BitVPS

VPS vs Dedicated bare-metal

Limites concretos — steal de CPU, RAM de working set, largura de banda de escrita em disco, egresso de rede — em que o KVM deixa de ser suficiente.

Atualizado 2026-05-03 Guia de decisão Independente de fornecedor
Apresentação da decisão

Um VPS é uma fatia de um hipervisor — rápido de provisionar, fácil de redimensionar, compartilhado com vizinhos e de excelente custo-benefício para cargas de trabalho típicas de servidor web, VPN, e-mail, IRC e nós. Um servidor bare-metal dedicado é a máquina inteira — mais caro, mais isolado, acessível por IPMI, com ECC RAM exposta e livre da variável de vizinho barulhento que domina a latência de cauda do VPS. A decisão depende de quatro limites mensuráveis, não de eixos de marketing: tempo de steal de CPU sustentado, tamanho do working set de RAM, largura de banda de escrita em disco sustentada e egresso de rede sustentado. Abaixo de todos os quatro limites, um VPS bem provisionado entrega dentro de 3-8% do desempenho bare-metal para cargas de trabalho típicas — quase imperceptível em produção a menos que você especificamente faça benchmark para isso. Ultrapassado qualquer um dos limites, o upgrade para bare-metal se paga no dia em que você provisiona porque a variável que anteriormente arrastava sua latência P99 desaparece. Esta página apresenta os limites em termos de vmstat/iostat, define o cruzamento de custo (que é mais próximo do que a maioria dos compradores assume — um dedicado nível Shield custa aproximadamente $24/mês a mais que um VPS nível Pro para o dobro dos núcleos, o triplo da RAM e armazenamento espelhado) e responde às perguntas sobre ECC, IPMI, BGP e isolamento de segurança que tipicamente surgem na decisão de upgrade.

Especificações lado a lado

VPS vs Dedicated bare-metal — em um relance

Números e citações são extraídos de referências primárias (tribunais constitucionais, RFCs, documentação de projetos) sempre que disponíveis. Veja o bloco de citações abaixo do FAQ.

Propriedade VPS Dedicated bare-metal
Custo (nível de entrada, 2026) $16,99-69,00/mês $79-599/mês
Isolamento de CPU Núcleos compartilhados via scheduler KVM Inquilino único — nenhuma outra carga no silício
Tempo de steal da CPU 0-5% típico, pode picar em hosts barulhentos Sempre 0% (sem vizinho para roubar tempo)
Tipo de RAM DDR4/DDR5 ECC (no nível do host) DDR4/DDR5 ECC, exposta ao SO
Armazenamento Namespace NVMe compartilhado, cotas isoladas Drives NVMe dedicados, RAID por hardware ou software
IPMI / fora de banda Não — apenas reboot via painel Sim — console BMC completo + montagem de ISO
Kernel personalizado Permitido (KVM repassa) Liberdade total — você É o host
Migração ao vivo Sim (entre hosts em manutenção) Não — máquina física
Redimensionamento a quente (CPU/RAM) Sim, sem reboot para vCPU e RAM Não — preso ao chassi
Velocidade de snapshot A cada hora, retenção de 7 dias, via painel Sob demanda via volume de backup; sem nível nativo a cada hora
Anúncio BGP /29 ou /48 Não nos planos VPS (prefixo compartilhado) Sim — traga uma LOA, ganhe uma sessão
Melhor para A maioria das workloads abaixo de 24 GB de working set Workloads com muita RAM, muito IO, single-tenant ou que precisam de BGP
Matriz de decisão

Escolha VPS quando… / Escolha Dedicated bare-metal quando…

Mapeie sua carga de trabalho para a coluna em que mais marcadores se aplicam. Se a contagem for igual, opte pela opção mais barata ou mais simples — a diferença marginal raramente justifica o custo extra.

Escolha VPS quando

VPS (fatia do hypervisor KVM)

Deploy rápido, redimensionamento a quente, preço mensal previsível, 92-97% do desempenho bare-metal para cargas de trabalho típicas de web/VPN/e-mail/nó.

