore faut-il vérifier que l'emplacement annoncé correspond à une présence physique.

Serveur physique ou serveur virtuel

Un serveur virtuel est une machine située dans un pays A mais configurée pour attribuer des adresses IP enregistrées dans un pays B. L'application affiche « pays B » ; les données transitent en réalité par le pays A. Les opérateurs y recourent pour offrir des emplacements dans des pays où héberger du matériel serait risqué ou impossible. Ce n'est pas malhonnête si c'est signalé — les meilleurs marquent explicitement leurs emplacements virtuels. Pour l'évaluation de la vie privée, savoir où le trafic passe physiquement compte : c'est la juridiction de ce pays qui s'applique, sujet traité dans juridiction, journaux et audits.

La charge, le vrai facteur limitant

Un serveur a une capacité finie. Plus il porte de connexions simultanées, moins chacune dispose de bande passante. Beaucoup de clients affichent un pourcentage de charge par serveur : c'est l'un des rares indicateurs utiles. Un service bien dimensionné maintient ses serveurs populaires à une charge raisonnable aux heures de pointe (début de soirée) ; un service sous-dimensionné s'effondre à ce moment précis, celui où vous voulez regarder une vidéo.

Interconnexions : ce qui fait la vitesse

Le débit entre le serveur VPN et le reste d'Internet dépend de la qualité de l'hébergeur : ses accords d'échange de trafic (peering), ses liens de transit, la capacité des ports réseau (1 ou 10 Gbit/s), la proximité des grands points d'échange. Un opérateur sérieux choisit ses centres de données sur ces critères. C'est invisible sur la fiche produit, mais c'est ce qui distingue un réseau rapide d'un réseau encombré.

Latence et débit ne se règlent pas au même endroit

La latence — le délai d'aller-retour — dépend d'abord de la distance physique jusqu'au serveur, et elle est incompressible : se connecter à un serveur à l'autre bout du monde ajoute mécaniquement de la latence, quel que soit le service. Le débit — le volume par seconde — dépend de la charge, des interconnexions et du protocole. Pour un appel visio, choisissez le serveur le plus proche qui satisfait votre besoin ; pour du téléchargement, un serveur un peu plus lointain mais peu chargé peut être meilleur.

Pourquoi vous perdez de la vitesse

  • Chiffrement. Chiffrer et déchiffrer chaque paquet consomme du CPU, côté serveur et côté client. Sur un appareil ancien, c'est parfois le goulet d'étranglement.
  • Distance. Le trafic fait un détour par le serveur avant d'atteindre sa destination.
  • Encapsulation. Les en-têtes ajoutés par le tunnel représentent quelques pour cent de surcharge, et une mauvaise gestion de la taille des paquets (MTU) peut provoquer de la fragmentation, plus coûteuse.
  • Charge. Le facteur le plus variable, et le plus dépendant du sérieux de l'opérateur.

Une perte de 10 à 30 % par rapport à votre débit sans VPN, sur un serveur proche et peu chargé, est normale. Une division par trois ou plus indique un problème de charge ou d'interconnexion.

À retenir

Un « VPN le plus rapide » n'existe pas plus qu'un « meilleur VPN » : la vitesse dépend de votre connexion, de l'heure, du serveur choisi et de la distance. Seul un test depuis chez vous a valeur de preuve.

Qui possède réellement les serveurs

Très peu d'opérateurs possèdent leur matériel : la plupart louent des machines chez des hébergeurs tiers, parfois des dizaines dans le monde. Cela a des conséquences concrètes. L'hébergeur a un accès physique aux machines et peut, sur ordre de sa propre juridiction, être contraint d'agir. Un opérateur qui passe par des serveurs sans disque limite ce risque, mais ne l'élimine pas. Quelques opérateurs exploitent un parc en propre sur des sites qu'ils contrôlent ; c'est un argument de sécurité fort, à condition qu'il soit vérifiable et pas seulement affirmé.

Machine dédiée, cloud, ou mutualisée

Une machine physique dédiée offre des performances stables et prévisibles. Une instance cloud est plus souple à déployer mais partage le matériel sous-jacent avec d'autres locataires, ce qui rend le débit plus variable et pose des questions supplémentaires sur l'isolation. Les meilleurs services privilégient le matériel dédié pour leurs emplacements principaux et réservent le cloud aux zones où il n'y a pas d'alternative. La documentation d'un opérateur sérieux précise cette architecture.

Les serveurs spécialisés

Au-delà des serveurs standard, beaucoup de services proposent des catégories dédiées : serveurs optimisés pour le partage P2P, serveurs obfusqués pour les réseaux à filtrage strict, serveurs multi-saut, adresses IP dédiées. Ces catégories ont un intérêt réel, mais elles fragmentent la capacité : un service qui annonce 3 000 serveurs mais n'en réserve que quelques dizaines au P2P dans votre région peut être saturé sur ce sous-ensemble alors que son réseau global paraît confortable. Vérifiez la disponibilité de la catégorie qui vous concerne, pas le total.

Une méthode de mesure honnête

  1. Mesurez d'abord votre débit sans VPN, plusieurs fois, pour avoir une référence stable.
  2. Testez un serveur proche (même pays ou pays voisin) et un serveur lointain, séparément.
  3. Répétez aux heures creuses et en soirée : l'écart révèle le dimensionnement.
  4. Changez de protocole et refaites la mesure : l'effet est parfois important.
  5. Terminez par votre usage réel — lancer la vidéo, le téléchargement, l'appel — qui compte plus que le chiffre d'un test de débit.

Villes, pas seulement pays

Pour la latence, la ville compte autant que le pays. Un serveur « France » situé à Paris n'aide pas beaucoup un utilisateur du sud de l'Europe qui aurait intérêt à un point de présence à Marseille ou à Milan. Un service qui multiplie les villes dans les grandes zones offre un vrai avantage pour les usages sensibles au délai — jeu en ligne, visioconférence, trading. À l'inverse, pour du téléchargement, seule la bande passante compte et la ville précise est indifférente. Regardez la carte des emplacements avec votre usage en tête, pas le décompte global.

Comment vérifier avant l'abonnement

Le service publie-t-il la charge de ses serveurs ? Signale-t-il ses emplacements virtuels ? Documente-t-il la capacité de ses ports réseau ? Propose-t-il assez de serveurs dans la ville qui vous intéresse, et pas seulement dans le pays ? Ces réponses, croisées avec un test pendant la période de remboursement, valent tous les classements de vitesse.

Si votre objectif est l'accès à des catalogues vidéo, la suite est déblocage de streaming et partage P2P. Pour l'effet du protocole sur ces mesures, revenez à protocoles et chiffrement.