  • Seu tempo de steal de CPU sustentado fica abaixo de 5% sob carga de pico. Se o vmstat 1 raramente mostra steal (st) acima de 5, a fatia do hipervisor está entregando e você não está pagando por hardware que não consegue usar.
  • Seu working set cabe confortavelmente em 24 GB ou menos de RAM e sua taxa de transferência de escrita em disco fica abaixo de 400 MB/s sustentada. Abaixo desses pontos, um VPS com NVMe Gen4 oferece o mesmo perfil de E/S que o bare-metal.
  • Você precisa escalar workers horizontalmente em vez de verticalmente. Subir quatro instâncias VPS em quatro jurisdições por $80/mês no total supera um único servidor dedicado de $200 para cargas de trabalho voltadas à redundância.
  • Você quer redimensionamento a quente sem downtime. O KVM nos permite adicionar vCPU e RAM a uma VM em execução; o redimensionamento de bare-metal significa migrar para um chassi diferente.
Escolha Dedicated bare-metal quando

Bare-metal dedicado

Inquilino único, sem steal time, ECC RAM, acesso IPMI, isolamento no nível de hardware e capacidade para egresso sustentado de 5+ Gbps ou working sets de 64+ GB.

  • Seu steal de CPU sustentado supera regularmente 5% em um VPS. Esse é um sinal mensurável de que um vizinho barulhento está vencendo o scheduler — o bare-metal elimina a variável completamente.
  • Você precisa de 64 GB+ de ECC RAM para um working set ativo (txindex do Bitcoin, Postgres grande, hub de roteamento Lightning, homeserver Matrix público, nó de arquivo). O dedicado é o caminho mais limpo para essa capacidade com confiabilidade ECC.
  • Você quer gerenciamento IPMI / fora de banda para recuperação do tipo "console mesmo quando o SO travou". Planos VPS não expõem isso; bare-metal expõe.
  • Você executa cargas de trabalho com requisito rígido de isolamento — pesquisa de segurança, processamento de dados regulados ou simplesmente uma forte preferência por single-tenancy sem hipervisor.
  • Você precisa de kernel personalizado, firmware personalizado, /29 ou /48 anunciado via BGP ou RAID em nível de hardware — todos padrão em bare-metal, frequentemente limitados em VPS.
Perguntas Frequentes

VPS vs Dedicated bare-metal — perguntas respondidas

Como saber se minha VPS está realmente limitada?
Execute vmstat 1 durante uma hora de pico e observe a coluna st. Valores sustentados acima de 5 significam que um vizinho do hipervisor está consumindo sua CPU agendada. Execute iostat -x 1 e monitore w_await (latência de escrita em ms) e %util — se w_await ficar acima de 5 ms ou util travar em 100% durante carga normal, seu namespace NVMe compartilhado está disputado. Verifique free -m para atividade de swap; qualquer swap-in em um caminho quente significa que você superou seu nível de RAM. Nenhum desses itens justifica dedicado imediato; dois dos três sustentados por uma semana, sim.
Um dedicado bare-metal é realmente mais rápido que uma VPS de mesma especificação?
Marginalmente para cargas de trabalho típicas, dramaticamente para as limitadas por E/S. O KVM com drivers virtio e passthrough de AES-NI entrega dentro de 3-8% do desempenho de CPU bare-metal — quase imperceptível para servidores web, VPNs e software de nó. O armazenamento é onde a diferença se amplia: uma única unidade NVMe dedicada em um chassi próprio opera na taxa de transferência total do PCIe Gen4 (7 GB/s de leitura), enquanto uma fatia VPS em um namespace compartilhado pode estar limitada a 1-2 GB/s por cota. Para cargas de trabalho intensas em banco de dados ou de arquivo, a vantagem do dedicado é imediata e grande.
O que o steal time de CPU realmente significa?
O steal time é a porcentagem do tempo de relógio durante o qual sua CPU virtual estava pronta para executar, mas o hipervisor agendou a vCPU de uma VM diferente no núcleo subjacente. O kernel Linux o expõe por meio do /proc/stat (o campo steal) e ferramentas como vmstat, top e mpstat o exibem. Em um host bem provisionado com overcommit razoável, fica próximo de 0; em um host sobrevendido, pode disparar para 20%+ durante suas horas de pico, arrastando sua latência P99 de forma desproporcional.
Quando ocorre de fato o cruzamento de custo do VPS para o dedicado?
Para uma carga de trabalho que cabe em 16 GB de RAM e 200 GB de disco, um VPS de $40-55/mês é mais barato do que qualquer nível dedicado. Para 24-32 GB de RAM e 400-640 GB de disco, a diferença se estreita — VPS nível Pro a $55-70/mês vs. dedicado nível Shield a $39,50/mês é uma questão de $20-30 para o dobro dos núcleos e armazenamento espelhado. Além de 64 GB de RAM ou 1 TB+ de disco, o dedicado se torna a opção mais barata por unidade de recurso. O cruzamento é específico da carga de trabalho; mapeie suas necessidades de pico de recursos para a grade de preços antes de presumir que o dedicado é "sempre mais caro".
Preciso de IPMI para uma workload típica?
Provavelmente não para uma carga de trabalho pequena de substituição de VPS, definitivamente sim para bare-metal crítico de produção. O IPMI oferece um console virtual, controle de ciclo de energia e montagem de ISO que sobrevive a uma atualização de kernel corrompida ou a um firewall mal configurado que bloqueou o SSH. Em um VPS, o painel oferece reboot e reinstalação como opções sem ticket; no dedicado, o IPMI é seu único caminho de recuperação fora de banda. Perca o IPMI, perca a recuperação remota sem custo.
Posso rodar um relé Tor em dedicado e o que eu ganharia?
Sim, e os ganhos são principalmente em capacidade. Um vps-growth lida confortavelmente com um relay Tor de 10-50 TB/mês; o bare-metal permite executar dois ou três relays mais uma saída mais um serviço oculto de um único chassi sem competição de recursos. Para um único relay, o VPS é mais econômico. Para um operador com uma pequena frota (>3 relays, ou uma saída grande), a CPU com steal time zero e a NIC dedicada do dedicado são operacionalmente mais limpas.
E quanto à RAM ECC — a VPS a expõe ao guest?
ECC no nível do host é universal em provedores de qualidade (nenhuma corrupção SEU inverte silenciosamente a memória do seu guest), mas a VM guest em si vê memória virtio simples e não pode acionar caminhos cientes de ECC no nível do kernel. O bare-metal expõe ECC totalmente — seu kernel Linux vê o subsistema EDAC, pode registrar erros corrigidos e pode agir sobre eles. Para cargas de trabalho em que a corrupção de memória como bug de correção importa (sistemas financeiros, código de consenso de blockchain, grandes bancos de dados em memória), o ECC exposto do bare-metal é significativamente diferente.
Um servidor dedicado é mais seguro que uma VPS em termos de segurança?
Para a maioria das ameaças, não — ambos executam um SO adequadamente endurecido e a superfície de ataque é em grande parte o mesmo software de espaço de usuário. Onde o dedicado vence é na eliminação de categorias de ataques de canal lateral entre VMs (variantes Spectre/Meltdown, vazamentos de temporização de cache de último nível). Esses são ataques exóticos, mas existem; uma máquina single-tenant não tem adversário co-localizado por definição. Para cargas de trabalho com dados regulados em que o framework de conformidade exige isolamento no nível de hardware, o dedicado é a resposta documentada.
Citações

Fontes primárias

De onde vêm os números e as afirmações jurídicas acima. Vinculamos à fonte primária em vez de a um republicador sempre que possível.

Decidiu? Implantar em 60 segundos

Sem e-mail, sem ID, sem conta. Escolha um plano, pague em cripto, receba root.